Política de Privacidade

Última atualização: 6 de setembro de 2026

Esta política explica como o Presta Contas MEI trata os seus dados pessoais. Ela vale para o uso pelo WhatsApp e para o painel em mei.prestacontas.ai.

1. Quem é o responsável

O Presta Contas MEI é operado pela All2Data, inscrita no CNPJ sob o nº 56.426.087/0001-18. Para os efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), a All2Data é a controladora dos dados tratados no serviço.

Há uma exceção, explicada na seção 6: os dados dos seus clientes e fornecedores que você cadastra no serviço. Quem decide guardá-los é você — por isso, para esses dados, você é o controlador e a All2Data é a operadora, tratando-os apenas conforme esta política e os Termos de Uso.

2. Quais dados tratamos

• Cadastro: o seu nome e o seu número de WhatsApp. O CNPJ é opcional e só é pedido se você quiser o Relatório Mensal com o cabeçalho preenchido.
• Lançamentos: valores, datas, descrição do serviço, classificação (trabalho, casa ou retirada) e, quando você escreve, o nome de quem pagou.
• Clientes e fornecedores: o nome de quem paga você ou de quem você paga e, se você quiser cadastrar, um apelido ou qualificador (por exemplo, «Renata da Rua Augusta»), telefone, e-mail, endereço, CPF ou CNPJ, data de nascimento e observações suas. Só o nome é obrigatório; todos os outros campos são opcionais e existem para o seu uso — veja a seção 6.
• Mensagens: o conteúdo do que você envia ao nosso número — texto, áudio e imagens de comprovante — e o registro técnico do envio.
• Uso do serviço: registros de acesso ao painel e eventos de uso (por exemplo, «lançamento criado»), para funcionamento e segurança.

Não pedimos, não lemos e não armazenamos dados bancários, senhas de banco, cartões de crédito ou o extrato da sua conta. Não temos acesso à sua conta bancária.

3. Como coletamos

Recebemos os dados diretamente de você: no cadastro pelo site e nas mensagens que você (ou alguém que você autorizou a lançar na sua conta) envia ao nosso número de WhatsApp.

4. Para que utilizamos

• Registrar os seus lançamentos e apresentar os seus números no painel.
• Gerar o Relatório Mensal de Receitas Brutas a partir do que você anotou.
• Responder às suas mensagens e confirmar o que foi registrado.
• Manter o serviço no ar, seguro e livre de uso indevido.

Não usamos os seus lançamentos para publicidade, não vendemos os seus dados e não os mostramos aos seus clientes.

5. Inteligência artificial

Para entender o que você escreve ou fala, o conteúdo das suas mensagens é processado por modelos de inteligência artificial do Google Cloud (Vertex AI), contratados por nós como operadores. Esse processamento serve apenas para extrair o lançamento da sua mensagem.

A IA pode errar — por isso todo lançamento é confirmado de volta para você, e você pode corrigir respondendo à mensagem ou editando no painel. A decisão final é sempre sua.

6. Os dados dos seus clientes e fornecedores

Quando você anota «recebi 300 da Marta», a Marta passa a existir na sua conta como cliente — com o nome, e nada mais. Se quiser, você pode completar o cadastro dela no painel: apelido, telefone, e-mail, endereço, CPF ou CNPJ, data de nascimento e observações. O mesmo vale para fornecedores, quando você aceita cadastrá-los.

Esses dados são seus, não nossos. Você é quem decide guardá-los e é responsável, perante a lei e perante as pessoas cadastradas, por ter motivo para isso — normalmente, o próprio relacionamento de trabalho com elas. Nós os tratamos como operadora, em seu nome, e só para o que está aqui:

• ligar cada recebimento a quem pagou e cada pagamento a quem recebeu;
• mostrar a você o histórico, o que está combinado e o que está em aberto de cada cliente;
• preencher os recibos e documentos que você emite, quando pedir;
• nada mais.

O que nunca fazemos com esses dados:

• não enviamos mensagem alguma aos seus clientes ou fornecedores — nem aviso, nem cobrança, nem lembrete. A conversa com eles é sua;
• não usamos os dados para publicidade, não os vendemos e não os cruzamos com os de outras contas;
• não os usamos para nenhuma finalidade nossa.

Para entender as suas mensagens, o nome que você escreve passa pelo mesmo processamento por inteligência artificial descrito na seção 5 — apenas para ligar o lançamento à pessoa certa.

CPF ou CNPJ. Servem para identificar o cliente nos recibos e documentos que você emite. Só cadastre se for usar.

Observações. É um campo livre, para o seu uso — preferências, horários, combinados. Ele não se destina a informações sobre saúde, origem racial ou étnica, convicção religiosa, opinião política, vida sexual ou outros dados que a lei chama de sensíveis. Se você as anotar, o tratamento é de sua responsabilidade.

Comprovantes. O comprovante de Pix que você envia traz o nome de quem pagou. Ele fica guardado como parte do seu lançamento, como já acontece hoje.

