Política de Privacidade

1. Quem somos

O Indevido é uma plataforma online que lê as contas de consumo enviadas por você (como as contas de luz e de água), confere as cobranças, explica cada apontamento e prepara documentos de reclamação para você revisar e enviar.

Controlador dos dados pessoais: Indevido — razão social e CNPJ a serem indicados nesta seção assim que disponíveis. Sítio oficial: indevido.com.br.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para operar a plataforma e cumprir as finalidades descritas mais adiante.

2.1. Dados de cadastro e identificação

• Nome completo e nome da empresa/organização;
• Endereço de e-mail e nome de usuário;
• Telefone e número de WhatsApp (quando você opta por verificá-lo);
• CPF ou CNPJ — solicitado apenas no momento da ativação da assinatura;
• Faturamento médio mensal da empresa — solicitado no cadastro do plano Corporativo, para a elaboração da proposta comercial;
• Senha (armazenada em formato criptografado e irreversível — nunca em texto puro).

2.2. Dados operacionais (gerados pelo uso)

• Contas de consumo que você enviar (PDF ou foto) e os dados lidos delas, as respostas que você der na conferência, as reclamações preparadas e os protocolos que você registrar;
• Unidades e demais registros que você inserir;
• Mensagens de WhatsApp enviadas ao nosso número (texto e áudio), bem como suas transcrições; e
• Logs operacionais de uso da plataforma para fins de auditoria e suporte.

2.3. Dados de navegação e dispositivo

• Endereço IP;
• Tipo de dispositivo, sistema operacional e navegador;
• Páginas acessadas, ações executadas e horários de uso;
• Cookies e tokens de sessão (ver seção 7);
• Registro do aceite dos Termos de Uso e desta Política (data, versão, endereço IP e navegador), como prova do seu consentimento.

2.4. Dados de pagamento

Os dados de cartão de crédito e meios de pagamento são processados diretamente pelo provedor de pagamento Asaas e não trafegam nem são armazenados em nossos servidores de forma plena — apenas referências tokenizadas e o status da cobrança.

3. Para que usamos seus dados

• Prover a plataforma, autenticar acessos e manter sua sessão segura;
• Processar a assinatura, gerar cobranças e emitir comprovantes;
• Ler as contas enviadas, conferir as cobranças, transcrever áudios e preparar os documentos de reclamação — incluindo o uso de inteligência artificial (ver seção 6);
• Enviar e-mails de operação (boas-vindas, redefinição de senha, lembretes de trial, avisos da conta);
• Encaminhar mensagens de WhatsApp para os usuários autorizados e responder ao seu comando;
• Atender solicitações de suporte e prevenir fraudes ou uso abusivo;
• Cumprir obrigações legais, regulatórias e ordens de autoridades competentes.

4. Bases legais (LGPD)

Tratamos dados pessoais apoiados nas seguintes bases legais previstas nos artigos 7º e 11 da LGPD:

• Execução de contrato — para entregar a plataforma contratada;
• Cumprimento de obrigação legal ou regulatória — para guarda fiscal e atendimento a autoridades;
• Legítimo interesse — para prevenção a fraudes, métricas anonimizadas e melhoria do serviço;
• Consentimento — para envio de comunicações comerciais e para integrações opcionais (ex.: WhatsApp).

5. Compartilhamento com terceiros

Para operar a plataforma, dependemos de serviços de tecnologia que atuam como operadores dos dados pessoais, mediante contrato. Esses parceiros têm acesso apenas ao mínimo necessário para cumprir sua função:

• Asaas — meio de pagamento (Pix, cartão de crédito, boleto) e emissão de cobranças;
• Twilio — envio e recebimento de mensagens via WhatsApp Business;
• Resend — entrega dos e-mails transacionais (boas-vindas, redefinição de senha, lembretes);
• Google (Gemini) — análise via IA das contas enviadas e transcrição de áudios do WhatsApp (ver seção 6).
• Google (Analytics) — estatísticas de visitas às páginas públicas do site, como descrito na seção 7. Não mede a área logada da plataforma.

Não comercializamos dados pessoais. Eventual compartilhamento adicional só ocorrerá por ordem judicial, requisição da autoridade competente, ou com seu consentimento explícito.

6. Uso de inteligência artificial

Algumas funcionalidades do Indevido dependem de modelos de IA do Google (Gemini), contratados por API. Os usos são exclusivamente para apoiar você no uso da plataforma:

• Ler as contas enviadas (PDF ou foto) e extrair os dados usados na conferência; e
• Transcrever mensagens de áudio enviadas pelo WhatsApp.

