piloto de bolsoentrar
Legal

Política de privacidade

Última atualização: 11 de outubro de 2026

Esta política explica quais dados o Piloto de Bolso coleta, para que usa, com quem compartilha e como você controla tudo isso, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Ela vale para o site pilotodebolso.com.br e para o app.

1. Quem trata os seus dados

O controlador dos dados é a web4u (Luana Dziurkowski Souza Cruz), CNPJ 59.980.928/0001-22, com sede na Rua Dante Cortelini, 185, São Basílio Magno, União da Vitória/PR, CEP 84600-590. A encarregada de dados (LGPD) é Luana Dziurkowski Souza Cruz. Para qualquer assunto de privacidade, inclusive para falar com a encarregada, escreva para contato@web4u.com.br.

2. Quais dados coletamos

  • Conta: nome, e-mail e foto do perfil da sua conta Google, usados para criar e identificar a sua conta. Não recebemos sua senha.
  • Perfil de trabalho: o que você informa no cadastro e nas configurações: tipo de trabalho, cidade, apps que usa, veículo, custos fixos, metas e rotina.
  • Jornada e clima: se você usa essa tela, o horário de trabalho que você declara e, para o aviso de chuva, o local que você salva: a cidade, o bairro ou região e as coordenadas aproximadas (cerca de 1 km).
  • Dados financeiros que você lança: ganhos, gastos, abastecimentos, km, horas, corridas, fechamentos e, no Pro, contas, rendas, caixinhas e orçamento da casa.
  • Conversas com o Piloto: o texto das mensagens trocadas com o assistente. O áudio gravado é transcrito e descartado em seguida; não guardamos gravações.
  • Dados técnicos: cookies de sessão e de preferência, registros de acesso (data, hora, endereço IP, navegador) e identificadores de notificação, quando você ativa lembretes.
  • Origem do cadastro: de onde você chegou ao site antes de criar a conta, ou seja, só o endereço do site de origem (por exemplo, google.com) e os parâmetros de campanha do link (utm_source, utm_medium e utm_campaign), quando existem. Fica guardada no seu cadastro a partir da criação da conta.
  • Vitrine de parceiros: quando você vê ou toca numa oferta de parceiro, o Piloto registra, uma vez por dia, que você viu ou tocou naquela oferta, só para contar o alcance. O parceiro recebe apenas números somados (vistas, cliques e motoristas únicos), nunca nome, e-mail ou outro dado seu. O link de saída não leva nenhum dado pessoal. Esses registros entram na exportação dos seus dados e são apagados junto com a conta.
  • Pagamento: quando você assina o Pro pelo site, a AbacatePay processa o pagamento e nos informa apenas o status da assinatura. Quando você assina pela Google Play, o Google processa o pagamento e nos informa o estado da assinatura e um identificador da compra. Em nenhum dos dois casos recebemos ou guardamos número de cartão.

3. Para que usamos

  • Prestar o serviço: calcular lucro, metas, fechamentos e a sobra da casa a partir do que você lança.
  • Fazer o Piloto entender e responder o que você fala ou escreve.
  • Enviar lembretes que você mesmo configurou (por notificação ou e-mail).
  • Cobrar e administrar a assinatura Pro.
  • Manter o serviço seguro, prevenir fraude e cumprir obrigações legais.
  • Saber quais canais trazem cadastros e assinaturas, pela origem do cadastro, e decidir onde divulgar o produto.
  • Melhorar o produto com dados agregados, sem identificar você.

