Política de Privacidade

• Usamos seus dados para organizar suas finanças e lembretes — é o serviço que você contratou.
• Não vendemos seus dados e não exibimos anúncios dentro do hermes.
• A conexão com seu banco (Open Finance) e a busca de boletos no seu CPF são opcionais e só acontecem com a sua autorização. O hermes. só lê: não movimenta dinheiro nem paga contas.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.

Cadastro e acesso: nome de exibição, número de WhatsApp, nome de usuário, senha (guardada apenas em formato cifrado, que nem nós conseguimos ler) e, se você informar, e-mail para recuperar a senha.

Entrar com Google (app Android e painel web): se você escolher entrar com a sua conta Google, recebemos do Google só o seu nome, o e-mail e um identificador da conta, usados para criar a conta e fazer o login. Não acessamos o Gmail, os contatos nem nenhum outro dado da sua conta Google. O e-mail passa a ser o de recuperação da senha.

Entrar com Facebook (painel web): se você escolher entrar com o Facebook, recebemos da Meta só o seu nome, o e-mail (quando a sua conta do Facebook tem um e você permite) e um identificador da conta válido só para o hermes., usados para criar a conta e fazer o login. Não publicamos nada, não acessamos amigos, fotos, mensagens nem nenhum outro dado do seu Facebook. O e-mail passa a ser o de recuperação da senha.

O que você registra: renda mensal, metas, dia de fechamento da fatura, lembretes e compromissos, lançamentos feitos à mão no app ou anotados pelo WhatsApp e os ajustes que você faz nos lançamentos (nome, categoria, “não é gasto”) — pelo painel, pelo app ou pelo WhatsApp.

Mensagens no WhatsApp: o que você manda para o hermes. é processado para entender o pedido (por exemplo, “quanto ainda posso gastar?”) e responder. Áudios são transcritos; fotos e PDFs são lidos para conferir boletos (código, beneficiário, valor e vencimento). Nós não guardamos o arquivo: só o texto lido segue para a conversa. Enquanto não há banco conectado, o que você conta como gasto (“gastei 30 no almoço”) é anotado na sua conta; com banco conectado, os gastos vêm do banco.

Dados bancários (Open Finance, opcional): quando você conecta um banco, recebemos os dados que você autorizar no consentimento — como contas, saldos, transações e faturas de cartão — para lançar seus gastos automaticamente. Um gasto do banco com o mesmo valor e data próxima de um que você anotou pelo WhatsApp vira um só, com o nome e a categoria que você deu. A autorização é feita no ambiente do seu banco; nós nunca recebemos a senha do banco.

Boletos no seu CPF (DDA, opcional): quando você ativa a busca de boletos, usamos seu CPF para consultar os boletos registrados em seu nome (beneficiário, valor, vencimento e código de barras). Nenhum boleto vira gasto sem a sua confirmação.

Assinatura e pagamento: situação da assinatura (ativa, pausada ou encerrada), plano e identificadores da compra. Os dados do cartão ficam com a loja ou com o processador de pagamento — nós não os recebemos.

Dados técnicos: endereço IP, data e hora de acesso, tipo de aparelho e versão do app, registros de erro e, se você permitir notificações no app, um identificador do aparelho para entregá-las. No painel usamos apenas o cookie de sessão, que mantém você conectado, e cookies de funcionamento que dizem à tela se ela mostra o painel de exemplo ou o prazo do teste grátis — nenhum deles é de medição ou de publicidade.

Site (seuhermes.com.br): a página de vendas usa o Pixel e a API de Conversões da Meta e a tag do Google Ads para medir anúncios — dados de navegação (como IP, navegador e cookies de medição) e, quando há uma compra, o registro de que ela aconteceu (com o valor) e, só para a Meta, e-mail e telefone em formato cifrado (hash). O site e as telas de cadastro e de assinatura também usam o Microsoft Clarity, que registra como a página é usada (cliques, rolagem e movimentos do cursor) para encontrarmos falhas — o que você digita nos formulários e os dados da sua conta ficam mascarados e não são gravados. O restante do painel, o app e as páginas legais não usam essas ferramentas.

