Política de Privacidade

A Zogue é uma plataforma de inteligência financeira desenvolvida pela Zogue Tecnologia LTDA (CNPJ 66.437.606/0001-05), a controladora dos dados pessoais tratados nesta Política. Ele foi pensado para profissionais independentes, como creators, médicos, advogados, empreendedores e prestadores de serviço.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais e financeiros. Levamos a sério a privacidade dos nossos usuários e operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei n. 13.709/2018).

A Zogue é a mesma plataforma anteriormente denominada Finanfix.

Ao utilizar a Zogue, você concorda com as práticas descritas neste documento. Se não concordar com algum ponto, por favor não utilize nossos serviços e entre em contato conosco.

Coletamos as seguintes categorias de dados:

Utilizamos seus dados para:

• Prestar o serviço contratado: conectar suas contas bancárias, importar transações, categorizar gastos e receitas, calcular indicadores internos e gerar insights personalizados. O Score Zogue é um desses indicadores: ele serve de base para as análises e não aparece no app
• Categorização por IA: os lançamentos que as nossas regras não reconhecem são enviados à API Claude (Anthropic) para categorização automática. De cada lançamento, enviamos a descrição, o valor, a data, se é entrada ou saída e o nome do estabelecimento, junto com até 30 subcategorias que já aparecem no seu histórico. Nenhum campo do seu cadastro, como CPF ou número da conta, vai junto. A descrição é o texto que o seu banco escreve no extrato, a Zogue não a filtra, e ela pode trazer nomes, inclusive o seu e o de quem pagou ou recebeu, como acontece num Pix
• Assistente Zogue (conversa): quando você conversa com o Assistente (no app ou pelo WhatsApp), são enviados à API Claude (Anthropic) para gerar a resposta: o que você escreve, as mensagens anteriores da mesma conversa, os dados financeiros necessários pra responder (valores, categorias, contas, lançamentos do período que a sua pergunta alcança), a última mensagem que a Zogue enviou a você pelo WhatsApp nos últimos 10 dias, de qualquer tipo, a visão (pessoal/empresa) selecionada e um resumo interno do seu perfil financeiro, que a Zogue mantém a partir do seu histórico. Esse resumo interno não inclui seu nome, telefone, CPF nem número de conta
• Foto de plantão (módulo Doc): quando você assina o Doc e manda pelo WhatsApp a foto de uma escala ou de um comprovante de procedimento, a imagem é enviada à API Claude (Anthropic) para a Zogue ler o tipo, a data, o convênio e o valor
• Análise do seu perfil financeiro: uma rotina interna da Zogue usa a Claude (Anthropic) para manter o resumo do seu perfil financeiro, a partir de resumos do seu histórico e de lançamentos fora do seu padrão
• Notificações: enviar alertas e check-ins semanais via WhatsApp ou e-mail, conforme suas preferências
• Cobrança: processar pagamentos e gerenciar sua assinatura
• Melhoria do produto: analisar dados de uso pseudonimizados para melhorar a experiência
• Segurança e prevenção de fraudes: detectar atividades anômalas e proteger sua conta

Não vendemos seus dados. Nunca comercializamos nem alugamos seus dados pessoais ou financeiros. No site, a medição das nossas campanhas de anúncio (Meta Pixel, descrita na seção 9) envia à Meta as páginas que você visita e o texto dos botões em que você toca.

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:

• Execução de contrato (Art. 7, V): para prestar o serviço de gestão financeira contratado por você
• Consentimento (Art. 7, I): para conexão com contas bancárias via Open Finance, uso de inteligência artificial sobre os seus dados e envio de notificações
• Interesse legítimo (Art. 7, IX): para melhoria do produto com dados pseudonimizados e prevenção de fraudes
• Obrigação legal (Art. 7, II): para cumprimento de obrigações regulatórias e fiscais, quando aplicável

Você pode revogar seu consentimento a qualquer momento, conforme descrito na seção "Seus direitos".

