Preparação interna: contatos, negociação individual, fornecedores e países foram definidos pelo responsável pelo produto em 08/11/2026. Os e-mails serão criados antes da publicação. Permanecem pendentes a identificação jurídica da prestadora, a qualificação dos fornecedores e a validação dos contratos, procedimentos e registro do aceite. Ver o guia de publicação. Remover esta nota somente na versão aprovada.
1. Quem somos e como entrar em contato
O Boa Conta é um software de automação financeira para empresas, com atendimento pelo WhatsApp e integração ao BTG Pactual. Não é banco e não recebe nem custodia os recursos financeiros movimentados pelo cliente. A conta, a custódia e a execução bancária são de responsabilidade do BTG Pactual.
Esta política abrange interessados, representantes de empresas, usuários e pessoas cujos dados sejam necessários às operações solicitadas, como representantes legais e favorecidos. A identificação jurídica da prestadora acompanha a versão publicada dos documentos.
Para questões de privacidade e exercício de direitos, escreva para privacidade@boaconta.com. Para atendimento e encerramento do serviço, utilize suporte@boaconta.com. Suspeitas de incidentes ou acesso indevido podem ser relatadas a seguranca@boaconta.com. Esses canais independem de acesso à plataforma.
O Boa Conta atua como controlador nas atividades cujas finalidades determina, como cadastro, relacionamento e segurança do serviço. Quando trata dados exclusivamente por instrução da empresa cliente, atua como operador, conforme o serviço contratado. O BTG responde pelo tratamento em suas atividades bancárias próprias.
2. Dados tratados e finalidades
Os dados podem ser fornecidos pelo usuário ou representante autorizado, recebidos pelo WhatsApp, obtidos na conexão autorizada com o BTG ou gerados durante o atendimento.
Deslize para ver todas as colunas.
| Dados | Para que são utilizados |
|---|---|
| Nome, telefone, e-mail, CPF e vínculo com a empresa | Identificação, cadastro, representação e atendimento |
| CNPJ, endereço, natureza jurídica, dados do representante e informações financeiras da empresa solicitadas na jornada | Qualificação cadastral e apoio à abertura ou conexão da conta bancária |
| Documentos, imagens, PDFs, versões substituídas e informações extraídas | Conferência cadastral, complementação e compartilhamento necessário ao processo solicitado ao banco |
| Mensagens, áudios, transcrições, anexos e respostas do assistente | Compreensão dos pedidos, continuidade da conversa e suporte |
| Identificação das contas autorizadas, saldo, extrato, favorecidos, chaves Pix, boletos, valores, datas e situação das operações | Consultas, encaminhamento de instruções e acompanhamento financeiro |
| Tokens de autorização, identificadores e registros técnicos, decisões cadastrais e evidências de aceite | Conexão bancária, segurança, rastreabilidade e comprovação da contratação |
O tratamento se apoia, conforme a finalidade e a relação com o titular, em procedimentos preliminares ou execução de contrato, cumprimento de obrigações legais, exercício regular de direitos, legítimo interesse e consentimento específico quando necessário. O uso de dados de representantes e terceiros exige avaliação própria; o contrato com a empresa não justifica automaticamente todo tratamento dessas pessoas.
Aceitar os Termos não equivale a consentir com qualquer uso de dados. Comunicações de cadastro, segurança e operações são mensagens de serviço. Eventuais comunicações promocionais devem respeitar a base legal aplicável e permitir oposição ou revogação conforme o caso.
O serviço é destinado a adultos autorizados a representar empresas. Não tem por finalidade coletar dados de crianças ou adolescentes nem dados sensíveis, como saúde, religião ou opinião política. Se enviados incidentalmente, sua necessidade é avaliada, com restrição de acesso e eliminação ou ocultação de excessos, observadas as hipóteses legais. Tratamento necessário de dados sensíveis exige fundamento específico na LGPD.
Não envie senhas bancárias, códigos de autenticação ou dados de terceiros sem relação com o pedido. A autenticação bancária ocorre no ambiente indicado pelo BTG.
3. Inteligência artificial e acesso humano
O Boa Conta utiliza inteligência artificial para compreender mensagens, transcrever áudios, analisar documentos e informações de pagamento, extrair dados e produzir respostas. Conteúdo da solicitação, contexto relevante, informações cadastrais e resultados das operações podem ser processados por prestadores especializados, na medida necessária ao serviço utilizado.
As respostas podem conter erros ou interpretações inadequadas. A análise de documentos auxilia a conferência, mas não certifica autenticidade ou poderes de representação. A coleta pelo assistente, a aprovação cadastral e as decisões próprias do banco são etapas distintas. Você pode corrigir informações, solicitar suporte e pedir revisão de decisões tomadas exclusivamente por tratamento automatizado que afetem seus interesses, nos termos legais.
