Política de Privacidade
Como seus dados são coletados, utilizados e protegidos no ecossistema Blipen.
1. Controlador dos Dados e Abrangência
Esta Política de Privacidade aplica-se a todas as aplicações, serviços móveis (iOS e Android), APIs e websites operados pela THJ Telecom LTDA ("Blipen" ou "nós"), pessoa jurídica de direito privado inscrita no CNPJ/MF sob o nº 42.667.398/0001-64, na qualidade de Controladora de Dados Pessoais nos termos do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
Ao criar sua conta e utilizar o ecossistema Blipen — seja na gestão pessoal (PF), no Hub Família ou na gestão empresarial (PJ) —, você declara que leu, compreendeu e concorda com as disposições desta Política de Privacidade.
2. Dados Coletados e Formas de Coleta
Coletamos estritamente as informações necessárias para viabilizar as funcionalidades de consolidação e inteligência financeira solicitadas pelo usuário:
Dados Cadastrais e de Acesso
- Nome completo e Razão Social / Nome Fantasia (PJ);
- Número do CPF ou CNPJ;
- Endereço de e-mail e telefone verificado por SMS/WhatsApp;
- Código PIN de 4 dígitos (nunca armazenado no dispositivo; verificado no servidor por hash criptográfico irreversível);
- Chaves biométricas locais (armazenadas apenas no Secure Enclave do dispositivo).
Dados Financeiros via Open Finance
- Instituição bancária conectada e agência/número da conta;
- Saldos consolidados de conta corrente e poupança;
- Extratos de transações bancárias (PIX, TED, débitos, créditos);
- Faturas de cartões de crédito (limites, lançamentos, parcelamentos);
- Metadados de categorização de receitas e despesas.
3. Finalidades e Bases Legais do Tratamento
O tratamento dos dados pessoais pela Blipen é sempre amparado pelas bases legais legítimas previstas na LGPD (art. 7º, incisos I, II e V), principalmente para:
- Execução do Contrato de Serviço: Permitir a agregação de contas bancárias, conciliação de extratos, fechamento de faturas e acompanhamento de fluxo de caixa em tempo real.
- Inteligência e Insights Automatizados: Categorizar compras e alertar sobre vencimentos, faturas a vencer ou metas de orçamento pré-estabelecidas.
- Segurança e Prevenção à Fraude: Detectar logins em aparelhos não reconhecidos e validar a integridade da sessão do aplicativo.
- Cumprimento de Obrigação Legal ou Regulatória: Observar resoluções conjuntas do Banco Central do Brasil (BACEN) e da CVM aplicáveis ao Open Finance.
4. Privacidade no Hub Família e o Exclusivo Modo Blind
O Blipen possui arquitetura proprietária concebida especificamente para casais e famílias compartilharem o planejamento financeiro sem abrir mão da individualidade financeira de cada membro.
Como funciona a proteção do Modo Blind:
- • Saldos Individuais Ocultos: Quando o Modo Blind está ativado, os valores exatos de saldo em conta corrente e poupança de cada membro permanecem totalmente confidenciais e inacessíveis para os outros membros da família.
- • Compartilhamento Voluntário de Despesas: Somente as despesas, metas ou cartões expressamente selecionados para compartilhamento compõem os cálculos do orçamento familiar coletivo.
- • Revogação Imediata: Cada membro pode desativar o compartilhamento ou desvincular-se do grupo familiar a qualquer instante diretamente na tela de Ajustes do aplicativo.
5. Segurança, Criptografia e Armazenamento
Empregamos os mesmos padrões de segurança e criptografia exigidos pelo Sistema Financeiro Nacional:
Criptografia em Trânsito
Toda a comunicação entre o aplicativo Blipen e nossos servidores é protegida pelo protocolo TLS 1.3 com chaves assimétricas de alta resistência.
Criptografia em Repouso
Bancos de dados e volumes de armazenamento criptografados com padrão militar AES-256 em data centers certificados ISO 27001 e SOC 2.
6. Compartilhamento com Operadores de Infraestrutura (Pluggy)
Para viabilizar a conexão e agregação tecnológica de dados bancários via Open Finance com as instituições autorizadas pelo Banco Central do Brasil, a Blipen utiliza os serviços da Pluggy Brasil Instituição de Pagamento LTDA (CNPJ: 37.943.755/0001-30), Instituição de Pagamento Iniciadora de Transação de Pagamento (ITP) devidamente autorizada pelo BACEN.
• Papel da Pluggy: Atua como operadora tecnológica no âmbito do Open Finance, realizando a leitura segura e criptografada de saldos, extratos e cartões mediante o seu consentimento explícito.
• Finalidade Exclusiva: Os dados compartilhados destinam-se unicamente à consolidação analítica e conciliação de lançamentos na sua conta Blipen, sendo vedada qualquer comercialização ou transferência não autorizada.
