Política de Privacidade

1. Introdução

A DAG Solução Digital, desenvolvedora do DAG Financeiro, descreve aqui como coleta, usa, guarda e protege os dados pessoais de quem usa o site dagfinanceiro.com.br, o sistema app.dagfinanceiro.com.br e o assistente do DAG Financeiro no WhatsApp, conforme a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2. Responsável pelo Tratamento

3. Dados Pessoais Coletados

3.1 Dados que você fornece

• Identificação: nome, e-mail e número de WhatsApp
• Acesso: senha, guardada só como hash (nem a equipe consegue ler)
• Dados financeiros: receitas, despesas, contas bancárias, cartões de crédito e faturas, caixinhas, orçamento, patrimônio e valores a receber que você registra
• Dados da empresa: nome e CNPJ, para quem usa uma organização empresarial
• Contatos que você cadastra: clientes, fornecedores e outras pessoas (nome, documento, telefone, e-mail e endereço). Sobre esses dados, você é o controlador e o DAG Financeiro trata em seu nome
• Conversa com o assistente: mensagens, áudios, fotos, PDFs e comprovantes que você envia pelo WhatsApp
• Pagamento da assinatura: o número do cartão e o código de segurança são enviados ao Asaas e não ficam guardados no nosso banco de dados; guardamos só o código de identificação do cartão gerado pelo Asaas, a bandeira, os 4 últimos dígitos, a validade e o nome do titular

3.2 Dados coletados automaticamente

• Navegação: endereço IP, navegador e dispositivo
• Registros técnicos (logs): data e hora de acesso e ações realizadas no sistema
• Origem da visita: de onde você chegou ao site (buscador, anúncio, rede social), conforme a Política de Cookies

4. Finalidades do Tratamento

• Prestar o serviço: registrar e organizar suas finanças no painel e pelo WhatsApp
• Interpretar o que você envia: a inteligência artificial lê mensagens, áudios, fotos e documentos, no WhatsApp e no assistente dos aplicativos, para registrar lançamentos e responder consultas. Nos aplicativos, o assistente pede a sua permissão antes do primeiro uso
• Avisos no WhatsApp: balancete, lembretes e avisos de vencimento, conforme suas preferências
• Cobrança dos seus clientes: quando você usa essa função, o sistema envia lembretes aos contatos que você cadastrou
• Suporte: atender você pelo WhatsApp e por e-mail
• Segurança: controle de acesso e proteção da conta
• Cobrança da assinatura e cumprimento de obrigações legais
• Comunicações sobre o serviço: novidades e mudanças no sistema
• Medição de anúncios: saber quais anúncios trazem novos usuários, por meio dos pixels descritos na Política de Cookies

5. Base Legal

• Execução de contrato: prestação do serviço contratado
• Legítimo interesse: segurança, melhoria do serviço e medição de anúncios
• Cumprimento de obrigação legal: dados fiscais e de pagamento
• Consentimento: comunicações de marketing

6. Compartilhamento de Dados

Não vendemos nem alugamos dados pessoais. Para o serviço funcionar, estes prestadores tratam dados em nosso nome, cada um só no que é necessário:

• Hetzner Online (Alemanha): servidores, banco de dados, arquivos anexados e cópias de segurança
• Meta (WhatsApp Business Platform): envio e recebimento das mensagens do WhatsApp
• Anthropic (Estados Unidos): interpretação de textos, imagens e documentos pela inteligência artificial (Claude)
• OpenAI (Estados Unidos): transcrição dos áudios e, quando necessário, interpretação de textos pela inteligência artificial
• Asaas (Brasil): cobrança da assinatura por Pix, boleto ou cartão
• MailerSend: envio dos e-mails do sistema, como confirmação de cadastro e troca de senha
• Cloudflare: entrega e proteção do site dagfinanceiro.com.br
• Google: só se você conectar o Google Agenda
• Apple: notificações do aplicativo para iPhone, para quem usa o aplicativo
• Google (Firebase): notificações do aplicativo para Android, para quem usa o aplicativo
• Nuvem Fiscal (Brasil): emissão de nota fiscal, só para organizações com esse recurso ativado
• BrasilAPI e ViaCEP: consulta de CNPJ e CEP em bases públicas, quando você preenche esses campos
• Meta e OpenAI (anúncios): pixels de medição no site público, conforme a Política de Cookies

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

7. Segurança dos Dados

• Conexão criptografada: o sistema só abre por HTTPS
• Senha: guardada só como hash (bcrypt)
• Dados sensíveis criptografados no banco (AES-256): CPF, CNPJ, agência e conta, telefones, dados dos seus contatos e chaves de integração
• Arquivos anexados: em armazenamento privado, sem link público, abertos só para quem é da organização
• Conversas: só a equipe de suporte autorizada acessa o histórico, para atender você
• Login: bloqueio temporário depois de várias tentativas erradas
• Cópia de segurança: o banco de dados é copiado todos os dias, e as cópias dos últimos 7 dias ficam guardadas

8. Retenção de Dados

• Dados da conta e financeiros: enquanto a conta estiver ativa
• Depois da exclusão: pelo Perfil, apagados na hora; pela página de exclusão, em até 15 dias. As cópias de segurança diárias são substituídas em até 7 dias depois disso
• Registros técnicos (logs): até 12 meses
• Obrigações legais: mantemos o mínimo exigido por lei, como o registro da exclusão e os dados de pagamento da assinatura

9. Seus Direitos (LGPD)

• Confirmação e acesso: saber se tratamos seus dados e quais são
• Correção: corrigir dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desacordo com a LGPD
• Portabilidade: receber seus dados em formato estruturado
• Eliminação: excluir a conta e os dados
• Informação: saber com quem compartilhamos seus dados (seção 6)
• Revogação do consentimento e oposição ao tratamento, nos casos previstos em lei

10. Como Exercer os Direitos

• E-mail: contato@dagfinanceiro.com.br
• WhatsApp: (48) 99827-2677
• No sistema: corrija seus dados no Perfil; exporte o extrato de cada conta em CSV e salve os lançamentos em PDF
• Exclusão: no Perfil, em "Excluir minha conta" (com a sua senha, na hora), ou pela página app.dagfinanceiro.com.br/excluir-conta

Respondemos em até 15 dias. Antes de atender, confirmamos que o pedido é do titular.

11. Transferência Internacional

Os servidores do DAG Financeiro ficam na Alemanha (Hetzner, Nuremberg). A Anthropic e a OpenAI processam dados nos Estados Unidos, e a Meta, a Cloudflare, o Google e a Apple podem processar dados fora do Brasil. Essas transferências são feitas com base no art. 33 da LGPD, porque são necessárias para prestar o serviço contratado, com prestadores que adotam medidas de proteção de dados.

12. Menores de Idade

Nossos serviços não são destinados a menores de 18 anos. Não coletamos conscientemente dados pessoais de crianças e adolescentes sem o consentimento dos pais ou responsáveis.

13. Cookies

Os cookies usados no site e no sistema estão descritos na Política de Cookies. Você pode bloqueá-los nas configurações do navegador.

14. Alterações nesta Política

Esta política pode mudar quando o serviço mudar. Mudanças importantes são avisadas no sistema, em Atualizações. A versão em vigor está sempre nesta página, com a data no topo.

15. Reclamações

Se tiver alguma preocupação sobre o tratamento dos seus dados, fale com a gente pelos canais acima. Você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

16. Encarregado pelo Tratamento de Dados