Cada pessoa decide sobre os próprios dados.
O Gastei organiza o contexto financeiro que vocês escolhem compartilhar. Quem paga a assinatura administra a cobrança, mas não ganha direitos sobre o perfil, o consentimento ou os dados pessoais da outra pessoa.
Quando a mensagem é ambígua, o Gastei fica em silêncio: só registra o que identifica como gasto ou pagamento e descarta o resto na hora, sem guardar o conteúdo.
Aviso de privacidade atualizado em 30 de setembro de 2026
Um casal, dois direitos.
A assinatura pode ter um responsável financeiro. Essa função cuida da cobrança e da continuidade do plano. Ela não cria direitos adicionais sobre a identidade, o consentimento ou os dados pessoais do outro membro.
Cada pessoa pode consultar, corrigir, revogar ou pedir a exclusão dos próprios dados. O pedido é individual e passa por verificação de identidade.
O Gastei não exige que os dois participem da mesma forma. Se apenas uma pessoa registrar um gasto, o registro continua válido.
Nosso acordo de privacidade
Privacidade não é uma promessa de campanha. É a forma como o produto deve funcionar todos os dias.
Coletar só o necessário
Pedimos somente dados ligados ao cadastro, ao acesso, aos registros financeiros e ao atendimento dos seus direitos.
Proteger desde o início
Cada pessoa usa o próprio PIN, que não fica armazenado de forma legível. O dashboard compartilhado não exibe telefone, e-mail, idade ou localização do perfil.
Pedir escolhas claras
Cada pessoa registra o próprio perfil, PIN e consentimento. Uma escolha não autoriza automaticamente outra finalidade.
Explicar o que acontece na saída
Depois de um pedido verificado, o perfil é removido e a autoria dos registros compartilhados é anonimizada. Retenções legais, auditoria e cópias anteriores seguem limites próprios.
O Gastei usa cifragem em campos sensíveis. Nome e telefone ainda passam por uma transição de estrutura, por isso não afirmamos que esses dois campos estejam cifrados em todos os pontos do sistema.
Lista de interesse
A coleta da lista de interesse permanece desativada em produção. Se for autorizada no futuro, receberá somente um e-mail e consentimento explícito para uma resposta do Gastei. O caso e o recibo de aquisição ficam separados do mapeamento de contato. Não recebe telefone, dados do parceiro ou gastos. A retirada usa o canal de privacidade. Não há prazo de retenção de produção comprovado.
O que o Gastei guarda
Guardamos as categorias necessárias para cadastro, acesso, contexto financeiro do grupo, segurança e atendimento dos seus direitos.
Seu cadastro e acesso
Nome, telefone, e-mail, idade, cidade, estado, PIN protegido, escolha de uso solo ou em casal, versões de consentimento e identificadores técnicos do membro e do grupo. No modo casal, também usamos o telefone informado para localizar ou convidar a outra pessoa.
O que vocês registram
O texto enviado para registrar um gasto e os dados extraídos de comprovante, além de valor, data e hora, descrição, categoria quando informada, autoria, origem técnica e classificação como compartilhado, individual ou misto. Sem uma indicação diferente, o registro entra como compartilhado. Também guardamos a foto ou o PDF do comprovante que virou gasto, os limites mensais por categoria definidos no painel e o histórico de cada correção: quem mudou, quando, o valor antes e o valor depois.
Segurança e atendimento de direitos
Protocolo, tipo do pedido, ação realizada, responsável pela ação, resultado e momento do atendimento. Esses registros servem para comprovar o que foi feito, não para criar uma nova finalidade de marketing.
Jornada de consentimento e atribuição
Somente depois da sua ação afirmativa no cadastro, guardamos uma credencial temporária assinada pelo servidor e códigos UTM allowlisted, isto é, códigos de campanha aprovados. Depois do vínculo, o identificador da jornada é removido e fica apenas a projeção agregada com hash do grupo.
No ingresso de lançamento, pedimos nome, e-mail, PIN e consentimento. Idade, cidade e estado (UF) são opcionais e podem ser informados depois. O owner que entrou no grupo faz o primeiro cadastro; no design de casal, o parceiro entra e conclui um cadastro próprio pelo mesmo link. Usamos o e-mail para segurança e recuperação do acesso.
Como tratamos comprovantes
Esse formato ajuda a registrar o gasto do jeito que ele chega no WhatsApp. O arquivo fica com o gasto, e não além dele.
Comprovante por foto ou PDF
Quando você envia foto ou PDF de comprovante, ele vai para um provedor de visão, um serviço que lê comprovantes, para extrair os dados do gasto. Se o arquivo vira gasto, o Gastei guarda o arquivo original cifrado, junto com o gasto, para o casal abrir no painel. Se não vira gasto, o arquivo é descartado depois da leitura.
Só fica guardado o arquivo que virou gasto, e só enquanto esse gasto existir.
O que fica de fora
Contas bancárias e Open Finance
Não existe integração de produção com contas bancárias ou Open Finance no lançamento.
Dívidas e julgamentos sobre o casal
O Gastei não deduz divisão de dívida, justiça, obrigação ou reembolso a partir dos registros.
Jornada antes da escolha
Não criamos, persistimos nem enviamos jornada, UTM, autocapture ou session replay antes da ação afirmativa de consentimento.
Para que usamos cada dado
Entregar o serviço
Preparar o cadastro, liberar o acesso, registrar os gastos enviados pelo grupo, mostrar o dashboard e manter recuperação e segurança. A base legal é a execução do contrato de uso do Gastei.
Respeitar escolhas individuais
Registrar consentimentos por pessoa e finalidade, sem transformar a escolha de um membro em autorização do outro.
