Política de Privacidade - Como protegemos e resguardamos suas informações.

Data de Vigência: 2026-10-13

Esta Política de Privacidade ("Política") descreve como a Stargately, Inc. ("Empresa" ou "nós" ou "nosso") trata as informações coletadas ou fornecidas em conexão com o uso, por um usuário final ("você" ou "seu" ou "usuário"), dos serviços disponíveis por meio do site da Empresa em beancount.io ("Site") e/ou nosso aplicativo móvel ("App", e em conjunto com o Site, o "Serviço"). Observe que seu uso do Serviço constitui sua aceitação desta Política conforme estabelecido abaixo:

1. Data de Vigência; Alterações Feitas a Esta Política de Privacidade.​

Esta Política se aplica a todas as informações coletadas por nós ou fornecidas a nós em conexão com o Serviço. Caso façamos quaisquer alterações materiais a esta Política, alteraremos a Data de Vigência acima e informaremos você por e-mail enviado ao endereço associado à sua conta de Serviço e/ou por meio do Serviço na próxima vez que você fizer login. Trataremos seu uso continuado do Serviço após tal aviso como sua aceitação das alterações.

2. Links e Ofertas de Terceiros.​

Podemos oferecer por meio de nosso Serviço ou enviar a usuários registrados links para ou ofertas de fornecedores terceiros. Esta Política não se aplica a quaisquer informações que você possa fornecer a esses terceiros ou que possam ser coletadas por eles. Encorajamos você a solicitar a esses terceiros que forneçam suas políticas de privacidade aplicáveis e outros termos e condições antes de se envolver ou fazer uma compra com tais terceiros.

3. Informações Coletadas.​

Informações que Você Envia. Quando você faz login ou cria uma conta no Serviço, coletamos as informações que você fornece no formulário aplicável. Essas informações incluem informações de identificação pessoal, como seu nome, nome de usuário, endereço de e-mail, senha e números de telefone. As informações que você envia ao Serviço também incluem conteúdo que você cria, atualiza e publica no Serviço, o que incluirá as informações de identificação pessoal que você optar por incluir. Quando nos referimos a "informações de identificação pessoal" (PII) nesta Política, queremos dizer informações que podemos associar diretamente e especificamente a uma pessoa ou entidade sem informações adicionais. Caso você se recuse a compartilhar certas informações de identificação pessoal conosco, não poderemos fornecer alguns ou todos os recursos e funcionalidades encontrados no Serviço.

Informações Coletadas Automaticamente. Quando você usa o Serviço, coletamos automaticamente algumas informações não pessoalmente identificáveis suas. Isso inclui informações de uso do Serviço, como informações sobre quando, com que frequência e por quanto tempo você usa o Serviço e o conteúdo que você envia e visualiza. Isso também inclui dados de registro do servidor, como o endereço IP, tipo de dispositivo ou sistema operacional, ou a página da web que você estava visitando antes de chegar ao nosso Serviço. Conforme descrito abaixo, coletamos essas informações por meio de vários meios, incluindo registros de servidor, cookies e outros mecanismos de rastreamento online. Podemos associar tais informações não pessoalmente identificáveis às informações de identificação pessoal que você fornece em conexão com o Serviço. Mas, se o fizermos, trataremos as informações combinadas como informações de identificação pessoal.

Serviços de Análise. Usamos certos serviços de terceiros para nos auxiliar na análise, auditoria, pesquisa e relatórios relativos ao Serviço. Esses terceiros podem usar registros da web ou web beacons, e podem definir e acessar cookies em seu computador ou outro dispositivo. Em particular, usamos o Google Analytics para ajudar a coletar e analisar certas informações para os fins discutidos nesta Política. Você pode optar por não usar cookies do Google Analytics no Site em https://tools.google.com/dlpage/gaoptout.

Serviços de IA. Usamos serviços de inteligência artificial fornecidos pela Anthropic Inc. ("Anthropic"), uma empresa terceirizada de IA sediada nos Estados Unidos, para alimentar recursos opcionais do nosso Serviço. Você só aciona o processamento de IA quando escolhe ativamente usar esses recursos. Os recursos com IA incluem:

• Assistente de Chat com IA: Quando você usa o recurso de chat, enviamos suas mensagens de chat, o conteúdo dos arquivos do razão e informações do repositório para a Claude API (o serviço de IA da Anthropic) para fornecer assistência conversacional com seus dados contábeis.

