Política de Privacidade

Última atualização: 26 de setembro de 2026

Esta Política explica como a Dedalus, responsável pelo AF — Assistente Financeiro (“AF”), trata dados pessoais durante o uso do serviço pelo Telegram, pelo painel financeiro e pela integração com a conta Google do usuário.

1. Quais dados são tratados

Podemos tratar os seguintes dados, conforme necessários à prestação do serviço:

• identificadores e informações básicas do Telegram, como identificador do chat e nome informado pela plataforma;
• nome, e-mail e identificador da conta Google conectada;
• dados financeiros inseridos pelo próprio usuário, como receitas, despesas, categorias, valores, datas, cartões, faturas e observações;
• identificadores da pasta e da planilha criadas no Google Drive;
• credenciais técnicas de autorização OAuth, armazenadas de forma protegida para manter a integração;
• datas de acesso, período de teste, situação da assinatura e registros técnicos necessários à segurança, prevenção de falhas e suporte;
• mensagens e áudios enviados ao assistente, na medida necessária para interpretar solicitações, manter contexto limitado da conversa e executar as funções pedidas.

2. Como usamos os dados

Os dados são utilizados para:

• identificar o usuário e conectar corretamente Telegram, conta Google e planilha;
• criar, consultar e atualizar os registros financeiros solicitados;
• gerar o painel financeiro e responder a consultas;
• processar áudio enviado voluntariamente pelo usuário;
• manter autenticação, segurança, prevenção de fraude, idempotência e integridade dos registros;
• prestar suporte e comunicar informações operacionais ou comerciais quando autorizado;
• cumprir obrigações legais e proteger direitos da Dedalus e dos usuários.

3. Conta Google e Google Drive

O AF solicita o escopo drive.file, que permite criar e operar somente arquivos específicos criados ou utilizados com o serviço. A planilha financeira é criada na conta Google do usuário e permanece em seu Google Drive.

O AF não solicita acesso geral a todos os arquivos do Drive. A autorização pode ser revogada pelo usuário nas configurações de segurança da própria conta Google. A revogação interrompe funções que dependem da planilha até que uma nova conexão seja realizada.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado. Dados obtidos das APIs do Google não são utilizados para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina.

4. Onde os dados ficam

Os lançamentos financeiros são armazenados principalmente na planilha criada no Google Drive do usuário. A Dedalus mantém apenas dados de controle e integração necessários à operação, como identificadores, situação do acesso, e-mail vinculado, referências da planilha e credenciais técnicas protegidas.

5. Fornecedores e operadores

Para prestar o serviço, podemos utilizar fornecedores de infraestrutura, banco de dados, automação, mensageria, processamento de linguagem, transcrição de áudio e APIs do Google. Esses fornecedores recebem somente os dados necessários à respectiva função e estão sujeitos aos seus próprios compromissos de segurança e privacidade.

6. Bases legais

O tratamento pode se apoiar no consentimento do usuário, na execução do serviço contratado ou solicitado, no legítimo interesse relacionado à segurança e melhoria operacional e no cumprimento de obrigações legais ou regulatórias, conforme aplicável.

7. Retenção e exclusão

Os dados são mantidos pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas e proteger direitos. O usuário pode solicitar o encerramento da conta e a exclusão dos dados de controle mantidos pela Dedalus. A planilha armazenada no Google Drive permanece sob controle do usuário e pode ser excluída diretamente por ele.

Alguns registros mínimos poderão ser conservados quando houver obrigação legal, prevenção de fraude, exercício regular de direitos ou outra hipótese autorizada pela legislação.

8. Segurança

Adotamos medidas técnicas e administrativas destinadas a proteger os dados, incluindo controle de acesso, comunicação criptografada, isolamento por cliente, tokens protegidos e links temporários para o painel. Nenhum sistema é absolutamente imune a incidentes, mas atuaremos para prevenir, detectar e responder a riscos de forma proporcional.

9. Cookies e sessão do painel

O painel utiliza cookie de sessão estritamente necessário para autenticar o acesso temporário e seguro. Não utilizamos esse cookie para publicidade comportamental.

10. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento e exclusão, observadas as hipóteses legais de conservação.

11. Comunicações de marketing

Mensagens comerciais por e-mail serão enviadas apenas quando houver base legal adequada. O usuário poderá solicitar o cancelamento dessas comunicações a qualquer momento. Mensagens operacionais essenciais ao funcionamento do serviço poderão continuar sendo enviadas.

12. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças no serviço ou na legislação. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.

13. Contato

Para dúvidas, solicitações de privacidade, revogação ou exclusão de dados, escreva para privacidade@dedalus.tech. Para suporte geral, use suporte@dedalus.tech.