← Voltar

Política de Privacidade

HeyBuddy! · Última atualização: 24 de setembro de 2026

Esta política explica como o HeyBuddy! ("nós", "nosso"), responsável pelo tratamento dos dados descrito abaixo (controlador, nos termos da Lei Geral de Proteção de Dados — Lei nº 13.709/2018, "LGPD"), coleta, usa e protege os dados pessoais de quem usa nosso serviço de controle financeiro via WhatsApp.

1. Quem somos e como falar conosco

O HeyBuddy! é o controlador dos dados tratados por este serviço. Para qualquer dúvida sobre esta política, sobre o tratamento dos seus dados, ou para exercer os direitos descritos na seção 6, entre em contato:

2. Quais dados coletamos

Para operar o serviço de controle financeiro, coletamos e armazenamos:

• Número de telefone (WhatsApp) de quem envia mensagens para o número do serviço.
• Conteúdo das mensagens relacionadas a gastos (ex: "gastei 45 no mercado") e aos comandos do bot (ex: "resumo", "limite").
• Valor, categoria e descrição de cada gasto registrado, extraídos da mensagem.
• Limite mensal, quando definido pelo usuário.
• Palavras que o usuário pede para o bot lembrar (ex.: "adega" → Negócio), guardadas somente depois de o usuário responder "sim". Podem ser listadas com "regras" e apagadas com "esquecer palavra".

Não coletamos dados sensíveis (saúde, origem racial, opinião política, religião, etc.) e não solicitamos nenhuma informação além da necessária para o controle financeiro.

3. Para que usamos esses dados

• Registrar e categorizar os gastos contados pelo usuário.
• Responder com o total do mês, a divisão por categoria e o status em relação ao limite definido.
• Exibir esses dados no dashboard do HeyBuddy! para quem opera o serviço.

A base legal para esse tratamento é a execução do serviço solicitado pelo próprio usuário (art. 7º, V, da LGPD): ao mandar uma mensagem contando um gasto, o usuário solicita ativamente que ela seja registrada e categorizada.

4. Como classificamos seus gastos

O valor e a categoria de cada gasto são extraídos primeiro por regras internas simples (palavras-chave). Quando essas regras não são suficientes para decidir a categoria, o texto da mensagem é enviado à OpenAI (processadora de dados, localizada nos Estados Unidos) unicamente para classificar a categoria mais provável — nenhum outro dado (telefone, valor) é enviado nessa chamada além do texto necessário. A OpenAI não usa esse conteúdo para treinar seus modelos quando acessado via API, conforme a política de uso de dados da própria OpenAI.

5. Com quem compartilhamos os dados

• Meta Platforms, Inc. — operadora do WhatsApp, por onde as mensagens trafegam, nos termos da própria política de privacidade do WhatsApp.
• OpenAI, L.L.C. — apenas o texto de mensagens ambíguas, para fins de classificação de categoria, conforme descrito na seção 4.
• Amazon Web Services (AWS) — infraestrutura de hospedagem e armazenamento dos dados (banco de dados), localizada na região da AWS em São Paulo (sa-east-1).

Não vendemos nem compartilhamos seus dados para fins de marketing de terceiros.

6. Seus direitos

Nos termos da LGPD, você pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados (veja o passo a passo na página de Exclusão de Dados);
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram respeitados.

7. Por quanto tempo guardamos seus dados

Os dados ficam armazenados enquanto você continuar usando o serviço. A qualquer momento, mediante solicitação sua, os dados são excluídos — veja como solicitar a exclusão.

8. Segurança

Os dados são armazenados de forma criptografada em repouso, o acesso ao sistema é protegido por autenticação, e a infraestrutura segue o princípio de menor privilégio (cada componente do sistema só acessa exatamente os dados de que precisa para funcionar).

9. Cookies e rastreamento

Esta página institucional não usa cookies, pixels de rastreamento ou qualquer ferramenta de analytics.

10. Alterações nesta política

Podemos atualizar esta política ocasionalmente. A data da última atualização está sempre indicada no topo desta página.