• Segurança e LGPD: A Pluggy emprega padrões bancários de criptografia (AES-256 e TLS), auditoria contínua e conformidade estrita com a LGPD e resoluções do Banco Central.
Para consultar os documentos legais de nossa parceira de agregação, acesse a Política de Privacidade da Pluggy e os Termos de Uso da Pluggy.
7. Compartilhamento com Provedores de Inteligência Artificial de Terceiros (OpenAI)
Para disponibilizar as funcionalidades do assistente financeiro inteligente (Copiloto Blipen), responder a consultas em linguagem natural e viabilizar a leitura óptica de comprovantes e recibos (OCR), o Blipen integra serviços de inteligência artificial de alta precisão fornecidos pela OpenAI, L.L.C. ("OpenAI"), sediada nos Estados Unidos da América.
Dados Pessoais Transmitidos e Coletados
- Mensagens e Prompts de Texto: Dúvidas, perguntas e descrições orçamentárias digitadas no chat;
- Comandos e Transcrições de Áudio: Gravações de voz voluntariamente convertidas em texto;
- Imagens de Recibos e Comprovantes: Fotos capturadas ou selecionadas da galeria para extração do estabelecimento, data, valor e itens da compra;
- Contexto Analítico Mínimo: Apenas os dados financeiros estritamente necessários para solucionar a dúvida específica formulada pelo usuário.
Garantias de Proteção e Equivalência (LGPD)
- Zero Treinamento Público: Conforme os Termos de Serviço da API Corporativa da OpenAI (Enterprise/Business API Terms), nenhuma mensagem, dado pessoal ou recibo enviado por usuários do Blipen é utilizado para treinar ou aprimorar os modelos públicos de IA da OpenAI;
- Criptografia em Trânsito: Toda comunicação entre os servidores do Blipen e a OpenAI é estritamente criptografada via protocolo TLS 1.3;
- Retenção Transitória e Descarte: Os dados trafegados são processados exclusivamente em tempo real para responder à solicitação ativa e descartados em conformidade com as diretrizes contratuais de privacidade;
- Vedação a Usos Secundários: A OpenAI não comercializa e não compartilha dados de usuários do Blipen com outros terceiros.
Consentimento Prévio, Informado e Revogação do Titular
O envio de dados para o provedor terceiro de inteligência artificial é estritamente voluntário e exige o consentimento prévio, explícito e destacado do usuário, colhido diretamente no aplicativo móvel antes de qualquer transmissão.
Você pode revogar seu consentimento a qualquer instante diretamente no aplicativo em Ajustes > Termos & Privacidade > Inteligência Artificial, ou optar por utilizar todos os demais recursos da plataforma (contas manuais, cartões, extratos e gráficos) sem interação com o serviço de IA.
Para consultar os compromissos de segurança e privacidade da operadora de IA, acesse a Política de Privacidade e Proteção Corporativa da OpenAI (Enterprise Privacy).
8. Não Compartilhamento de Dados de Telefonia Móvel e SMS (A2P 10DLC Compliance)
A THJ Telecom LTDA ("Blipen") preza pela máxima confidencialidade e segurança dos canais de autenticação de seus usuários.
Compromisso Estrito de Não Compartilhamento (Mobile & SMS Opt-In):
Nenhum número de telefone celular, dado de consentimento de mensagens (opt-in de SMS) ou informação de contato móvel coletada pelo Blipen será compartilhado, vendido, alugado ou transferido para terceiros, afiliados ou parceiros comerciais para fins de marketing, publicidade ou promocionais, sob nenhuma hipótese.
Mobile Privacy Commitment (English):
"No mobile information will be shared with third parties or affiliates for marketing or promotional purposes. All other categories exclude text messaging originator opt-in data and consent; this information will not be shared with, sold, or transferred to any third parties."
Os números de telefone celular fornecidos são utilizados estritamente para envio de códigos de verificação de uso único (OTP), autenticação em dois fatores (2FA) e alertas críticos de segurança solicitados diretamente pelo próprio usuário.
9. Seus Direitos como Titular (Art. 18 da LGPD)
Você possui controle total sobre suas informações e pode, a qualquer tempo, exercer os seguintes direitos garantidos pela lei:
Para exercer a exclusão completa e irrevogável, basta acessar o aplicativo em Ajustes > Segurança > Excluir Conta. Seus dados cadastrais e tokens bancários serão expurgados definitivamente de nossos registros ativos.
10. Encarregado de Proteção de Dados (DPO) e Contato
Para quaisquer esclarecimentos, solicitações de direitos ou dúvidas a respeito do tratamento dos seus dados pessoais, entre em contato direto com o nosso Encarregado de Proteção de Dados (Data Protection Officer):
Canal Exclusivo de Privacidade e DPO
privacidade@blipen.com
Atendimento em dias úteis com prazo de resposta em até 48 horas.