Política de privacidade

O PRONTUÁRIO FINANCEIRO 360° é operado por Dr. Thiago Pereira, médico e consultor de valores mobiliários registrado na CVM, responsável pelas decisões sobre o tratamento dos dados descritos aqui. Contato para qualquer assunto desta política, incluindo o exercício dos seus direitos: contato@drthiagopereira.com.br.

Três origens, e nenhuma outra.

• O que você cadastra. Nome, e-mail, contas e cartões, categorias, orçamento, dívidas, reserva, patrimônio, seguros, plano de saúde, metas, posições de investimento e anotações.
• O que você importa ou envia. Extratos e faturas em CSV, PDF ou planilha, e documentos como apólices e contratos. Deles saem data, descrição, valor, parcelas e os campos do contrato.
• O que o sistema registra do uso. Data e hora de acesso, endereço IP, identificação do aparelho na entrada, e um registro de auditoria de cada alteração, com quem fez, quando, o valor anterior e o novo.

Para entrar, o sistema guarda o hash da sua senha e o segredo do seu autenticador. A senha em si não é armazenada e não pode ser recuperada por ninguém, nem por quem opera o sistema.

Exclusivamente para prestar o serviço a você: organizar seus lançamentos, comparar com o orçamento, projetar o fluxo de caixa, calcular indicadores e distribuir aportes segundo a alocação definida na consultoria.

Seus dados financeiros não são usados para publicidade, não são vendidos, não são cedidos a terceiros para fins comerciais, e não alimentam análise agregada de nenhum tipo sem que você seja informado antes.

• Banco de dados: Neon, na região de São Paulo (América do Sul). Guarda tudo que você cadastra e o registro de auditoria.
• Arquivos e documentos: Vercel Blob, na região de São Paulo. Guarda apólices, contratos e comprovantes que você envia. O acesso a esses arquivos passa sempre por autenticação: não existe link público para nenhum deles.
• Aplicação: Vercel, com execução na região de São Paulo.

A hospedagem em território nacional é escolha deliberada, para que o dado financeiro não precise atravessar fronteira para ser lido.

Quando você envia uma mensagem no WhatsApp, a foto de um comprovante ou um documento como apólice ou contrato, o texto ou a imagem é enviado à API da Anthropic para extrair os campos estruturados: valor, data, descrição, coberturas, vigência.

• Vai apenas o conteúdo daquele item, e não a sua base de dados.
• Conforme a política da Anthropic para uso via API, o conteúdo enviado não é usado para treinar modelos.
• Nenhuma extração vira lançamento confirmado sozinha: o resultado sempre passa pela sua confirmação antes de entrar no sistema.
• O sistema registra o custo e a quantidade de tokens de cada chamada, sem guardar cópia adicional do conteúdo além do próprio registro que você já criou.

Se preferir não usar esse recurso, é possível cadastrar tudo manualmente: nenhuma funcionalidade do sistema depende da extração automática.

Quando você manda um áudio pelo WhatsApp, ele é transformado em texto por um serviço da Microsoft Azure. Esse texto segue o mesmo caminho de uma mensagem escrita: o sistema lê a despesa, mostra o que entendeu, e só lança depois da sua confirmação.

• O áudio é processado em servidor da Microsoft no Brasil.
• Segundo a documentação da Microsoft para esse serviço, o áudio enviado não é armazenado.
• A Microsoft declara, na documentação do serviço, que não usa dados de clientes para melhorar seus modelos de fala.
• Antes de qualquer lançamento, o sistema mostra o texto que entendeu do seu áudio. Se estiver errado, é só não confirmar.
• O áudio também não é guardado aqui. O que fica guardado no PRONTUÁRIO FINANCEIRO 360° é o texto transcrito, junto da mensagem em que você mandou o áudio, tenha ela virado lançamento ou não, e ele é apagado quando o seu cadastro é apagado.
• Áudios com mais de 60 segundos não são enviados para transcrição.

Se preferir que nenhum áudio seu vá para terceiro, basta não mandar áudio: texto e foto continuam funcionando do mesmo jeito.

Ninguém da operação abre as telas do seu workspace sem que você libere, naquele momento, um código gerado por você no seu próprio aplicativo. Todo acesso desse tipo é registrado em auditoria, com data, hora e duração, e aparece para você na tela Acesso do Consultor. As exceções são três e estão descritas abaixo: o relatório de cada encontro, a estrutura da carteira alvo e o que a operação vê do seu cadastro sem abrir as suas telas.

O acesso liberado dura no máximo duas horas e termina antes se você encerrar. Durante ele, quem entra lê todas as suas telas e escreve apenas no Plano de Ação e nas telas de estrutura: Receitas, Dívidas, Patrimônio, Reserva de Emergência, Objetivos, Seguros e Plano de Saúde, incluindo os documentos anexados a esses registros. Lançamento, orçamento, fatura, categoria, conta, cartão e ajustes continuam só com você, durante o atendimento e fora dele. A permissão do consultor soma à sua e nunca a substitui: você não perde nada enquanto ele está dentro.

Cada alteração feita por ele fica registrada com o nome de quem alterou, o horário, o valor anterior e o novo, e a tela Acesso do Consultor mostra a você, por atendimento, em quais dessas áreas houve escrita e quantas vezes.

