Política de Privacidade

O MEI Sem Susto é um aplicativo de organização financeira e apoio à rotina do microempreendedor individual. Dúvidas sobre privacidade e solicitações relacionadas aos seus dados podem ser enviadas para JUDISCONTABIL@GMAIL.COM.

Podemos tratar dados da conta, como nome, e-mail e identificador do usuário; dados informados no perfil, inclusive CNPJ e atividade; lançamentos financeiros, metas, lembretes, documentos e mensagens enviadas ao Suri; além de dados técnicos de segurança e uso.

Guardamos também o registro do seu aceite dos Termos de Uso e desta Política (data, hora e versão aceita) e da sua autorização, ou revogação, para o uso da inteligência artificial. Esse registro é a prova do consentimento e fica junto da sua conta.

Quando há assinatura, tratamos o identificador da conta, produto, loja, situação da assinatura, datas de compra e expiração. Dados de cartão e a cobrança são processados diretamente pela Apple ou pelo Google e não ficam armazenados pelo MEI Sem Susto.

Usamos os dados para autenticar a conta, entregar os recursos do app, organizar as informações solicitadas, responder no Suri, gerar relatórios, validar o plano contratado, prevenir abuso, corrigir falhas e cumprir obrigações legais aplicáveis.

Podemos usar fornecedores de infraestrutura e processamento, como Supabase (autenticação e banco), Vercel (hospedagem), RevenueCat (assinaturas), Apple e Google (lojas e pagamentos) e a OpenAI (inteligência artificial do Suri). Cada fornecedor trata apenas os dados necessários ao serviço que presta e possui seus próprios termos de privacidade. Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros.

Quando você usa a busca automática de CNPJ, no cadastro ou na tela de perfil, o número digitado é enviado para a BrasilAPI (brasilapi.com.br), um serviço público de consulta, que devolve a razão social e os demais dados da empresa. Só o CNPJ sai daqui nessa consulta, e ela só acontece quando você toca em buscar — preencher os campos à mão não envia nada.

O Suri não roda dentro do seu celular. Para responder, o MEI Sem Susto envia seus dados pela internet a um terceiro, a OpenAI (OpenAI, L.L.C., São Francisco, Estados Unidos), empresa que opera os modelos de linguagem usados pelo app, por meio da plataforma de API dela, e não do ChatGPT. A comunicação vai para o endereço api.openai.com. O atendente automático da tela de Suporte e a leitura automática de notas usam o mesmo fornecedor. O app escolhe automaticamente, a cada pedido, entre modelos de tamanhos diferentes da OpenAI; o que é enviado não muda com essa escolha.

São enviados: o seu nome, para o Suri poder te chamar pelo nome; o texto das suas mensagens; o histórico recente da conversa; os dados do app que o Suri precisa consultar para responder, como valores, descrições e datas de lançamentos, metas e lembretes; e o conteúdo dos anexos que você mandar no chat — o texto lido de fotos de notas e recibos e o texto extraído de extratos bancários em PDF, que incluem descrições e valores das suas movimentações.

As imagens em si não saem do nosso servidor: fotos passam antes por leitura de texto (OCR) aqui, e é esse texto que segue para a OpenAI. Nem as fotos nem os PDFs ficam armazenados depois disso — o arquivo é lido durante o envio e descartado; na conversa fica apenas o nome do anexo. A finalidade do envio é só gerar a resposta e organizar os dados que você pediu. Não enviamos sua senha, dados de cartão nem dados de pagamento. Se você prefere não compartilhar alguma informação com um terceiro, simplesmente não a escreva no chat nem a anexe.

Como os servidores da OpenAI ficam nos Estados Unidos, esse envio é uma transferência internacional de dados, feita com base no art. 33 da Lei Geral de Proteção de Dados e amparada em cláusulas contratuais e no adendo de processamento de dados (DPA) da OpenAI, que a obriga a tratar as informações apenas para prestar o serviço ao MEI Sem Susto. Pela política da plataforma de API da OpenAI, os dados enviados não são usados para treinar os modelos dela e ficam retidos por até 30 dias somente para monitoramento de abuso, salvo obrigação legal. Além disso, cada requisição do app pede à OpenAI que não armazene a conversa.

Esse envio só acontece com a sua autorização expressa. Ela é pedida separadamente do aceite dos Termos — na tela de aceite ou na primeira vez em que você tenta falar com o Suri — e pode ser revogada a qualquer momento em Perfil → Suri e inteligência artificial. Sem a autorização, o Suri, a leitura automática de notas e o suporte por IA ficam desligados, o servidor recusa qualquer envio à OpenAI e o restante do app continua funcionando. Revogar não apaga conversas anteriores; para isso, use a exclusão da conta.

No site meisemsusto.com.br acessado por navegador usamos ferramentas de medição de campanhas: o Google Tag Manager e o Google Analytics (apenas nas páginas públicas, como a página inicial e a de cadastro) e o Pixel da Meta (Facebook/Instagram), que roda nas páginas públicas e também no cadastro, no onboarding e no painel quando abertos pelo navegador. Essas ferramentas gravam cookies e enviam ao Google e à Meta identificadores de navegação e eventos como visualização de página, cadastro concluído, início do onboarding, início de assinatura e contato com o suporte, para medir o resultado dos nossos anúncios. Elas não recebem o conteúdo das suas conversas, seus lançamentos nem seus documentos.

Nos aplicativos instalados pela App Store e pela Google Play, nenhuma dessas ferramentas é carregada: o app das lojas não fala com domínios do Google Analytics, do Google Tag Manager nem da Meta, e não usa identificadores de publicidade do aparelho. Por isso o aplicativo iOS declara que não realiza rastreamento e não pede a permissão de rastreamento do sistema.

No navegador, você pode limitar essa medição bloqueando cookies de terceiros, usando extensões de bloqueio, ajustando as preferências de anúncios da sua conta Google e da sua conta Meta, ou simplesmente usando o aplicativo das lojas.

Aplicamos controles de acesso por usuário, comunicação criptografada e limites técnicos para reduzir acesso indevido. Para conter abuso, contamos por conta as mensagens ao Suri, os anexos e as leituras de nota por minuto, hora e dia; esses contadores ficam no nosso banco, não vão para nenhum serviço de análise e são descartados em poucos dias. Nenhum sistema é infalível; por isso, também monitoramos falhas e restringimos o acesso administrativo.

Mantemos os dados enquanto a conta estiver ativa ou pelo período necessário para prestar o serviço e cumprir obrigações. Ao excluir a conta no app, os dados vinculados são programados para exclusão, ressalvadas retenções exigidas por lei ou necessárias para segurança.

Você pode consultar e corrigir dados no perfil, exportar seus dados e excluir a conta pelo próprio aplicativo. Quem já desinstalou o app também pode pedir a exclusão por e-mail: o passo a passo completo, o que é apagado e o que fica retido estão na página Exclusão de conta e dados.

Também pode solicitar confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamentos e outras medidas previstas na LGPD pelo e-mail de contato.

Excluir a conta do MEI Sem Susto não cancela automaticamente uma assinatura ativa na Apple App Store ou Google Play. O cancelamento é feito em “Gerenciar assinatura” ou diretamente nas configurações da loja. Após o cancelamento, o acesso Pro permanece até o fim do período já pago, conforme as regras da loja.

Podemos atualizar esta política para refletir mudanças no app ou na legislação. A data da versão vigente aparece no início desta página; mudanças relevantes serão informadas por meio adequado no aplicativo.