Resumo
Esta política complementa os Termos de Uso. Os detalhes estão abaixo.
1. Quem é o controlador
O Saudu é o controlador dos dados pessoais tratados na plataforma (saudu.com.br). Dúvidas, pedidos e reclamações sobre privacidade vão para o Encarregado de Dados (DPO) pelo e-mail suporte@saudu.com.br.
2. Quais dados tratamos
- Cadastro: nome, sobrenome, e-mail e senha (guardada só como hash, nunca em texto). Se você informar: CPF, telefone, data de nascimento e gênero.
- Dados financeiros que você registra: lançamentos, contas, cartões (só nome, bandeira e datas de fechamento e vencimento, nunca o número do cartão), salários, metas, investimentos, criptomoedas, veículos e manutenções.
- Agenda: título, data, horário, local e observação dos compromissos que você marca.
- Assinatura: identificadores do cliente e da assinatura no Stripe e o status do pagamento. Os dados do cartão de pagamento ficam com o Stripe e não passam pelo Saudu.
- Conta Google (opcional): se você entrar com o Google ou conectar o Google Agenda, os dados descritos na seção 5.
- WhatsApp (opcional): seu número e, no assistente do Plano IA, as mensagens trocadas nas últimas 48 horas. Além disso, o histórico do que o assistente preparou e gravou (resumo do pedido, situação e data) fica 180 dias em Meu perfil › Assistente no WhatsApp › Histórico, para você conferir.
- Arquivos enviados para leitura por IA (Plano IA): fotos ou PDFs de comprovantes e notas que você escolher enviar. O arquivo não fica guardado; fica só o que você conferir e salvar.
- Uso técnico: data do último acesso, preferências da conta, cookies necessários (veja a seção 10) e registros técnicos (endereço IP e erros), usados para segurança e para corrigir falhas.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço: organizar suas finanças e sua agenda, gerar relatórios, alertas e projeções | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Avisos por e-mail e WhatsApp (vencimentos, verificação de e-mail, redefinição de senha). Os alertas opcionais podem ser desligados no perfil | Execução de contrato (art. 7º, V) |
| Recursos opcionais que você liga: leitura por IA, assistente no WhatsApp, Entrar com Google e Google Agenda | Execução de contrato, a seu pedido (art. 7º, V) |
| Segurança: limite de tentativas de login, registros de erro, prevenção de fraude | Legítimo interesse (art. 7º, IX) |
O Saudu não vende seus dados, não os usa para publicidade e não os compartilha para fins comerciais.
4. Com quem compartilhamos (operadores)
Só com fornecedores necessários para o serviço funcionar, e só o necessário:
- Stripe: processamento dos pagamentos da assinatura.
- Hostinger: envio dos e-mails da plataforma.
- Evolution API / WhatsApp: envio dos alertas por WhatsApp e a conversa com o assistente, só se você ligar essas opções.
- Anthropic: só no Plano IA. Na leitura por IA, a imagem ou o texto enviado vai para a Anthropic, que devolve os campos sugeridos. No assistente do WhatsApp, as mensagens e os dados da sua conta necessários para responder (cadastros, saldos, lançamentos e compromissos consultados) vão para a Anthropic a cada mensagem. A conversa fica guardada na sua conta por até 48 horas e pode ser apagada a qualquer momento mandando "esquecer".
- Google: só se você usar Entrar com Google ou conectar o Google Agenda (detalhes na seção 5).
- Provedores de cotação (Binance, Yahoo Finance e serviços de câmbio): recebem só o código do ativo ou da moeda, nunca dados pessoais.
5. Dados do Google
Entrar com Google
Ao entrar com o Google, recebemos o identificador da sua conta Google, seu nome e seu e-mail (escopos openid, email e profile). Usamos esses dados só para criar sua conta ou entrar nela.
Google Agenda
Se você conectar o Google Agenda em Meu perfil › Conta Google (escopo calendar.events), o Saudu cria na sua agenda principal um evento para cada compromisso da sua Agenda do Saudu (título, data, horário, local e observação), com uma marca interna que identifica os eventos criados por ele. Para isso guardamos uma autorização de acesso, cifrada, que não sai na exportação dos seus dados.
Para trazer de volta o que você muda no Google (data, horário, título, local, observação ou exclusão desses eventos), o Saudu consulta periodicamente os eventos alterados recentemente na sua agenda e aproveita só os que ele criou. Os seus outros eventos são descartados na hora: não são guardados, não são mostrados e não são usados para nada. Os vencimentos de contas e faturas não vão para o Google.
O Saudu não acessa seus e-mails, seus contatos nem outros dados da sua conta Google.
Uso Limitado
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial, os dados do Google:
- servem só para o login e a sincronização dos seus compromissos. Se você usa o assistente do WhatsApp (Plano IA), os compromissos que ele consultar a seu pedido são processadas pela Anthropic só para montar a resposta;
- não são vendidos nem usados para publicidade;
- não são usados para treinar modelos de inteligência artificial;
- não são lidos por pessoas, salvo com o seu consentimento, por segurança ou por obrigação legal.
Você pode desconectar a qualquer momento em Meu perfil › Conta Google ou em myaccount.google.com/permissions. Ao desconectar, o acesso é revogado; seus compromissos continuam no Saudu e os eventos já criados continuam na sua agenda.
6. Transferência internacional
Stripe, Anthropic e Google processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre para executar o contrato com você (art. 33, IX), e esses fornecedores adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.
7. Por quanto tempo guardamos
Seus dados ficam guardados enquanto a conta existir. Ao excluir a conta, apagamos todos os seus dados de cadastro, financeiros e de agenda, e revogamos o acesso ao Google, se houver. Os registros de pagamento são mantidos, sem vínculo com o seu cadastro, pelo prazo exigido pela legislação fiscal.
8. Seus direitos
Você pode, a qualquer momento, confirmar o tratamento, acessar, corrigir, pedir a portabilidade, a anonimização, o bloqueio ou a eliminação dos seus dados, e revogar o consentimento (art. 18). Na prática:
- Corrigir: pelo seu perfil.
- Exportar (portabilidade): perfil › Seus dados › Exportar meus dados. Você baixa um arquivo com tudo o que registrou.
- Excluir: perfil › Seus dados › Excluir minha conta. A exclusão é imediata e definitiva e cancela a assinatura.
- Outros pedidos: pelo e-mail suporte@saudu.com.br.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas só como hash, autorizações de acesso a serviços externos cifradas, isolamento dos dados de cada usuário, limite de tentativas de login e proteção contra requisições forjadas. Nenhum sistema é infalível: se ocorrer um incidente que traga risco a você, avisaremos você e a ANPD.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos pelo e-mail cadastrado ou dentro da plataforma antes de a mudança valer.
Última atualização: 12/10/2026