política de privacidade
versão curta: teresa guarda o que precisa para controlar os gastos dos seus chats, envia o texto das mensagens a um provedor de ia para lê-las, armazena no nosso servidor e mostra a quem tiver o seu link compartilhado. nada é vendido, nada é usado para anúncios.
o que coletamos
- quem você é no whatsapp ou no telegram. seu número de telefone / id do whatsapp, ou seu id de usuário do telegram (lá nunca um número), e nome de exibição. em grupos: o id do grupo, o nome dele quando teresa entrou, e o id e nome de cada membro que envia mensagem.
- mensagens. o texto das mensagens enviadas a teresa numa conversa privada, e de todas as mensagens publicadas num grupo em que teresa está - inclusive de membros que nunca falam com ela - porque é assim que ela encontra gastos. ela registra quem enviou o quê e quando. anexos são outra história - veja recibos.
- recibos. todo arquivo enviado a teresa numa conversa privada ou publicado num grupo em que ela está - fotos, pdfs, documentos, áudios, vídeos; figurinhas não - é baixado e guardado como recibo, vinculado a um gasto quando há um que combina. o arquivo em si nunca é enviado a um provedor de ia.
- gastos. o que ela extraiu: valor, moeda, categoria, descrição, data, quem pagou, entre quem foi dividido e de qual mensagem veio. edições e exclusões ficam como histórico.
- preferências. moeda, fuso horário e o nome que você dá a um chat.
- regras recorrentes. as que você deixa programadas: uma descrição, um valor quando é fixo, o dia e a frequência, e qual gasto respondeu cada período. apagadas com a regra; os gastos que ela anotou ficam como qualquer outro.
- links compartilhados. o token aleatório de cada link, quando foi criado, quantas vezes foi aberto e quando foi aberto pela última vez. não registramos quem abriu.
- telemetria de uso. por execução do modelo: nome do modelo, contagem de tokens, tempos e quais ferramentas rodaram com suas entradas e um trecho dos resultados. existe para depurar e custear o serviço, não para traçar seu perfil.
- análise de uso. usamos nosso próprio umami (auto-hospedado, sem cookies, sem terceiros) nestas páginas: caminhos visitados, referência, tipo de navegador e país, e cliques em botões. a página compartilhada reporta um caminho sintético - o token do seu link nunca sai do seu navegador. do lado do bot ele recebe contadores de eventos (um gasto foi registrado, um link foi criado, uma assinatura foi paga) ligados a um hash do id do chat - nunca um número de telefone, um nome, texto de mensagens ou um valor individual. quando temos anúncios ativos, a landing, os docs e as páginas legais também carregam a tag de conversão do google (googletagmanager.com - valem os cookies e a política do google) para contar um clique em "fale com a teresa" contra o anúncio que trouxe você; ela nunca carrega na página compartilhada.
os logs do servidor no nível normal ocultam o conteúdo das mensagens e mascaram números de telefone. com a depuração ligada, podem conter ambos temporariamente.
como usamos
- para operar o serviço: ler suas mensagens, anotar gastos, responder perguntas, calcular saldos e servir a página compartilhada.
- para lembrar o contexto: as mensagens recentes de um chat voltam para o modelo para que ele entenda "foi 350" ou "apaga os tacos".
- para manter tudo funcionando e acessível: telemetria de erros e uso.
não usamos seus dados para publicidade, não os vendemos e não montamos perfis com eles.
quem mais vê
- nossos provedores de ia: openai e anthropic. o texto de cada mensagem que teresa recebe é enviado a um deles para detectar gastos, e as conversas em que teresa responde são enviadas à api claude da anthropic para gerar a resposta. anexos nunca vão para nenhum dos dois. ambos processam isso como nossos provedores sob seus termos comerciais; por padrão nenhuma das apis usa dados de clientes para treinar modelos. veja a política de privacidade da openai e a política de privacidade da anthropic.
- whatsapp / meta. teresa é uma conta de whatsapp, então o whatsapp transporta e armazena suas mensagens sob a política deles, que não controlamos.
- telegram. se você falar com teresa pelo telegram, o telegram transporta e armazena essas mensagens sob a política dele. lá nunca vemos seu número de telefone: seu id de usuário do telegram é a conta.
- quem tiver um link compartilhado. a página compartilhada mostra os gastos, saldos, nomes de quem pagou, arquivos de recibos e downloads (csv, xlsx, pdf e um zip com os arquivos de recibos) do chat sem login. diga "novo link" no chat para invalidar o antigo.
- as outras pessoas do seu grupo. o que você publica num grupo já é visível para os membros; os resumos e saldos de teresa são publicados no mesmo grupo.
- nossos provedores de hospedagem e armazenamento, onde ficam o servidor, o banco de dados e os arquivos de recibos.
só divulgamos dados além disso se a lei exigir.
onde fica e por quanto tempo
tudo fica num banco de dados no nosso servidor. gastos, preferências, histórico do chat e telemetria são mantidos enquanto o chat existir, para que seu histórico fique intacto; ainda não há expiração automática. os arquivos de recibos são mantidos do mesmo jeito; apagar um gasto desvincula o recibo mas não apaga o arquivo - peça para a gente apagar. os arquivos que teresa envia a um chat (exportações) são apagados do nosso servidor em cerca de seis horas. os downloads da página compartilhada são gerados na hora e não são armazenados.
suas escolhas e direitos
- parar a coleta: pare de mandar mensagem para teresa ou remova-a do grupo. ela só vê o que o whatsapp ou o telegram entregam.
- corrigir ou apagar um gasto: diga a teresa no chat ("apaga o uber", "foi 350").
- cortar a página compartilhada: diga "novo link"; o antigo morre.
- ver ou apagar tudo sobre você ou seu grupo: peça em teresa@lasagna.pizza e exportamos ou apagamos. podemos pedir confirmação a partir do número de whatsapp em questão.
dependendo de onde você mora, pode ter outros direitos legais (acesso, correção, exclusão, portabilidade, oposição). o mesmo contato cuida deles.
segurança
os links compartilhados são tokens longos e aleatórios, com limite de frequência e revogáveis. o servidor fala com o whatsapp, o telegram e os provedores de ia por conexões criptografadas. ainda assim, nenhum sistema é perfeito - não coloque segredos, números de cartão nem nada que odiaria ver vazado num chat em que teresa está.
crianças
teresa não é para ninguém abaixo da idade mínima do whatsapp ou do telegram (13, ou mais onde a lei local exigir). se acha que dados de uma criança foram parar aqui, fale conosco e apagamos.
mudanças
podemos atualizar esta política; a data no topo vai mudar. mudanças importantes serão anunciadas na página inicial.
contato
dúvidas ou pedidos sobre privacidade: teresa@lasagna.pizza.