Política de Privacidade

Nesta página:

1. Quem é o responsável pelos seus dados
2. O que coletamos, por quê e com que base legal
3. Mensagens que a Atina manda por iniciativa própria
4. Cookies, medição e anúncios
5. Com quem compartilhamos e onde ficam seus dados
6. A inteligência artificial e os seus dados
7. O que nós não fazemos
8. Por quanto tempo guardamos
9. Seus direitos, e como exercer
10. Segurança
11. Menores de idade
12. Mudanças nesta política

1. Quem é o responsável pelos seus dados

A Atina é um produto da Atina IA, nome fantasia de Ivan Souza Baeta Desenvolvimento de Software Ltda., inscrita no CNPJ sob o nº 68.899.064/0001-00, com sede em Belo Horizonte, Minas Gerais. É ela a controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Para qualquer assunto de privacidade — ver, corrigir, levar ou apagar seus dados, parar de receber mensagens, ou uma dúvida —, o contato é contato@useatina.com.br. Esse é também o canal do encarregado pela proteção de dados, que a lei manda existir: nesta fase, quem responde é a pessoa que construiu o produto. Respondemos em até 15 dias.

2. O que coletamos, por quê e com que base legal

Só o que o serviço precisa para funcionar. Em cada grupo abaixo dizemos o que é, para quê, e qual é a base legal da LGPD — o motivo jurídico que nos permite tratar aquele dado.

2.1. Se você só visita o site ou faz o quiz

• O endereço IP, o navegador e a página que você abre ficam nos registros da hospedagem, para o site abrir e para segurança.
• A medição de visitas e os cookies estão na seção 4.
• O quiz “Qual é o seu tipo com dinheiro?” não pede nome, e-mail nem telefone. Guardamos as opções que você marcou, o tipo que deu de resultado e as respostas sobre o que você precisa. Se você tocar para continuar no WhatsApp, essas respostas passam a ficar ligadas ao seu número, para a Atina responder com o diagnóstico — e, se você não responder, mandamos um lembrete mais ou menos 1 hora depois.

Base legal: legítimo interesse, para medir o site e manter a segurança (art. 7º, IX); e procedimentos preliminares a pedido seu, no quiz (art. 7º, V).

2.2. Se você conversa com a Atina no WhatsApp, mesmo antes de assinar

• Seu número, o nome do seu perfil do WhatsApp, o que você escreve e o que a Atina responde.
• Em que passo do cadastro você chegou (por exemplo, “chegou na tela do cartão”) e por qual canal (vídeo, anúncio, indicação), além do e-mail, se você informar.
• De quem ainda não é cliente, a Atina lê só o texto: áudios e fotos não são baixados nem analisados.
• Quando alguém para na tela do cartão, o fundador recebe um aviso no WhatsApp dele, com o telefone, para poder ajudar.

Base legal: procedimentos preliminares a pedido seu (art. 7º, V) e legítimo interesse, para ajudar quem começou um cadastro (art. 7º, IX).

2.3. Quando você cria a conta e entra

• Telefone — é o seu login. Mandamos um código de 6 dígitos por WhatsApp para o número cadastrado; ele vale 10 minutos e aceita até 5 tentativas. Não existe senha para esquecer ou vazar. O código fica guardado só embaralhado (hash): não dá para ler o código a partir do que está no banco.
• Nome (e como você quer ser chamado) — para te tratar pelo nome nas telas e nas mensagens.
• E-mail — para recibos, avisos de cobrança e, em alguns passos do cadastro, um código por e-mail; e, se você marcou a caixinha do aceite, para as mensagens e a newsletter descritas na seção 3.
• “Continuar com o Google” no cadastro: recebemos o seu nome, e-mail e foto do Google só para preencher o formulário. Isso fica num cookie assinado por no máximo 90 minutos; nome e e-mail só passam a ser guardados por nós quando você envia o formulário do cadastro (mesmo que não conclua o pagamento — é assim que conseguimos ajudar quem parou na tela do cartão). Se um dia ativarmos o “Continuar com a Apple” ou com o Facebook, a regra é a mesma.
• Se alguém digitar o seu número ao tentar entrar ou assinar, você pode receber um código que não pediu. É só ignorar: ele vence sozinho e não dá acesso a nada.

