Política de Privacidade.

1. Quem é o controlador

O controlador dos dados pessoais tratados no Benstar é [A PREENCHER: razão social], CNPJ [A PREENCHER: CNPJ], sede [A PREENCHER: endereço completo, cidade/UF, CEP], marca Benstar (https://benstar.app).

Encarregado (DPO): [A PREENCHER: nome do encarregado/DPO]. Contato: [email protected]. Pedidos de titular também são aceitos em [email protected].

Esta Política descreve o tratamento em conformidade com a Lei nº 13.709/2018 (LGPD), o Marco Civil da Internet e orientações da ANPD vigentes nesta data. Ela não é um contrato de prestação de serviço: as regras de uso, cobrança e responsabilidade estão nos Termos de Uso.

2. Que dados coletamos

Dados de conta: nome, e-mail, senha (apenas como hash derivado, nunca em texto), identificadores internos da conta e do usuário, papel na conta (titular ou membro) e preferências de perfil que você optar por informar (por exemplo data de nascimento, se preencher o assistente inicial).

Dados que você insere: gastos, receitas, compromissos, lembretes, listas, estoque, tarefas, metas, pessoas e pets do lar, documentos e o conteúdo das conversas com o assistente (texto, transcrição de áudio e anexos).

Identificadores de canal: no Telegram, o identificador da conta no aplicativo; no WhatsApp, o número de telefone normalizado; no aplicativo, tokens de notificação quando você autoriza.

Dados de pagamento: o processador (Stripe) trata cartão, bandeira e comprovantes. Nós recebemos status da cobrança, identificadores da transação, valor, ciclo e, no Pix, os dados necessários para conciliar o pagamento, não o número completo do cartão.

Dados técnicos: endereço IP, user-agent, horários de acesso, logs de segurança, eventos de funil do site (páginas e âncoras vistas, cliques em botões de plano e de contratação, passos do wizard e desfecho do cadastro), com identificador anônimo de sessão no sessionStorage, sem cookie de publicidade e sem ferramenta de terceiro.

Dados de autenticação social: se você entrar com Google ou Microsoft, recebemos o e-mail e o nome que o provedor confirmar, e o identificador da conta nesse provedor.

Não pedimos senha bancária. Open Finance não é recurso da vitrine pública nesta data; se, em programa limitado ou versão futura, você conectar uma instituição, o item 7 desta Política se aplica.

3. Bases legais e finalidades (LGPD)

Execução de contrato (art. 7º, V): criar e autenticar a conta, interpretar pedidos, registrar o que você pediu, entregar lembretes, montar o painel, vincular canais, cobrar o plano, prestar suporte e manter a segurança do serviço.

Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de documentos fiscais e de cobrança pelo prazo legal; atendimento a ordem de autoridade.

Consentimento (art. 7º, I): contratação iniciada por canal de mensagem (coleta de nome e e-mail após “aceito”); conexão opcional de agenda Google; depoimento e uso em marketing; notificações push; e, se disponível, conexão de instituição financeira via Open Finance. O consentimento pode ser revogado, sem prejuízo do tratamento anterior e das bases que continuem válidas.

Legítimo interesse (art. 7º, IX), com teste de balanceamento: prevenção a fraude e chargeback, segurança, medição agregada do funil do site, melhoria operacional e defesa de direitos em processo. Você pode se opor, nos termos da LGPD.

Não usamos o conteúdo das conversas para treinar modelo próprio (não temos modelo próprio) e não vendemos dados pessoais.

4. Dados da sua conta Google (agenda)

Se, e somente se, você conectar sua conta Google em Configurações › Integrações, pedimos acesso aos seus eventos de agenda (escopo "calendar.events"), além do seu nome e e-mail para identificar a conta conectada. Sem esse clique, não pedimos nem recebemos nada do Google.

COMO USAMOS: exclusivamente para manter sua agenda em dia nos dois sentidos: os compromissos que você marca no Benstar são criados na sua Agenda Google, e os que estão lá aparecem aqui. Nenhum outro uso.

COMO ARMAZENAMOS: guardamos os eventos sincronizados (título, horário, local e notas) na sua conta do Benstar, e os tokens de acesso e renovação cifrados em repouso com AES-256-GCM. Os tokens nunca trafegam para o navegador nem para o aplicativo.