Atender e comprovar direitos
Receber pedidos, verificar identidade, executar a medida cabível e manter o recibo necessário para demonstrar o atendimento.
Medir o caminho do produto
Depois da ação afirmativa, medir de forma first-party e agregada as etapas de cadastro, primeiro registro, paywall e assinatura. A medição não recebe texto de mensagem, PIN, token, telefone, e-mail ou valor de gasto.
Quando o dado é necessário para entregar o serviço, usamos a execução do contrato como base. Quando a escolha depende de autorização, usamos consentimento. A base específica para certas retenções de auditoria ainda precisa de formalização operacional; esses registros não ganham outra finalidade enquanto isso.
Como sair ou pedir seus dados
Você não precisa da autorização da outra pessoa nem de quem paga a assinatura para exercer um direito sobre seus dados.
Peça no privado do WhatsApp
Mande “exportar meus dados” ou “apagar meus dados” na conversa direta com o Gastei.
Confirme com um código novo
O Gastei envia um código de 6 dígitos na mesma conversa. Ele vale 10 minutos e serve só para aquele pedido.
Receba o resultado
Na exportação, você recebe um arquivo CSV completo por um link de uso único. Na exclusão, você escolhe entre sair ou apagar o espaço do casal. Respondemos em até 15 dias.
Os dois níveis de exclusão
Sair
Remove seu perfil, seus consentimentos e suas sessões, tira seu nome dos gastos e apaga as fotos e os PDFs de comprovante que você mandou. O parceiro mantém o histórico do casal.
Apagar o espaço do casal
O Gastei avisa o parceiro no privado e espera 7 dias, com chance de cancelar. Depois apaga todos os gastos, comprovantes, limites, histórico de correções e categorias do espaço.
Se o WhatsApp não servir, use o e-mail de privacidade da seção “Quem responde por este aviso”. Uma pessoa responde a mão e pede que você mande o pedido no privado do WhatsApp. O e-mail não se liga à sua conta.
O que acontece com cada parte
Perfil e consentimento
Ficam ativos enquanto você usa o produto. Ao sair, os consentimentos são revogados, os campos do perfil são removidos e o vínculo é marcado como excluído. Os recibos de consentimento continuam como prova.
Histórico compartilhado
Os gastos continuam no grupo para preservar o contexto financeiro que já foi compartilhado. Sua autoria passa a aparecer como “membro removido”.
Comprovantes
O arquivo original fica guardado, cifrado, enquanto existir um gasto lido dele. Ele é apagado quando esse gasto é apagado, quando quem mandou o arquivo escolhe sair e quando o espaço do casal é apagado. Foto ou PDF que não viram gasto são descartados depois da leitura.
Cobrança e registros fiscais
Os registros de cobrança e os registros fiscais ficam retidos por obrigação legal, mesmo depois de sair ou de apagar o espaço. Quem paga continua administrando a cobrança até o fim do período. O Gastei não guarda dados de cartão.
Auditoria e cópias anteriores
Recibos de direitos e cópias anteriores podem permanecer quando necessários para obrigação legal, segurança ou integridade do serviço. Uma cópia anterior pode conservar dados até sair do ciclo normal de backup.
Jornada e atribuição
A credencial fica somente na sessão do navegador depois da ação afirmativa e é removida após o vínculo ou a expiração de 24 horas. O servidor remove o identificador da jornada ao vincular o grupo; linhas anônimas expiradas são eliminadas. Um pedido verificado de exclusão também remove a projeção do grupo.
Fornecedores e limites atuais
Estas são as funções externas e de infraestrutura que a fonte atual do produto permite afirmar.
Hostinger
Hospeda a entrada da aplicação web, conforme a configuração de operação.
PostgreSQL
Armazena os dados da aplicação dentro da infraestrutura do produto.
Meta e WhatsApp
Transportam as mensagens usadas para interagir com o Gastei.
Provedor de inteligência artificial configurado
Quando existe e uma mensagem não é compreendida pelas regras diretas do produto, recebe esse texto para identificar o possível comando, valor, categoria e classificação.
Provedor de visão configurado
Quando o envio de comprovante está habilitado, recebe foto ou PDF para extrair os dados do gasto. A cópia que o painel mostra fica no banco do Gastei, não no provedor.
Amazon SES
Envia e-mails de recuperação ou verificação somente quando esse recurso estiver habilitado e configurado.
Stripe
Processa a cobrança recorrente, o portal da assinatura e os reembolsos. Recebe identificadores técnicos do espaço, do plano, do valor e da moeda, além de um hash do contato de cobrança. Assinaturas antigas podem manter o telefone em metadados legados até a migração ou o encerramento.
Não afirmamos que todos os dados permanecem no Brasil, porque isso ainda não está comprovado.
A projeção externa de analytics permanece desativada. Autocapture e session replay não fazem parte do produto. Qualquer ativação ou novo fornecedor precisa aparecer neste aviso antes da mudança.
Existe um contrato operacional de backup, mas a execução real em produção ainda precisa de comprovação.
Quem responde por este aviso
A controladora, isto é, quem responde pelas decisões sobre o tratamento dos dados, é TRIANGULOTEC INOVA SIMPLES (I.S.), inscrita no CNPJ sob o número 59.922.924/0001-98.
Para dúvidas sobre este aviso, escreva para privacidade@gastei.dev.
Para exercer seus direitos, use o canal /revogar.
Seu direito não depende da outra pessoa.
Você pode pedir confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, revogação, anonimização, bloqueio ou exclusão. O Gastei informa quando uma obrigação legal ou a integridade do histórico compartilhado limita a medida pedida.