Política de privacidade

A responsável pelo tratamento dos seus dados pessoais é a Aduki Ventures S.A.S., RUT 220950830019, com domicílio em Lazarillo de Tormes 31751/004, Punta Ballena, Maldonado, Uruguay ('Daiku', 'nós', 'nosso' ou 'nos'). Esta Política de Privacidade explica como coletamos, usamos e protegemos dados quando você utiliza a plataforma de finanças pessoais Daiku disponível em daiku.app.

Ao usar a Daiku, você concorda com a coleta e o uso de informações de acordo com esta política.

Informações da conta. Ao se cadastrar, coletamos seu endereço de e-mail, nome e uma senha criptografada. Se você entrar com Google OAuth, recebemos seu nome, e-mail e foto de perfil do Google.

Dados financeiros. A Daiku armazena os registros financeiros que você informa: gastos, receitas, transações recorrentes, ativos de portfólio e orçamentos por categoria.

Dados de uso. Podemos coletar informações anonimizadas sobre como você interage com o aplicativo para melhorar o produto. Não vendemos esses dados.

Dados técnicos. Registros do servidor podem incluir seu endereço IP, tipo de navegador e horários, usados para monitoramento de segurança e diagnóstico de falhas.

Usamos suas informações para: fornecer, operar e melhorar o serviço Daiku; autenticar sua identidade e proteger sua conta; enviar e-mails transacionais; gerar seus resumos e projeções financeiras; e responder solicitações de suporte.

Não usamos seus dados financeiros para publicidade, criação de perfis ou venda a terceiros.

Seus dados são armazenados em um banco de dados seguro com controles de acesso rigorosos. Os tokens de acesso têm curta duração (60 minutos) e os tokens de atualização expiram em 7 dias.

Todos os dados são transmitidos por HTTPS. As senhas são criptografadas e nunca armazenadas em texto puro.

Utilizamos os seguintes serviços de terceiros: Railway (backend e banco de dados), Cloudflare (frontend e CDN), Google OAuth (login opcional) e Resend (e-mails transacionais).

Compartilhamos apenas as informações mínimas necessárias para que cada serviço funcione.

Se você conectar a Daiku ao ChatGPT, compartilhamos com a OpenAI as informações retornadas pelas ferramentas e pelo painel financeiro da integração para uso no ChatGPT. A seção 12 explica os dados compartilhados, as permissões e seus controles.

Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, seus dados serão removidos permanentemente em até 30 dias, salvo quando a lei exigir retenção.

Você tem direito a: acessar os dados que temos sobre você; solicitar correção de dados incorretos; solicitar exclusão da conta; e exportar seus dados em formato portável.

Para exercer esses direitos, entre em contato pelo endereço indicado abaixo.

Esses direitos são exercidos nos termos da Lei n.º 18.331 de Proteção de Dados Pessoais e Ação de Habeas Data do Uruguai. Se considerar que sua solicitação não foi devidamente atendida, você pode apresentar reclamação à Unidade Reguladora e de Controle de Dados Pessoais (URCDP) do Uruguai.

A Daiku não usa cookies de rastreamento nem publicitários. No aplicativo web, o token de acesso é mantido em memória e a sessão é renovada por meio de um cookie HttpOnly. Usamos localStorage para salvar preferências do navegador.

A Daiku não é direcionada a menores de 16 anos. Se você acredita que um menor nos forneceu dados pessoais, entre em contato e removeremos esses dados imediatamente.

Podemos atualizar esta política periodicamente. Notificaremos alterações importantes por e-mail ou por um aviso no app.

Aduki Ventures S.A.S. — RUT 220950830019
Lazarillo de Tormes 31751/004, Punta Ballena, Maldonado, Uruguay

Se tiver dúvidas sobre esta Política de Privacidade, entre em contato em hello@daiku.app.

Conexão e autorização. A integração é opcional: você conecta sua própria conta por OAuth, faz login na Daiku e revisa as permissões solicitadas antes de autorizar. Não forneça sua senha da Daiku ao ChatGPT. O OAuth usa credenciais de acesso e renovação para agir em seu nome. As permissões financeiras são finance:read (consultar dados) e finance:write (realizar alterações compatíveis, incluindo excluir registros). Se openid, email ou profile forem solicitados e autorizados, também poderão ser compartilhados seu identificador de usuário, e-mail e status de verificação, nome, foto de perfil e idioma, conforme a permissão.

