Política de privacidade do Expenses e do canal WhatsApp

Esta política explica o uso de dados no aplicativo de despesas e, quando habilitado, no número de WhatsApp vinculado ao serviço. Aplica-se também aos testes com pessoas reais.

Quem responde pelos dados

A GameSales Tech Ltda., CNPJ 11.668.916/0001-30, responde pelos tratamentos que define para operar o serviço, proteger contas e atender titulares. No perfil pessoal, o titular decide quais gastos registrar. No perfil empresarial, a empresa que define as finalidades e regras de gestão das despesas responde por essas decisões. A GameSales trata os registros em nome dessa empresa conforme as instruções aplicáveis. Você pode começar um pedido de privacidade pelo contato ao final desta página, inclusive se precisar identificar a empresa responsável.

Dados e finalidades

Usamos identificação da conta, perfil escolhido, empresa, permissões e registros de acesso para autenticar usuários, separar despesas pessoais e empresariais e investigar uso indevido. Para registrar e revisar uma despesa, tratamos os dados informados, como valor, moeda, data, estabelecimento, categoria, finalidade, rateio e histórico de revisão. Um comprovante pode conter informações de terceiros. Envie apenas o que for necessário e oculte dados pessoais, bancários ou de saúde sem relação com a despesa.

Quando você usa o WhatsApp

A Meta/WhatsApp transmite mensagens e mídias destinadas ao número do serviço, informações do remetente, identificadores de mensagem e mídia, horários e estados de entrega. O Expenses usa esses dados para verificar o vínculo do telefone, identificar o perfil autorizado, associar o comprovante ao rascunho correto e responder a consultas. Notificações dependem da configuração e da opção do usuário. É possível desativar notificações ou revogar o vínculo pelo aplicativo. Desvincular o telefone interrompe o uso desse vínculo e preserva os registros de despesa sujeitos à guarda.

Comprovantes e leitura automática

Os arquivos recebidos passam por quarentena e verificação de segurança. O reconhecimento de texto (OCR) lê imagens, e a extração de PDF pode usar a camada de texto do documento. O sistema apresenta sugestões com sua origem para que você confira e corrija os campos antes de aplicá-los ao rascunho. Essa leitura pode errar datas ou valores. A aprovação empresarial, o reembolso e o pagamento são etapas distintas.

Acesso, fornecedores e transferências

Os registros pessoais ficam associados ao titular. Na empresa, responsáveis e aprovadores acessam dados conforme suas permissões. Utilizamos fornecedores de infraestrutura, incluindo Google Cloud para hospedagem e armazenamento, e Meta/WhatsApp para o canal de mensagens. Em testes com túnel HTTPS, a Cloudflare intermedeia as requisições do webhook e pode processar o conteúdo que passa pelo túnel. Os comprovantes ficam em armazenamento privado no ambiente do Expenses. A região dos comprovantes na infraestrutura Google Cloud configurada é São Paulo. Fornecedores de comunicação e infraestrutura podem processar dados em outros países, conforme o serviço e as salvaguardas aplicáveis. O uso do próprio WhatsApp também está sujeito ao aviso de privacidade do WhatsApp.

Fundamentos e conservação

O fundamento depende da finalidade e da relação com o titular. Pode incluir execução de contrato, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse na segurança do serviço, quando cabível. Quando o tratamento depender de consentimento, ele pode ser revogado. Na gestão empresarial, a empresa deve informar as bases e os prazos aplicáveis aos seus registros.

O período de guarda depende do tipo de dado, da finalidade, das obrigações fiscais e contábeis aplicáveis e da necessidade de defesa de direitos. Dados de vínculo, registros de segurança e comprovantes podem ter prazos diferentes. Você pode solicitar o prazo e o motivo da conservação de um registro específico.

Como exercer seus direitos ou pedir exclusão

Escreva para rafael.hibler@gmail.com, canal de privacidade da GameSales, com o assunto “Privacidade Expenses”. Indique o perfil pessoal ou a empresa, o tipo de pedido e um meio de retorno. Para pedir exclusão, especifique se o pedido abrange o vínculo do WhatsApp, um comprovante ou a conta. Não envie senhas, tokens ou comprovantes na solicitação inicial.

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade e, nas hipóteses legais, anonimização, bloqueio, eliminação ou oposição. Podemos verificar sua identidade de forma proporcional antes de atender. Se um registro precisar ser conservado, explicaremos o motivo. Quando a decisão couber à empresa responsável pela despesa, indicaremos o encaminhamento apropriado. Você também pode consultar a ANPD sobre seus direitos.

Alterações nesta política serão identificadas pela data da versão nesta página.