Política de uso de Inteligência Artificial do MyGepeto.com

1. O que a IA faz aqui

O Gepeto é o assistente do MyGepeto. Sua finalidade é reduzir digitação, não decidir a sua vida financeira. Ele:

• interpreta um pedido em texto ("gastei 89 no mercado ontem") e devolve uma proposta de lançamento;
• responde perguntas sobre números que o sistema já calculou ("quanto gastei em mercado este mês");
• sugere categoria e identifica o estabelecimento;
• auxilia na conciliação de lançamentos semelhantes, sempre mediante confirmação sua.

O assistente não lê arquivos. Extratos e faturas enviados por você são processados por leitor determinístico do próprio sistema, sem passar por modelo de IA, conforme a seção 3.

2. As quatro regras que não mudam

2.1 A IA propõe. Você confirma.

Nenhuma movimentação é criada, alterada ou apagada por sugestão do modelo. O caminho é sempre:

pedido → interpretação → proposta estruturada → validação determinística → sua confirmação → operação

2.2 A IA não faz conta.

Saldo, fatura, projeção, orçamento e patrimônio são calculados por regra determinística do sistema. O modelo pode explicar um número, nunca produzi-lo. Havendo divergência entre o que a IA diz e o que o sistema calcula, prevalece o sistema.

2.3 Seus dados financeiros não treinam modelo.

Nem o nosso, nem o do Google, nem o de terceiros. O uso se limita a responder ao seu pedido naquele momento.

Utilizamos o serviço pago da Gemini API. É o contrato desse serviço que sustenta esta regra: nele, o Google não utiliza o conteúdo enviado, nem as respostas, para melhorar produtos.

Não treinar não equivale a não guardar. No serviço pago, o Google registra pedido e resposta por período limitado, para detectar uso abusivo, manter a segurança e cumprir obrigação legal. Esse registro é dele, submete-se à política dele e pode ser mantido em qualquer país onde ele opere instalações. Não temos acesso para excluí-lo, e por isso não prometemos excluí-lo.

O projeto está no serviço pago, com cobrança ativa, condição que os termos do Google exigem para que o compromisso acima se aplique.

2.4 A IA não recomenda investimento.

O Gepeto registra e organiza o que você informa sobre seus investimentos, e explica os números calculados pelo sistema. Ele não indica o que comprar, vender, manter ou trocar, e recusa o pedido quando ele é feito. Recomendação de investimento é atividade regulada e não integra este produto, conforme a seção 6.

3. O que exatamente é enviado ao Gemini

Ao receber um pedido seu, o sistema envia ao modelo um recorte do seu contexto, e não a sua base de dados. O recorte observa limites de linhas e de caracteres definidos no código, e compõe-se assim:

Nunca é enviado, conforme verificação no código em 25/08/2026:

• seu nome, e-mail, foto ou identificador da conta Google;
• seu CPF ou CNPJ;
• saldo de conta, limite de cartão, número da conta ou os quatro últimos dígitos do cartão;
• os campos "contraparte" e "descrição do banco" das suas movimentações;
• sua senha, token, cookie ou identificador de sessão, nem o seu endereço IP;
• qualquer arquivo. Desde 21/08/2026, nenhum documento enviado por você chega ao modelo;
• dado de outro usuário. O recorte é sempre da sua conta, filtrado por ela na origem;
• mensagem que o assistente recusou por suspeita de tentativa de manipulação, nem a resposta de recusa a ela;
• o histórico completo da conversa. Desde 26/09/2026 vão só as mensagens recentes descritas acima, para o assistente entender pedidos curtos como "e com o Gabriel?" ou "mais 500 de freelance".

As mensagens recentes são tratadas como texto a interpretar, nunca como instrução, e nunca como fonte de identificador, valor ou autorização. Antes de saírem, o sistema examina juntas as suas mensagens que vão no pedido, para impedir que uma instrução indevida seja dividida em várias partes.

