Política de Privacidade

1 Categorias de Dados Pessoais Tratadas

O PriceXP preza pela transparência no tratamento dos dados pessoais de seus usuários, em estrita observância à Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018). Coletamos e tratamos apenas os dados estritamente necessários para viabilizar a criação da conta, a autenticação segura e a prestação dos serviços de gestão financeira contratados.

2 Dados Cadastrais

Para o registro e manutenção da conta do usuário, são tratados:

• Nome e sobrenome para identificação pessoal e personalização do ambiente.
• Endereço de e-mail utilizado como credencial de acesso e canal para recebimento de códigos de validação de login (OTP) e avisos operacionais.
• Número de WhatsApp/telefone celular (com DDD) para vinculação do mensageiro à conta do usuário.
• Senha de acesso gerada pelo usuário, armazenada exclusivamente sob formato de hash criptográfico irreversível em conformidade com padrões modernos da indústria.

3 Dados Financeiros Inseridos pelo Usuário

Com o propósito de organizar suas finanças, o usuário insere voluntariamente informações que incluem: valores de receitas e despesas, descrições de lançamentos, datas, categorias financeiras atribuídas, nomes de contas bancárias ou carteiras de controle e parâmetros de cartões de crédito para gestão de faturas.

Estes dados são associados unicamente ao workspace financeiro do próprio usuário e não são comercializados com terceiros.

4 Dados Enviados via WhatsApp

Ao utilizar a integração oficial do PriceXP com o WhatsApp, são processadas as mensagens de texto enviadas pelo usuário contendo comandos de lançamento financeiro, o número identificador do remetente e o horário de recebimento da mensagem.

5 Arquivos de Áudio e Imagens de Comprovantes

No plano Intelligent, o usuário pode enviar arquivos de áudio de voz para registro falado de despesas e fotografias de cupons fiscais ou comprovantes para processamento visual pelo PriceXP Vision.

Esses arquivos são processados com a finalidade exclusiva de extrair os dados estruturados do lançamento (valor, estabelecimento, data e categoria) para inclusão no painel financeiro do usuário.

6 Finalidades do Tratamento

O tratamento de dados pessoais no PriceXP fundamenta-se principalmente na execução de contrato (art. 7º, V da LGPD) e no legítimo interesse para segurança do serviço (art. 7º, IX da LGPD), tendo as seguintes finalidades:

• Viabilizar o cadastro, a contratação e a disponibilização contínua das funcionalidades do software contratado.
• Identificar e categorizar automaticamente receitas e despesas enviadas pelo usuário.
• Autenticar a identidade do titular por meio de envio de código seguro OTP para prevenção de acessos indevidos.
• Prestar suporte técnico operacional e responder a solicitações abertas pelo usuário.

7 Autenticação e Medidas de Segurança

O PriceXP implementa medidas técnicas e organizacionais compatíveis com boas práticas de segurança da informação para proteger os dados pessoais de acessos não autorizados, destruição, perda, alteração ou comunicação indevida:

• Criptografia em trânsito com protocolo HTTPS/TLS para todas as comunicações web e APIs.
• Armazenamento de senhas sob algoritmos de derivação de chaves seguros (Argon2id ou Bcrypt).
• Verificação de identidade em duas etapas no cadastro através de código numérico temporário (OTP) enviado por e-mail.
• Segregação lógica dos dados entre contas e workspaces, garantindo que usuários acessem unicamente seus próprios registros.

8 Fornecedores e Subprocessadores Externos

Para viabilizar a infraestrutura de computação, telecomunicações e inteligência da aplicação, o PriceXP compartilha dados estritamente necessários com fornecedores e operadores de serviço especializados descritos a seguir.

9 Processamento Financeiro — Asaas

As transações financeiras, emissão de faturas, cobranças recorrentes e liquidação via PIX ou cartão de crédito são operacionalizadas pela Asaas Gestão Financeira Instituição de Pagamento S.A..

Os dados cadastrais e de cobrança (incluindo CPF/CNPJ e dados do cartão informados no checkout) são transmitidos com segurança e processados diretamente pelo Asaas em conformidade com as normas do Banco Central do Brasil e os padrões de segurança PCI-DSS. O PriceXP não retém dados confidenciais do cartão em seus bancos de dados de aplicação.