Os arquivos e mensagens enviados são processados sem fins de treinamento do modelo (conforme política contratual aplicável ao uso da API). Mesmo assim, recomendamos não enviar documentos que contenham informação pessoal de terceiros além do estritamente necessário para a conferência das contas.

7. Cookies e armazenamento no navegador

Na plataforma, utilizamos cookies e o armazenamento local do seu navegador apenas com finalidades essenciais ao funcionamento do serviço. Nas páginas públicas do site (página inicial, artigos, calculadora, cadastro), usamos também cookies de análise, somente com o seu consentimento. Não usamos cookies de publicidade comportamental nem cookies de rastreamento entre sites.

7.1. Finalidades

• Cookies estritamente necessários — mantêm sua sessão autenticada após o login. Sem eles, você precisaria fazer login a cada página.
• Armazenamento funcional — guardam, no seu próprio navegador, dados básicos do perfil ativo (como nome, permissões de acesso e funcionalidades habilitadas para a sua organização) para que a interface carregue mais rápido e funcione sem recarregar.
• Cookies de análise (Google Analytics) — só nas páginas públicas do site, e só se você clicar em "Aceitar" no aviso de cookies. Servem para contar visitas, entender quais páginas e conteúdos são mais úteis e de onde vêm os visitantes. Sem o seu aceite, nenhum cookie de análise é gravado; o Google recebe apenas sinais sem cookies e sem identificação (como tipo de navegador e página visitada), usados para estimar totais agregados. Os dados não são usados para publicidade e ficam guardados por até 14 meses.

7.2. Duração

Em regra, esses dados são mantidos enquanto você usa a plataforma. Ao fazer logout, ao limpar os dados do navegador ou ao encerrar a sessão por inatividade, eles são removidos.

7.3. Como gerenciar

Você pode mudar a sua escolha sobre os cookies de análise a qualquer momento pelo link "Preferências de cookies", no rodapé do site. Também pode bloquear ou excluir cookies e o armazenamento local pelas configurações do seu navegador. Esteja ciente, porém, que ao bloquear os cookies essenciais, partes do serviço — como permanecer logado — deixarão de funcionar.

8. Segurança dos dados

• Comunicação criptografada via HTTPS em todas as integrações;
• Senhas armazenadas com algoritmo scrypt (hash irreversível com salt);
• Códigos de verificação de WhatsApp armazenados como hash SHA-256 (jamais em texto puro);
• Isolamento multi-tenant: cada organização tem seu próprio espaço de dados, e o acesso entre clientes é bloqueado por verificações em cada requisição;
• Acesso administrativo restrito a pessoal autorizado;
• Registros de auditoria para alterações relevantes e tentativas de acesso.

Embora adotemos boas práticas de segurança, nenhum sistema na internet é integralmente invulnerável. Em caso de incidente que afete dados pessoais, comunicaremos o titular e a autoridade competente nos termos da LGPD.

9. Retenção e exclusão

Mantemos seus dados pelo tempo necessário para cumprir as finalidades desta política e obrigações legais ou regulatórias, em especial as obrigações fiscais (prazo mínimo de 5 anos para registros financeiros).

Encerrada sua conta, mantemos os dados por um período razoável para você poder exportar os registros e em seguida procedemos com a anonimização ou eliminação dos dados pessoais que não estiverem sujeitos a obrigação legal de retenção.

10. Seus direitos como titular

De acordo com o artigo 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação de que tratamos seus dados pessoais;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, quando aplicável;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando essa for a base legal aplicável.

Para exercer qualquer desses direitos, escreva para privacidade@indevido.com.br. Responderemos em até 15 dias.

11. Crianças e adolescentes

O Indevido não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças e adolescentes. Se identificarmos um cadastro nessa condição, o conteúdo será removido.

12. Transferências internacionais

Parte da nossa infraestrutura e dos serviços parceiros (notadamente o provedor de IA e o serviço de e-mail) opera em servidores fora do Brasil. Essas transferências ocorrem sempre amparadas em cláusulas contratuais adequadas e em países com nível de proteção equivalente ao da LGPD.

13. Alterações nesta política

Esta Política poderá ser atualizada periodicamente. Em caso de mudanças relevantes, avisaremos por e-mail ou aviso destacado dentro da plataforma. A data da última revisão está indicada no topo desta página.

14. Contato e encarregado (DPO)

Dúvidas, solicitações relacionadas a esta Política ou aos seus direitos enquanto titular de dados podem ser enviadas para o encarregado pelo tratamento de dados pessoais (DPO):

• E-mail do encarregado: privacidade@indevido.com.br
• Contato geral: contato@indevido.com.br

Estamos comprometidos em proteger sua privacidade e tratar seus dados com transparência e segurança.