Base legal: execução do contrato (art. 7º, V).

2.4. Seus gastos, seu dinheiro e a memória da Atina

• O que você manda — texto, áudio ou foto. O áudio é transcrito e guardamos só o texto; a foto (comprovante, extrato, print da carteira) é lida e descartada, e guardamos o que foi extraído dela. O arquivo original de áudio e de foto não é guardado por nós (ele continua no seu WhatsApp e nos servidores do WhatsApp).
• A fatura do cartão — se você mandar o PDF ou os prints dela, a fatura é lida para montar o Raio-X e o arquivo não é guardado. O texto do PDF, sem o seu nome, CPF e número de cartão, vai ao fornecedor de IA. Essa limpeza é automática e pode errar; e o PDF escaneado e os prints vão inteiros, como a foto. As compras lidas (data, nome do lugar, valor e categoria) ficam guardadas por até 24 horas, só para o botão “Lançar no painel”; se você lançar, elas viram lançamentos seus, como qualquer outro.
• O que a Atina responde também fica guardado, no histórico da conversa. Por isso guardamos o conteúdo: quando a Atina entende um gasto errado, precisamos da mensagem original para corrigir, e você tem direito de ver o histórico do que registrou.
• Lançamentos: descrição, estabelecimento, valor, data, categoria, observação e a frase original que você escreveu.
• Recorrentes, lembretes e objetivos. Os lembretes são texto livre e podem revelar compromissos seus.
• Carteira de investimentos, se você usar: instituição, ativo, valor e a evolução ao longo do tempo. No Atina Investidor guardamos também a sua pergunta e a análise que a Atina respondeu.
• Preferências: apelido, fuso horário, tom da conversa e se a resposta em voz está ligada.

Base legal: execução do contrato (art. 7º, V). Se você contar algo sensível à Atina, é por escolha sua, e você pode pedir para apagar a qualquer momento.

2.5. Google Agenda (só se você conectar)

Em Conta você pode conectar o Google Agenda. Pedimos ao Google duas permissões: ver e editar eventos na sua agenda e saber o e-mail da conta Google. Usamos para duas coisas: (1) criar na sua agenda um evento para cada lembrete da Atina; (2) ler o título, o local e o horário dos próximos compromissos da sua agenda principal, para avisar você no WhatsApp 15 minutos antes e mandar a agenda do dia toda manhã.

• Guardamos o e-mail da conta Google, a chave de acesso (cifrada, num cofre do banco de dados) e a ligação entre lembretes e eventos (códigos e horários). Não guardamos o conteúdo da sua agenda além do que precisa para avisar você.
• Os dados da sua agenda não são enviados à inteligência artificial, não são vendidos e não servem para anúncio. Uma pessoa da Atina só os vê para dar suporte ao seu pedido, por segurança ou por exigência legal.
• Os avisos chegam a você pelo WhatsApp, então o texto de cada aviso passa pelo WhatsApp (Meta).
• Você desconecta quando quiser, em Conta: revogamos o acesso no Google e apagamos a chave.

O uso e a transferência, para qualquer outro app, das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (Atina's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Base legal: consentimento (art. 7º, I), que você dá ao conectar e retira ao desconectar.

