Politica de Privacidade

Ultima atualizacao: 26 de abril de 2026

A Regista Tecnologia LTDA ("Regista", "nos") respeita a privacidade dos seus usuarios e esta comprometida com a protecao dos dados pessoais coletados e tratados por meio da plataforma Regista, em conformidade com a Lei Geral de Protecao de Dados (Lei n. 13.709/2018 — LGPD).

1. Controlador dos Dados

2. Dados que Coletamos

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, endereco de e-mail e senha (criptografada)
• Dados de autenticacao: identificador Google (quando login via Google), numero de telefone WhatsApp, identificador Telegram
• Documentos enviados: imagens e arquivos de notas fiscais, boletos, recibos e outros documentos de projeto enviados por voce
• Dados extraidos dos documentos: nome do fornecedor, CNPJ/CPF, valores, datas, itens, categorias — extraidos automaticamente por inteligencia artificial
• Dados de uso: projetos criados, categorias, tarefas, preferencias de lembrete e fuso horario
• Mensagens de chat: mensagens enviadas ao assistente Regis via WhatsApp, Telegram ou web para processar comandos e consultas

3. Finalidade do Tratamento

Utilizamos seus dados para as seguintes finalidades:

• Prestacao do servico: processar documentos, classificar gastos, gerar relatorios e responder consultas via chat
• Autenticacao: verificar sua identidade no login e vincular contas (Google, WhatsApp, Telegram)
• Comunicacao: enviar lembretes de tarefas e notificacoes do sistema via WhatsApp ou Telegram, conforme configurado por voce
• Melhoria do servico: entender padroes de uso para aprimorar a plataforma

4. Base Legal (LGPD Art. 7)

• Execucao de contrato (Art. 7, V): cadastro, processamento de documentos, armazenamento de arquivos, classificacao por IA
• Consentimento (Art. 7, I): envio de mensagens via WhatsApp e Telegram, lembretes
• Interesse legitimo (Art. 7, IX): analise de uso para melhoria do servico

5. Uso de Inteligencia Artificial

A Regista utiliza inteligencia artificial (IA) para:

• Extrair texto de imagens de documentos (OCR)
• Classificar documentos automaticamente (tipo, fornecedor, valores)
• Responder perguntas sobre seus projetos e documentos via chat
• Vincular documentos a categorias do orcamento

O conteudo dos seus documentos e mensagens e enviado para a API da OpenAI (Estados Unidos) para processamento. A OpenAI nao utiliza dados enviados via API para treinamento de modelos. Os dados sao retidos pela OpenAI por ate 30 dias exclusivamente para monitoramento de abuso, conforme a politica da OpenAI.

Voce tem o direito de solicitar revisao humana de qualquer decisao automatizada e de obter explicacao sobre os criterios utilizados pela IA (LGPD Art. 20).

6. Compartilhamento com Terceiros

Seus dados podem ser compartilhados com os seguintes prestadores de servico:

• Amazon Web Services (AWS): hospedagem de servidores e armazenamento de arquivos — regiao Sao Paulo (sa-east-1)
• OpenAI: processamento de documentos e chat por inteligencia artificial — servidores nos Estados Unidos
• Google: autenticacao via Google OAuth — quando voce opta por login com Google
• Meta (WhatsApp): envio e recebimento de mensagens via WhatsApp Business API
• Telegram: envio e recebimento de mensagens via Telegram Bot API

Nao vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.

7. Transferencia Internacional de Dados

Alguns dados sao transferidos para servidores nos Estados Unidos (OpenAI) para processamento por IA. Essa transferencia e realizada com base no consentimento do titular e em clausulas contratuais que garantem nivel adequado de protecao, conforme LGPD Arts. 33-36.

8. Armazenamento e Seguranca

• Senhas sao armazenadas com hash criptografico (bcrypt) — nunca em texto simples
• Sessoes utilizam tokens JWT com expiracao de 24 horas
• Arquivos sao armazenados na AWS S3 com acesso restrito
• Toda comunicacao utiliza HTTPS/TLS
• O banco de dados e hospedado na AWS RDS com acesso restrito por rede

9. Retencao de Dados

Seus dados sao mantidos enquanto sua conta estiver ativa. Apos o encerramento da conta, seus dados serao eliminados em ate 30 dias, exceto quando houver obrigacao legal de retencao.

10. Seus Direitos (LGPD Art. 18)

Voce tem os seguintes direitos sobre seus dados pessoais:

• Acesso: saber quais dados temos sobre voce
• Correcao: corrigir dados incompletos ou incorretos
• Anonimizacao ou eliminacao: solicitar a remocao dos seus dados
• Portabilidade: receber seus dados em formato estruturado
• Revogacao do consentimento: retirar o consentimento a qualquer momento
• Informacao sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados
• Oposicao: opor-se ao tratamento quando baseado em interesse legitimo

Para exercer seus direitos, entre em contato pelo e-mail privacidade@regista.com.br. Responderemos em ate 15 dias uteis.

11. Cookies

A plataforma Regista nao utiliza cookies de rastreamento ou analytics. Utilizamos apenas armazenamento local (localStorage) no navegador para manter sua sessao ativa.

12. Comunicacoes via WhatsApp

Ao vincular seu numero de WhatsApp a plataforma, voce consente em receber mensagens do Regista relacionadas ao uso do servico (respostas do assistente, lembretes de tarefas). Voce pode interromper o recebimento de mensagens a qualquer momento enviando "parar" no chat do WhatsApp ou desvinculando seu numero nas configuracoes da conta.

13. Alteracoes nesta Politica

Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por e-mail ou notificacao na plataforma. A data da ultima atualizacao estara sempre visivel no topo desta pagina.

14. Contato

Para duvidas, solicitacoes ou reclamacoes relacionadas a privacidade e protecao de dados: