Política de Privacidade — Habilis MEI
Versão 2026-09-06-r3
Versão 2026-09-06-r3 · substitui a versão de 27 de setembro de 2021.
Esta política explica quais dados pessoais o Habilis MEI trata, para quê, com quem os compartilha, por quanto tempo os guarda e como você exerce seus direitos. Foi escrita para corresponder ao que o produto faz. Quando o produto mudar, uma nova versão é publicada e você é convidado a aceitá-la no próximo acesso (seção 14).
1. Quem é responsável
Controladora: Analítica Sistemas Ltda. (“AYK”), CNPJ 42.774.414/0001-18, Av. Álvares Cabral, 593, sala 1503, Lourdes, Belo Horizonte/MG, CEP 30170-912.
Encarregado pelo tratamento de dados pessoais (Art. 41 da LGPD): André Glória. Canal exclusivo: privacidade@ayk.com.br. Respondemos em até 15 dias.
2. A quem esta política se aplica
- Você, assinante: quem contrata o Habilis MEI, paga e é o titular da conta.
- Pessoas que você convida (até 3 por assinatura) para compartilhar as mesmas finanças — familiares, em geral. Cada convidado tem a própria conta de acesso e aceita esta política no primeiro acesso. A AYK é a controladora dos dados de conta de todos; você, ao convidar, responde por ter o consentimento da pessoa convidada para participar das finanças compartilhadas.
- Pessoas que aparecem nos seus lançamentos (um profissional que você pagou, uma loja, um contato). Você registra esses dados para fins exclusivamente particulares (Art. 4, I, da LGPD); a AYK os guarda por sua conta, como parte das suas finanças, e não os usa para nada além disso.
3. Quais dados tratamos
- Conta e assinatura: nome, e-mail, CPF (necessário para a nota fiscal de serviço de cada pagamento), endereço de cobrança, plano contratado, datas de pagamento e vencimento, e os identificadores da sua assinatura na Stripe. A AYK não guarda número de cartão nem dados de PIX — o pagamento é feito na página da Stripe; recebemos só a confirmação.
- Seus dados financeiros: contas bancárias e cartões que você cadastra (banco, agência, conta, bandeira, limite, dia de fechamento), lançamentos de despesas e receitas, categorias, centros de custo, previsões recorrentes, saldos e extratos que você importa (arquivos OFX e faturas de cartão em PDF), e os contatos, lojas e estabelecimentos que você associa aos lançamentos (nome, CPF/CNPJ se você informar, telefone, endereço).
- Comprovantes: fotos de recibos e notas que você anexa a um lançamento. A foto é guardada em tamanho reduzido (960 px) junto com o texto extraído dela; a foto original não é mantida.
- Voz e texto livre: transcrições de voz e observações digitadas nos lançamentos.
- Localização (só se você autorizar no navegador — seção 9).
- Dados de uso do aplicativo: preferências, tema, moeda, telas favoritas.
- Registros de atividade: usuário, e-mail, endereço IP, navegador, rota acessada, data e hora de cada requisição e, quando ocorre um erro, até 2 KB do conteúdo enviado (seção 12).
- Uso de IA: por chamada, o modelo, a quantidade de tokens, o custo e a duração — nunca o conteúdo (seção 10).
Não tratamos dados biométricos nem dados sensíveis (Art. 5, II) por finalidade própria. Um lançamento seu pode mencionar uma consulta médica ou uma doação a uma instituição religiosa — isso é conteúdo seu, guardado como qualquer outro lançamento. Não usamos analytics, pixel ou qualquer rastreamento publicitário.