2.6. Assinatura e pagamento

• Quem processa o pagamento é o Stripe. Quando você chega ao passo do cartão, criamos um cadastro no Stripe com o seu nome, e-mail e telefone — mesmo que você desista depois.
• Cartão: o número e o código de segurança são digitados na página do Stripe. Nenhum dos dois passa pela Atina. Para trocar de cartão, usamos o portal do cliente do Stripe.
• Boleto: para emitir, o Stripe pede o seu nome, CPF e endereço. Esses dados ficam com o Stripe; a Atina recebe só o boleto gerado e a confirmação de que foi pago, e envia o boleto a você por WhatsApp e e-mail.
• Pix: o código é gerado na página do Stripe, e o Stripe processa o Pix com um parceiro dele, a EBANX — por isso o nome da EBANX pode aparecer como recebedor no extrato do seu banco, e ela pode enviar o comprovante ao seu e-mail. A Atina recebe só a confirmação de que o Pix foi pago e o código do pagamento, que usamos para devolver o valor se você cancelar dentro da garantia.
• O que guardamos: plano, ciclo, situação da assinatura, valores e datas, a forma de pagamento (cartão, boleto ou Pix), a bandeira e os 4 últimos dígitos do cartão, os códigos do Stripe, o histórico de cobranças (valor, data, situação e, se o banco recusar, o motivo que ele informa) e o motivo do cancelamento, se você contar.
• A Atina não pede o seu CPF. Se um dia precisarmos (por exemplo, no Open Finance), guardaremos só um hash dele, nunca o número.

Base legal: execução do contrato (art. 7º, V) e obrigação legal e exercício regular de direitos, para guardar o registro das cobranças (art. 7º, II e VI).

2.7. Indicações e parceiros

• Programa de indicação: quem indica ganha um código com o nome que usa na Atina. Quem usa o código vê esse nome (“Cupom do fulano aplicado”) e ganha dias de teste. Quem indica vê só quantas pessoas assinaram — nunca o nome nem o telefone delas. Quando a pessoa que você indicou paga a primeira cobrança, guardamos essa data: é ela que dá a você 1 mês sem pagar (Termos de Uso, seção 6.8).
• Criadores de conteúdo e parceiros: guardamos nome, canal, contato comercial e as condições combinadas, para negociar e pagar. As vendas de cada parceiro são contadas por código, sem identificar os clientes.

Base legal: execução do contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).

2.8. Fale com a gente: suporte, pesquisa de satisfação e feedback

• O balão “Tem alguma dúvida?” do site abre uma conversa de WhatsApp com uma pessoa da Atina — não com o robô. Quem recebe fica com o que o WhatsApp entrega: seu número, seu nome de perfil e o que você escreveu. Usá-lo não cria conta, a conversa não entra no seu histórico financeiro e não é lida pela inteligência artificial. Ela fica onde toda conversa de WhatsApp fica: no aplicativo de quem atende. Quer que a gente apague? É só pedir.
• O formulário de feedback do painel manda um e-mail para a Atina com o seu texto e os códigos da sua conta.
• Fazemos uma pesquisa de satisfação por e-mail a partir do 60º dia e a cada 90 dias depois, com um lembrete uma vez pelo WhatsApp. Guardamos a nota e as respostas. Ao cancelar, perguntamos o motivo — responder é opcional.

Base legal: execução do contrato, no suporte (art. 7º, V); legítimo interesse, para melhorar o produto (art. 7º, IX).

2.9. Se e quando você conectar suas contas bancárias (Open Finance)

Essa função ainda não existe. Quando existir, será sempre opcional e dependerá de um consentimento seu, específico e separado, em que ficará escrito exatamente quais dados serão lidos, de qual instituição e por quanto tempo. As credenciais de acesso ao seu banco nunca passarão por nós: quem faz essa ponte é uma instituição autorizada pelo Banco Central. Hoje a Atina não pede nem aceita a senha do seu banco.

3. Mensagens que a Atina manda por iniciativa própria

Além de responder, a Atina escreve primeiro em alguns casos, pelo WhatsApp e por e-mail.