COM QUEM COMPARTILHAMOS: com ninguém, salvo um caso, e é o que faz o produto funcionar. Quando VOCÊ pergunta ao assistente sobre a sua agenda ("o que tenho amanhã?") ou pede para marcar, adiar ou cancelar algo, os compromissos daquele período são enviados ao provedor de modelo de linguagem para compor a resposta, os importados do Google inclusive. Fora dessa pergunta, eles não saem daqui: não vão no prompt de toda mensagem, não alimentam nenhum treinamento, não são vendidos e não são usados para publicidade.

COMO REVOGAR: desconecte em Configurações › Integrações, ou remova o acesso do Benstar em myaccount.google.com/permissions. Desconectar interrompe a sincronização na hora e NÃO apaga nada na sua Agenda Google; por padrão, apagamos daqui a cópia dos eventos importados.

O uso que o Benstar faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

5. Canais de mensagem (Telegram, WhatsApp, app)

Ao vincular um canal, você autoriza o tratamento do identificador daquele canal e o tráfego das mensagens necessárias para prestar o serviço. A mensagem passa pela infraestrutura do Telegram ou do WhatsApp, que são controladores independentes do que ocorre nas plataformas deles.

O WhatsApp oferecido hoje não é a API oficial da Meta (WABA). O número é alocado por nós. Isso implica que a Meta e o aplicativo WhatsApp podem ver metadados e conteúdo segundo as regras deles, e que o canal pode ser interrompido sem aviso da plataforma.

No aplicativo e no painel, a conversa ocorre no canal próprio. A notificação push, quando autorizada, não carrega o texto da mensagem, só o aviso de que há novidade. O conteúdo é lido depois, autenticado.

6. Modelos de linguagem, transcrição e visão

Para interpretar texto, transcrever áudio e ler cupom fiscal, PDF, DOCX ou imagem, enviamos aos provedores contratados apenas o conteúdo necessário àquela operação. Os provedores atuais incluem serviços de modelo de linguagem (como OpenAI e Anthropic, conforme a rota do pedido) e serviço de transcrição. A lista operacional pode mudar; o princípio não: mínimo necessário, contrato de tratamento, sem venda, sem treino de modelo nosso.

Texto extraído de foto, PDF ou nome de arquivo entra no modelo cercado como DADO, não como instrução. Isso reduz (não elimina) o risco de um cupom “mandar” o sistema fazer algo.

Nos planos com chave própria, o tratamento junto ao provedor ocorre na conta que VOCÊ configurar. Leia também a política daquele provedor.

7. Open Finance e instituições financeiras

A conexão via Open Finance NÃO faz parte da oferta pública nesta data e está descrita no site como em construção. Nada é importado automaticamente do seu banco pelo fato de você ter conta no Benstar. Nenhuma senha bancária deve ser digitada no Benstar.

Se, em versão futura ou programa limitado, você optar por conectar uma instituição (por exemplo via iniciador/agregador regulado, como a Pluggy), o consentimento será coletado no fluxo da instituição ou do iniciador, com finalidade, prazo e direitos de revogação próprios da regulamentação do Banco Central e da LGPD.

Nesse caso, trataríamos identificadores da conexão, metadados da instituição e lançamentos trazidos para a SUA fila de revisão. Nada vira gasto no Benstar sem a sua confirmação. Desconectar revoga a conexão no iniciador na medida do que a API permitir. Não armazenamos a senha do banco.

Enquanto o recurso não estiver habilitado na sua conta, este item é preventivo: não amplia o objeto do contrato nem autoriza coleta bancária.

8. Com quem compartilhamos

Provedores de modelo de linguagem e de transcrição, na medida do necessário para responder ao seu pedido.

Processador de pagamento (Stripe), para cobrar, reembolsar, contestar chargeback e cumprir obrigações de prevenção a fraude.

Infraestrutura de hospedagem, banco de dados, filas, e-mail transacional e armazenamento de anexos (o driver de armazenamento é configurável; em produção usamos objeto em nuvem, e a chave gravada é relativa, não uma URL eterna).

