Português (Brasil)
Política de Privacidade
Como seus dados são coletados, utilizados e protegidos no ecossistema Blipen.
1. Controlador dos Dados e Abrangência
Esta Política de Privacidade aplica-se a todas as aplicações, serviços móveis (iOS e Android), APIs e websites operados pela THJ Telecom LTDA ("Blipen" ou "nós"), pessoa jurídica de direito privado inscrita no CNPJ/MF sob o nº 42.667.398/0001-64, na qualidade de Controladora de Dados Pessoais nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
Ao criar sua conta e utilizar o ecossistema Blipen — seja na gestão pessoal (PF), no Hub Família ou na gestão empresarial (PJ) —, você declara que leu, compreendeu e concorda com as disposições desta Política de Privacidade.
2. Dados Coletados e Formas de Coleta
Coletamos estritamente as informações necessárias para viabilizar as funcionalidades de consolidação e inteligência financeira solicitadas pelo usuário:
Dados Cadastrais e de Acesso
- Nome completo e Razão Social / Nome Fantasia (PJ);
- Número do CPF ou CNPJ;
- Endereço de e-mail e telefone verificado por SMS/WhatsApp;
- Código PIN de 4 dígitos (nunca armazenado no dispositivo; verificado no servidor por hash criptográfico irreversível);
- Autenticação biométrica realizada pelo sistema operacional em dispositivos compatíveis; o Blipen não recebe os dados biométricos.
Dados Financeiros via Open Finance
- Instituição bancária conectada e agência/número da conta;
- Saldos consolidados de conta corrente e poupança;
- Extratos de transações bancárias (PIX, TED, débitos, créditos);
- Faturas de cartões de crédito (limites, lançamentos, parcelamentos);
- Metadados de categorização de receitas e despesas.
3. Finalidades e Bases Legais do Tratamento
O tratamento dos dados pessoais pela Blipen é sempre amparado pelas bases legais legítimas previstas na LGPD (art. 7º, incisos I, II e V), principalmente para:
- Execução do Contrato de Serviço: Permitir a agregação de contas bancárias, conciliação de extratos, fechamento de faturas e acompanhamento de fluxo de caixa em tempo real.
- Inteligência e Insights Automatizados: Categorizar compras, apresentar informações sobre faturas e metas de orçamento definidas pelo usuário e enviar lembretes de vencimento de cartões conforme suas preferências de notificação.
- Segurança e Prevenção à Fraude: Detectar logins em aparelhos não reconhecidos e validar a integridade da sessão do aplicativo.
- Cumprimento de Obrigação Legal ou Regulatória: Observar resoluções conjuntas do Banco Central do Brasil (BACEN) e da CVM aplicáveis ao Open Finance.
4. Privacidade no Hub Família e o Exclusivo Modo Blind
O Blipen possui arquitetura proprietária concebida especificamente para casais e famílias compartilharem o planejamento financeiro sem abrir mão da individualidade financeira de cada membro.
Como funciona a proteção do Modo Blind:
- • Saldos e detalhes no Modo Blind: O Modo Blind tem dois controles independentes. O Blind de transações oculta lançamentos, salvo os que você compartilhar. O Blind de saldos oculta saldos, faturas e limites e exclui seus valores dos cálculos familiares. Ative um ou ambos; transações compartilhadas continuam visíveis, inclusive seus valores. No perfil Pessoal, você mantém acesso aos seus dados.
- • Compartilhamento Voluntário de Despesas: Com o Blind de saldos desligado, contas e cartões compartilhados contribuem para os saldos e resumos familiares. Os detalhes dos lançamentos seguem o Blind de transações e suas escolhas de compartilhamento.
- • Revogação Imediata: Cada membro pode desativar o compartilhamento ou desvincular-se do grupo familiar a qualquer instante diretamente na tela de Ajustes do aplicativo.
5. Segurança, Criptografia e Armazenamento
O Blipen utiliza os seguintes controles de proteção de dados e acesso:
Criptografia em Trânsito
A comunicação com os servidores do Blipen utiliza HTTPS com TLS. Os dados são processados no servidor para fornecer as funcionalidades do aplicativo.
Controle de acesso aos dados
O acesso aos dados armazenados é validado no servidor conforme a identidade, o perfil e as permissões de compartilhamento.
6. Compartilhamento com Operadores de Infraestrutura (Pluggy)
Para viabilizar a conexão e agregação tecnológica de dados bancários via Open Finance com as instituições autorizadas pelo Banco Central do Brasil, a Blipen utiliza os serviços da Pluggy Brasil Instituição de Pagamento LTDA (CNPJ: 37.943.755/0001-30), Instituição de Pagamento Iniciadora de Transação de Pagamento (ITP) devidamente autorizada pelo BACEN.
• Papel da Pluggy: Atua como operadora tecnológica no âmbito do Open Finance, realizando a leitura segura e criptografada de saldos, extratos e cartões mediante o seu consentimento explícito.