4. Para quê, e com que base legal
| Finalidade | Base legal (Art. 7 da LGPD) |
|---|---|
| Criar sua conta, autenticar você e manter a sessão | Execução do contrato + consentimento registrado no aceite |
| Guardar, sincronizar e exibir suas finanças em todos os seus dispositivos | Execução do contrato |
| Cobrar a assinatura e emitir a nota fiscal de serviço de cada pagamento | Execução do contrato e cumprimento de obrigação legal (fiscal) |
| Enviar e-mails do sistema (acesso, cobrança, avisos, arquivo de exportação pronto) | Execução do contrato |
| Notificações do navegador (alertas de vencimento) | Consentimento — você autoriza no navegador e revoga lá |
| Ler o texto de comprovantes e sugerir categorias e lançamentos com IA | Consentimento — recurso opcional, ativado por você, cobrado por créditos |
| Registrar a localização de um lançamento e seus “Meus lugares” | Consentimento — só se você autorizar a localização no navegador |
| Sugerir estabelecimentos próximos ao lançar com localização | Consentimento (mesma autorização) |
| Consultar CEP, CNPJ e cotação de moedas quando você usa essas telas | Execução do contrato |
| Registrar atividade para segurança, diagnóstico e defesa de direitos | Legítimo interesse e exercício regular de direitos |
O aceite registrado no primeiro acesso (seção 14) vale como consentimento para todas as finalidades que o admitem. As que a lei não deixa depender de consentimento (obrigação fiscal, defesa de direitos) continuam mesmo se você o revogar — nesse caso, a assinatura é encerrada.
5. Com quem compartilhamos
O Habilis MEI depende de fornecedores de infraestrutura e serviço (“suboperadores”), cada um recebendo só o necessário à sua função. A lista completa, com o que cada um recebe e onde opera, é pública e mantida atualizada em ayk.com.br/suboperadores. Resumo:
- Google (Firebase) — login, entrega do aplicativo, guarda das fotos de comprovantes e leitura do texto delas (OCR).
- Anthropic — o modelo de IA que lê o texto dos comprovantes, transcrições e faturas para sugerir lançamentos; recebe o conteúdo que você pede para analisar, só quando você usa IA.
- Amazon Web Services — cópias de segurança do banco de dados, envio de e-mails e servidor de contingência.
- Stripe — cobrança da assinatura e dos créditos de IA (cartão e PIX).
- Cloudflare — proteção e roteamento de todo o tráfego entre o seu navegador e nossos servidores.
- Serviços de consulta pública e conteúdo estático — CEP (ViaCEP), CNPJ (BrasilAPI, ReceitaWS), endereços, mapas e estabelecimentos próximos (OpenStreetMap: Nominatim, Overpass e os mapas exibidos na tela), ícones de tipos de estabelecimento (Iconify, wiki do OpenStreetMap, Cloudinary), o ícone do botão “Entrar com o Google” (gstatic) e cotações de moeda. O seu navegador chama esses serviços diretamente, então eles veem o seu endereço IP.
- Serviços de notificação do seu navegador (Google, Mozilla ou Apple, conforme o navegador).
Destinatário por obrigação legal: a administração tributária municipal, que recebe a nota fiscal de serviço de cada pagamento seu (com seu nome e CPF), por meio do Ambiente Nacional da NFS-e.
Nunca vendemos, alugamos ou cedemos seus dados para publicidade ou para qualquer finalidade que não seja prestar o serviço.