Os limites de tamanho existem por três razões: enviar o histórico completo seria caro, ampliaria desnecessariamente a exposição dos seus dados e não melhoraria a resposta.

3.1 Sobre a descrição que você escreve

A descrição da movimentação é campo de texto livre, e é o único texto seu que sai da aplicação junto do seu pedido. Convém ter isso em conta ao preenchê-la: expressões como "consulta médica", "dízimo" ou "mensalidade do sindicato" revelam aspectos sensíveis da sua vida.

O campo é seu e você escreve o que quiser. Você também pode desativar esse envio: em Conta → Privacidade e documentos existe a opção "Enviar a descrição das movimentações ao assistente". Desativada, o assistente passa a receber data, tipo, valor e categoria de cada movimentação, sem o texto que você escreveu.

Com a opção desativada, lançar por texto, somar o mês e conferir totais continuam funcionando da mesma forma. Perde precisão o reconhecimento pelo nome: perguntar "quanto gastei em mercado" fica menos exato, porque é na descrição que a palavra "mercado" aparece.

4. O que fazemos com o que a IA devolve

Toda referência devolvida pelo modelo (conta, cartão, categoria, investimento, dívida, valor a receber, movimentação ou fatura) é reverificada contra o respectivo titular antes de produzir qualquer efeito. Identificado um registro que não pertence a você, o lote inteiro é recusado, e não apenas aquele item.

Essa verificação protege contra a hipótese de o modelo inventar um identificador plausível. O sistema trata a saída do modelo como entrada não confiável, em todos os casos.

Pelo mesmo motivo, o conteúdo originado de você, seu pedido e suas lembranças, é entregue ao modelo dentro de uma delimitação explícita de "dado a interpretar". Instrução escrita dentro desse conteúdo não é tratada como ordem, ainda que afirme provir do sistema.

5. Decisão automatizada (art. 20 da LGPD)

O art. 20 da LGPD assegura a você o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Não tomamos decisões dessa natureza. A IA não:

• concede, nega ou altera plano;
• pontua, classifica ou avalia você;
• define preço, limite ou cobrança;
• aprova ou recusa qualquer solicitação por conta própria.

A função dela é propor. A decisão é sempre sua, mediante a confirmação explícita descrita na regra 2.1.

Caso isso venha a mudar, esta política será alterada antes, e você passará a ter direito à revisão e à explicação sobre os critérios aplicados.

6. Onde a IA não entra

Por decisão de produto, o modelo não participa de:

• cálculo de saldo, fatura, projeção ou orçamento;
• leitura de extrato, fatura ou qualquer arquivo enviado, feita por leitor determinístico desde 21/08/2026;
• recomendação de investimento, assim entendida a indicação do que comprar, vender, manter, aportar ou resgatar;
• orientação contábil, tributária ou jurídica;
• regra fiscal, incluindo escolha de código de serviço, alíquota ou competência de nota;
• decisão sobre cobrança, plano ou acesso;
• conciliação automática sem revisão sua, quando houver incerteza relevante.

Na conciliação vale o princípio de que um falso positivo é pior que uma pendência de revisão. Em caso de dúvida, o sistema pergunta em vez de decidir.

7. Erro do modelo

Modelos de linguagem erram. O assistente pode interpretar mal um pedido, sugerir categoria incorreta ou compreender mal uma frase ambígua. Por essa razão:

• toda proposta é revisável antes de virar dado;
• toda correção sua é preservada e não é sobrescrita posteriormente;
• você pode desfazer e corrigir depois, com trilha de auditoria.

Nada do que o assistente informa constitui orientação financeira, contábil, tributária ou de investimento. As decisões sobre o seu dinheiro são suas. Ver Termos de Uso.

8. Suas escolhas

O assistente integra o serviço contratado e não constitui funcionalidade opcional sujeita a consentimento. Nada é enviado ao modelo até que você escreva um pedido, e a decisão de acioná-lo é sua, pedido a pedido. O controle mais específico disponível é o da seção 3.1, que desativa o envio das descrições.

