Política de Privacidade

1. Quem somos

A Tamy AI Inova Simples (I.S.), CNPJ 56.987.387/0001-76, é a controladora dos dados pessoais tratados nesta plataforma.

2. Dados que coletamos

• Dados de cadastro: nome, email, CNPJ, telefone, dados do estabelecimento.
• Documentos e mensagens que você envia: foto ou PDF de nota fiscal, planilha, print de aplicativo de delivery, áudio e o texto das conversas com a Tamy, pelo aplicativo ou pelo WhatsApp. É com isso que ela lança suas vendas, despesas e compras.
• Dados de uso: interações com a plataforma, logs de acesso, IP e gravação da navegação na tela (veja a seção 6).
• Dados financeiros: via Open Finance (Pluggy) com sua autorização — apenas leitura.
• Dados fiscais: notas fiscais consultadas na SEFAZ com o seu certificado digital (veja a seção 5).
• Cookies: dados de navegação, performance e preferências.
• Dados de origem da visita: parâmetros da campanha (utm_source, utm_medium, utm_campaign e similares), identificadores de clique de anúncio (gclid, gbraid, wbraid, fbclid) e os cookies de anúncio _fbc e _fbp, a página de entrada e o site de onde você veio.
• Marcos de uso da conta: cadastro, criação da empresa, primeiro documento confirmado, primeira resposta da Tamy e primeiro pagamento.

3. Para que usamos seus dados

• Operação do serviço de gestão financeira.
• Leitura dos documentos e mensagens que você envia, para lançar vendas, despesas e compras.
• Categorização automática de transações.
• Cálculo de DRE, CMV, margem e projeções.
• Comunicação operacional via WhatsApp e email.
• Segurança, prevenção a fraudes e investigação de erros.
• Medir quais anúncios e canais trazem clientes, e entregar anúncios a quem tem mais chance de se interessar pela Tamy. Para isso, informamos ao Google Ads e à Meta quando um cadastro, uma empresa criada, uma conta ativada ou um pagamento acontece. Enviamos somente: o nome do evento, a data, o valor pago (quando há), o identificador do clique no anúncio e o seu e-mail em formato criptografado (hash SHA-256), que não permite ler o e-mail. Não enviamos documentos, notas, valores do seu restaurante nem conversas.

4. Seus dados não treinam modelo de IA

A Tamy usa modelos de inteligência artificial de terceiros para ler seus documentos e responder suas perguntas. O conteúdo que você envia é processado para gerar a sua resposta e não é usado para treinar modelos, nem os nossos nem os de terceiros. A equipe da Tamy pode consultar conversas para investigar um erro ou melhorar a qualidade das respostas, com acesso restrito e registrado.

5. Certificado digital A1

Se você conectar seu certificado digital A1, ele fica guardado cifrado e é usado somente para consultar as notas fiscais emitidas contra o seu CNPJ na SEFAZ. A Tamy não assina nenhum documento em seu nome e não emite notas. Você pode remover o certificado quando quiser, no aplicativo, em Despesas → Gerenciar certificados. Ao remover, a captura automática de notas para de funcionar.

6. Gravação de tela (session replay)

Usamos o PostHog para gravar a navegação na tela — cliques, rolagem e caminho percorrido — para entender onde as pessoas travam e corrigir o produto. Campos sensíveis, como senhas e dados de pagamento, são mascarados na gravação. Você pode desligar esse uso pelo banner de cookies ou pelo link "Preferências de cookies" do rodapé.

7. Bases legais (LGPD Art. 7º)

• Execução de contrato (operação do serviço e leitura dos seus documentos).
• Consentimento (comunicações de marketing).
• Legítimo interesse (segurança, prevenção a fraudes, investigação de erros).
• Cumprimento de obrigação legal.

Medição de anúncios e envio de conversões ao Google e à Meta: legítimo interesse (art. 7º, IX, da LGPD). Esse envio vem ligado por padrão, e você pode desligá-lo a qualquer momento no banner de cookies, no link "Preferências de cookies" do rodapé ou escrevendo para suporte@tamy.ai. Depois que você desliga, não enviamos mais eventos seus às plataformas de anúncio, inclusive os eventos que saem dos nossos servidores.

Desligar os cookies no banner, no site ou no app, interrompe a medição de anúncios e a análise de navegação (PostHog e Contentsquare) no seu navegador. Os registros que o nosso servidor faz sobre o uso da sua conta continuam, porque são necessários para prestar o serviço: cadastro, empresa criada, documentos enviados, pagamentos e mensagens trocadas com a Tamy. Base legal: execução do contrato (art. 7º, V, da LGPD). Esses registros não são enviados às plataformas de anúncio depois que você desliga.

8. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para operar o serviço, cada um com a finalidade abaixo. Não vendemos dados a terceiros.

9. Transferência internacional

Alguns operadores (por exemplo Google, Meta, Railway, PostHog e Slack) processam dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais dos próprios fornecedores.

Parte desses fornecedores processa dados fora do Brasil — é o caso de Railway, PostHog, Anthropic, Google, ElevenLabs, Microsoft Azure, Sentry, Resend e SendGrid. A transferência acontece para hospedar a aplicação, gerar as respostas de inteligência artificial, processar áudio, medir o uso do produto e enviar e-mails. Nos termos do art. 33 da LGPD, essas transferências são amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que os obrigam a tratar os dados apenas conforme as nossas instruções e a manter medidas de segurança equivalentes.

10. Seus direitos

Você pode solicitar a qualquer momento: acesso, correção, exclusão, portabilidade, revogação de consentimento e informação sobre compartilhamento. Basta escrever para suporte@tamy.ai.

11. Retenção e exclusão da conta

Os dados são mantidos pelo tempo necessário para a prestação do serviço e por 5 anos para cumprimento de obrigações fiscais e legais.

Quando você pede a exclusão da conta, apagamos seu cadastro, suas conversas, seus documentos enviados e os dados da operação (vendas, despesas, compras, fichas técnicas), e desconectamos o Open Finance e o certificado digital. Continuamos guardando apenas o que a lei exige — registros de cobrança e os logs de acesso previstos no Marco Civil da Internet — pelo prazo legal. A exclusão é concluída em até 30 dias a partir do pedido.

Dados de origem da visita e eventos de conversão ficam guardados enquanto a conta existir. As plataformas de anúncio guardam o que recebem conforme as políticas delas.

12. Segurança

Criptografia em trânsito (TLS) e em repouso (AES-256), controles de acesso, monitoramento contínuo.

13. Cookies

Para detalhes sobre cookies, consulte nossa Política de Cookies.

14. Encarregado de Dados (DPO)

Email: suporte@tamy.ai.