• Prestar o serviço (registrar gastos, calcular saldo e fatura, enviar lembretes e avisos de boletos, manter seu acesso): execução do contrato (art. 7º, V, da LGPD).
• Open Finance e busca de boletos no CPF: seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
• Cobrança e registros fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraude e abuso (limite de tentativas de login, registros de acesso): legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil da Internet).
• Medição de anúncios no site: legítimo interesse (art. 7º, IX), restrito à página de vendas.

Não usamos seus dados financeiros para publicidade e não tomamos decisões automatizadas sobre crédito.

Só com empresas que operam partes do serviço em nosso nome (operadores), na medida do necessário para cada função:

• Meta (WhatsApp Business Platform): entrega das mensagens entre você e o hermes.
• OpenRouter e os provedores de inteligência artificial contratados por meio dela: processam o texto das suas mensagens — e os áudios, fotos e PDFs que você mandar — para o hermes. entender o pedido, transcrever o áudio, ler o boleto e montar a resposta.
• Malvo: conexão com seus bancos via Open Finance, quando você ativa.
• Polp: consulta de boletos registrados no seu CPF (DDA), quando você ativa.
• Google (Google Play) e RevenueCat: cobrança e controle da assinatura feita no app Android.
• Google (Entrar com Google): confirma sua identidade quando você escolhe entrar com a conta Google.
• Meta (Entrar com Facebook): confirma sua identidade quando você escolhe entrar com o Facebook.
• Stripe: cobrança da assinatura feita pelo site.
• Amazon Web Services, Cloudflare e Vercel: hospedagem dos servidores, do banco de dados, do painel e do site.
• Resend: envio de e-mails de recuperação de senha e de avisos de cobrança.
• Meta e Google (Google Ads): medição de anúncios na página de vendas, como descrito acima.
• Microsoft (Clarity): análise de uso do site e das telas de cadastro e de assinatura, como descrito acima.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Não vendemos nem alugamos dados pessoais.

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência é feita para a execução do contrato com você e com fornecedores que adotam garantias de proteção compatíveis com a LGPD (art. 33).

• Enquanto sua conta existir. Se a assinatura for pausada ou encerrada, seus dados continuam guardados para quando você voltar — até você pedir a exclusão.
• Pedida a exclusão da conta, apagamos seus dados em até 30 dias (veja como excluir sua conta).
• Exceções previstas em lei: registros de acesso são guardados por 6 meses (Marco Civil da Internet) e registros de pagamento, pelo prazo fiscal aplicável.
• Se você ativou a busca de boletos (DDA), o comprovante do seu aceite do termo fica guardado por 5 anos depois do cancelamento, sem vínculo com a sua conta: é a prova de que você autorizou a consulta, exigida pelo serviço de DDA. Não é usado para mais nada.
• Ao revogar o consentimento do Open Finance, paramos de importar dados daquele banco; o que já foi importado continua na sua conta até você apagar.
• Se você usou o teste grátis, guardamos uma versão embaralhada (hash) do seu número de WhatsApp, sem nenhum outro dado seu, mesmo depois da exclusão da conta: serve só para o mesmo número não repetir o teste.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos seus dados.

Peça pelo e-mail contato@hexxa.io. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexões criptografadas (HTTPS/TLS), senhas guardadas apenas em formato cifrado, acesso restrito aos servidores e limite de tentativas de login. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

O hermes. é destinado a maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de propósito.

Se esta política mudar de forma relevante, avisaremos pelo WhatsApp ou pelo app antes de a mudança valer. A data no topo indica a versão em vigor.

Hexxa Tecnologia LTDA — CNPJ 63.048.597/0001-64
Rua Paes Leme, 215, conj. 1713 – Pinheiros, São Paulo – SP
Privacidade e pedidos sobre seus dados: contato@hexxa.io