Compartilhamos dados com os operadores abaixo, cada um para a finalidade indicada:

Para operadores localizados fora do Brasil, a transferência internacional de dados é realizada com base no Art. 33 da LGPD, garantindo nível adequado de proteção ou mecanismos contratuais apropriados.

Sobre a IA (Claude API): ao categorizar transações, enviamos a descrição, o valor, a data, se o lançamento é entrada ou saída, o nome do estabelecimento e até 30 subcategorias que já aparecem no seu histórico. Nenhum campo do seu cadastro, como CPF ou número da conta, vai junto. A descrição é o texto do extrato do banco, a Zogue não a filtra, e ela pode trazer nomes, inclusive o seu e o de quem pagou ou recebeu, como num Pix. Para conversar com o Assistente, o envio é maior, e está descrito logo abaixo. Nos termos comerciais da API, em nenhum dos dois casos a Anthropic utiliza os dados enviados para treinar seus modelos.

Sobre o Assistente Zogue: conversar com o Assistente envia mais do que a categorização, e vale saber exatamente o quê. Vão para a API Claude (Anthropic): a sua pergunta, as mensagens anteriores da mesma conversa, os dados financeiros que a resposta exige (valores, categorias, contas e os lançamentos do período que você perguntou, com descrição e estabelecimento), a última mensagem que a Zogue enviou a você pelo WhatsApp nos últimos 10 dias (de qualquer tipo, cortada em 700 caracteres, com o recorte de dados que a acompanhava), a visão selecionada no app (pessoal ou empresa) e um resumo interno do seu perfil financeiro, que a Zogue escreve a partir do seu histórico para não precisar reaprender quem você é a cada conversa. É esse conjunto que permite uma resposta sobre a sua vida financeira em vez de conselho genérico. O resumo interno não inclui seu nome, telefone, CPF nem número de conta, e o Assistente só é acionado quando você escreve para ele.

Sobre a foto de plantão (módulo Doc): a imagem que você manda pelo WhatsApp vai inteira para a API Claude (Anthropic), e ela pode mostrar nomes de outras pessoas, como pacientes. Pedimos ao modelo que não leia nome de paciente e a Zogue remove do resultado o que parecer nome de pessoa. O arquivo da foto é apagado 90 dias depois de você confirmar o registro. Como na categorização, nos termos comerciais da API a Anthropic não utiliza essas imagens para treinar seus modelos.

Sobre a análise do seu perfil financeiro: uma rotina interna da Zogue usa a Claude (Anthropic) para manter o resumo interno do seu perfil, lendo uma pessoa por vez: resumos do histórico (gasto por categoria e por mês, renda, os bancos que você conectou e os lugares que você mais frequenta), a sua idade, cidade, profissão e segmento de atuação, o código do banco da outra ponta das transferências entre contas suas, para apontar contas que você tem em bancos não conectados, e, dos lançamentos fora do seu padrão, a descrição e o estabelecimento. O resumo que a rotina escreve não inclui seu nome, telefone, CPF nem número de conta.

Seu aceite: um único aceite explícito cobre todos esses usos de IA. O app o pede ao conectar o banco, antes da conexão, e o Assistente pede o mesmo aceite. Recusar não impede de conectar o banco: sem o aceite, o recurso de IA fica desligado. Os lançamentos que as regras não reconhecem ficam em "Outros", o Assistente não responde, as fotos de plantão do Doc não são lidas e a análise do perfil não roda. Se você aceitar depois, esses lançamentos voltam para a fila e são categorizados na rodada seguinte. Você pode ligar ou desligar a qualquer momento em Conta, Privacidade e dados, no interruptor "Usar IA nos seus dados". Desligar vale dos próximos envios em diante, e o que já foi categorizado continua como está.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia de dados sensíveis: CPF e CNPJ são criptografados na camada de aplicação antes de serem armazenados no banco de dados. Nunca ficam em texto puro
• Row Level Security (RLS): todas as tabelas do banco de dados possuem RLS ativo, e cada usuário só consegue acessar seus próprios dados
• HTTPS: toda comunicação entre seu navegador e nossos servidores é criptografada via TLS
• Autenticação segura: você entra com e-mail e senha, com a Apple ou com o Google. A senha nunca é guardada como texto: o provedor de autenticação guarda só uma versão embaralhada e irreversível, que nem a Zogue consegue ler. Criar a conta e redefinir a senha exigem um código enviado ao seu e-mail
• Open Finance regulado: a conexão bancária é feita pelo Open Finance, sistema regulado pelo Banco Central do Brasil, por meio de provedor homologado. Nunca temos acesso às suas senhas bancárias
• Princípio do menor privilégio: acessos internos são restritos ao mínimo necessário para cada operação
• Monitoramento contínuo: utilizamos ferramentas de observabilidade para detectar e responder a incidentes de segurança