Informações que recebemos. A Daiku recebe chamadas de ferramentas e seus argumentos: identificadores de lares, contas, portfólios ou registros; buscas, datas, filtros e moeda; e valores ou descrições necessários para as alterações solicitadas. Também recebe as credenciais OAuth usadas para validar a conexão. Os filtros do painel e a seleção de uma transação podem fornecer contexto ao ChatGPT.

Informações que retornamos. Conforme a consulta e suas permissões, as ferramentas podem retornar identificadores, nomes, funções e configurações de lares; contas, incluindo números e nomes de titulares quando registrados, instituições, moedas e saldos; transações, receitas, despesas, transferências, parcelas e lançamentos recorrentes, com valores, datas, categorias, etiquetas e descrições; orçamentos; portfólios, ativos, posições, fluxos de caixa e histórico de valores, incluindo notas e descrições; cenários, regras e resultados de projeções, e relatórios de patrimônio e exposição a moedas. As respostas podem incluir identificadores de proprietários ou autores, datas e horários e resultados ou erros das ações. O painel financeiro dentro do ChatGPT mostra informações de lares, contas, transações, orçamentos, portfólios e patrimônio, além de filtros e idioma. As descrições e notas que você escreveu nos registros podem conter informações pessoais.

Finalidade e limites. Usamos essa troca para responder às suas solicitações, mostrar suas informações financeiras e executar ações autorizadas. O acesso depende das permissões OAuth e das suas permissões em cada lar ou portfólio, incluindo os compartilhados. Escolher um lar padrão não limita a autorização a esse lar. A integração pode criar, modificar, arquivar ou excluir registros por meio das operações disponíveis. As operações financeiras de escrita exigem uma indicação de confirmação na chamada; certas operações, como exclusões, ajustes de saldo e alterações em lote, também exigem uma prévia válida. Esses controles não garantem que o ChatGPT mostre uma confirmação separada antes de cada alteração. Salvar ou remover o lar padrão é uma alteração de preferência e não exige a permissão financeira de escrita.

A OpenAI e seus dados. As informações retornadas pelas ferramentas e pelo painel são compartilhadas com a OpenAI para uso no ChatGPT. A retenção e o possível uso para melhorar ou treinar modelos dependem do produto, tipo de conta e configurações que você utiliza. Consulte a política de privacidade da OpenAI e suas informações sobre apps conectados e controles de dados no ChatGPT.

Desconexão e revogação. Para interromper o acesso futuro por uma conexão, abra as configurações do ChatGPT, encontre a Daiku entre seus apps ou plugins conectados e selecione Desconectar para a conta correspondente. Consulte as instruções da OpenAI para gerenciar conexões. A Daiku permite revogar credenciais por seu serviço OAuth e verifica sua validade em cada operação. Desconectar ou revogar o acesso não exclui seus registros financeiros na Daiku, não desfaz alterações realizadas e não apaga informações já presentes em conversas do ChatGPT. Gerencie essas informações separadamente pelos controles do ChatGPT; para solicitações sobre seus dados na Daiku, use o contato desta política.

Armazenamento e registros da integração. A Daiku armazena registros de autorização OAuth e credenciais de acesso e renovação associados ao usuário, aplicativo, permissões e status de validade ou revogação. A expiração ou revogação de uma credencial não significa que todos os registros da conexão sejam excluídos. Se você escolher um lar padrão, ele será salvo na sua conta; você pode pedir à integração que o esqueça sem excluir dados financeiros. Desconectar não remove automaticamente essa preferência. As alterações financeiras são salvas como registros da Daiku. O código da integração registra falhas com o nome da operação para diagnosticar problemas, sem incluir argumentos ou resultados financeiros nessas mensagens. Isso não descreve todos os registros da infraestrutura nem estabelece um prazo de retenção para eles. Os prazos de sessão da seção 4 não descrevem as credenciais OAuth desta integração, e o compromisso da seção 6 não estabelece prazos de retenção de informações na OpenAI.

Atualmente, quem usa o plano gratuito da Daiku também pode usar esta integração. Essa disponibilidade não é uma promessa sobre preços ou condições futuras.