Política de Privacidade
Esta política descreve, em linguagem direta, quais dados o Gestão Ápice coleta, para que os usa, com quem os compartilha e como você controla o que é seu. Ela reflete o que o sistema de fato faz, e não promessas genéricas.
Última atualização: 30 de agosto de 2026 · Versão 2.0
1. Quem é o controlador
O Gestão Ápice é operado pela Gestão Ápice, responsável pelas decisões sobre o tratamento dos seus dados. Contato para qualquer assunto desta política, inclusive exercício de direitos: contato@gestaoapice.com.
2. Onde seus dados ficam
O Gestão Ápice é um serviço hospedado por nós. Seus dados ficam em um servidor que operamos, com banco de dados PostgreSQL, e somos nós os responsáveis pela segurança dele e pelos backups.
O servidor fica no Brasil, em datacenter da Hostinger na região de Campinas, São Paulo. Seus lançamentos, extratos e saldos não saem do país para ficarem guardados.
Isso significa, de forma direta: sim, nós temos acesso técnico à base onde os seus dados estão. É o que permite operar, corrigir e recuperar o serviço. O acesso é restrito a quem administra o sistema, e o restante desta política descreve o que é feito para que ele não seja usado para mais nada.
3. Quais dados são tratados
3.1 Dados de cadastro
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, email | Identificar sua conta, autenticar o acesso e vincular a licença | Execução de contrato |
| Senha | Autenticação. Guardada como hash BCrypt (custo 12), e nem o administrador consegue ler o que está guardado nela | Execução de contrato |
| Telefone / WhatsApp | Entrega da chave de licença e suporte. Opcional no perfil | Execução de contrato |
| Foto de perfil | Personalizar a interface. Opcional, e removível a qualquer momento | Consentimento |
| CPF ou CNPJ | Registro fiscal da venda. Coletado apenas na compra e guardado cifrado com AES 256 GCM, e não fica legível no banco de dados | Obrigação legal / fiscal |
Ao enviar uma foto de perfil, o servidor a reprocessa: recorta, redimensiona e recomprime. Isso descarta os metadados do arquivo original. Uma foto de celular costuma carregar localização de GPS embutida, que não tem por que entrar num sistema financeiro.
3.2 Dados financeiros
Lançamentos, contas, categorias, metas e arquivos de extrato importados ficam no banco de dados do serviço. Cada registro é isolado por usuário: toda consulta filtra pelo dono, e não existe rota que devolva dados de outra pessoa.
3.3 Dados tratados no assistente de WhatsApp
O assistente é opcional. Ele só existe depois que você cadastra o seu número na área Minha conta e confirma esse número enviando, pelo próprio WhatsApp, um código de 6 caracteres que aparece somente dentro da sua conta. Sem essa confirmação, nenhuma mensagem é processada e nenhum dado seu é devolvido: a única resposta possível é a instrução de como se vincular.
| Dado | Para quê | Base legal |
|---|---|---|
| Número de WhatsApp | Identificar que a mensagem é sua e enviar as respostas do assistente | Consentimento |
| Texto das mensagens | Interpretar o lançamento ou a consulta que você pediu | Execução de contrato |
| Áudios enviados | Transcrever a mensagem falada para virar um lançamento | Consentimento |
| Fotos de comprovantes | Extrair valor, data e estabelecimento do cupom ou da nota | Consentimento |
| Arquivos de extrato (.csv/.xlsx) | Importar as movimentações para as suas contas | Execução de contrato |
O que fica guardado, e o que não fica. O que é gravado é o resultado: o lançamento, o valor, a data, a categoria. A mídia enviada, o áudio e a foto do comprovante, é processada em memória e descartada em seguida; ela não é armazenada no banco nem em disco. O texto das mensagens também não é guardado como histórico de conversa.
O assistente usa inteligência artificial do Google. Tudo o que você envia ao assistente, texto, áudio e foto de comprovante, é processado pelo Google Gemini para ser entendido e respondido. Junto com a sua mensagem vão os dados necessários para responder: saldos, lançamentos e relatórios que você pediu.
Isso não é opcional dentro do assistente: é como ele funciona. O que é opcional é o assistente. Se você não vincular o WhatsApp, nada seu passa pelo Google, e o sistema continua funcionando pela web.
Como revogar. Em Minha conta → Assistente no WhatsApp, a opção Desvincular apaga o vínculo do número imediatamente. O assistente para de responder na hora; os lançamentos que você já fez continuam, porque são o seu histórico financeiro.