6. Transferência internacional
Nosso banco de dados, nossos servidores de aplicação e as cópias de segurança ficam no Brasil (as cópias de segurança feitas antes de 6 de setembro de 2026 permanecem nos Estados Unidos até expirarem, no máximo em 365 dias). Parte do tratamento acontece fora do país:
| Destino | País | O que vai |
|---|---|---|
| Google / Firebase | Estados Unidos | Identidade de login, fotos de comprovantes, texto extraído |
| Anthropic | Estados Unidos | Conteúdo que você envia à IA (texto de comprovantes, transcrições, texto de faturas de cartão) |
| Amazon SES | Estados Unidos (Oregon) | E-mails do sistema (destinatário, assunto, corpo) |
| Stripe | Estados Unidos / global | Identificador da assinatura, plano, valor, e-mail |
| Cloudflare | Rede global | Todo o tráfego da API, em trânsito |
| OpenStreetMap (Nominatim, Overpass) | Europa | Endereços e coordenadas consultados |
Base legal (Art. 33, II, da LGPD): os Estados Unidos não têm decisão de adequação da ANPD. Com o Google, valem as cláusulas-padrão no formato aprovado pela Resolução CD/ANPD nº 19/2024, incorporadas ao contrato de tratamento de dados. Com Anthropic, Amazon, Stripe e Cloudflare, valem as cláusulas contratuais de tratamento de dados de cada fornecedor, com compromissos de proteção equivalentes e cláusulas-padrão europeias; a AYK solicitou à Amazon a adoção do modelo brasileiro em 6 de setembro de 2026 (pedido em andamento). Os instrumentos vigentes estão nomeados na lista de suboperadores.
7. Armazenamento no seu dispositivo
O aplicativo Habilis não usa cookies próprios e não tem rastreamento. A única exceção é o site
de ajuda em ayk.com.br, que, ao ser aberto pelo botão “Ajuda”, grava um cookie de sessão
(__session) para manter você autenticado na documentação. O aplicativo guarda dados no seu
navegador — localStorage, sessionStorage, IndexedDB e um service worker — porque funciona
também sem conexão e sincroniza quando ela volta. O IndexedDB contém uma cópia local das suas
finanças. Ao sair da conta, essa cópia é apagada; alguns itens de preferência (tema, licença
inicial, logotipo e a lista de e-mails já usados para entrar neste navegador) permanecem até que
você limpe os dados do site. O detalhe do que é estritamente necessário e do que é opcional está
no Aviso de armazenamento local.
8. Segurança
Tráfego cifrado (TLS) de ponta a ponta; autenticação por token; senhas nunca acessíveis à AYK (o provedor de login as guarda apenas em forma irreversível); acesso aos servidores restrito por rede privada e chaves; cópias de segurança em conta separada com permissão só de gravação, sem permissão de exclusão. Erros de sistema são registrados na nossa própria infraestrutura. Nenhum sistema é infalível: em caso de incidente de segurança com risco a você, comunicaremos a ANPD e os afetados conforme o Art. 48 da LGPD.
9. Localização — aviso específico
Se você autorizar o acesso à localização no navegador, o Habilis registra coordenadas com precisão de aproximadamente 5 metros em duas situações: (a) ao lançar uma despesa pelo aplicativo de captura, para identificar o estabelecimento; (b) na tela “Meus lugares”, onde você mesmo marca e nomeia locais como casa e trabalho. Fotos de comprovantes podem trazer coordenadas gravadas pela câmera; elas são lidas no seu dispositivo. Para sugerir estabelecimentos próximos, enviamos as coordenadas (raio de 40 m) ao provedor de mapas (seção 5). Você pode negar ou revogar a permissão no navegador a qualquer momento; o sistema funciona sem localização.
Retenção: as coordenadas ficam até você removê-las — apagando o lançamento, editando-o ou removendo o lugar em “Meus lugares”. Nunca são apagadas automaticamente (decisão r02/D-02), para que suas finanças não mudem sem uma ação sua.
10. Inteligência artificial — recurso opcional
Os recursos de IA leem o texto de comprovantes, transcrições de voz, observações e faturas de cartão para sugerir lançamentos e categorias; um recurso de revisão analisa o seu histórico de classificações. Só funcionam se você ativar e comprar créditos de IA; sem créditos, nada é enviado. O conteúdo vai para a Anthropic por meio de um servidor da AYK que mede o uso e debita os créditos. A AYK não registra o conteúdo das perguntas nem das respostas; registra modelo, tokens, custo e duração. Exceção documentada: quando o fornecedor devolve um erro, até 300 caracteres da mensagem de erro podem ser registrados, e essa mensagem pode citar um trecho do que foi enviado. Pelos termos comerciais da API, a Anthropic não usa esse conteúdo para treinar modelos (exclusão de treinamento por padrão — verificado em 2026-09-04).