Nenhum sistema é 100% imune a incidentes. Caso ocorra qualquer violação de dados, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme prazos legais.

A LGPD garante a você, como titular dos dados, os seguintes direitos:

• Confirmação da existência de tratamento de dados
• Acesso aos seus dados pessoais tratados por nós
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento a qualquer momento

Para exercer qualquer um desses direitos, envie um e-mail para contato@zogue.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

Você também pode solicitar a exclusão da sua conta diretamente nas configurações do app. A exclusão é processada imediatamente, sem período de carência, e não pode ser desfeita.

Seus dados são retidos conforme os seguintes critérios:

• Conta ativa: seus dados são mantidos enquanto sua conta estiver ativa
• Exclusão de conta: ao solicitar a exclusão, apagamos IMEDIATAMENTE tudo o que identifica você: nome, e-mail, telefone, CPF e CNPJ, dados cadastrais vindos do seu banco, conversas com o assistente, certificado digital e arquivos que você enviou. Sua conta sai do nosso sistema de login na hora e a conexão com suas instituições financeiras é encerrada na origem. A ação é irreversível e não existe período de carência
• Histórico financeiro após a exclusão: o histórico de lançamentos permanece no banco de dados sem qualquer vínculo com sua identidade. Sem nome, e-mail, telefone ou documento, ele não permite mais identificar você, e é usado apenas em números agregados do produto
• Registro da exclusão: guardamos o registro de que a exclusão foi solicitada e concluída, com data e um código interno que não revela quem você é. É esse registro que comprova que a exclusão ocorreu
• Obrigações legais: alguns dados podem ser retidos por prazo superior quando necessário para cumprimento de obrigações legais, regulatórias ou fiscais
• Dados anonimizados: dados estatísticos anonimizados que não permitem identificação podem ser retidos indefinidamente para melhoria do produto

Utilizamos os seguintes cookies:

• Cookie de sessão (essencial): necessário para manter sua autenticação. Sem ele, não é possível usar o app. Base legal: execução de contrato
• Google Analytics (analítico, só no site): utilizados para entender como os usuários interagem com a plataforma. Os dados são pseudonimizados. Base legal: interesse legítimo
• Meta Pixel (publicidade, só no site): mede se as nossas campanhas de anúncio no Facebook e no Instagram trazem visitas e cadastros. Ele recebe as páginas que você visita e o texto dos botões e links em que você toca, inclusive dentro da sua conta no site, sem e-mails e com os números trocados por um símbolo

No app para iPhone e Android, o Google Analytics e o Meta Pixel não são carregados, e não usamos nenhum rastreador de publicidade ou de análise de uso de terceiros.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no produto, na legislação ou nas práticas de mercado.

Quando houver alterações significativas, notificaremos você por e-mail ou por aviso dentro da plataforma. A data da última atualização será sempre exibida no topo desta página.

Recomendamos que você revise esta política periodicamente.

Se você tiver dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados, entre em contato:

Caso entenda que o tratamento dos seus dados não está em conformidade com a legislação, você também tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD).