Privacidade e termos

Política de privacidade

O que coletamos. Seu número de WhatsApp, o nome do seu perfil (para te identificar no painel), sua foto de perfil pública do WhatsApp (exibida apenas dentro do painel) e as mensagens que você troca com o bot — usadas exclusivamente para responder às suas solicitações e manter o histórico da conversa visível aos administradores.

Dados financeiros. Os lançamentos pertencem às planilhas dos clientes atendidos, hospedadas no Google Sheets das próprias contas. O SPENT mantém uma cópia de leitura (espelho) isolada por cliente, para responder rápido; você só enxerga os clientes aos quais um administrador te vinculou.

Com quem compartilhamos. Seus dados não são vendidos, cedidos nem usados para publicidade — nunca. Para o serviço funcionar, três operadores técnicos processam parcelas estritamente necessárias: o Google (Sheets/Drive, onde vivem as planilhas dos clientes), o WhatsApp (transporte das mensagens, com a criptografia do próprio aplicativo) e a Anthropic (API Claude, que interpreta as mensagens enviadas ao bot para gerar as respostas). Nenhum deles recebe mais do que o indispensável à sua função, e nenhum outro terceiro tem acesso.

Segurança. O SPENT roda em servidor dedicado e exclusivo, sem hospedagem compartilhada. Todo o tráfego é criptografado (HTTPS/TLS), o acesso ao painel usa código de uso único no seu WhatsApp, as sessões expiram sozinhas por inatividade, o banco de dados não é exposto à internet e o servidor é protegido por firewall, bloqueio automático de tentativas de invasão e atualizações de segurança contínuas. Backups criptografados são mantidos fora do servidor.

Auditoria. Toda operação de escrita fica registrada (quem, quando, antes e depois) — é o que permite desfazer, reverter e prestar contas.

Retenção. O histórico de conversa guarda as mensagens recentes de cada número; fotos de perfil são cache renovado diariamente; a trilha de auditoria é preservada enquanto o cliente for atendido.

Seus direitos. Você pode pedir a qualquer momento a correção do seu nome, a exportação dos seus registros, a limpeza do seu histórico de conversa ou a revogação do seu acesso — basta uma mensagem ao bot ou a um administrador, e o pedido fica registrado na auditoria. Para apagar tudo de uma vez, veja as instruções de exclusão de dados.

Cookies

O painel usa um único cookie, essencial (spent_sessao): ele mantém você conectado depois do código de acesso e expira em 7 dias ou no logout. Não há cookies de análise, rastreamento ou publicidade — nem próprios, nem de terceiros. A landing memoriza no seu navegador apenas que você dispensou este aviso.

Termos de uso

Acesso. Individual e intransferível, concedido e revogável por um administrador. O código de login enviado ao seu WhatsApp é pessoal — não o compartilhe.

Uso adequado. O serviço destina-se à gestão do fluxo de caixa dos clientes aos quais você foi vinculado. Operações de escrita pedem confirmação e ficam auditadas em seu nome.

Disponibilidade. O SPENT opera em infraestrutura dedicada, com monitoramento automático 24/7, reinício autônomo em caso de falha e sincronização contínua com o Google Sheets — o serviço é projetado para estar sempre disponível. Janelas de manutenção, quando necessárias, são breves e priorizam horários de menor uso. E por desenho, a fonte da verdade contábil é sempre a planilha do cliente no Google Sheets: mesmo numa indisponibilidade do painel, seus dados permanecem íntegros e acessíveis na sua própria conta Google.

Encerramento. Um administrador pode suspender um acesso individual quando necessário (por exemplo, desligamento da equipe), com registro em auditoria. Em caso de descontinuação do serviço, os usuários serão avisados com antecedência, com tempo hábil para transição — e como as planilhas vivem nas contas Google dos próprios clientes, nenhum dado financeiro se perde: tudo continua com você. Os registros de auditoria são preservados pelo período legal.