Fora dessa autorização, a operação alcança apenas: seu nome, seu e-mail, se o seu acesso já foi configurado, a data do último login, os relatórios dos seus encontros, e quais seções do cadastro já têm algum preenchimento e desde quando, e se o preenchimento veio de você, do seu laudo ou de um atendimento, sem nenhum valor. Nenhuma das suas telas, nenhum lançamento, nem a quantidade deles. Quem desenha a sua carteira alvo alcança também o que está descrito no último parágrafo desta seção.

O que a operação vê do seu cadastro sem abrir as suas telas serve para preparar o seu encontro: saber, antes de começar, se o Custo de Vida e as outras seções já foram preenchidos, e remarcar se for preciso. São dez seções (Custo de Vida, Receitas, Dívidas, Patrimônio, Minhas posições, Reserva de Emergência, Objetivos, Perfil do investidor, Seguros e Plano de Saúde) e, de cada uma, só se tem algum preenchimento, desde quando e se ele veio de você, do seu laudo ou de um atendimento. Nenhum valor e nenhuma descrição.

O relatório de cada encontro é gerado pelo consultor durante um atendimento que você autorizou. Ele guarda os números daquele dia: patrimônio, dívidas, reserva de emergência, custo de vida, orçamento do último mês fechado, carteira, seguros, metas e perfil de investidor. Depois de gerado, ele não muda. O consultor pode abri-lo a qualquer momento, inclusive fora do atendimento, porque é o documento de acompanhamento previsto no contrato: é com ele que se acompanha a sua evolução de um encontro para o outro e se monta o checkpoint patrimonial. Cada vez que ele o abre, isso fica registrado e aparece para você na tela Acesso do Consultor. Você vê os mesmos relatórios no seu Plano de Ação.

Uma exceção existe e está descrita para que você a conheça: a estrutura da carteira alvo que o consultor desenha para você (quais ativos, qual percentual e qual preço teto) é editável por ele sem código, porque é o trabalho dele. Mesmo aí, quantidade, valor e percentual atual da sua carteira não são carregados sem a sua autorização ativa. Fora dela, o que fica legível é só o que o relatório de um encontro guardou naquele dia e a lista de ativos e classes de um laudo do Nexum que o consultor carregou, sem quantidade e sem valor.

Os dados são processados apenas pelos prestadores de infraestrutura necessários para o sistema funcionar: Neon (banco de dados), Vercel (hospedagem e arquivos), Anthropic (extração por IA), Microsoft (transcrição de áudio, apenas quando você manda um áudio pelo WhatsApp) e a Meta (WhatsApp Business), quando você opta por usar esse canal. Além desses, cotações de mercado são consultadas em fontes públicas, e essa consulta não envia nenhum dado seu: apenas o código do ativo, que é informação pública de mercado.

Dados podem ser fornecidos a autoridade pública quando houver obrigação legal, e você será informado sempre que a lei permitir.

• Dados financeiros e documentos: enquanto a sua conta existir. Você controla: pode excluir lançamentos, documentos e cadastros a qualquer momento pela própria interface.
• Mensagens do WhatsApp: as mensagens que você manda, incluindo o texto transcrito dos áudios, ficam guardadas enquanto o seu cadastro existir e são apagadas junto com ele. As respostas do sistema não são guardadas, só o registro de que foram enviadas.
• Registro de auditoria: mantido enquanto a conta existir. Ele é o que permite responder quem alterou o quê, inclusive a seu favor, e por isso não é apagável pela interface.
• Tentativas de login: mantidas por período curto, apenas para limitar ataques de força bruta.
• Cotações de mercado: não são dado pessoal e são compartilhadas entre contas, porque preço de ativo é informação pública.

Ao encerrar a conta, os dados são excluídos conforme descrito abaixo, ressalvado o que a legislação obrigar a reter.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir a portabilidade, revogar consentimento e ser informado sobre compartilhamentos.

Boa parte disso você exerce sozinho, sem pedir nada a ninguém: acessar, corrigir e excluir seus registros é feito na própria interface, a qualquer hora.

Escreva para contato@drthiagopereira.com.br a partir do e-mail cadastrado na sua conta, dizendo o que deseja. O pedido é atendido em até 15 dias.

• Exportação: você recebe seus dados em formato legível por máquina, incluindo lançamentos, orçamento, patrimônio, posições e o histórico de auditoria da sua conta.
• Exclusão: a conta e os dados do workspace são apagados, incluindo os documentos armazenados. A exclusão é definitiva e não há como desfazê-la.

Hoje esses dois pedidos são atendidos manualmente, e não por um botão na tela. Preferimos dizer isso do que oferecer um controle que ainda não existe.

A entrada usa passkey como caminho principal, com senha e autenticador como alternativa. SMS como segundo fator não é usado, por ser vulnerável a troca de chip. Todo tráfego é cifrado, senhas são guardadas apenas como hash, e sessões podem ser encerradas em todos os aparelhos a qualquer momento, com efeito imediato.

Nenhum sistema é imune a incidentes. Se ocorrer um que possa gerar risco relevante a você, será comunicado a você e à Autoridade Nacional de Proteção de Dados, conforme a lei.

Alterações relevantes serão comunicadas antes de entrarem em vigor. A data de atualização no topo desta página indica a versão vigente.