Privacidade e RGPD

A regra de ouro

Nenhum dado sai do seu dispositivo no fluxo Coach Timi (cartões). Os 7 advisors e 8 detectores de sinais rodam localmente no seu celular. O orquestrador é puramente client-side.

[!note] Essa decisão é deliberada. Evita qualquer dependência de um LLM externo para os conselhos proativos e garante que seu calendário de missões ou seus vencimentos fiscais não vazem para um servidor terceiro.

E o LLM (OpenAI, Anthropic)?

O Timint usa um LLM apenas em dois contextos muito precisos:

1. AssistantSheet — o chat reativo acessível por swipe lateral a partir da Home. Isso NÃO é o Timi, é uma feature diferente. Em algumas requisições, o AssistantSheet envia um snapshot anonimizado (sem nomes, sem IDs) ao backend, que pode consultar um LLM. Com consentimento explícito no primeiro uso.
2. Tool advisor — a recomendação IA contextual após o cálculo de uma ferramenta (useToolAdvisor). Envia inputs e resultados anonimizados a um endpoint Cloud Function.

Nos dois casos, nenhum cartão do Coach é gerado por LLM hoje. A Fase 8 prevê esse plug, mas com:

• Modal de consentimento bloqueante no primeiro uso (a chegar).
• Todos os disclaimers fiscais, bancários e de investimento anexados automaticamente.
• Lista de forbidden phrases aplicada pós-LLM (sem "compre X", sem "subscreva Y", etc.).

Seus direitos RGPD

• Portabilidade — exportação completa de todos os seus dados via requestDataExport (Configurações > Conta).
• Retificação — pedido de correção via requestDataRectification.
• Apagamento — exclusão da conta via requestAccountDeletion (soft delete imediato + hard delete em D+30).
• Consentimento granular — recordUserConsent: cada categoria de tratamento pode ser revogada.

Bases legais por tratamento

| Tratamento | Base | Referência DPIA | |---|---|---| | Detecção de sinais + cartões proativos | Art. 6.1.b RGPD (execução do contrato) | §2.2 | | Conselho personalizado determinístico | Art. 6.1.b RGPD | §2.2 | | Transferência para LLM terceiro (futuro) | Art. 6.1.a + Art. 49.1.a (consentimento explícito + Standard Contractual Clauses) | §2.5 | | Analytics anonimizado | Art. 6.1.f + opt-in | §2.2 |

Cross-border (transferências fora da UE)

Se um LLM for chamado dos EUA (caso roadmap Anthropic/OpenAI), aplicam-se Standard Contractual Clauses (SCC) + DPIA documentado. Migração prevista para AWS Bedrock UE ou Anthropic UE assim que houver paridade.

Disclaimer permanente

Na parte inferior do inbox /coach você vê permanentemente: O Timi fornece análises personalizadas de valor informativo. Il ne se substitue pas à un conseiller en investissement, un avocat fiscaliste ou un expert-comptable.

AI Act — transparência Art. 50

• Cada cartão com aiGenerated=true mostra um badge AI generated — verify with a pro. Hoje nenhum cartão carrega esse badge (todos determinísticos).
• Disclaimer permanente no rodapé do inbox.
• Modal de consentimento bloqueante no primeiro uso (vem na Fase 8).

[!info] Para se aprofundar: consulte a seção Privacidade dos dados — direitos RGPD detalhados, exportações e procedimentos de retificação.