Política de privacidade

1. Quem é responsável pelos seus dados

O Presupeso é um produto da YSNOne («nós»), que atua como responsável pelo tratamento dos dados pessoais coletados ao usar o Presupeso, nos termos da Lei 1581 de 2012 da Colômbia e do Decreto 1377 de 2013 (compilado no Decreto 1074 de 2015).

Para qualquer assunto sobre seus dados, escreva para [email protected].

2. Quais dados tratamos

Os da sua conta

Para entrar você usa sua conta YSNOne (OneAccount). Dela recebemos seu nome, seu e-mail e se está verificado, sua foto de perfil (se tiver), um identificador de conta e a organização com que você paga. O Presupeso não guarda senhas.

Os das suas finanças

O que você escreve no Presupeso, ou registra por meio da sua IA ou de outro app da casa que você vincular: seus orçamentos, contas e seu tipo, saldos iniciais, movimentos (valor, data, conta, categoria, beneficiário e notas), categorias, metas, distribuições e taxas de câmbio. São dados pessoais financeiros e os tratamos com o cuidado que merecem.

Os da inteligência artificial

• Suas chaves de IA (Gemini, Claude ou OpenAI), se você decidir colocar alguma para o assistente interno. Ficam guardadas criptografadas e só os quatro últimos caracteres são mostrados.
• Suas conversas com o assistente interno, para que você possa retomá-las. Você pode apagá-las.
• O uso da conexão MCP (Claude, ChatGPT ou outra IA que você conectar): qual ferramenta foi usada, quando, de qual cliente e se funcionou. Usamos isso para segurança, suporte e para melhorar o serviço.

Os do registro de alterações

Cada alteração no seu orçamento deixa uma linha com o que foi feito, quando, por quem e por qual porta (o app, o assistente, uma IA conectada ou outro app da casa). É seu e você pode consultá-lo.

Os da assinatura

O estado da sua assinatura, as datas de teste e renovação e o histórico de cobranças. Os pagamentos são feitos com o Saldo YSNOne (OnePayment): o Presupeso não recebe nem guarda os dados do seu cartão ou do seu banco.

Os técnicos

Um cookie de sessão para manter você conectado, outro com o idioma que você escolheu e, por alguns minutos e só em memória, o endereço IP de cada requisição para frear abusos. Não usamos cookies de publicidade nem de rastreamento de terceiros.

3. Para que os usamos

• Para prestar o serviço: calcular seu orçamento, seus saldos, suas metas e seus relatórios.
• Para que sua IA, se você a conectar, possa trabalhar com seu orçamento em seu nome.
• Para cobrar a assinatura e avisar sobre seu estado.
• Para a segurança: detectar e frear acessos indevidos e abusos.
• Para dar suporte quando você nos escreve.
• Para saber como vai o Presupeso com números de conjunto (quantas pessoas usam, quantos movimentos são registrados por canal). A equipe conta, não lê: nosso console não tem nenhuma tela que mostre os movimentos, saldos ou categorias de uma pessoa.

O que não fazemos: não vendemos nem alugamos seus dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não nos conectamos ao seu banco.

4. A inteligência artificial

O assistente interno, com sua chave

Quando você fala com o assistente, sua mensagem e os dados do seu orçamento necessários para responder são enviados ao provedor que você escolheu (Google, Anthropic ou OpenAI) usando sua própria chave. Esse envio é pedido por você, rege-se também pelas condições que você tem com esse provedor, e o custo é cobrado por ele. Esse provedor pode estar fora da Colômbia.

Claude, ChatGPT ou outra IA por MCP

Se você conectar uma IA por MCP, você mesmo a autoriza com sua conta YSNOne (OAuth). A partir daí esse app pode ler seu orçamento e, se não estiver em «só olhar», registrar alterações em seu nome. O que ele lê viaja para a empresa dessa IA sob o acordo que você tem com ela. Você pode deixá-la em «só olhar» ou desligá-la nas configurações do Presupeso, e remover a conexão na própria IA quando quiser.

5. Com quem compartilhamos dados

• Provedores de infraestrutura que hospedam nossos servidores e bancos de dados, como operadores e com obrigação de confidencialidade.
• As demais peças da casa YSNOne: OneAccount (para você entrar) e OnePayment (para o Saldo e as cobranças).
• Os apps da casa que você vincular (por exemplo, GastroSquad ou OneSales), só no que você autorizar ao vinculá-los.
• Seu provedor de IA ou sua IA conectada, só quando você a usa, como explicado acima.
• Autoridades, quando uma lei ou uma ordem válida nos obrigar.

6. Onde estão seus dados

Nossos servidores e os dos provedores de IA podem estar fora da Colômbia. Quando houver transferência internacional de dados, ela será feita a países com nível adequado de proteção ou com as garantias que a lei colombiana exige. Ao usar o Presupeso e, se for o caso, ao conectar ou usar uma IA, você autoriza essa transferência.

7. Por quanto tempo os guardamos

• Seus dados financeiros, enquanto você tiver sua conta no Presupeso.
• Se você apagar sua conta pelo app, seus orçamentos (os que são só seus), seu registro de alterações, suas conversas, suas chaves e seus vínculos são eliminados na hora. As cópias de segurança se renovam sozinhas e o que foi apagado desaparece delas no ciclo normal de renovação.
• O que a lei nos obriga a guardar (por exemplo, a informação contábil das cobranças) é guardado pelo tempo que a lei exigir.

8. Seus direitos

Como titular dos dados, segundo a Lei 1581 de 2012, você tem direito a:

• Conhecer, atualizar e corrigir seus dados.
• Pedir prova da autorização que nos deu.
• Saber para que usamos seus dados.
• Revogar a autorização e pedir que apaguemos seus dados, quando não houver dever legal ou contratual de conservá-los.
• Acessar seus dados gratuitamente.
• Apresentar reclamações perante a Superintendência de Indústria e Comércio (SIC) da Colômbia, depois de ter feito sua consulta ou reclamação conosco.

Muitos desses direitos você exerce sozinho no app: ver e corrigir tudo, exportar seus dados e apagar sua conta. Para o resto, escreva para [email protected] a partir do e-mail da sua conta. Respondemos as consultas em no máximo dez (10) dias úteis e as reclamações em no máximo quinze (15) dias úteis, prorrogáveis nos casos previstos em lei.

9. Segurança

Protegemos seus dados com medidas técnicas e organizacionais: conexão criptografada, chaves de IA criptografadas, entrada com OneAccount, proteção contra ataques comuns e acesso mínimo da equipe. O detalhe está em Segurança. Nenhum sistema é invulnerável: se algum dia houver um incidente que afete seus dados, avisaremos você e informaremos a autoridade como manda a lei.

10. Menores de idade

O Presupeso é para pessoas maiores de idade. Não coletamos conscientemente dados de menores.

11. Mudanças nesta política

Se mudarmos esta política de forma importante, avisaremos dentro do app ou por e-mail antes que ela se aplique. A data da última atualização está acima.