11. Retenção — por quanto tempo guardamos
- Suas finanças e sua conta ficam enquanto durar a assinatura. Exclusões que você faz no sistema são físicas: o registro é removido, não apenas marcado.
- Assinatura vencida e não renovada: seus dados ficam guardados por 12 meses para você poder reativar; depois, entram no fluxo de eliminação abaixo.
- Exclusão da conta a seu pedido: você pode pedir a exclusão a qualquer momento (seção 13). A conta é bloqueada na hora; durante 30 dias você pode voltar atrás; ao fim do prazo, o banco de dados, as fotos, as contas de acesso e as chaves de sessão são destruídos fisicamente.
- O que sobrevive à exclusão: as notas fiscais de serviço emitidas pela AYK e os registros de pagamento, pelo prazo legal de guarda fiscal; e as cópias de segurança, até expirarem.
- Cópias de segurança expiram automaticamente: 7 dias (intradiárias), 31 dias (diárias), 365 dias (mensais). Um dado apagado na base principal persiste nas cópias até esse prazo.
- Registros de atividade: 6 meses (r02/D-03). Relatórios de erro: 7 dias.
- Extrato de uso de IA: as últimas ~2.000 chamadas; o saldo de créditos fica pelo tempo da conta.
- Localização: seção 9. Fotos de comprovante: enquanto existir o lançamento.
12. Registros de atividade
Cada requisição ao sistema gera um registro com usuário, e-mail, IP, navegador, rota, data e hora e resultado; em caso de erro, até 2 KB do conteúdo enviado (a senha é removida). Servem a segurança, diagnóstico de falhas e apuração de uso indevido. Guardados por 6 meses.
13. Seus direitos (Art. 18 da LGPD)
Direto no sistema, sem pedir a ninguém: exportar todos os seus dados (um arquivo com tabelas em CSV, um JSON completo e as fotos, disponível por 7 dias, uma vez por dia); excluir a conta (seção 11); editar ou apagar qualquer lançamento; revogar localização e notificações no navegador; desativar a IA deixando de comprar créditos. Pelo canal da seção 1: confirmação de tratamento, correção, anonimização ou bloqueio, informação sobre compartilhamento, revogação do consentimento, e qualquer dúvida — respondidos em até 15 dias. Se você foi convidado por um assinante, seus direitos sobre a sua conta são exercidos por você mesmo; os lançamentos compartilhados pertencem às finanças do assinante.
14. Aceite, versões e alterações
Esta política tem um identificador de versão. No ato da assinatura, você a aceita por uma caixa de seleção explícita; cada pessoa convidada a aceita no primeiro acesso. Registramos usuário, conta, versão, data/hora e endereço IP do aceite. Quando uma nova versão é publicada, o sistema a apresenta no próximo acesso e pede novo aceite; sem aceite não há acesso. Versões anteriores permanecem publicadas. Alterações que ampliem finalidades ou destinatários geram uma nova versão; correções de redação não.
15. Lei aplicável e foro
Lei brasileira. Para você, consumidor, vale o foro do seu domicílio (Código de Defesa do Consumidor, Art. 101, I).
Histórico de versões
| Versão | Mudança |
|---|---|
| 2026-09-06-r3 | Data do pedido das cláusulas ANPD à Amazon; lista de serviços de consulta pública completada (mapas e ícones carregados pelo navegador). Primeira versão publicada. |
| 2026-09-05-r2 (aprovada 2026-09-06, não publicada) | Reescrita completa para o Habilis MEI: papéis, dados, bases legais, suboperadores, transferência internacional, retenção real, exportação e exclusão, aceite versionado. Substitui a versão de 27/09/2021, que afirmava não haver compartilhamento com terceiros. |
Analítica Sistemas Ltda. · versão 2026-09-06-r3