• Smart Import: Quando você carrega documentos financeiros (CSV, PDF, imagens, arquivos Excel, etc.) e escolhe a análise com IA, enviamos o conteúdo do arquivo para a Claude API para análise inteligente e extração de transações.

• Categorização Automática: Quando você solicita sugestões de categorização com IA, enviamos os detalhes da sua transação e a estrutura de contas existente para a Claude API para gerar recomendações de categorização.

Aviso Importante - Sua Escolha: Os recursos de IA são inteiramente opcionais. Se você não usar recursos com IA, nenhum dado será enviado à Anthropic ou à OpenAI. Ao usar ativamente os recursos de IA, você consente com o processamento de dados descrito nesta seção.

Processamento por Terceiros: As solicitações à Claude API são enviadas diretamente à Anthropic. Se o serviço da Anthropic estiver indisponível, a mesma solicitação poderá ser processada pela API da OpenAI como provedor de backup. As solicitações feitas por meio do recurso de linha de comando bea ask são roteadas pelo BlockEden, um serviço de proxy de API terceirizado localizado nos Estados Unidos. A Anthropic, a OpenAI e o BlockEden processam seus dados de acordo com suas respectivas políticas de privacidade:

• Política de Privacidade da Anthropic: https://www.anthropic.com/privacy
• Termos Comerciais da Anthropic: https://www.anthropic.com/legal/commercial-terms

Dados Específicos Enviados aos Serviços de IA:

• Conteúdo dos arquivos do razão (registros contábeis completos, incluindo contas, transações, saldos)
• Detalhes das transações (datas, beneficiários, descrições, valores, classificações de contas)
• Documentos financeiros carregados (conteúdo completo do arquivo ou URLs de arquivos)
• Histórico de conversas de chat (todas as mensagens em suas sessões de chat com IA)
• Estrutura de contas e plano de contas
• Credenciais de acesso ao repositório (tokens de autenticação para acessar seu repositório de razão)
• Preferências do usuário e configurações de idioma

Transferência Internacional de Dados (Aviso GDPR): Se você estiver localizado no Espaço Econômico Europeu (EEE), Reino Unido ou Suíça, observe que a Anthropic, a OpenAI e o BlockEden estão localizados nos Estados Unidos. Seus dados serão transferidos e processados nos Estados Unidos, que podem não oferecer o mesmo nível de proteção de dados que sua jurisdição. Ao usar recursos de IA, você consente com essa transferência internacional de dados. Contamos com as Cláusulas Contratuais Padrão e medidas de segurança da Anthropic para proteger seus dados durante transferências internacionais.

Divulgação da California Consumer Privacy Act (CCPA): Se você for residente da Califórnia, observe que o uso de recursos de IA constitui "compartilhamento" de informações pessoais sob a CCPA/CPRA. As categorias de informações pessoais compartilhadas incluem: identificadores, informações financeiras, informações comerciais, atividade na internet/eletrônica e inferências. Você pode optar por não participar desse compartilhamento escolhendo não usar recursos com IA.

Retenção de Dados pelo Provedor de IA: De acordo com os Termos Comerciais da Anthropic (a partir de janeiro de 2025), as entradas e saídas da API são retidas por até 30 dias para monitoramento de confiança e segurança, após o que são excluídas dos sistemas da Anthropic. Não ativamos a Retenção Estendida de Dados.

Base Legal para o Processamento (GDPR): Nossa base legal para processar seus dados por meio de serviços de IA é: (a) seu consentimento, dado ao escolher ativamente usar recursos de IA; e (b) execução de contrato, pois o processamento é necessário para entregar os recursos de IA que você solicita.

Limitações dos Serviços de IA: As sugestões geradas por IA são fornecidas apenas para conveniência e podem conter erros, imprecisões ou alucinações. As sugestões de IA não constituem aconselhamento financeiro, contábil, fiscal ou jurídico. Você é o único responsável por revisar e verificar todo o conteúdo gerado por IA antes de confiar nele para decisões financeiras ou incorporá-lo aos seus registros contábeis.

Informações de Conta de Terceiros. Podemos permitir que você vincule sua conta de Serviço à sua conta do WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX ou outro serviço. Quando você faz isso, os serviços nos fornecerão acesso a certas informações que você forneceu a tal serviço (como seus e-mails), e usaremos, armazenaremos e divulgaremos tais informações de acordo com esta Política. Lembre-se de que a maneira como um serviço usa, armazena e divulga suas informações é regida pelos termos e condições e políticas de privacidade do serviço aplicável, e não da Empresa.