• Finalidade Exclusiva: Os dados compartilhados destinam-se unicamente à consolidação analítica e conciliação de lançamentos na sua conta Blipen, sendo vedada qualquer comercialização ou transferência não autorizada.
• Segurança e LGPD: Segundo sua política publicada, a Pluggy utiliza AES-256 para dados em repouso e TLS para dados em trânsito. Consulte os controles e as condições de tratamento na documentação da parceira.
Para consultar os documentos legais de nossa parceira de agregação, acesse a Política de Privacidade da Pluggy e os Termos de Uso da Pluggy.
7. Compartilhamento com Provedores de Inteligência Artificial de Terceiros (OpenAI)
Para disponibilizar as funcionalidades do assistente financeiro inteligente (Copiloto Blipen), responder a consultas em linguagem natural e viabilizar a leitura óptica de comprovantes e recibos (OCR), o Blipen integra serviços de inteligência artificial de alta precisão fornecidos pela OpenAI, L.L.C. ("OpenAI"), sediada nos Estados Unidos da América.
Dados Pessoais Transmitidos e Coletados
- Mensagens e Prompts de Texto: Dúvidas, perguntas e descrições orçamentárias digitadas no chat;
- Comandos e Transcrições de Áudio: Gravações de voz voluntariamente convertidas em texto;
- Imagens de Recibos e Comprovantes: Fotos capturadas ou selecionadas da galeria para extração do estabelecimento, data, valor e itens da compra;
- Contexto Analítico Mínimo: Apenas os dados financeiros estritamente necessários para solucionar a dúvida específica formulada pelo usuário.
Processamento e proteção de dados na OpenAI
- Treinamento de modelos: Por padrão, a API da OpenAI não usa o conteúdo para treinamento; a adesão explícita ao compartilhamento de dados pode alterar essa configuração;
- Criptografia em Trânsito: A comunicação entre os servidores do Blipen e a OpenAI utiliza HTTPS com TLS;
- Retenção de dados: A retenção depende do recurso e dos controles contratados. Logs de prevenção a abuso podem permanecer por até 30 dias, com exceções legais e de segurança;
- Suboperadores: O tratamento pode envolver suboperadores da OpenAI, sujeitos às obrigações contratuais de proteção de dados.
Consentimento Prévio, Informado e Revogação do Titular
O envio de dados para o provedor terceiro de inteligência artificial é estritamente voluntário e exige o consentimento prévio, explícito e destacado do usuário, colhido diretamente no aplicativo móvel antes de qualquer transmissão.
Você pode revogar seu consentimento a qualquer instante diretamente no aplicativo em Ajustes > Termos & Privacidade > Inteligência Artificial, ou optar por utilizar todos os demais recursos da plataforma (contas manuais, cartões, extratos e gráficos) sem interação com o serviço de IA.
Para consultar os compromissos de segurança e privacidade da operadora de IA, acesse a Documentação de uso e retenção de dados da OpenAI.
8. Não Compartilhamento de Dados de Telefonia Móvel e SMS (A2P 10DLC Compliance)
A THJ Telecom LTDA ("Blipen") preza pela máxima confidencialidade e segurança dos canais de autenticação de seus usuários.
Compromisso Estrito de Não Compartilhamento (Mobile & SMS Opt-In):
Nenhum número de telefone celular, dado de consentimento de mensagens (opt-in de SMS) ou informação de contato móvel coletada pelo Blipen será compartilhado, vendido, alugado ou transferido para terceiros, afiliados ou parceiros comerciais para fins de marketing, publicidade ou promocionais, sob nenhuma hipótese.
Mobile Privacy Commitment (English):
"No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. All other categories exclude text messaging originator opt-in data and consent; this information will not be shared with, sold, or transferred to any third parties."
Os números de telefone celular fornecidos são utilizados estritamente para envio de códigos de verificação de uso único (OTP), autenticação em dois fatores (2FA) e alertas críticos de segurança solicitados diretamente pelo próprio usuário.
9. Seus Direitos como Titular (Art. 18 da LGPD)
Você possui controle total sobre suas informações e pode, a qualquer tempo, exercer os seguintes direitos garantidos pela lei:
Para exercer a exclusão completa e irrevogável, basta acessar o aplicativo em Ajustes > Segurança > Excluir Conta. Seus dados cadastrais e tokens bancários serão expurgados definitivamente de nossos registros ativos.
Sem acesso ao app, você também pode solicitar a exclusão da conta Blipen escrevendo para privacidade@blipen.com. Informe o email ou telefone vinculado à conta, sem enviar senha ou PIN; verificaremos a titularidade antes da exclusão. O pedido abrange os dados cadastrais, histórico financeiro, conteúdos e vínculos mantidos na conta. Referências opcionais de anúncios expiram em até 30 dias; dados já recebidos por provedores externos seguem os respectivos canais de privacidade.