Não vendemos seus dados e não usamos suas informações financeiras para publicidade.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

  • Google: login com a sua conta Google.
  • Cloudflare: hospedagem do site, do app e do banco de dados.
  • Provedores de IA que recebem o texto da mensagem para responder: cada um recebe só o necessário para a sua parte, com o mínimo de contexto (por exemplo, seus apps cadastrados e totais do período). Não recebem seu nome ou e-mail.
    • OpenRouter (EUA): intermediário que encaminha a mensagem aos modelos abaixo.
    • TypeSafe (modelo Jev, EUA): classifica a pergunta para achar os lançamentos mais rápido.
    • Alibaba Cloud (modelo Qwen, China): escreve a resposta das suas consultas.
    • Provedores do modelo DeepSeek (podem estar na China): entram quando a pergunta precisa do modelo principal.
    • Anthropic (modelo Claude, EUA): dá uma segunda opinião quando o modelo principal falha.
    • Google (modelo Gemini, EUA): lê o print de ganhos e a foto do documento para achar os valores.
    Quando você envia um print de ganhos, a imagem vai só para ler os valores; nós não guardamos a imagem, só os números lidos.
  • Serviço de transcrição de voz: recebe o áudio apenas para virar texto.
  • AbacatePay: pagamento da assinatura Pro.
  • Google (Google Play): pagamento da assinatura Pro feita no app baixado da Google Play.
  • Serviço de e-mail: envio dos lembretes que você ativar.
  • OpenStreetMap (serviço Nominatim, Reino Unido): recebe a cidade, a UF e o bairro ou região que você digita em Jornada e clima, uma vez, quando você salva o local, para achar as coordenadas desse lugar.
  • OpenWeather (Reino Unido): recebe só as coordenadas aproximadas do local salvo (com precisão de cerca de 1 km) para buscar a previsão do tempo. Não recebe seu nome, e-mail nem nada que identifique você. O aviso de chuva é opcional: sem salvar um local, nenhum dos dois recebe nada.
  • Expo e Google Firebase (EUA): entregam as notificações do app. O texto de um resumo ou de um aviso, com valores, passa por eles.

Há transferência internacional de dados: alguns desses fornecedores ficam nos Estados Unidos, no Reino Unido ou na China. Essa transferência segue as salvaguardas da LGPD. Quando a resposta usa os modelos Qwen ou DeepSeek, configuramos o OpenRouter para não guardar as mensagens nem usá-las para treinar outros modelos. Também podemos compartilhar dados quando a lei exigir ou para proteger direitos e segurança.

5. Cookies

Usamos cookies estritamente necessários: o da sessão (para manter você logado) e os de preferência (área Trabalho ou Casa, período do painel). Não usamos cookies de publicidade nem rastreamento entre sites.

Também guardamos, por até 90 dias, de onde você chegou ao site, como o endereço do site de origem — um cookie de atribuição, para saber quais canais trazem cadastros. Se você cria uma conta, essa origem é salva no seu cadastro e o cookie é apagado em seguida.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta pelo app, todos os seus dados são apagados na hora do banco principal; cópias de segurança são descartadas em até 30 dias. Registros de pagamento podem ser mantidos pelo prazo que a lei fiscal exige.

7. Seus direitos

Pela LGPD, você pode, a qualquer momento:

  • confirmar que tratamos seus dados e acessar o que temos sobre você;
  • corrigir dados incompletos ou errados (a maior parte direto no app);
  • pedir uma cópia dos seus dados em formato aberto (portabilidade);
  • excluir tudo, pelo app (Mais → Excluir conta) ou por e-mail, como explica a página excluir conta;
  • revogar consentimentos e se opor a tratamentos que julgar indevidos;
  • reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos por e-mail são respondidos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender.

8. Segurança

Todo o tráfego é criptografado (HTTPS). O acesso depende do login do Google, sem senha própria para vazar. Os dados ficam em infraestrutura da Cloudflare com controle de acesso, e tokens de sessão do app são guardados apenas em forma de hash.

9. Menores de idade

O serviço é destinado a maiores de 18 anos. Se soubermos que coletamos dados de menor sem autorização, apagaremos.

10. Mudanças nesta política

Quando mudarmos algo relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a versão em vigor.

11. Contato

Encarregada de dados e dúvidas de privacidade: contato@web4u.com.br. Veja também os Termos de uso.