Rastreamento Online e Cookies. O Serviço pode usar web beacons, cookies e outros mecanismos de rastreamento online para coletar informações. "Beacons" (também frequentemente chamados de "pixels") são pequenos gráficos em uma página da web projetados para rastrear quando uma página é visualizada. Beacons também podem ser inseridos em e-mails para rastrear certas informações, incluindo se um e-mail foi aberto. "Cookies" são pequenos arquivos de texto contendo uma sequência de caracteres alfanuméricos que são baixados pelo seu navegador da web ou dispositivo móvel quando você visita um site. Podemos usar cookies de sessão e cookies persistentes quando você acessa e usa o Serviço. Os cookies podem ser usados, por exemplo, para lembrar as informações da sua conta de usuário e suas preferências, personalizar a interface do Serviço para você e nos auxiliar na medição e análise do tráfego do Serviço. Um cookie de sessão desaparece após você fechar seu navegador. Um cookie persistente permanece após você fechar seu navegador e pode ser usado pelo seu navegador em visitas subsequentes ao Serviço. Os cookies persistentes podem ser removidos. Consulte a documentação do seu navegador para saber a melhor maneira de remover cookies e modificar suas configurações de cookies. Você pode tomar medidas para limitar o rastreamento apagando cookies do disco rígido do seu computador e configurando seu navegador para bloquear todos os cookies ou avisá-lo antes que um cookie seja armazenado. Fazemos parceria com certos terceiros para coletar informações não pessoalmente identificáveis. Esses terceiros podem usar registros da web, web beacons ou outros mecanismos de rastreamento online, e podem definir e acessar cookies em seu computador ou outro dispositivo. Os meios de optar por não participar dessa coleta de dados de terceiros são discutidos acima em Serviços de Análise.

4. Uso das Informações.​

Usamos as informações pessoalmente identificáveis e não pessoalmente identificáveis que coletamos sobre você da seguinte forma:

• Usaremos as informações enviadas para os fins para os quais você forneceu as informações, incluindo, por exemplo, criar e manter uma conta de Serviço para você ou responder a uma pergunta que você nos envie por e-mail. Também usamos informações enviadas e informações coletadas conforme necessário para fornecer os recursos e funcionalidades do Serviço a você.

• Podemos enviar e-mails a você sobre atualizações ou modificações no Serviço.

• Usamos informações enviadas e informações coletadas para personalizar o conteúdo que você e outros veem com base em características pessoais ou preferências.

• Podemos analisar informações coletadas relacionadas ao seu uso do Serviço para nos ajudar a melhorar o Serviço.

• Usamos serviços de IA (Claude API da Anthropic) para fornecer recursos inteligentes, incluindo assistência de chat, análise de documentos e categorização de transações. Esse processamento pode envolver o envio de seus dados de razão, transações e arquivos carregados para os servidores da Anthropic.

• Podemos usar informações enviadas e informações coletadas para ajudar a solucionar problemas, fornecer a você os avisos necessários, fazer cumprir nossos Termos de Uso ou alertá-lo sobre mudanças em nossas políticas ou acordos que possam afetar seu uso do Serviço.

• Podemos combinar informações de identificação pessoal coletadas por meio do Serviço com outras informações que coletamos sobre você em outros contextos — como nossas comunicações com você por e-mail, telefone ou correio postal. Trataremos tais informações combinadas de acordo com esta Política.

5. Divulgação de Informações.​

Não vendemos nem distribuímos suas informações a terceiros para seus próprios fins, de qualquer forma, exceto conforme previsto nesta Seção. Divulgamos as informações pessoalmente identificáveis e não pessoalmente identificáveis que coletamos sobre você da seguinte forma:

• Suas informações podem ser visíveis por outros usuários do Serviço de acordo com a funcionalidade do Serviço, inclusive em conexão com você autorizando expressamente outros usuários do Serviço a visualizar certas informações suas, incluindo dados obtidos de fontes descritas nesta Política, como dados de fontes públicas e serviços aos quais você se conecta ao Serviço.

• Podemos usar contratados e prestadores de serviços terceirizados para fornecer o Serviço aos nossos usuários e nos ajudar a entender o uso do Serviço. Esses contratados e prestadores de serviços terceirizados podem coletar informações enviadas por meio do Serviço para uso em nosso nome.

