Política de Privacidade — Tá Anotado
Última atualização: 13/09/2026
O Tá Anotado valoriza a sua privacidade e atua em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD). Esta Política descreve de forma transparente quais dados tratamos, as finalidades, com quem compartilhamos e as medidas de segurança adotadas.
1. Identificação do Controlador e Encarregado (DPO)
Controlador dos Dados: Marcele da Silva e Silva, inscrita sob o CPF nº 860.060.845-70, com sede em Brotas, Salvador/BA. Canal de atendimento ao titular e encarregado pelo tratamento de dados: suporte@ta-anotado.com.
2. Dados Coletados e Origem
- Dados de cadastro do usuário: nome, sobrenome, nome preferido, endereço de e-mail, telefone comercial e senha (armazenada com criptografia de hash seguro).
- Dados do negócio: nome do negócio, segmento/categoria de atuação e preferências de operação financeira.
- Dados financeiros e operacionais: transações de receitas, despesas, contas a pagar, contas a receber, valores, formas de pagamento, datas, categorias e descrições.
- Dados de clientes do usuário: nomes e telefones cadastrados pelo próprio usuário referentes aos seus clientes, para fins de registro de cobranças e orçamentos.
Nota de enquadramento LGPD: em relação aos dados cadastrais dos clientes do usuário, o usuário atua na condição de Controlador (responsável por obter o consentimento ou base legal adequada de seus clientes), e o Tá Anotado atua como Operador técnico, tratando os dados unicamente sob instrução do usuário.
- Mensagens do chat com a IA: textos e instruções trocadas com o assistente virtual para transcrição e automação dos lançamentos financeiros.
- Dados de cobrança e pagamento: a intermediação financeira é efetuada pelo Mercado Pago. O Tá Anotado recebe apenas a confirmação de status (autorizado, pendente, cancelado), data de expiração da assinatura e os últimos 4 dígitos do cartão para conferência do próprio assinante.
- Dados técnicos de navegação: registros de logs de acesso, endereço IP, carimbos de data/hora, tipo de navegador e dispositivo, para fins de segurança, autenticação de sessão e cumprimento do Marco Civil da Internet (Lei 12.965/2014).
3. Finalidades e Bases Legais de Tratamento
| Finalidade do Tratamento | Base Legal (LGPD) |
|---|---|
| Criação, autenticação e gerenciamento da conta de acesso | Execução de Contrato (Art. 7º, V) |
| Processamento dos comandos em linguagem natural e registro financeiro | Execução de Contrato (Art. 7º, V) |
| Cobrança, faturamento e renovação da assinatura contratada | Execução de Contrato (Art. 7º, V) |
| Atendimento ao suporte técnico e emissão de comunicados do serviço | Execução de Contrato (Art. 7º, V) |
| Guarda de registros de conexão e segurança da informação | Cumprimento de Obrigação Legal (Art. 7º, II) |
| Prevenção a fraudes, monitoramento de abusos e melhoria contínua | Legítimo Interesse (Art. 7º, IX) |
O Tá Anotado não comercializa, não aluga e não repassa dados pessoais ou financeiros a corretores de dados (data brokers) ou empresas de publicidade terceiras.
4. Compartilhamento com Operadores e Terceiros
Para a prestação do serviço, utilizamos parceiros tecnológicos estritamente qualificados que atuam como suboperadores de dados:
- Supabase Inc.: infraestrutura de banco de dados em nuvem, armazenamento criptografado e serviço de autenticação com isolamento RLS (Row Level Security).
- OpenAI, LLC (GPT-4o-mini): processamento das mensagens de texto enviadas ao assistente para interpretação de intenção e conversão em parâmetros estruturados. Nota de transferência internacional: o processamento dos dados via API de IA envolve transferência internacional de dados (EUA), regida por cláusulas contratuais que asseguram nível de conformidade compatível com a LGPD (Art. 33 da Lei 13.709/2018).
- Mercado Pago: plataforma de pagamentos responsável pela liquidação de transações financeiras e gestão de faturas.
5. Retenção e Descarte de Dados
Os dados cadastrais e financeiros são mantidos enquanto durar o relacionamento com o usuário e a conta estiver ativa. Em caso de solicitação de encerramento da conta:
- os dados operacionais serão excluídos de forma segura em até 30 (trinta) dias úteis;
- registros necessários para cumprimento de obrigações legais, fiscais ou regulatórias serão preservados pelos prazos estipulados na legislação vigente (conforme Art. 16 da LGPD).
6. Direitos do Titular de Dados (LGPD Art. 18)
O usuário pode exercer a qualquer momento seus direitos previstos em lei, incluindo:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados cadastrais e financeiros;
- revogação de consentimento e eliminação de dados tratados sob essa base legal;
- informação sobre entidades públicas e privadas com as quais houve compartilhamento.
As solicitações devem ser enviadas ao canal suporte@ta-anotado.com e serão atendidas dentro dos prazos regulamentares da ANPD. O usuário também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
7. Medidas de Segurança da Informação
Adotamos padrões de segurança recomendados para a proteção de dados financeiros e pessoais, incluindo:
- criptografia em trânsito com protocolo HTTPS/TLS;
- regras de segurança a nível de linha no banco de dados (Row Level Security — RLS), impedindo tecnicamente que qualquer usuário acesse ou visualize registros de outros negócios;
- hashing com salteamento criptográfico em todas as senhas de acesso;
- tokenização de dados de cartão de crédito no lado do cliente (checkout do Mercado Pago), sem tráfego de dados sensíveis de cartão pelos nossos servidores.
9. Menores de Idade
O Tá Anotado não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de menores.
10. Alterações desta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no app. A data da última atualização está sempre indicada no topo deste documento.
11. Contato para Privacidade
Dúvidas sobre o tratamento de dados pessoais devem ser encaminhadas ao encarregado pelo e-mail: suporte@ta-anotado.com.