A equipe autorizada pode acessar conversas, documentos e registros para análise, operação e suporte. Esse acesso é limitado à necessidade do trabalho e sujeito à confidencialidade.
O processamento para atender uma solicitação é distinto do treinamento de modelos. Esta política não concede autorização geral para usar mensagens ou documentos no treinamento de IA. Informações sobre retenção, acesso humano e eventual uso para treinamento pelos prestadores podem ser solicitadas a privacidade@boaconta.com e devem corresponder aos contratos e configurações utilizados.
4. Compartilhamento e processamento internacional
Os dados necessários podem ser compartilhados com o BTG Pactual para abertura ou conexão de conta, consultas e operações autorizadas; com o WhatsApp para transporte das mensagens e mídias; e com prestadores de infraestrutura e processamento para funcionamento do serviço. Autoridades e assessores podem receber informações quando houver obrigação válida ou necessidade de defesa de direitos.
Os fornecedores de infraestrutura e processamento informados para a operação são:
Deslize para ver todas as colunas.
| Fornecedor | País informado para o processamento contratado |
|---|---|
| Oracle OCI | Brasil |
| Brasil | |
| Anthropic | Estados Unidos |
| TypeSafe | Estados Unidos |
O envio a cada prestador se limita aos dados necessários ao serviço utilizado. O processamento nos Estados Unidos envolve transferência internacional. As transferências, inclusive eventuais acessos a partir de outros países, estão sujeitas às bases e aos mecanismos admitidos pela LGPD e pela regulamentação da ANPD. Informações sobre destinatários, destinos e garantias podem ser solicitadas a privacidade@boaconta.com.
Alterações relevantes nos destinatários ou nas condições de tratamento seguem a seção 8. Os tratamentos próprios do BTG e do WhatsApp também estão sujeitos às respectivas políticas e obrigações.
5. Conservação e eliminação
Conservamos os dados pelo tempo necessário às finalidades informadas e pelos períodos de guarda legal ou regulatória efetivamente aplicáveis ao Boa Conta. Não existe um prazo único para todas as categorias, e as obrigações do banco não são automaticamente estendidas ao software.
Ao término da finalidade ou diante de solicitação cabível, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de conservação. Quando houver necessidade de preservar elementos para defesa de direitos, a conservação deve ser justificada, limitada ao necessário e apoiada na base legal correspondente. Dados sem necessidade de conservação não permanecem armazenados apenas por ausência de pedido do cliente.
Os critérios abrangem cadastros, conversas, documentos e versões anteriores, registros financeiros, evidências de aceite, credenciais e registros técnicos. Cópias de segurança e dados mantidos por prestadores seguem seus ciclos de descarte e as obrigações aplicáveis, com medidas para impedir que dados eliminados retornem ao uso regular após restauração.
Você pode solicitar eliminação a privacidade@boaconta.com. O atendimento informa as providências, seu alcance e eventual fundamento para manter parte dos registros. Encerrar o serviço ou eliminar uma conversa não revoga automaticamente a autorização no BTG nem apaga dados sob responsabilidade própria do banco.
6. Seus direitos
Você pode solicitar confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação nas hipóteses legais; portabilidade conforme regulamentação; informações sobre compartilhamentos; revogação do consentimento e suas consequências; oposição nos casos legais; e revisão de decisões automatizadas abrangidas pela LGPD.
Envie seu pedido a privacidade@boaconta.com, indicando seu vínculo e o direito desejado. O atendimento é gratuito e pode exigir confirmação proporcional da identidade ou da representação. Confirmação e acesso são fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, nos termos legais. Outros pedidos seguem os prazos aplicáveis; eventual impedimento será explicado.
Quando o Boa Conta atuar como operador, encaminhará o pedido ao controlador responsável e colaborará no atendimento. Solicitações relativas a tratamentos próprios do BTG seguem também seus canais. Você pode recorrer à ANPD e aos demais órgãos competentes.
7. Proteção dos dados e tecnologias de acesso
Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, proteção de credenciais e validação das integrações. Pessoas e prestadores autorizados ficam sujeitos a deveres de confidencialidade. Incidentes que possam gerar risco ou dano relevante aos titulares são tratados e comunicados conforme a legislação. Relatos podem ser enviados a seguranca@boaconta.com.
A conexão bancária no navegador utiliza cookie técnico temporário para proteger a tentativa de autorização. O bloqueio desse recurso pode impedir a conclusão da conexão. Tecnologias opcionais que dependerem de consentimento exigem escolha específica. O site institucional pode ter aviso próprio de cookies, conforme as tecnologias que utilizar.
8. Atualizações
A versão publicada indicará sua vigência. Mudanças relevantes serão comunicadas pelo WhatsApp ou pelos contatos cadastrados, antes do novo tratamento quando cabível. Nova finalidade que dependa de consentimento exige escolha específica; a atualização da política não substitui essa autorização.
Esta política complementa os Termos de Uso e segue a Lei Geral de Proteção de Dados.