Política de Privacidade
Última atualização: 30 de agosto de 2026.
Esta política explica que dados o BuyPay coleta, por que precisa deles, com quem os compartilha e por quanto tempo os guarda. Ela vale para o aplicativo em app.buypay.com.br, para este site e para o atendimento pelo WhatsApp.
Controlador dos dados: BUYP Programas de Vantagens e Tecnologia LTDA — ME,
inscrita no CNPJ sob o nº 45.679.637/0001-94.
Canal para assuntos de privacidade:
app.buypay.com.br/privacidade/solicitacao — você não precisa ter conta para usar.
1. Que dados coletamos
Dados que você informa no cadastro
- Nome, e-mail e CPF — identificam a conta e a titularidade dela.
- Telefone celular — verificado por um código enviado no WhatsApp. Ele não é só contato: é a chave de identidade do produto, e é por ele que o agente reconhece quem está falando.
- Senha — guardada apenas como hash (bcrypt). Não temos como ler a sua senha, nem para te ajudar.
- Foto de perfil — opcional.
Dados financeiros que você registra
Contas e cartões, lançamentos (valor, data, descrição, categoria), contatos, centros de custo, orçamentos, metas, faturas e os anexos que você envia (foto de nota, comprovante, PDF).
Esses dados são seus. Nós os processamos para entregar o produto — nada mais. Não vendemos dado financeiro, não montamos perfil para anunciante e não repassamos para bureau de crédito.
Dados gerados pelo uso
- Mensagens trocadas com o agente de WhatsApp — o que você escreve e o que ele responde.
- Registro das notificações enviadas — telefone de destino, tipo, data, status de entrega e o texto da mensagem. É o que nos permite responder "não recebi nada" com data e motivo.
- Tentativas de login e limites de uso — para barrar ataque de força bruta e abuso.
- Trilha de auditoria administrativa — quando alguém do suporte age sobre uma conta, fica registrado quem, quando e o quê.
2. Por que tratamos cada dado
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; entregar as funções do produto | Execução de contrato (art. 7º, V) |
| Verificar seu telefone e autenticar o acesso | Execução de contrato e legítimo interesse em segurança (art. 7º, V e IX) |
| Cobrar planos pagos e emitir documento fiscal | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Avisar sobre vencimento, convite e recuperação de senha | Execução de contrato (art. 7º, V) |
| Prevenir fraude, abuso e uso indevido | Legítimo interesse (art. 7º, IX) |
| Guardar registro de acesso a aplicação | Obrigação legal (Marco Civil da Internet, art. 15) |
3. O agente de WhatsApp, e o que ele manda para fora
O conteúdo das suas mensagens é enviado para a OpenAI. É ela que interpreta "gastei 87 no mercado" e transforma isso num lançamento. Junto com o texto vão os dados necessários para a resposta fazer sentido — nomes de contas, categorias e valores do seu espaço.
Se você não quiser que isso aconteça, não use o agente: o produto funciona inteiro pela tela, e nada é enviado para a OpenAI quando você lança pelo aplicativo.
Suas mensagens também transitam pelo provedor de WhatsApp que estiver ativo, e pela infraestrutura da própria Meta — como qualquer conversa de WhatsApp.
O agente nunca decide sozinho de quem é a conta: quem pode o quê é recalculado pelo nosso servidor a partir do telefone verificado, não do que o modelo entendeu. E ele não tem permissão para excluir seus lançamentos.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos com prestadores que executam parte do serviço, cada um limitado ao que precisa:
| Quem | Para quê | O que recebe |
|---|---|---|
| Vercel | Hospedagem do aplicativo | Tráfego e registros de acesso |
| Neon | Banco de dados | Todos os dados da sua conta |
| Cloudflare R2 | Armazenamento de anexos | Os arquivos que você envia |
| OpenAI | Interpretar as mensagens do agente | Texto da conversa e o contexto do espaço |
| Provedor de WhatsApp (Z-API ou Meta) | Enviar e receber mensagens | Seu telefone e o conteúdo das mensagens |
| Asaas | Cobrança de planos pagos | Dados de cobrança e identificação |
Dados de pagamento não passam por nós. Cartão e dados bancários são tratados pelo Asaas; o BuyPay não os armazena.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
5. Transferência internacional
Parte desses prestadores processa dados fora do Brasil. A transferência acontece com base no art. 33 da LGPD, para a execução do contrato com você e mediante os compromissos contratuais de proteção firmados com cada um.
6. Por quanto tempo guardamos
- Enquanto sua conta existir. Seus lançamentos ficam disponíveis conforme o histórico do seu plano — no plano gratuito, os últimos 6 meses.
- Depois do encerramento, mantemos o necessário para cumprir obrigação legal e fiscal e para defesa em processo — registros de acesso por 6 meses (Marco Civil, art. 15) e dados fiscais pelo prazo da legislação tributária.
- Limite de plano não apaga dado. Se você trocar para um plano menor, nada do que já foi lançado é excluído.
7. Seus direitos
A LGPD (art. 18) te dá o direito de pedir, a qualquer momento:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
- portabilidade;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento.
Boa parte disso você faz sozinho, na hora: os dados do perfil e do espaço são editáveis na tela, e os lançamentos podem ser exportados em PDF. Para o restante, use o formulário de privacidade — respondemos em até 15 dias, no e-mail que você informar.
Você não precisa ter conta para pedir. O direito é de quem é titular do dado, e uma das perguntas que a lei garante é justamente "vocês têm dados meus?" — exigir cadastro para fazê-la seria negá-la a quem mais precisa da resposta.
8. Segurança
- Senha guardada como hash, nunca em texto.
- Sessão por cookie HTTP-only, que o JavaScript da página não alcança.
- Telefone só vale depois de verificado por código.
- Credenciais de integração guardadas cifradas (AES-256-GCM).
- Tráfego sempre em HTTPS, com política de segurança de conteúdo em bloqueio.
- Toda ação do suporte sobre uma conta fica registrada.
Nenhum sistema é inviolável. Se acontecer um incidente com risco relevante para você, nós avisamos você e a ANPD, como manda o art. 48 da LGPD.
9. Menores de idade
O BuyPay não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos uma conta nessa situação, ela será encerrada.
10. Cookies
Usamos o mínimo: um cookie de sessão, necessário para você continuar logado, e a medição de audiência da Vercel, que não usa cookie de identificação individual. Não usamos cookie de publicidade nem de rastreamento entre sites.
11. Mudanças nesta política
Se ela mudar de forma relevante, avisamos pelo WhatsApp ou dentro do aplicativo antes de a mudança valer. A data no topo sempre diz de quando é a versão que você está lendo.
12. Como falar com a gente
Sobre privacidade e sobre os direitos acima, use o formulário de privacidade. Ele registra a data de entrada do pedido — é assim que o prazo de 15 dias fica verificável pelos dois lados, e não só prometido.