• Compartilhamos informações com os prestadores de serviços nomeados na Seção 18, para os fins ali declarados, e com os aplicativos de IA que você escolher conectar, conforme descrito na Seção 14.

• Podemos reportar dados agregados e desidentificados relacionados à atividade no Serviço a terceiros ou ao público em geral. Podemos combinar tais dados com dados obtidos de fontes terceiras para gerar tais relatórios.

• Provedores de Serviços de IA (Apenas Recursos Opcionais): Quando você escolhe ativamente usar recursos com IA, compartilhamos seus dados com provedores terceirizados de serviços de IA, incluindo:

  • Anthropic Inc. (São Francisco, CA, EUA) - Fornece a Claude API para assistência de chat com IA, análise de documentos e categorização de transações
  • OpenAI (São Francisco, CA, EUA) - Provedor de backup para os mesmos recursos de IA quando o serviço da Anthropic está indisponível
  • BlockEden (EUA) - Serviço de proxy de API para o recurso de linha de comando bea ask

  Esses provedores processam seus dados de razão, transações financeiras, arquivos carregados e mensagens de chat exclusivamente para fornecer os recursos de IA que você solicita. O processamento é regido por suas respectivas políticas de privacidade e termos comerciais:

  • Termos Comerciais da Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Política de Privacidade da Anthropic: https://www.anthropic.com/privacy

  IMPORTANTE - Sem DPA Atualmente: Embora usemos os serviços da Anthropic sob seus termos comerciais padrão, atualmente não temos um Acordo de Processamento de Dados (DPA) separado com a Anthropic. Usuários da UE devem revisar as práticas de privacidade da Anthropic antes de usar recursos de IA.

  Divulgação CCPA/CPRA - "Compartilhamento" de Informações Pessoais: Residentes da Califórnia devem observar que o uso de recursos de IA constitui "compartilhamento" de informações pessoais conforme definido pela CCPA/CPRA. Compartilhamos as seguintes categorias de informações pessoais com provedores de serviços de IA para o propósito comercial de fornecer recursos com IA:

  • Identificadores (IDs de usuário, nomes de conta, endereços de e-mail)
  • Informações financeiras (registros de transações, saldos de contas, dados de razão)
  • Informações comerciais (histórico de transações, padrões de gastos)
  • Atividade na internet ou rede eletrônica (mensagens de chat, uploads de arquivos, uso de recursos)
  • Inferências (padrões de categorização de transações, preferências do usuário)

  Você pode optar por não participar desse compartilhamento escolhendo não usar recursos com IA. Não "vendemos" informações pessoais conforme definido pela CCPA.

• Usaremos e divulgaremos informações quando, de boa-fé, acreditarmos que a lei ou o processo legal (como uma ordem judicial, mandado de busca ou intimação) exige que o façamos; para investigar, prevenir ou tomar medidas em relação a atividades ilegais, suspeita de fraude ou violações de nossos termos e condições; ou em outras circunstâncias em que acreditamos ser necessário para proteger os direitos, a segurança ou a propriedade da Empresa, de nossos usuários e de terceiros.

6. Visualização e Alteração de Informações.​

Você pode fazer login na sua conta de Serviço e visualizar ou alterar as informações da sua conta de usuário a qualquer momento. Observe que, embora as alterações nas informações da sua conta sejam refletidas prontamente nos bancos de dados de usuários ativos, nossos servidores podem reter informações fornecidas anteriormente. Observe que alterações ou exclusão das informações do usuário da sua conta de Serviço não afetam quaisquer outras informações coletadas por nós, que podemos reter e continuar a usar ou divulgar de acordo com esta Política. Podemos excluir sua conta se você falecer ou por outros motivos, a nosso critério.

7. Escolhas em Relação ao Conteúdo Promocional.​

Na medida em que enviarmos e-mails promocionais a você, daremos a você a capacidade de optar por não receber tais e-mails de acordo com a lei aplicável. Não forneceremos suas informações de identificação pessoal a terceiros para seus próprios fins de marketing.

8. Segurança.​

As informações de identificação pessoal que coletamos sobre você são armazenadas em servidores de acesso restrito.

Manteremos salvaguardas razoáveis para proteger a segurança desses servidores e de suas informações de identificação pessoal. No entanto, nenhuma medida de segurança é 100% eficaz e não podemos garantir a segurança de suas informações de identificação pessoal.

