Política de Privacidade

Última atualização: 02/08/2026

1. Quem trata os seus dados

O askZeca é operado por:

(doravante "Controlador"), responsável pelo tratamento de dados pessoais descrito nesta política.

Canal de contato para exercício de direitos e dúvidas sobre privacidade: askzeca@proton.me

2. Quais dados coletamos

Não coletamos dados de terceiros sobre você sem que você mesmo os tenha fornecido ou autorizado via Open Finance.

3. Para que usamos esses dados

• Calcular o comprometimento de renda e o Zscore antes de uma decisão de compra
• Gerar o dashboard financeiro, categorização de gastos, metas e comparativos (Selic/CDI/IPCA)
• Analisar automaticamente seu histórico de transações pra identificar cobranças recorrentes, possíveis duplicidades ou aumentos de valor em assinaturas, e avisar você proativamente (sem que você precise perguntar)
• Enviar e responder mensagens via WhatsApp
• Entender uso do produto para melhorá-lo (Google Analytics e métricas internas de uso)
• Enviar comunicações sobre o produto, quando você autorizar (via Resend)
• Cumprir obrigações legais e responder a autoridades quando exigido por lei

Não usamos seus dados financeiros para venda a terceiros, publicidade direcionada por terceiros, ou qualquer finalidade além das listadas acima.

Estatísticas agregadas e métricas de uso. Registramos eventos de uso do app (telas acessadas, frequência e horários de uso) e calculamos indicadores estatísticos sobre o conjunto de usuários — como distribuição de planos, faixas do Zscore, faixas de renda, de gasto e de patrimônio, distribuição por estado (UF), retenção e engajamento. Esses dados de uso e essas estatísticas agregadas são utilizados exclusivamente para fins internos de melhoria do produto, são analisados de forma agregada e estatística, nunca individualizada para essa finalidade, e nunca são compartilhados, vendidos ou cedidos a terceiros.

4. Base legal (LGPD, art. 7º)

• Consentimento: conexão de contas via Open Finance, uso de WhatsApp, recebimento de e-mail marketing
• Execução de contrato: processamento necessário para o funcionamento do airbag financeiro e dos recursos do app
• Legítimo interesse: melhoria do produto via analytics, sempre de forma proporcional e sem uso para fins alheios ao produto
• Cumprimento de obrigação legal ou regulatória (art. 7º, X): retenção do CPF completo do pagador nos registros de cobrança

4.1. CPF do pagador nas cobranças

O askZeca atende exclusivamente pessoas físicas: só aceitamos CPF como documento do pagador — CNPJ não é aceito. Ao gerar uma cobrança (Pix ou cartão), armazenamos o CPF completo do pagador junto ao registro do pedido, com base legal no cumprimento de obrigação legal ou regulatória (LGPD, art. 7º, X).

Essa retenção é necessária para a eventual emissão de documento fiscal e para o controle de faturamento exigido do regime de Microempreendedor Individual (MEI) sob o qual o serviço é prestado.

Esse dado não é compartilhado com terceiros além dos provedores de pagamento (PixGo e Mercado Pago), que já o processam para viabilizar a própria cobrança. Na interface do app, o CPF aparece sempre de forma mascarada; o número completo fica restrito aos registros internos de faturamento e não é exposto na leitura comum da sua conta.

5. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço, que processam dados em nosso nome, sob contrato e finalidade limitada:

• Pluggy — agregação de Open Finance (acesso a contas, transações e investimentos que você conectar)
• Twilio — envio e recebimento de mensagens via WhatsApp
• Meta (WhatsApp) — as mensagens trocadas com o Zeca trafegam pela infraestrutura do WhatsApp, de propriedade da Meta, sujeitas também à política de privacidade do WhatsApp
• Supabase — armazenamento e banco de dados da aplicação
• Google Analytics — métricas de uso do produto
• Resend — envio de e-mails, quando aplicável

Nenhum desses prestadores tem autorização para usar seus dados para finalidade própria alheia à prestação do serviço contratado pelo askZeca.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados pessoais e financeiros são apagados em até 30 dias, exceto o que a lei exigir manter (ex: obrigações fiscais), guardado apenas pelo prazo legal mínimo.

7. Seus direitos como titular dos dados

Você pode, a qualquer momento, solicitar pelo canal de contato acima:

• Confirmação de que tratamos seus dados, e acesso a eles
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com base no seu consentimento
• Revogação do consentimento, a qualquer momento
• Informação sobre com quem compartilhamos seus dados

Responderemos em até 15 dias.

8. Segurança

Usamos práticas técnicas para proteger seus dados, incluindo controle de acesso por usuário (Row Level Security) no banco de dados, e conexões criptografadas. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança relevante, você será comunicado nos termos da LGPD.

8.1. Mecanismo de segurança do Open Finance

O Open Finance é o sistema oficial de compartilhamento de dados financeiros regulado pelo Banco Central do Brasil. O askZeca acessa seus dados por meio da Pluggy, instituição autorizada pelo Banco Central; o askZeca não é participante certificado do Open Finance.

A autorização segue estas etapas:

1. Você seleciona a instituição financeira com a qual deseja compartilhar dados.
2. A autenticação ocorre em ambiente da própria instituição financeira, e não em telas do askZeca.
3. Você informa suas credenciais exclusivamente nesse ambiente da instituição.
4. Somente após a sua confirmação expressa, os dados autorizados passam a ser disponibilizados ao askZeca.

O askZeca não recebe, não solicita e não armazena senhas, tokens de acesso bancário ou quaisquer outras credenciais das suas instituições financeiras. O acesso concedido é de leitura: não realizamos transferências, pagamentos ou qualquer movimentação de recursos.

A autorização é revogável a qualquer momento, tanto no próprio askZeca (desconectando a instituição, o que remove os dados associados) quanto diretamente junto à sua instituição financeira.

8.2. Resposta a incidentes

Mantemos um plano formal e documentado de resposta a incidentes de segurança, com papéis e responsabilidades definidos internamente. Em caso de incidente que possa gerar risco ou dano relevante aos seus dados, comunicaremos você e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), em prazo razoável, nos termos da LGPD (art. 48). Mantemos cópias de segurança criptografadas dos dados, armazenadas de forma independente da nossa infraestrutura principal, para reduzir o tempo de recuperação em caso de incidente.

9. Menores de idade

O askZeca não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Justamente para impedir o uso por menores, exigimos que todo usuário informe sua data de nascimento, usada exclusivamente para essa verificação de idade. Contas identificadas como pertencentes a menores de 18 anos têm o acesso bloqueado e podem ser encerradas mediante contato pelo canal informado nesta política.

10. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do app antes de entrarem em vigor.

11. Contato

Dúvidas, solicitações ou reclamações sobre privacidade: askzeca@proton.me