Os direitos dos seus clientes. As pessoas que você cadastra podem pedir a você para ver, corrigir ou apagar os dados delas — e você consegue fazer tudo isso no painel. Se uma delas escrever para nós, encaminhamos o pedido a você em até 2 dias úteis e ajudamos a atendê-lo. Nós não alteramos nem apagamos, por conta própria, dados que tratamos em seu nome.

Apagar um cliente ou fornecedor. Apaga a ficha inteira — apelido, telefone, e-mail, endereço, CPF ou CNPJ, data de nascimento, observações e os apelidos aprendidos dos comprovantes. Os lançamentos ligados a ele continuam existindo, porque são o seu registro financeiro, mas passam a constar como «cliente removido»: valor e data permanecem, o nome não.

Por quanto tempo. Enquanto a sua conta existir, ou até você apagar o cadastro. Se você excluir a conta, esses dados vão junto (veja Exclusão de dados).

7. Bases legais (LGPD)

• Execução de contrato (art. 7º, V): tratar os seus lançamentos e disponibilizar o painel e os relatórios é a própria prestação do serviço.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso, nos termos do Marco Civil da Internet.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço, sempre com avaliação de impacto sobre os seus direitos.

8. Com quem partilhamos

Com prestadores que sustentam a operação, e apenas no que for necessário:

• Google Cloud — hospedagem, banco de dados e processamento por IA.
• Meta Platforms — entrega das mensagens pelo WhatsApp Business.
• Google Analytics — medição de audiência das páginas públicas deste site.
• Microsoft Clarity — mapa de calor e gravação de sessão das páginas públicas deste site.

A medição do site usa cookies do Google Analytics para distinguir uma visita da seguinte. Ela olha apenas as páginas públicas — a inicial, a apresentação do painel e estes documentos — e registra a página aberta e o botão clicado, com base no legítimo interesse de saber o que funciona. Nada do que está dentro da sua conta é medido: lançamentos, valores e documentos ficam de fora, e nada disso é usado para publicidade. Se preferir não ser contado, o complemento de desativação do Google Analytics bloqueia a medição no seu navegador — e o serviço continua a funcionar igual.

Nas mesmas páginas públicas — e só nelas, nunca no painel — o Microsoft Clarity registra como o visitante usa a página: onde toca, até onde rola e por onde passa o dedo ou o cursor, em mapas de calor e gravações de sessão, para entendermos o que funciona e o que atrapalha. O texto digitado e o conteúdo sensível são mascarados por padrão e não são gravados. Os dados são tratados pela Microsoft conforme a Declaração de Privacidade da Microsoft, com base no legítimo interesse (art. 7º, IX). Bloquear esses cookies nas configurações do navegador não prejudica em nada o uso do serviço.

Se você adicionar outra pessoa para lançar na sua conta, ela passa a ver e a corrigir os lançamentos daquela conta. Essa partilha é feita por sua decisão e você pode removê-la a qualquer momento no painel, em Conta.

Também podemos partilhar dados quando houver ordem judicial ou requisição de autoridade competente.

9. WhatsApp

A conversa acontece dentro do WhatsApp, que é um serviço da Meta e tem política de privacidade própria. Nós tratamos o conteúdo que você nos envia; a Meta trata o tráfego das mensagens segundo as regras dela.

10. Transferência internacional

Os dados ficam hospedados em servidores do Google Cloud na região de São Paulo (Brasil). Alguns processamentos e a entrega das mensagens podem ocorrer em servidores fora do país, com as garantias exigidas pelos arts. 33 a 36 da LGPD.

11. Por quanto tempo guardamos

Enquanto a sua conta existir, porque o histórico é o próprio produto. Se você pedir a exclusão, apagamos os seus dados em até 30 dias, salvo o que a lei obrigue a manter — como os registros de acesso (6 meses) e informações necessárias para defesa em processo.

12. Segurança

Os dados trafegam cifrados (TLS) e ficam isolados por conta no banco de dados, com controle de acesso aplicado no próprio banco. O acesso ao painel é feito com o seu WhatsApp e uma senha escolhida por você; a senha é guardada apenas como resumo criptográfico (Argon2), do qual não é possível recuperar o texto original. Para redefini-la, enviamos um código de uso único ao seu WhatsApp — ou ao seu e-mail, se você tiver cadastrado um.

13. Os seus direitos

A LGPD garante que você possa confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar os seus dados, além de revogar consentimento e saber com quem os partilhamos. Para exercer qualquer um deles, escreva para contact@all2data.ai. Respondemos em até 15 dias.

Os direitos sobre os dados dos seus clientes e fornecedores são exercidos junto a você, que é quem os cadastrou — veja a seção 6.

14. Menores de idade

O serviço é destinado a maiores de 18 anos e não aceitamos, de forma consciente, cadastro de usuários menores de idade.

Se um cliente seu for menor — um aluno, por exemplo —, cadastre o responsável por ele. Não registre CPF, contato ou data de nascimento de menores de idade.

15. Alterações

Se esta política mudar de forma relevante, avisamos pelo WhatsApp ou no painel antes da mudança entrar em vigor. A data no topo indica a última revisão.

16. Contato

Dúvidas sobre privacidade, ou para exercer os seus direitos: contact@all2data.ai.