9. Transferência como Ativo Corporativo.​

No caso de uma fusão, venda de capital social ou ativos, reorganização, consolidação ou transação similar envolvendo a Empresa, as informações que possuímos (incluindo informações de identificação pessoal) serão transferidas como um ativo corporativo para a entidade adquirente, desde que tal entidade continue a tratar tais informações de acordo com esta Política.

10. Transferência para os EUA ou outros Países.​

A Empresa está estabelecida e usa instalações nos Estados Unidos. Suas informações serão armazenadas e processadas nos Estados Unidos ou em outros países onde a Empresa tenha instalações. Ao usar o Serviço, você consente com a transferência de informações para fora do seu país, mesmo que seu país tenha padrões de proteção de dados mais rigorosos.

11. Recursos de IA e Retenção de Dados.​

Provedores de Serviços de IA. Nosso Serviço oferece recursos opcionais de inteligência artificial alimentados pela Claude API, um serviço de IA fornecido pela Anthropic Inc., uma empresa sediada em São Francisco, Califórnia, EUA. Os recursos de IA incluem assistência de chat, análise de documentos e categorização de transações. Esses recursos são inteiramente opcionais — você nunca é obrigado a usá-los.

Quando o Processamento de IA Ocorre. Seus dados só são enviados à Anthropic (ou à OpenAI como provedor de backup) quando você escolhe ativamente usar recursos de IA ao:

• Iniciar uma conversa de chat com o assistente de IA
• Carregar um arquivo e selecionar a análise com IA
• Solicitar sugestões de categorização com IA para transações

Se você não usar esses recursos, nenhum dado será enviado à Anthropic, OpenAI ou BlockEden.

Retenção de Dados pela Anthropic. De acordo com os Termos Comerciais da Anthropic (a partir de janeiro de 2025):

• As entradas da API (seus prompts, dados de razão, arquivos carregados) e saídas (respostas de IA) são retidas por até 30 dias para monitoramento de confiança e segurança
• Após 30 dias, os dados são permanentemente excluídos dos sistemas da Anthropic
• Não ativamos a "Retenção Estendida de Dados" em seu nome
• A Anthropic pode reter dados por mais tempo se exigido por lei ou para prevenção de segurança/abuso

Nossa Retenção de Dados. Não armazenamos suas conversas de chat com IA em nossos servidores: seu aplicativo mantém a conversa para a sessão atual e a envia com cada solicitação. Mantemos uma contagem mensal do uso de IA na sua conta. A Seção 19 descreve por quanto tempo mantemos cada tipo de dado.

Proxy BlockEden. As solicitações feitas por meio do recurso de linha de comando bea ask são roteadas pelo BlockEden, um serviço de proxy de API terceirizado localizado nos Estados Unidos. O BlockEden pode armazenar solicitações temporariamente em cache para fins de desempenho, confiabilidade e cobrança. Recomendamos revisar as práticas de privacidade do BlockEden de forma independente.

Transferências Internacionais de Dados (Usuários GDPR/Reino Unido/Suíça): Se você estiver localizado no Espaço Econômico Europeu (EEE), Reino Unido ou Suíça, esteja ciente de que:

• Seus dados serão transferidos e processados nos Estados Unidos pela Anthropic, OpenAI e BlockEden
• Os Estados Unidos podem não oferecer o mesmo nível de proteção de dados que sua jurisdição de origem
• Contamos com as medidas de segurança da Anthropic, Cláusulas Contratuais Padrão (se aplicável) e seu consentimento (ao escolher usar recursos de IA) como o mecanismo legal para transferências internacionais de dados
• Atualmente, não temos um Acordo de Processamento de Dados (DPA) separado com a Anthropic além de seus Termos Comerciais padrão. Estamos trabalhando para estabelecer DPAs formais. Usuários da UE devem revisar cuidadosamente a política de privacidade da Anthropic antes de usar recursos de IA.
• Você tem o direito de retirar o consentimento a qualquer momento descontinuando o uso de recursos de IA

Seus Direitos em Relação aos Dados Processados por IA:

Para Todos os Usuários:

• Direito de escolher não usar recursos de IA (opt-out por padrão)
• Direito de solicitar a exclusão de registros relacionados à IA, como contagens de uso, de nossos sistemas
• Direito de saber quais dados foram enviados aos provedores de IA (disponível por meio dos registros de atividade da conta)