10. Encarregado de Proteção de Dados (DPO) e Contato
Para quaisquer esclarecimentos, solicitações de direitos ou dúvidas a respeito do tratamento dos seus dados pessoais, entre em contato direto com o nosso Encarregado de Proteção de Dados (Data Protection Officer):
Canal Exclusivo de Privacidade e DPO
privacidade@blipen.com
Atendimento em dias úteis com prazo de resposta em até 48 horas.
11. Login Google e Google Calendar
Estas condições se aplicam quando você optar pelos recursos Google disponibilizados na sua conta Blipen. A instalação pelo marketplace não concede uma assinatura Pro.
Login Google e Google Calendar. O login Google no Blipen Web é opcional e disponível para contas com Pro vigente. Ao vincular uma conta Google, recebemos sua identidade básica. Armazenamos o identificador da conta Google e o email verificado para reconhecer o vínculo; nome e foto eventualmente fornecidos pelo login não são usados para associar automaticamente contas. O vínculo inicial exige uma sessão Blipen e confirmação do PIN. O PIN não é enviado ao Google. O login Google e a conexão com Google Calendar são autorizações separadas.
Ao conectar Google Calendar, criamos uma agenda secundária para a conta pessoal autorizada e enviamos os compromissos escolhidos na prévia. Datas, situação e títulos genéricos são usados por padrão; descrição e valor só são incluídos quando você habilita detalhes para sua conta pessoal. A integração não lê sua agenda principal nem suas outras agendas pessoais, não importa eventos como transações e não realiza pagamentos. Não inclui convidados nem envia convites por email.
Recebemos os identificadores e metadados dos eventos gerenciados pelo app para sincronizar e detectar alterações. As credenciais de acesso Calendar ficam cifradas no servidor. Identificadores de vínculo e mapeamentos permanecem enquanto necessários à conexão e à reconciliação; o histórico de execução tem descarte automático em até 90 dias pela política de TTL. Tentativas de login expiram em cinco minutos e tentativas OAuth também expiram, com verificação ativa no servidor e descarte por TTL. O descarte físico por TTL não é instantâneo.
Você pode pausar a sincronização e desconectar a agenda, escolhendo manter os eventos ou solicitar a remoção dos eventos mapeados. Eventos modificados ou que perderam sua identificação de propriedade podem exigir revisão para evitar apagar conteúdo indevido. A desconexão elimina as credenciais locais Calendar; eventos mantidos continuam no Google. A remoção do login Google é independente e encerra a sessão Web SSO correspondente. Você também pode revogar o acesso nas configurações da sua conta Google. Excluir sua conta Blipen remove vínculos, credenciais e mapeamentos locais, mas não apaga automaticamente eventos já exportados ao Google; solicite a limpeza antes de excluir a conta.
Usamos os dados recebidos das APIs Google somente para autenticação, sincronização e controles solicitados por você. Não vendemos esses dados, não os usamos para publicidade e não os enviamos para treinamento de modelos de IA. O uso e a transferência de informações recebidas das APIs Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os canais para exercício dos seus direitos e contato continuam os indicados na política geral da Blipen.
12. Medição opcional de anúncios da OpenAI
Quando você permite separadamente a medição OpenAI no site e no aplicativo, vinculamos a referência do clique no anúncio ao cadastro concluído. Enviamos à OpenAI somente a referência original do clique, um identificador aleatório do evento, o tipo de evento e o horário do cadastro. Não enviamos nome, telefone, email, PIN, documentos ou dados financeiros, nem versões codificadas desses dados.
A referência do clique fica protegida no servidor por até 30 dias e é removida após envio confirmado ou revogação. O vínculo local é opcional e separado das preferências Google. A opção não habilita personalização publicitária. No iOS, a permissão de rastreamento do sistema também é exigida. Sem permissão ou sem vínculo válido, o cadastro funciona normalmente e nenhuma conversão OpenAI é enviada.
Você pode revogar nas preferências do site ou em Privacidade no app. A revogação impede novos envios após chegar ao servidor; eventos já recebidos pela OpenAI não são apagados por esse comando. Se estiver sem conexão, a tentativa de revogação permanece pendente para reenvio. A passagem pela loja pode exigir voltar à página do anúncio e tocar em Abrir Blipen antes de concluir o cadastro.
13. Medição opcional de cadastros com Google
Com sua permissão específica no app, usamos Google Analytics para Firebase para medir cadastros concluídos e o desempenho dos anúncios do Blipen. O serviço recebe eventos de uso, um identificador da instalação, informações técnicas do app e do dispositivo e localização aproximada derivada da conexão. Não enviamos nome, telefone, email, PIN, documentos ou dados financeiros para essa medição.
A medição começa desativada, é independente da opção OpenAI e não habilita publicidade personalizada. No iOS, também depende da permissão de rastreamento do sistema. Você pode desativar em Ajustes > Privacidade; isso interrompe novos eventos, mas não apaga automaticamente dados já recebidos pelo Google. Recusar não impede o cadastro nem o uso do app. O vínculo com Google Ads permite avaliar os anúncios a partir dos eventos consentidos.