Esta Política descreve como o aplicativo Hash Assistente trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com o Código de Defesa do Consumidor. Ela vale para o aplicativo móvel (Android e iOS), para a versão web e para os serviços de apoio.

1. Quem somos

O Hash Assistente é desenvolvido e operado por Threeo IT Company Desenvolvimento de Programas Empresariais LTDA, inscrita no CNPJ sob o nº 34.715.779/0001-43, a seguir denominada simplesmente “Threeo”, “nós” ou “controladora”.

“Hash Assistente” e “Hashcoop” são marcas utilizadas pela Threeo para identificar este produto.

Para os fins da LGPD, a Threeo atua como controladora dos dados pessoais tratados no aplicativo e responde pelas decisões sobre esse tratamento.

2. Dados que coletamos

Coletamos somente o que é necessário para o aplicativo funcionar. Nada é comprado de terceiros nem enriquecido com bases externas.

2.1 Dados que você fornece

2.2 Dados coletados automaticamente

• Identificação técnica: modelo do aparelho, sistema operacional, versão do aplicativo e idioma.
• Registros de acesso: endereço IP, data e hora das requisições e das operações realizadas — guardados por, no mínimo, 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Diagnóstico: erros e falhas do aplicativo, para corrigir defeitos.
• Uso de recursos: contadores de consumo do plano contratado (por exemplo, quantidade de mensagens enviadas ao assistente no mês).

2.3 Dados de terceiros que você autoriza

• Conta Google: se você optar por entrar com o Google, recebemos nome, e-mail e foto do perfil — nada além disso, e nunca sua senha do Google.
• Lojas de aplicativos: confirmação de compra e status da assinatura contratada via Google Play ou App Store. Não recebemos os dados do seu cartão.

Não coletamos dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados de saúde, vida sexual, genéticos ou biométricos), não usamos a localização do aparelho e não fazemos rastreamento de publicidade entre aplicativos.

3. Permissões do aparelho

Todas as permissões são opcionais, pedidas apenas no momento do uso e revogáveis a qualquer momento nos ajustes do sistema. Recusar uma permissão desativa apenas o recurso correspondente.

4. Para que usamos seus dados

• Criar e manter sua conta e autenticar seu acesso.
• Registrar, categorizar e apresentar suas movimentações, saldos, orçamentos, metas e relatórios.
• Interpretar suas mensagens, áudios e imagens para executar o que você pediu ao assistente.
• Enviar avisos operacionais: contas a vencer, lembretes, convites de família e alertas de orçamento.
• Cobrar, renovar e controlar limites do plano contratado, inclusive descontos por indicação.
• Dar suporte, apurar incidentes e responder a solicitações suas.
• Prevenir fraudes, abusos e uso indevido, e garantir a segurança da plataforma.
• Produzir estatísticas agregadas e anonimizadas para melhorar o produto — sem identificar você.
• Cumprir obrigações legais, regulatórias e ordens de autoridade competente.

Não usamos seus dados financeiros para publicidade, não os vendemos, não os alugamos e não os cedemos a terceiros para fins comerciais.

5. Bases legais

6. Assistente de inteligência artificial

O chat é o coração do aplicativo, e por isso explicamos exatamente o que acontece quando você fala com ele:

1. Sua mensagem (ou a transcrição do seu áudio, ou a imagem enviada) é transmitida ao nosso servidor por conexão criptografada.
2. O servidor monta o pedido com o contexto mínimo necessário para responder — por exemplo, os nomes das suas contas, cartões e categorias, e o histórico recente da conversa — e o envia a um provedor de modelos de linguagem.
3. O provedor devolve o que deve ser feito; nosso servidor executa a ação nos seus dados e mostra o resultado para você conferir.

Sobre esse processamento:

• Os provedores atuam como operadores, sob contrato, e estão proibidos de usar o conteúdo enviado para treinar modelos ou para qualquer finalidade própria.
• Enviamos o mínimo necessário. Não enviamos sua senha nem números de documentos.
• As gravações de voz são transcritas e usadas apenas para gerar o texto da sua mensagem.
• O assistente pode errar. Ele é uma ferramenta de organização e não constitui aconselhamento financeiro, contábil, tributário ou de investimentos. Confira os lançamentos antes de tomar decisões.
• Nenhuma decisão automatizada com efeito jurídico ou impacto significativo é tomada sobre você. Você pode pedir revisão humana de qualquer resultado pelo suporte.

7. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço existir, sempre sob contrato e limitado à finalidade descrita:

Em caso de fusão, aquisição ou reorganização societária, os dados poderão ser transferidos à sucessora, mantidas as condições desta Política. Você será avisado antes que qualquer mudança relevante entre em vigor.

8. Grupo familiar e indicações

Se você criar ou aceitar um convite para um grupo familiar, os integrantes passam a visualizar as informações financeiras compartilhadas do grupo — orçamentos, contas a pagar, lançamentos e saldos vinculados ao grupo. Isso é um compartilhamento iniciado por você: convide apenas pessoas de sua confiança. Você pode sair do grupo ou remover um integrante a qualquer momento, o que encerra o acesso dele dali em diante.

No programa de indicação, quem indica visualiza apenas o status da indicação (pendente ou efetivada) e o desconto obtido — nunca os dados financeiros de quem foi indicado.

9. Transferência internacional

Alguns operadores (nuvem, IA, transcrição, notificações) processam dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Nesses casos, adotamos as salvaguardas dos arts. 33 a 36 da LGPD — cláusulas contratuais específicas de proteção de dados e verificação do nível de proteção do país de destino.

10. Por quanto tempo guardamos

11. Segurança

• Tráfego criptografado de ponta a ponta com TLS.
• Senhas guardadas apenas como hash com algoritmo de derivação — jamais em texto legível.
• Isolamento lógico por usuário: toda consulta é filtrada pela identidade autenticada.
• Controle de acesso interno pelo princípio do menor privilégio e registro das operações.
• Backups periódicos e monitoramento contínuo da aplicação.

Nenhum sistema é 100% imune. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

12. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• Confirmação e acesso aos dados que tratamos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, mediante requisição expressa.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento — por exemplo, negar o uso do microfone ou da câmera.
• Oposição a tratamento feito com base no legítimo interesse.
• Petição perante a ANPD.

Para exercer qualquer um deles, escreva para privacidade@hashcoop.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de proteção a você.

Para apagar sua conta e seus dados, veja o passo a passo em Exclusão de conta.

13. Crianças e adolescentes

O Hash Assistente é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta criada por menor de idade sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, ela será encerrada e os dados eliminados. Se você é responsável e acredita que isso ocorreu, escreva para privacidade@hashcoop.com.br.

14. Cookies e tecnologias semelhantes

Este site institucional é estático e não usa cookies de rastreamento, pixels de publicidade nem perfis de anúncio. A versão web do aplicativo utiliza apenas armazenamento local e cookies estritamente necessários para manter você autenticado e lembrar preferências como o tema claro ou escuro. O aplicativo móvel não utiliza cookies.

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A data de “Última atualização” no topo indica a versão vigente. Mudanças relevantes serão avisadas no aplicativo ou por e-mail, com antecedência razoável. Continuar usando o serviço após a entrada em vigor significa que você tomou conhecimento da nova versão.

16. Contato

Controladora: Threeo IT Company Desenvolvimento de Programas Empresariais LTDA — CNPJ 34.715.779/0001-43
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@hashcoop.com.br
Suporte: suporte@hashcoop.com.br