A conversa trafega pela WhatsApp Cloud API da Meta, o canal oficial do WhatsApp. Como qualquer canal de WhatsApp, a Meta tem acesso às mensagens que passam por ele. Escolher usar o assistente é escolher esse trânsito.
3.4 Registro de atividade
O sistema guarda um histórico do que você fez: importações, exclusões em lote, ativação de licença, troca de senha. Serve para você reconhecer alterações no seu extrato. Ficam guardados os 200 eventos mais recentes por usuário; os anteriores são descartados automaticamente.
4. Com quem os dados são compartilhados
Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita ao necessário para os recursos que você ativar:
| Serviço | Quando | O que recebe |
|---|---|---|
| InfinitePay | Só na compra da licença | Nome, email, telefone e valor do pedido. O pagamento acontece no ambiente da InfinitePay: nenhum dado de cartão passa pelo nosso servidor nem pelo nosso site |
| Google (Gemini) | Sempre que você usa o assistente no WhatsApp | O texto, o áudio ou a foto que você enviou, e os seus dados financeiros necessários para responder ao que foi pedido |
| Meta (WhatsApp Cloud API) | Só se você ativar o assistente no WhatsApp | Seu número e o conteúdo das mensagens trocadas com o assistente, enquanto elas trafegam |
| Hostinger | Sempre | Hospeda o servidor e o banco de dados, e transporta os emails que enviamos a você. Não usa esses dados para nada próprio |
| Google Analytics | Só no site público, antes de você entrar no sistema | Dados de navegação anônimos das páginas de venda. Não roda dentro do sistema, e nenhum dado financeiro seu passa por ele |
O que NÃO está nesta lista não recebe nada. Nenhum desses parceiros recebe mais do que a coluna acima descreve.
5. Por quanto tempo guardamos
- Dados financeiros e de cadastro: enquanto sua conta existir. Você pode apagar contas, lançamentos e importações a qualquer momento pelo próprio sistema.
- Prévias de importação: descartadas automaticamente após 2 dias, se não forem confirmadas.
- Registro de atividade: os 200 eventos mais recentes.
- Áudios e fotos enviados ao assistente: processados em memória e descartados em seguida. Não são gravados.
- Registros de compra: mantidos pelo prazo exigido pela legislação fiscal.
6. Segurança aplicada
Não são intenções: são mecanismos presentes no software.
- senhas com BCrypt custo 12; a senha em texto nunca é gravada nem registrada em log;
- segredos de integração cifrados em repouso com AES 256 GCM, que também detecta adulteração;
- sessões por JWT assinado, invalidadas por completo a cada troca de senha;
- bloqueio temporário da conta após tentativas repetidas de login;
- consultas ao banco 100% parametrizadas (proteção contra SQL Injection);
- saneamento de arquivos importados contra CSV Injection e Path Traversal;
- política de conteúdo (CSP) sem script embutido, restringindo o que pode executar na página.
Nenhum sistema é inviolável. Se identificarmos incidente com risco relevante aos seus direitos, comunicaremos você e a autoridade competente, conforme a LGPD.
7. Seus direitos
A LGPD (Lei 13.709/2018) garante a você:
- Confirmação e acesso saber se tratamos seus dados e quais são;
- Correção nome, telefone e foto você altera direto na área do usuário;
- Eliminação apagar contas, lançamentos e importações pelo sistema, ou pedir a exclusão da conta inteira;
- Portabilidade peça pelo email de contato e enviamos os seus lançamentos em formato aberto de planilha, dentro do prazo abaixo;
- Revogação do consentimento desvincular o assistente no WhatsApp a qualquer momento, sem perder o restante do sistema;
- Informação sobre compartilhamento . A seção 4 lista todos.
Para exercer qualquer um deles, escreva para contato@gestaoapice.com. Respondemos em até 15 dias.
8. Cookies
Dentro do sistema, não há cookie de rastreamento, de publicidade nem de análise de comportamento. A sessão é mantida por um token guardado no armazenamento do próprio navegador, apagado quando você sai ou fecha a aba.
No site público, aquele que apresenta os planos, usamos o Google Analytics para saber quantas pessoas visitam e por onde chegam. Ele grava cookies de medição e não acompanha você para dentro do sistema: nenhum dado financeiro passa por ele. Você pode bloquear esses cookies nas configurações do navegador sem perder nada do produto.
9. Menores de idade
O produto é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.
10. Mudanças nesta política
Alterações relevantes serão informadas por email e passam a valer na data de publicação. A versão e a data no topo indicam qual está em vigor.
Dúvida sobre qualquer ponto? Escreva para contato@gestaoapice.com. A resposta vem de uma pessoa, não de um formulário.