Política de Privacidade

O Gauss AI ("Gauss", "nos", "nosso") se compromete a proteger a privacidade e os dados pessoais dos seus usuários ("você", "titular"). Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Controlador dos dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

2. Dados que coletamos

Para fornecer o serviço de controle financeiro pelo WhatsApp, coletamos os seguintes dados:

Dado	Finalidade
Número de telefone (WhatsApp)	Identificação e comunicação
Nome (opcional)	Personalização do atendimento
Dados de despesas (valor, descrição, categoria)	Registro e categorização de gastos
Texto original das mensagens	Processamento por IA para extrair despesas
Padrões de aprendizado de comerciantes	Melhoria da categorização automática
Histórico de conversas	Contexto para respostas da IA (retido por 7 dias)
Dados de analytics (anonimizados)	Melhoria do serviço e experiência

3. Finalidade do tratamento

Seus dados são tratados para as seguintes finalidades:

• Registro de gastos: Processar e armazenar as despesas que você registra pelo WhatsApp
• Categorização por IA: Classificar automaticamente suas despesas em categorias (alimentação, transporte, etc.)
• Insights financeiros: Fornecer resumos, totais e análises dos seus gastos
• Melhoria do serviço: Aprimorar a precisão da IA e a experiência do usuário
• Comunicação: Enviar respostas, confirmações e notificações pelo WhatsApp

4. Base legal para o tratamento

O tratamento dos seus dados pessoais se baseia nas seguintes bases legais da LGPD:

• Consentimento (Art. 7, I): Ao iniciar uma conversa com o Gauss pelo WhatsApp, você consente com o tratamento dos seus dados conforme descrito nesta política
• Execução de contrato (Art. 7, V): O tratamento é necessário para a prestação do serviço contratado
• Legítimo interesse (Art. 7, IX): Para melhoria do serviço e analytics anonimizados

5. Retenção dos dados

Tipo de dado	Período de retenção
Histórico de conversas	7 dias (exclusão automática)
Dados de despesas e perfil	Até você solicitar exclusão da conta
Padrões de aprendizado	Até você solicitar exclusão da conta
Analytics anonimizados	Retidos de forma anônima por tempo indeterminado

6. Direitos do titular (seus direitos)

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Saber quais dados temos sobre você
• Exportação/Portabilidade: Receber seus dados em formato estruturado
• Exclusão: Solicitar a remoção completa dos seus dados
• Anonimização: Manter estatísticas sem dados pessoais
• Revogação do consentimento: Retirar seu consentimento a qualquer momento

7. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes terceiros, estritamente para a prestação do serviço:

• WhatsApp (Meta): Plataforma de comunicação utilizada para interação com o serviço. As mensagens são protegidas por criptografia ponta a ponta do WhatsApp
• Amazon Web Services (AWS): Infraestrutura de nuvem onde os dados são armazenados e processados
• PostHog: Plataforma de analytics para melhoria do serviço (dados anonimizados)
• Google Tag Manager (GTM): Sistema de gerenciamento de tags utilizado para implantar tags de analytics e marketing no nosso site
• Google Analytics (GA4): Serviço de análise web para coleta de dados anonimizados de navegação, gerenciado via GTM
• Microsoft Clarity: Ferramenta de análise comportamental que captura gravações de sessão e mapas de calor para entender como os usuários interagem com nosso site. O Clarity não coleta informações de identificação pessoal

Nós não vendemos, alugamos ou compartilhamos seus dados pessoais para fins de publicidade ou marketing de terceiros.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia ponta a ponta: As mensagens via WhatsApp são criptografadas pela plataforma
• Criptografia em repouso e em trânsito: Dados armazenados no DynamoDB (AWS) são criptografados
• Controle de acesso: Políticas AWS IAM restritivas para acesso aos dados
• Exclusão automática: Histórico de conversas é excluído automaticamente após 7 dias
• Anonimização: Opção de anonimizar dados mantendo apenas estatísticas agregadas

9. Transferência internacional de dados

Seus dados são processados e armazenados em servidores da AWS localizados nos Estados Unidos (região us-east-1). Esta transferência é realizada com base no seu consentimento e sob as garantias de segurança da infraestrutura AWS, em conformidade com o Art. 33 da LGPD.

10. Cookies e tecnologias de rastreamento

Nosso site utiliza as seguintes tecnologias de rastreamento, gerenciadas através do Google Tag Manager (GTM):

• Google Analytics (GA4): Coleta dados anonimizados de navegação como páginas visitadas, tempo de permanência e fontes de tráfego. Esses dados não identificam você pessoalmente e são usados exclusivamente para melhoria do site.
• Microsoft Clarity: Grava sessões anonimizadas e gera mapas de calor para nos ajudar a entender como os visitantes interagem com nossas páginas. O Clarity mascara automaticamente conteúdo sensível e não coleta informações de identificação pessoal. Saiba mais em clarity.microsoft.com.

Você pode desativar o rastreamento utilizando a configuração "Do Not Track" do seu navegador, instalando um bloqueador de anúncios ou ajustando as preferências de cookies nas configurações do seu navegador.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas pelo WhatsApp ou publicadas nesta página com a data de atualização.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas a esta política ou ao tratamento dos seus dados pessoais, entre em contato:

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que o tratamento dos seus dados viola a LGPD.