9. Fornecedor de IA, e o que fica registrado

Fornecedor atual: Google Gemini, no serviço pago da API, na qualidade de operador, com dados tratados fora do Brasil, conforme a Política de Privacidade.

Modelos utilizados: um modelo econômico para o caminho comum e um modelo mais capaz para tarefas que exigem maior raciocínio. A escolha é técnica e pode mudar. As regras das seções 2 a 6 permanecem as mesmas em qualquer hipótese.

O que guardamos de cada interação: a conversa, com a retenção por plano indicada na seção 8, e um registro técnico de uso contendo tarefa, modelo, contagem de tokens, custo, tempo de resposta e desfecho. Esse registro armazena um resumo criptográfico do pedido, e não o texto dele; desde 15/09/2026 ele guarda também uma referência à mensagem correspondente da conversa, que é o que torna possível a leitura descrita na seção 9.1.

O que o Google guarda. No serviço pago, o contrato estabelece três pontos relevantes para você: o conteúdo não é utilizado para melhorar produtos; pedido e resposta são registrados por período limitado, para detecção de abuso e cumprimento de obrigação legal; e dados de conta, faturamento, contagem de tokens e endereço IP submetem-se a termos próprios do Google, no âmbito dos quais ele atua como controlador, e não como nosso operador. Nenhum desses prazos e destinos está sob o nosso controle, razão pela qual constam expressamente desta política.

A condição que torna o compromisso exigível está verificada: o projeto utiliza o serviço pago da API, com cobrança ativa. No serviço gratuito, os três pontos acima se invertem: o conteúdo passa a alimentar o desenvolvimento de produtos e pode ser lido por revisores humanos. Por isso a conferência é refeita a cada revisão semestral.

Havendo troca de fornecedor, esta política e a Política de Privacidade serão atualizadas previamente.

9.1 Lemos as perguntas feitas ao assistente, para melhorar as respostas

O Gepeto responde por dois caminhos. Um é o catálogo de consultas do próprio sistema, que calcula a resposta a partir dos seus dados, sem acionar modelo nenhum. O outro é o Gemini, para o que o catálogo ainda não cobre. Saber quais perguntas reais ficam sem resposta é o que nos permite ampliar o primeiro caminho, que é mais exato, não envia nada para fora e não consome a sua franquia.

Para isso, um administrador nosso pode ler o texto das perguntas feitas ao assistente, junto com o desfecho técnico de cada uma: se houve resposta, e por qual caminho. A tela usada para isso não mostra quem perguntou, não permite filtrar por pessoa e não mostra a resposta devolvida.

O que muda e o que não muda. A pergunta continua guardada onde sempre esteve, na conversa, com a retenção por plano da seção 8. Nada novo passa a ser coletado, e nada novo é enviado ao Gemini. O que passa a existir é uma leitura interna dessa conversa, com a finalidade acima.

Essa leitura apoia-se em legítimo interesse (art. 7º, IX da LGPD), e não em consentimento. Você pode se opor a ela pelo canal de contato, sem prejuízo do uso do assistente, e apagar uma conversa continua sendo suficiente para retirá-la também daqui.

10. Contexto regulatório

O Brasil ainda não tem lei específica de inteligência artificial em vigor. O PL 2338/2023 foi aprovado no Senado em dezembro de 2024 e segue em tramitação na Câmara. Aplica-se hoje a LGPD, em especial o art. 20, sobre decisão automatizada, e os princípios de transparência e necessidade do art. 6º.

Esta política foi redigida de modo a atender desde já ao que o marco legal em discussão exige em matéria de transparência. Havendo lei, será revista.

Resumo

O Gepeto lê o que você escreve e propõe. Você confirma. O sistema calcula. Nenhum arquivo chega ao modelo. Nada seu treina modelo, nenhuma decisão sobre você é tomada por algoritmo, o assistente não recomenda investimento, e tudo que a IA devolve é conferido contra os seus dados antes de produzir efeito.