Para Residentes da Califórnia (CCPA/CPRA):

• Direito de saber quais informações pessoais foram compartilhadas com provedores de IA
• Direito de optar por não compartilhar informações pessoais com provedores de IA (não usando recursos de IA)
• Direito de solicitar a exclusão de informações pessoais compartilhadas com provedores de IA
• Direito à não discriminação por exercer seus direitos de privacidade

Para Residentes da UE/Reino Unido/Suíça (GDPR):

• Direito de acessar dados processados por serviços de IA
• Direito de retificação de dados imprecisos processados por IA
• Direito ao apagamento ("direito ao esquecimento") de dados processados por IA
• Direito de restringir o processamento (não usando recursos de IA)
• Direito à portabilidade de dados
• Direito de se opor ao processamento
• Direito de retirar o consentimento a qualquer momento
• Direito de apresentar uma reclamação à sua autoridade de proteção de dados

Para exercer qualquer um desses direitos, entre em contato conosco em [email protected] com o assunto "Solicitação de Privacidade de Dados de IA".

Medidas de Segurança. Os dados transmitidos aos provedores de IA são criptografados em trânsito usando TLS. A Anthropic emprega medidas de segurança padrão do setor para proteger dados em repouso. No entanto, nenhum método de transmissão ou armazenamento é 100% seguro. As credenciais de acesso ao repositório são transmitidas com segurança, mas você deve usar tokens com tempo limitado quando possível.

Aviso Importante - Sem Aconselhamento Financeiro. O conteúdo gerado por IA pode conter erros, imprecisões ou alucinações. As sugestões de IA não constituem aconselhamento financeiro, contábil, fiscal ou jurídico. Você é o único responsável por revisar e verificar todas as categorizações, lançamentos de transações e recomendações geradas por IA antes de incorporá-los aos seus registros contábeis. Não confie apenas em sugestões de IA para decisões financeiras.

Alterações nos Serviços de IA. A Anthropic pode modificar, suspender ou encerrar seus serviços de IA a qualquer momento. Notificaremos você sobre alterações materiais nas práticas de processamento de dados de IA por e-mail ou por meio do Serviço.

12. Direitos de Privacidade da Califórnia (CCPA/CPRA).​

Se você for residente da Califórnia, a California Consumer Privacy Act (CCPA), conforme alterada pela California Privacy Rights Act (CPRA), concede a você direitos específicos em relação às suas informações pessoais.

Categorias de Informações Pessoais que Coletamos:

• Identificadores (nome, e-mail, nome de usuário, endereço IP)
• Informações financeiras (registros de transações, saldos de contas, dados de razão)
• Informações comerciais (histórico de transações, registros de compras, padrões de gastos)
• Atividade na internet ou rede eletrônica (dados de uso, interações com recursos, mensagens de chat)
• Inferências (padrões de categorização de transações, preferências do usuário)

Categorias de Informações Pessoais que Compartilhamos: Quando você usa recursos com IA, compartilhamos as categorias listadas acima com:

• Anthropic Inc. (provedor de serviços de IA)
• OpenAI (provedor de serviços de IA de backup)
• BlockEden (serviço de proxy de API)

Esse compartilhamento tem o propósito comercial de fornecer os recursos com IA que você solicita e não constitui uma "venda" de informações pessoais. A Seção 18 lista todos os destinatários das suas informações e o propósito de cada um.

Seus Direitos de Privacidade da Califórnia:

1. Direito de Saber: Você pode solicitar a divulgação das categorias e peças específicas de informações pessoais que coletamos, as fontes, os propósitos e os terceiros com quem as compartilhamos.
2. Direito de Excluir: Você pode solicitar a exclusão de suas informações pessoais, sujeito a certas exceções.
3. Direito de Corrigir: Você pode solicitar a correção de informações pessoais imprecisas.
4. Direito de Optar por Não Compartilhar: Você pode optar por não compartilhar suas informações pessoais com terceiros escolhendo não usar recursos com IA.
5. Direito à Não Discriminação: Não discriminaremos você por exercer seus direitos da CCPA.
6. Direito de Limitar o Uso de Informações Pessoais Sensíveis: Se usarmos informações pessoais sensíveis além do necessário para fornecer serviços, você poderá limitar tal uso.