• Para clientes: os lembretes que você criou; o orçamento do dia (se você definiu uma meta); a agenda do dia e um aviso 15 minutos antes de cada compromisso (se conectou o Google Agenda); o resumo do mês, no dia 1º; avisos de fim do teste e de cobrança; sugestões durante o teste, sobre o que a sua conta ainda não usa (até duas por dia); um lembrete semanal do programa de indicação; e a pesquisa de satisfação.
• Para quem ainda não é cliente: se você começou o cadastro e parou na tela do cartão, até 3 lembretes em 7 dias pelo WhatsApp; se você fez o quiz e não respondeu, uma mensagem cerca de 1 hora depois. E, por e-mail, aos que começaram o cadastro, informaram o e-mail e ainda não assinaram — mesmo sem ter marcado a caixinha, porque o cadastro foi você quem começou —: lembretes sobre o cadastro que ficou pela metade (um logo depois de você parar, outro no dia seguinte e um terceiro três dias depois) e, depois, um conteúdo curto por semana (um post do Instagram da Atina), até você assinar ou pedir para parar. Todo e-mail desses traz o Descadastrar de um clique.
• Por e-mail, para quem marcou a caixinha: mensagens sobre o seu cadastro, o seu teste e a sua assinatura (por exemplo, dicas para começar e um convite para voltar a quem saiu) e uma newsletter com conteúdo sobre dinheiro. Para receber, é preciso marcar a caixinha “Aceito os Termos e a Política de Privacidade e quero receber novidades da Atina por WhatsApp e e-mail”, que fica desmarcada em toda tela onde você informa o seu WhatsApp ou o seu e-mail (o cadastro, o resultado do quiz e a entrada no painel). Fora os e-mails do cadastro que ficou pela metade e o conteúdo semanal, descritos acima, não mandamos e-mail de divulgação nem a newsletter a quem não marcou, e nunca a endereço que não foi você mesmo quem informou.

Quando o seu acesso está pausado. Se a assinatura foi cancelada (e o período já pago acabou), se o teste terminou sem virar assinatura ou se o pagamento não foi recebido, a Atina para de mandar o que é do dia a dia — lembretes, orçamento do dia, agenda, resumo do mês, sugestões do teste, lembrete de indicação e pesquisa de satisfação — e deixa de ler a sua agenda do Google. Seguem apenas os avisos sobre a cobrança e o acesso, para você conseguir voltar, e as respostas ao que você escrever. Seus dados continuam guardados (veja a seção 8); só as mensagens param.

Como parar. Responda PARAR a qualquer mensagem da Atina no WhatsApp (“sair” e “não quero receber” também valem). A Atina confirma em uma frase e deixa de te escrever por conta própria: lembretes de cadastro, sugestões, orçamento do dia, agenda, resumo do mês, lembrete de indicação, pesquisa de satisfação e também os lembretes que você criou. O PARAR vale para os dois canais: com ele, a Atina também deixa de te mandar e-mail de divulgação e a newsletter. Para voltar, escreva VOLTAR. O controle “Parar promoções” do próprio WhatsApp tem o mesmo efeito: a Meta nos avisa e a Atina respeita.

O que continua depois do PARAR. Só o que você não pode deixar de saber: os avisos de cobrança e de fim do teste, o código de acesso quando você pede um e as respostas ao que você escrever. PARAR não cancela a assinatura; para isso, é em Conta. O pedido vale para o seu número de telefone, e a Atina guarda a data dele (e a do seu aceite, quando você começa um cadastro) junto do número, só para continuar respeitando. Se depois você marcar de novo a caixinha do aceite, o pedido anterior deixa de valer. Junto do aceite, a Atina guarda a data em que você marcou a caixinha de e-mail e a versão do texto que estava na tela, como prova do seu consentimento.