Os canais de mensagem que você vincular (Telegram, WhatsApp) e, se conectar, o Google (agenda) ou o iniciador de Open Finance.

Autoridades públicas, quando houver obrigação legal ou ordem válida.

Não há venda de dados. Não usamos ferramentas de análise de comportamento de terceiros nem rastreadores de publicidade neste site. Eventos de funil do site passam pelo nosso servidor, com sessão anônima em sessionStorage.

9. Transferências internacionais

Alguns subprocessadores (modelos de linguagem, pagamento, nuvem, Google) podem tratar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD (cláusulas contratuais, política do fornecedor e, quando aplicável, mecanismos reconhecidos pela ANPD) e limitamos o envio ao necessário para a finalidade.

Ao usar o serviço, você está ciente dessas transferências operacionais. Sem elas, o assistente, a cobrança e a agenda Google não funcionam.

10. Proteção de dados e limites do serviço

Campos sensíveis (chaves de IA, tokens de integração e credenciais de canal) são cifrados em repouso com AES-256-GCM, com vetor de inicialização e sal aleatórios por valor. Sem a chave de criptografia configurada, o sistema não sobe.

O texto das suas mensagens não é cifrado em repouso: o assistente precisa lê-lo para agir. Em trânsito, o tráfego é protegido por TLS. O sistema não utiliza criptografia ponta a ponta. O acesso técnico ao texto é restrito à operação, suporte e segurança.

O isolamento entre contas é aplicado no servidor: a identidade vem do cookie de sessão assinado, nunca de um identificador que você mande no corpo da requisição.

Nenhum sistema é invulnerável. Em incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD conforme a LGPD e o regulamento da Autoridade.

11. Por quanto tempo guardamos

Enquanto a conta existir, os registros que você criou permanecem. É o que permite comparar meses e retomar o uso.

Anexos de contas sem o módulo de documentos são removidos em até 90 dias. Ao encerrar a conta, os anexos são apagados.

Após o encerramento ou pedido de exclusão, eliminamos ou anonimizamos os dados pessoais que não precisemos reter por obrigação legal (por exemplo, comprovantes de pagamento e registros de garantia/chargeback) ou para exercício regular de direitos em processo, pelo prazo prescricional cabível.

Logs de segurança e eventos de funil anonimizados podem ser retidos por prazo compatível com a finalidade (segurança e estatística), sem reidentificação propositada.

12. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados tratados com base no consentimento ou que sejam excessivos.

O caminho preferencial é [email protected]. A correção do dia a dia está nas suas mãos: todo registro criado por conversa aparece no painel e pode ser editado ou excluído por você.

Responderemos no prazo legal. Podemos pedir confirmação de identidade. A eliminação pode ser recusada ou diferida nas hipóteses do art. 16 da LGPD (obrigação legal, estudo, transferência e defesa de direitos).

Você pode peticionar à ANPD (gov.br/anpd) se entender que o tratamento viola a lei.

13. Crianças, adolescentes e o lar

O contratante precisa ter 18 anos. A conta familiar pode registrar dados de dependentes (crianças, adolescentes, pets) que o titular ou um membro autorizado cadastrar. Esse tratamento ocorre por iniciativa e responsabilidade do titular da conta, no interesse do lar, e deve limitar-se ao necessário para a organização da casa (agenda, saúde cadastral, tarefas).

Não direcionamos o serviço a crianças como usuárias autônomas. Se tomarmos ciência de conta criada por menor sem representante, poderemos encerrá-la.

14. Cookies e tecnologias semelhantes

No site e nos painéis usamos apenas cookies e armazenamentos estritamente necessários à autenticação, ao cadastro e à segurança. Não usamos cookies de publicidade nem de análise de comportamento de terceiros.

A lista, a finalidade e o prazo estão na Política de Cookies: https://benstar.app/legal/cookies.

15. Alterações e contato

A versão vigente é a publicada em https://benstar.app/legal/privacidade, com a data de vigência no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso no painel.

Controlador: [A PREENCHER: razão social] · [A PREENCHER: CNPJ] · [A PREENCHER: endereço completo, cidade/UF, CEP]. Encarregado: [A PREENCHER: nome do encarregado/DPO] ([email protected]). Atendimento: [email protected].