Como Exercer Seus Direitos: Para exercer seus direitos de privacidade da Califórnia, por favor:

• Envie-nos um e-mail para: [email protected] com o assunto "Solicitação de Privacidade da Califórnia"
• Inclua seu nome, e-mail e solicitação específica
• Verificaremos sua identidade antes de processar sua solicitação
• Responderemos em até 45 dias (podendo estender por mais 45 dias, se necessário)

Não Compartilhe Minhas Informações Pessoais: Para optar por não compartilhar suas informações pessoais com provedores de serviços de IA, simplesmente não use os recursos com IA (assistente de chat, análise de arquivos com IA, categorização com IA). Se você usou recursos de IA anteriormente e deseja solicitar a exclusão dos dados compartilhados, entre em contato conosco no e-mail acima.

Agente Autorizado: Você pode designar um agente autorizado para fazer solicitações em seu nome. O agente autorizado deve fornecer prova de autorização, e podemos exigir que você verifique sua identidade diretamente conosco.

Retenção de Dados: Retemos informações pessoais conforme descrito na Seção 6 (Visualização e Alteração de Informações), Seção 11 (Recursos de IA e Retenção de Dados) e Seção 19 (Retenção e Exclusão de Dados). Os provedores de serviços de IA retêm dados por até 30 dias, conforme descrito na Seção 11.

13. Crianças Menores de 13 Anos.​

A Empresa não coleta intencionalmente informações de crianças menores de 13 anos, e o Serviço destina-se a adultos com mais de 18 anos. Se você é pai ou mãe e acredita que seu filho menor de 13 anos usou o Serviço e forneceu informações de identificação pessoal a nós por meio do Serviço, entre em contato conosco em [email protected] e trabalharemos para excluir essa conta de Serviço e quaisquer tais informações de identificação pessoal.

14. Aplicativos de IA Conectados (MCP e Conectores OAuth).​

Você pode conectar aplicativos de IA de terceiros à sua conta de Serviço por meio do Model Context Protocol (MCP). Os aplicativos que documentamos incluem Claude (claude.ai e os aplicativos Claude para desktop e móvel), Claude Code, ChatGPT, Cursor e GitHub Copilot no Visual Studio Code. As instruções de configuração estão em nosso guia de conexão MCP.

Conectar é sua escolha. Nenhum aplicativo pode acessar sua conta até que você faça login no Serviço e o aprove em nossa página de consentimento. Essa página mostra para onde o aplicativo enviará você após a aprovação, o nome que o aplicativo dá a si mesmo (os aplicativos escolhem seus próprios nomes, então verifique o endereço) e as permissões que ele solicita. Você escolhe um razão ou "Todos os razões acessíveis"; nenhuma opção é pré-selecionada.

O que um aplicativo conectado pode fazer. Um aplicativo atua apenas dentro dos razões e permissões que você aprovou, e nunca além do seu próprio acesso a um razão:

• Ler (ledger.read): ler e consultar o conteúdo do razão.
• Escrever (ledger.write): editar arquivos de razão, adicionar lançamentos e importar transações bancárias preparadas.
• Administrar (ledger.admin): operações administrativas, como criar ou excluir razões, gerenciar colaboradores e gerenciar conexões bancárias.

Um aplicativo conectado também pode ler seu perfil básico de conta, como seu nome, endereço de e-mail, idioma e nível de assinatura. Quando um aplicativo nos pede para analisar um recibo ou extrato, ou para sugerir categorias, processamos essa solicitação com nossos provedores de serviços de IA conforme descrito na Seção 3.

Quanto tempo o acesso dura. Um token de acesso expira após uma hora. Um token de atualização dura 45 dias e é substituído a cada vez que é usado. Uma conexão não utilizada por 45 dias deve ser aprovada novamente, e toda conexão deve ser aprovada novamente um ano após você ter consentido.

Encerrando uma conexão. Remova ou desconecte o conector no aplicativo. Você também pode nos pedir para revogar uma conexão enviando um e-mail para [email protected]. Uma vez que uma conexão é revogada, ela não pode atualizar seu acesso; um token de acesso já emitido para de funcionar dentro de seu período de vida de uma hora.

O que registramos. Para cada operação que um aplicativo conectado realiza, registramos o nome da operação, sua conta, a conexão, o razão, o resultado e o horário, mas não o conteúdo da solicitação. Esses registros são mantidos por 90 dias.