E-mails. A Atina manda e-mails sobre o seu cadastro, o seu teste e a sua assinatura e, a quem marcou a caixinha, uma newsletter com conteúdo. Se você começou o cadastro, informou o seu e-mail e não assinou, a Atina também pode lhe escrever, mesmo que você não tenha marcado a caixinha, sobre o cadastro que ficou pela metade e com um conteúdo semanal, até você assinar ou pedir para parar; esses e-mails trazem, como todos, o Descadastrar de um clique. Os e-mails de divulgação e a newsletter saem de um endereço em um subdomínio só deles (news.useatina.com.br), enviados pela Resend, o mesmo fornecedor que já usamos para o código de acesso e os avisos de cobrança, que seguem saindo do endereço de sempre. Todo e-mail de divulgação, a pesquisa de satisfação e a newsletter trazem no rodapé um link Descadastrar, de um clique e sem login (o Gmail e o Yahoo também mostram o botão deles), e o rodapé diz por que você o recebeu. Quem se descadastra, ou pediu PARAR no WhatsApp, não recebe mais e-mail de divulgação nem a pesquisa, e também deixa de receber o lembrete no WhatsApp. Os e-mails de cobrança, boleto, Pix e acesso fazem parte do serviço e continuam enquanto houver assinatura; o rodapé de cada um diz isso. Para guardar o seu pedido, a Atina grava só uma impressão digital do seu e-mail (um hash), nunca o endereço — e a mantém, para não voltar a te escrever. Em qualquer caso, você também pode escrever para contato@useatina.com.br pedindo para parar, e desligamos. Quem tem conta também pode, em Conta, desligar a voz, mudar o tom e desconectar o WhatsApp, o que encerra os avisos.

Base legal: execução do contrato, para clientes (art. 7º, V); consentimento (art. 7º, I), que você dá ao marcar a caixinha para receber novidades da Atina por WhatsApp e e-mail, e que retira quando escreve PARAR ou clica em Descadastrar (art. 8º, §5º) — é ele que sustenta a newsletter e o e-mail de divulgação; e legítimo interesse, para retomar um cadastro que você mesmo começou e para o qual informou o seu e-mail (art. 7º, IX) — é ele que sustenta os e-mails sobre o cadastro que ficou pela metade e o conteúdo semanal enviados a quem não marcou a caixinha, e você pode se opor a qualquer momento, clicando em Descadastrar ou escrevendo PARAR (art. 18, §2º). As mensagens de lembrete seguem as regras de mensagens da Meta.

4. Cookies, medição e anúncios

Nós nunca montamos um perfil seu para anunciantes, e seu nome, telefone, e-mail e tudo o que você conta para a Atina nas conversas nunca são enviados para rede de anúncio nenhuma. O que o Google e a Meta recebem de nós está descrito aqui, item por item.

Os três cookies de origem e de clique são nossos e só guardam a palavra do canal ou o código do clique — não têm nome, telefone nem e-mail. Só há um jeito de eles se ligarem a uma pessoa: quando você começa uma conversa ou um cadastro por um link nosso, o código do clique é gravado junto com o seu número de telefone — é assim que sabemos qual vídeo ou anúncio funcionou.

O aviso de cookies

O Pixel da Meta fica ligado por padrão, desde a sua primeira visita, para medirmos os nossos anúncios: a Meta recebe as páginas que você vê, o tempo que você fica nelas, até onde você rola, os cliques nos botões de plano, o cadastro, o teste iniciado ou a compra (com o valor do plano) e o resultado do quiz — nunca o seu nome, telefone ou e-mail —, grava os cookies dela (_fbp e _fbc) e pode ligar isso ao seu perfil nas redes dela, conforme a política dela. Para desligar, toque em “Recusar” no aviso de cookies (ele aparece na página inicial, no quiz e em “Entenda o funcionamento” até você responder): o Pixel para na hora, a Meta não recebe mais eventos da sua visita nem grava cookies, e a sua escolha fica lembrada neste navegador. Para mudar de ideia depois, limpe os dados do site no navegador (o aviso volta) ou escreva para a gente. O site funciona exatamente igual nos dois casos.

