Política de Privacidade

O JP Finance é mantido por JPProject, responsável pela operação da plataforma e pelo tratamento dos dados pessoais informados pelo usuário. Canal de contato: contato@jpproject.com.br.

O JP Finance armazena dados necessários para organizar sua vida financeira: autenticação, carteiras, contas, cartões, lançamentos, recorrências, agenda, comprovantes, anexos, investimentos e logs técnicos.

A plataforma usa Firebase e Google Cloud para autenticação, banco de dados, armazenamento de arquivos, hospedagem e Cloud Functions. Dados financeiros ficam organizados por usuário, em estruturas como users/{userId}.

Processamento de comprovantes por terceiros (OCR)

Quando o usuário envia um comprovante, o arquivo é armazenado no Firebase Storage em pasta isolada por usuário (users/{userId}/comprovantes). Em seguida, o JP Finance pode enviar o conteúdo do comprovante ou o texto extraído para a Anthropic, provedor de inteligência artificial, exclusivamente para extrair e sugerir dados estruturados (valor, data, favorecido, categoria).

A Anthropic, conforme sua política pública para clientes de API, não utiliza dados recebidos por API para treinar seus modelos. O JP Finance solicita esse processamento sob contrato comercial e descarta a resposta após exibir as sugestões para revisão.

O resultado do OCR é sempre apresentado ao usuário para revisão antes de virar lançamento. Nenhum dado extraído é gravado como lançamento sem confirmação explícita.

O uso do OCR é opcional. Se o usuário preferir não enviar comprovantes a terceiros, basta não fazer upload em /comprovantes e cadastrar lançamentos manualmente.

Comprovantes podem conter informações sensíveis ou identificáveis, como nome, CPF/CNPJ, banco, agência, conta, chave Pix ou dados de pagamento. O usuário deve evitar enviar documentos que não sejam necessários para sua organização financeira.

Canais de mensagem (WhatsApp e Telegram)

Conectar o WhatsApp ou o Telegram é opcional e depende de autorização expressa no Perfil. Ao conectar, o JP Finance guarda o vínculo entre a sua conta e o número (WhatsApp) ou a conversa com o bot (Telegram).

As mensagens de gasto que você enviar são interpretadas pela Anthropic, nas mesmas condições descritas para o OCR, para gerar o lançamento. No Telegram, os seus avisos financeiros (vencimentos, fatura, metas e os demais tipos ligados nas preferências) também são enviados para a conversa. Essas mensagens passam pelos servidores da Meta (WhatsApp) ou do Telegram, o que envolve transferência internacional de dados.

A base legal é o consentimento. Você pode revogá-lo a qualquer momento desconectando o canal no Perfil (ou mandando /desvincular ao bot do Telegram). Os registros técnicos usados para evitar mensagens duplicadas são apagados automaticamente após 60 dias, e o vínculo é apagado ao desconectar ou excluir a conta.

O modo demonstração usa dados fictícios e não deve gravar informações no Firestore real do usuário. O JP Finance não vende dados pessoais dos usuários.

Os dados são mantidos enquanto a conta do usuário estiver ativa ou enquanto forem necessários para funcionamento da plataforma, cumprimento de obrigações legais, segurança, auditoria ou suporte.

Para segurança e suporte, o JP Finance mantém um registro de auditoria das ações sobre os seus dados financeiros (criação, alteração e exclusão de lançamentos, contas, recorrências, metas, orçamentos, dívidas, categorias, investimentos e comprovantes), com o tipo da ação, a data, a origem (app, WhatsApp, Telegram ou assistente) e um resumo dos campos alterados. Esses registros são mantidos por 2 anos e depois apagados automaticamente. Eles permitem, por exemplo, mostrar o que foi excluído e quando.

O usuário pode corrigir os próprios dados no app, exportá-los em Relatórios (CSV, Excel ou PDF) e excluir a conta em Meu perfil › Excluir minha conta, o que apaga os dados financeiros, os arquivos e o login. Informações e demais pedidos podem ser feitos pelo canal do encarregado indicado acima.

Referências: Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, orientações da ANPD e documentação de privacidade e segurança do Firebase.