10 Mensageria — Meta Platforms / WhatsApp Cloud API

A recepção e o envio de mensagens de lançamentos financeiros via WhatsApp utilizam a infraestrutura oficial da Meta Platforms Inc. (WhatsApp Cloud API). As comunicações entre o usuário e o número oficial do PriceXP trafegam pela rede do WhatsApp, sujeitando-se aos termos e políticas de privacidade aplicáveis da referida plataforma.

11 Processamento de Inteligência Artificial — Groq Inc.

Para o plano Intelligent, a transcrição de áudios de voz e a interpretação visual de notas fiscais/comprovantes utilizam a infraestrutura de modelos de IA de alta velocidade fornecida pela Groq Inc..

Os dados transmitidos têm destinação pontual para processamento e devolução estruturada dos campos contábeis, não sendo utilizados pelos provedores para treinamento público de modelos de inteligência artificial de terceiros.

12 Cookies e Identificadores Técnicos de Sessão

O PriceXP utiliza exclusivamente cookies e tokens técnicos essenciais para o funcionamento da plataforma, tais como o identificador de sessão segura (PHPSESSID) e tokens de autenticação transmitidos com atributos de proteção (SameSite, HttpOnly e Secure via HTTPS).

A plataforma não utiliza cookies de rastreamento de terceiros para publicidade comportamental direcionada nem vende dados de navegação.

13 Retenção e Descarte de Dados

Os dados cadastrais e financeiros do usuário são mantidos ativos durante a vigência de sua conta na plataforma.

Após solicitação de encerramento da conta ou cancelamento da assinatura, os dados poderão ser conservados pelo período legalmente necessário para cumprimento de obrigações regulatórias, fiscais e contábeis impostas pela legislação brasileira, bem como para o exercício regular de direitos em processos judiciais ou administrativos, findo o qual serão excluídos ou devidamente anonimizados.

14 Direitos do Titular de Dados Pessoais

Nos termos do artigo 18 da LGPD, o titular de dados pessoais possui os seguintes direitos em relação aos seus dados tratados pelo PriceXP:

• Confirmação da existência de tratamento e acesso aos dados pessoais armazenados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Eliminação dos dados pessoais tratados com o consentimento do titular, ressalvadas as hipóteses de guarda obrigatória por lei.
• Revogação do consentimento concedido anteriormente.

15 Procedimento para Solicitação de Acesso ou Exclusão

Para exercer qualquer dos direitos previstos na LGPD, o usuário titular deverá encaminhar requisição formal contendo sua identificação ao canal do Encarregado pelo tratamento de dados por meio do endereço eletrônico contato@pricexp.com.

As solicitações serão analisadas e respondidas em prazo razoável, mediante validação de segurança da identidade do solicitante para prevenir fraudes.

16 Canal de Contato e Encarregado de Proteção de Dados

Para esclarecimentos, dúvidas ou comunicações relacionadas a esta Política de Privacidade e à proteção de dados pessoais, o contato oficial deve ser direcionado para:

17 Limitações Técnicas de Segurança

Embora o PriceXP empregue práticas recomendadas de segurança de sistemas, criptografia e monitoramento operacional, é tecnicamente impossível assegurar invulnerabilidade absoluta contra ataques cibernéticos sofisticados, falhas de telecomunicações de terceiros ou comprometimento do dispositivo pessoal do próprio usuário.

O usuário tem papel indispensável na segurança de seus dados, devendo manter seus navegadores atualizados, proteger suas senhas e não permitir o acesso de terceiros ao seu aparelho ou caixa postal de e-mail.

18 Alterações desta Política de Privacidade

Esta Política de Privacidade poderá ser revisada ou atualizada para manter-se alinhada à evolução dos serviços prestados ou a novas orientações da Autoridade Nacional de Proteção de Dados (ANPD).

Sempre que ocorrerem alterações relevantes, a versão atualizada será disponibilizada neste endereço com atualização da respectiva data de vigência.

19 Vigência e Atualização

A presente Política de Privacidade entra em vigor em 16 de setembro de 2026, revogando entendimentos anteriores, e aplica-se a todos os usuários cadastrados e visitantes da plataforma PriceXP.