O PostHog também fica ligado por padrão e o mesmo “Recusar” o desliga: é a ferramenta com a qual a Atina mede o uso do site, do checkout e do painel (páginas vistas, cliques, os passos da assinatura e de qual anúncio você veio — o canal e a campanha, nunca o código do clique) e grava a sessão para achar onde as pessoas travam. Na gravação, tudo o que você digita sai mascarado (WhatsApp, código, nome, e-mail, CPF, endereço) e, no painel, todo o texto da tela também; o que fica visível é a forma da página e onde você clicou. A tela de pagamento do Stripe não é gravada (é outro endereço), e o link de pagamento do Pix (/pagar) é medido mas nunca gravado. No painel, o PostHog recebe só o número interno da sua conta, nunca o seu nome, telefone ou e-mail. Se o seu navegador está com “Não rastrear” ligado, o PostHog não mede nada. Quem entra direto no painel ou na tela de assinatura, sem passar pelo aviso, pode pedir para parar escrevendo para o contato@useatina.com.br.

O Google é o contrário: fica parado, sem cookie, até você tocar em “Ok”. Quem toca em “Ok” também libera os cookies do Google e, quando inicia um cadastro ou teste, o nosso servidor avisa a Meta usando endereço IP, navegador e os códigos de clique — nunca nome, telefone ou e-mail.

O que NÃO depende da sua resposta (dizemos aqui com todas as letras, porque o aviso poderia sugerir o contrário):

• Os nossos cookies de origem e de clique da tabela acima.
• Uma vez por dia, o Google busca no nosso servidor uma lista com o código do clique de quem chegou por um anúncio dele e iniciou um teste ou assinou, o tipo do evento, a data e o valor. Sem nome, telefone ou e-mail. É assim que o Google fica sabendo que um anúncio deu certo.
• Quando você assina vindo de um anúncio da Meta, a Atina avisa a Meta que a assinatura aconteceu (o código do clique no anúncio, o valor e a hora), sem seu nome, e-mail ou telefone, para medir o anúncio — mesmo que você tenha tocado em “Recusar”. Para quem não recusou, esse aviso leva também o código do navegador que o Pixel grava (_fbp); para quem recusou, só o código do clique. Nunca vai endereço IP nem o seu navegador.
• Se você chegou por um anúncio pago da Meta e assinou, o nosso servidor avisa o Utmify — a ferramenta que nos mostra quanto cada anúncio gastou e quanto vendeu: o valor pago, a data, o plano, a forma de pagamento, o número interno da cobrança e a identificação do anúncio de onde você veio. O seu nome e o seu e-mail não vão: no lugar vai um código interno embaralhado, que só a Atina consegue ligar a você. Nunca vão telefone, CPF nem endereço IP. Quem não veio de anúncio pago não é enviado. Se você pedir o dinheiro de volta na garantia, o Utmify é avisado do estorno.
• Para a página abrir, o seu navegador busca os programas do Google, da Meta e do PostHog; por isso os três recebem o seu endereço IP e o seu navegador, como acontece em qualquer site com anúncios ou medição. O do Google é carregado em modo “negado”: não grava cookie e manda só um sinal sem identificação sobre a visita. O da Meta fica ligado, como descrito acima, até você tocar em “Recusar”.
• As duas medições da próxima seção.

Você pode bloquear todos os cookies no seu navegador: o site continua funcionando. Base legal: consentimento (art. 7º, I) para os cookies do Google e para o IP e o navegador que o servidor manda à Meta de quem toca em “Ok”; legítimo interesse (art. 7º, IX) para o Pixel da Meta e para o PostHog (com a sua oposição a qualquer momento, em “Recusar”), para a origem, para o aviso da assinatura à Meta e ao Utmify e para as medições abaixo.