A política do próprio aplicativo se aplica. Os dados que um aplicativo conectado recebe da sua conta são tratados pelo provedor desse aplicativo sob sua própria política de privacidade e termos, e não esta Política (por exemplo, Anthropic para Claude e OpenAI para ChatGPT). Isso é separado do nosso próprio uso da Anthropic para recursos de IA no produto, descrito na Seção 11.

15. Conexões Bancárias por Meio do Plaid.​

Vincular uma conta bancária é opcional e está disponível para instituições nos Estados Unidos e no Canadá. Usamos a Plaid Inc. ("Plaid") para conectar à sua instituição financeira. Você faz login no seu banco por meio da interface própria do Plaid; não recebemos suas credenciais de login bancário. O Plaid recebe um identificador interno para sua conta de Serviço.

O que recebemos e armazenamos. O nome da instituição; o nome de cada conta vinculada, o tipo e os últimos quatro dígitos do número da conta; e transações (data, valor, nome do comerciante, descrição, categoria e status pendente). Não armazenamos saldos de contas. O token de acesso que o Plaid emite para sua conexão é armazenado criptografado.

Por quê. Sincronizamos novas transações periodicamente e quando o Plaid nos notifica sobre alterações. As transações sincronizadas são preparadas para sua revisão, e apenas as transações que você escolher importar são gravadas no seu razão.

Desconectando. Você pode desvincular uma conexão bancária na página de conexões bancárias do razão, por meio da API, ou por meio de um aplicativo de IA conectado ao qual você concedeu permissão administrativa. Quando você desvincula, pedimos ao Plaid para remover a conexão e excluímos a conexão armazenada, suas contas e suas transações preparadas. As transações que você já importou permanecem no seu razão até que você as edite ou exclua. Se você revogar o acesso por meio do seu banco ou do Plaid, excluímos a conexão quando o Plaid nos notifica. O Plaid processa suas informações sob sua própria Política de Privacidade do Usuário Final.

16. Pagamentos por Meio do Stripe.​

As assinaturas pagas são processadas pela Stripe, Inc. ("Stripe") por meio da página de checkout hospedada da Stripe e do portal do cliente. Você insere os detalhes do seu cartão de pagamento nas páginas da Stripe; nunca recebemos ou armazenamos o número do seu cartão. Enviamos à Stripe seu endereço de e-mail e um identificador interno para sua conta de Serviço, e armazenamos seu identificador de cliente da Stripe, endereço de e-mail e a data de término do seu período de cobrança atual. Você pode gerenciar ou cancelar sua assinatura por meio do portal do cliente da Stripe, disponível nas configurações da sua conta. A Stripe processa suas informações sob sua própria Política de Privacidade.

17. Chaves de API e Chaves SSH.​

Chaves de API. A chave de API completa é mostrada a você uma vez, quando você a cria. Armazenamos apenas um digest SHA-256 da chave, um prefixo curto para que você possa reconhecê-la, seu nome, permissões, data de expiração e quando foi usada pela última vez. Você pode revogar uma chave a qualquer momento nas configurações da sua conta, e uma chave revogada para de funcionar imediatamente.

Chaves SSH. Para acesso Git aos seus razões, você pode adicionar chaves públicas SSH; nunca pedimos sua chave privada. As chaves públicas são armazenadas pelo nosso serviço de hospedagem Git. Você pode remover uma chave a qualquer momento nas configurações da sua conta.

Aplicativos de IA conectados não podem visualizar, criar ou gerenciar suas chaves de API ou chaves SSH, e não as compartilhamos com aplicativos conectados.

18. Quem Recebe Suas Informações.​

Compartilhamos informações apenas com os seguintes destinatários, para os fins declarados:

19. Retenção e Exclusão de Dados.​

Excluindo sua conta. Você pode excluir sua conta a qualquer momento nas configurações da sua conta. A exclusão é imediata: cancelamos qualquer assinatura ativa, pedimos ao Plaid para remover suas conexões bancárias e excluímos seu perfil, sessões, dados de conexão bancária, registros de cobrança que mantemos e seus razões, juntamente com sua conta de hospedagem Git e suas chaves SSH. Os registros marcados acima como ainda não excluídos automaticamente são apagados quando você envia um e-mail para [email protected].

O que não podemos recuperar. Informações já recebidas por um terceiro são regidas pelos termos desse terceiro: cópias mantidas pela Anthropic (ver Seção 11) ou OpenAI, registros que a Plaid e a Stripe mantêm sob suas próprias políticas e obrigações legais, e dados que um aplicativo de IA que você conectou já recebeu.