Política de privacidade
Versão de 07/11/2026. Explicamos aqui, de forma direta, quais dados o DinDin trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem somos e qual é o nosso papel
O DinDin é mantido por Levex Consultoria e Tecnologia. Atuamos em dois papéis:
- Controlador dos dados da sua conta de acesso e da cobrança da sua assinatura (nome, e-mail, senha, organização, plano e pagamentos), que usamos para prestar o serviço, cobrar e dar suporte.
- Operador dos dados financeiros que você e sua equipe cadastram sobre o seu negócio ou sua vida financeira (contas, lançamentos, clientes, fornecedores, cupons). Quem decide o que cadastrar e para quê é a sua organização, que responde como controladora desses dados perante as pessoas a quem eles se referem. Tratamos esses dados só para operar o serviço, seguindo suas instruções.
2. Dados que tratamos e por quê
| Dados | Para que usamos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail, senha (guardada com criptografia irreversível), organização e permissões | Criar e proteger sua conta, controlar acessos, enviar avisos do serviço | Execução de contrato |
| Plano, cobranças, pagamentos e notas fiscais da assinatura | Cobrar o serviço, emitir recibos e notas, cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Contas, lançamentos, categorias, metas, clientes e fornecedores (incluindo documento, telefone e endereço quando cadastrados) | Operar as funções do serviço, a seu pedido | Execução de contrato (como operador) |
| Imagens de cupom fiscal e o texto lido delas | Ler o cupom e sugerir o lançamento, para você revisar | Execução de contrato |
| Extratos e faturas enviados para importação (OFX/CSV) e as linhas lidas deles | Mostrar a revisão e importar os lançamentos que você confirmar | Execução de contrato. Os arquivos ficam guardados só durante a revisão e são apagados ao concluir ou cancelar (ou em 7 dias) |
| Mensagens enviadas ao assistente | Responder às suas perguntas e executar o que você confirmar | Execução de contrato |
| Registros técnicos e de auditoria (data, ação, endereço IP) | Segurança, prevenção a fraude e suporte | Legítimo interesse e obrigação legal (Marco Civil da Internet: guarda de registros de acesso) |
| Mensagem enviada pelo formulário de contato | Responder você | Legítimo interesse / procedimentos preliminares de contrato |
Não coletamos dados pessoais sensíveis de propósito. Se você cadastrar algum em campos livres, a responsabilidade pela finalidade é da sua organização, e recomendamos evitar. Dados de cartão de crédito não são armazenados por nós: passam diretamente pelo provedor de pagamento.
3. Com quem compartilhamos
Compartilhamos apenas o necessário, com empresas que nos prestam serviço (operadores) ou com quem você mandar:
- Provedores de pagamento (Asaas, PagSeguro, InfinityPay, e.Rede), para criar e conferir cobranças, tanto da assinatura do DinDin quanto das cobranças que você emite aos seus clientes.
- Hospedagem e infraestrutura, onde o sistema e o banco de dados funcionam.
- Envio de e-mail (SendGrid/Twilio) e, quando ativado, envio de mensagens e WhatsApp pela plataforma Disparax, para avisos do serviço, cobranças e lembretes.
- Leitura de cupom e assistente: quando o administrador ativa esses recursos, a imagem do cupom ou o texto da conversa podem ser enviados para processamento por serviços de inteligência artificial (Google Gemini e/ou OpenAI) e por reconhecimento de texto no nosso servidor. Esses fornecedores processam o conteúdo para devolver o resultado; no plano gratuito do Google, o conteúdo enviado pode ser usado para melhorar os modelos. Se isso for um problema para você, não use a leitura de cupom por foto ou peça a desativação.
- Open Finance (Pluggy/Belvo), somente se você conectar um banco, e apenas com o seu consentimento.
- Autoridades, quando houver ordem legal.
Não vendemos seus dados nem os usamos para publicidade de terceiros.
4. Transferência internacional
Alguns dos fornecedores acima (por exemplo, serviços de inteligência artificial e de e-mail) podem processar dados fora do Brasil. Fazemos isso com fornecedores que adotam salvaguardas contratuais e de segurança, conforme o art. 33 da LGPD.
5. Por quanto tempo guardamos
- Enquanto sua conta existir, mantemos os dados para prestar o serviço.
- Ao excluir a conta, removemos seus dados pessoais de acesso. Registros que a lei nos obriga a manter (como os de cobrança e notas fiscais, em regra por 5 anos, e os registros de acesso, por 6 meses) são guardados só pelo prazo legal.
- Imagens de cupom são apagadas quando você descarta o cupom e podem ser removidas a pedido.
- Os dados financeiros da sua organização são dela: você pode exportá-los e solicitar a exclusão da organização.
6. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; pedir portabilidade; saber com quem os compartilhamos; revogar consentimentos; e se opor a tratamentos feitos com base em legítimo interesse.
- Você mesmo, direto no sistema: em Meus dados há o botão Baixar meus dados (cópia em formato aberto) e Excluir minha conta.
- Pelo nosso canal do titular: pelo formulário de contato. Respondemos em até 15 dias.
- Se a sua dúvida for sobre dados que uma organização cadastrou a seu respeito (por exemplo, você é cliente de uma empresa que usa o DinDin), fale primeiro com essa organização, que é a controladora.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Adotamos medidas técnicas e administrativas proporcionais: senhas com criptografia irreversível; credenciais de provedores e chaves de API criptografadas; acesso por autenticação; separação dos dados entre organizações, com permissões por organização e por conta; limite de tentativas de acesso; registros de auditoria. Nenhum sistema é totalmente imune, e, em caso de incidente que possa causar risco relevante, comunicaremos os afetados e a ANPD conforme a lei.
8. Cookies e armazenamento no navegador
Usamos apenas o que o serviço precisa para funcionar: cookie de sessão e de proteção contra falsificação de requisições (CSRF) e preferências de interface (como grupos do menu abertos). Não usamos cookies de publicidade comportamental no painel.
9. Crianças e adolescentes
O DinDin é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito.
10. Mudanças nesta política
Quando houver mudança relevante, atualizaremos a versão e a data no topo e avisaremos pelo sistema ou por e-mail.
11. Contato
Dúvidas, pedidos de titular ou incidentes: formulário de contato, indicando que o assunto é "privacidade".