Medimos se as páginas estão sendo úteis

• Vercel Web Analytics, em todas as páginas, inclusive no painel. É sem cookie. Registra a página visitada, de qual site você veio, o país ou a região, o tipo de aparelho, o sistema e o navegador. A visita é identificada por um código gerado na hora, que a Vercel descarta em 24 horas e que não é ligado ao seu nome nem ao seu telefone.
• Um medidor nosso, na página inicial, no quiz e nas páginas de assinatura mensal e anual: quantos segundos a aba ficou aberta na sua frente, até que altura da página você rolou, em qual seção ou passo do quiz parou, o canal por onde chegou e se veio de anúncio pago. Sem nome, sem telefone, sem e-mail e sem endereço de IP. Cada visita recebe um número sorteado na hora, que não liga uma visita à outra: se você voltar amanhã, é um número novo.
• PostHog, na página inicial, no quiz, em “Entenda o funcionamento”, nas telas de assinatura e de pagamento, na tela de entrar e no painel: as páginas que você vê e por quanto tempo, os cliques, os passos da assinatura (abriu a tela, confirmou o WhatsApp, preencheu os dados, foi para o pagamento, concluiu), o canal e a campanha de onde você veio, o país ou a região, o aparelho e o navegador. As visitas podem ser gravada em vídeo, sempre com o que você digita mascarado (e o texto inteiro mascarado no painel). Os eventos levam o código de uma visita guardado no armazenamento do navegador, que liga as suas visitas entre si (ao contrário do medidor acima); no painel, esse código se liga ao número interno da sua conta. Nunca vão nome, telefone, e-mail, CPF, cartão nem o código do clique do anúncio. Toque em “Recusar” no aviso para desligar.
• Não identificamos o seu aparelho por “impressão digital” do navegador.

5. Com quem compartilhamos e onde ficam seus dados

O banco de dados da Atina fica no Brasil (São Paulo). Mas o processamento acontece em servidores nos Estados Unidos, e vários fornecedores estão fora do país. Está tudo aqui:

Os fornecedores acima tratam dados para nós, para o serviço funcionar. O WhatsApp, o Google e a Meta também têm políticas próprias para o que fazem dentro das plataformas deles — por isso os nomes na tabela levam para elas.

Transferência para fora do país. Ela acontece porque é necessária para executar o contrato com você — sem ela o serviço não existe (LGPD, art. 33, IX, com o art. 7º, V).

Fornecedores que não usamos mais. Antes do Stripe (até 16 de setembro de 2026), o pagamento passava pelo Pagar.me (grupo Stone). O Pagar.me e o Asaas já foram integrados ao produto e o código para cobrar assinaturas antigas por eles ainda existe, mas hoje nenhuma assinatura depende dos dois e eles não recebem dados novos.

Quem mais pode ver seus dados. Quem opera a Atina (hoje, o fundador) consegue ler os dados da conta quando é preciso dar suporte, corrigir um erro ou cumprir a lei. O fundador também recebe, no WhatsApp, avisos de venda e de problemas, com o primeiro nome, o plano e o valor — e, quando precisa agir (por exemplo, devolver um valor por transferência), o nome e o telefone. Autoridades podem pedir dados por ordem judicial.

6. A inteligência artificial e os seus dados

A Atina usa inteligência artificial — os modelos Claude, da Anthropic — para entender o que você escreve e responder. Isso é o produto: se não lhe agrada, a Atina não é para você, e preferimos dizer isso aqui a esconder no rodapé. Para isso, enviamos à IA:

• o texto da sua mensagem — antes, trocamos CPF, e-mail, telefone e números longos por marcadores. Essa troca é automática e erra: não conte com ela, e não mande documentos, senhas nem dados de cartão pelo WhatsApp;
• a foto, se você mandar (reduzida);
• a fatura do cartão, se você mandar para o Raio-X: o texto do PDF, sem nome, CPF e número de cartão (o PDF escaneado e os prints vão como imagem inteira);
• as últimas mensagens da conversa — até 12 mensagens das últimas 12 horas, incluindo as respostas da Atina;
• o seu primeiro nome ou apelido e as frases da memória (seção 2.4);
• quando a pergunta exige, os números da sua conta que respondem a ela: totais por categoria, recorrentes, lembretes, objetivos e carteira por instituição.

No Atina Investidor, a IA recebe também a sua pergunta, o print da carteira e a conversa das últimas 24 horas, e pode pesquisar na web (a busca é feita pela Anthropic). Na busca de lugares, ela recebe o nome do lugar e o bairro ou a cidade. Os eventos do seu Google Agenda não vão para a IA.

Treinamento. A Atina não treina modelo nenhum com as suas mensagens. Pelas condições comerciais publicadas pela Anthropic, pela OpenAI e pela Groq, o que enviamos por API não é usado para treinar os modelos deles; eles podem reter por um prazo curto (em geral até 30 dias) para segurança e detecção de abuso. Essas condições são deles e podem mudar.

A IA erra. Veja a seção 4 dos Termos de Uso.

7. O que nós não fazemos

• Não vendemos, alugamos nem cedemos seus dados. Sem exceção e sem “parceiros comerciais”.
• Não usamos o que você conta para a Atina — gastos, saldos, conversas — para publicidade, nossa ou de terceiros.
• Não tomamos decisão automatizada que afete seus direitos: não damos nota de crédito, não aprovamos nem negamos nada sobre você.
• Não mexemos no seu dinheiro. A Atina não é banco, não guarda nem transfere valores e não pede a senha do seu banco.
• Não recomendamos investimentos. Veja os Termos de Uso.

8. Por quanto tempo guardamos

9. Seus direitos, e como exercer

A LGPD te dá estes direitos, e nós os cumprimos:

• Saber o que temos sobre você e receber uma cópia.
• Saber o que a Atina lembra sobre você (a memória) e pedir para apagar.
• Corrigir dado incompleto ou errado.
• Apagar sua conta e o que guardamos.
• Levar seus dados embora num arquivo que abre em planilha.
• Revogar o consentimento a qualquer momento — inclusive desconectar o WhatsApp e o Google Agenda, na tela de Conta.
• Saber com quem compartilhamos — está na seção 5.
• Reclamar à ANPD, a autoridade nacional de proteção de dados (gov.br/anpd), se achar que erramos.

Como pedir: escreva para contato@useatina.com.br. Para proteger você, vamos confirmar que o pedido é seu — por exemplo, pedindo que você responda pelo WhatsApp cadastrado. Respondemos em até 15 dias.

10. Segurança

O que fazemos concretamente:

• Tudo trafega cifrado (HTTPS) e o banco de dados é cifrado em repouso.
• As telas do painel leem os dados por uma regra do próprio banco (Row Level Security) que isola cada titular, e não apenas pelo código da aplicação: uma falha numa tela não basta para um usuário ver dados de outro.
• Login sem senha, por código no WhatsApp que vence em 10 minutos e aceita 5 tentativas.
• Para quem assina pelo Stripe (hoje, todos), o número do cartão e o CPF nunca passam pelos nossos servidores: ficam no Stripe.
• A chave de acesso ao seu Google Agenda fica cifrada, num cofre do banco de dados.
• O acesso aos dados é restrito a quem opera a Atina.

Uma ressalva honesta: as conversas com empresas pela API do WhatsApp são protegidas até a plataforma da Meta, que entrega a mensagem à Atina por conexão cifrada; isso não é criptografia ponta a ponta, porque a Atina precisa ler a mensagem para funcionar.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa te causar risco ou dano relevante, avisaremos você e a ANPD, como a lei exige.

11. Menores de idade

A Atina é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se isso acontecer por engano, apagaremos ao ser avisados.

12. Mudanças nesta política

Se mudarmos algo relevante, avisaremos por e-mail ou pelo WhatsApp antes de valer — não vamos alterar em silêncio e contar que você não perceba. A data no topo da página mostra a última atualização.

O que mudou em 2 de outubro de 2026: reescrevemos a política inteira para refletir o que a Atina faz hoje — o Stripe no lugar do Pagar.me (a Atina não pede mais o seu CPF), a inteligência artificial e a memória, o Google Agenda, o Atina Investidor, o quiz, as mensagens por iniciativa própria, as medições de visitas e os cookies, e o que realmente existe e o que falta na exclusão e na cópia dos dados. No mesmo dia, a exclusão e a cópia ganharam uma ferramenta própria e testada: a seção 9 diz o que ela apaga e o que entrega, e o que fica.