O que a Say envia ao modelo, o que fica registrado e quais são os limites.
Última atualização: 06 de Agosto de 2026 Versão: 1.0.0
O Cash Mind oferece um assistente de inteligência artificial que conversa em português e responde perguntas sobre suas finanças com base nos dados que você registrou na plataforma.
Esta página explica, com transparência, o que a IA faz, quais dados ela acessa, o que nunca fazemos com seus dados, e como você pode controlar esse uso. É leitura complementar aos Termos de Uso e à Política de Privacidade.
Usamos o modelo Gemini 2.5 Flash, da Google, acessado através do Google Cloud Vertex AI (infraestrutura corporativa da Google Cloud).
Ao usar o Vertex AI:
Seus dados não são usados para treinar modelos da Google. O Vertex AI tem garantias contratuais explícitas de que inputs e outputs de clientes empresariais não são usados para melhorar modelos base. Essa garantia é diferente da API pública gratuita do Gemini.
Os dados trafegam em infraestrutura corporativa com controles de segurança equivalentes aos demais serviços Google Cloud.
As chamadas são feitas a partir dos nossos Cloud Functions, nunca diretamente do seu navegador para a Google.
As Cloud Functions do Cash Mind rodam na região southamerica-east1 (São Paulo). As chamadas à Vertex AI podem ser processadas em regiões da Google Cloud que suportam o modelo.
O assistente usa um padrão chamado Function Calling (chamada de ferramentas). Ele não tem acesso direto e irrestrito aos seus dados: só pode invocar ferramentas de um conjunto fechado, definido no nosso servidor, e cada uma retorna informações específicas, restritas à sessão ativa. O modelo não escolhe quais ferramentas existem nem consegue inventar uma — o servidor recusa qualquer chamada fora dessa lista.
Você envia uma pergunta em português.
O modelo analisa a pergunta e decide qual ferramenta chamar (ou nenhuma).
A ferramenta é executada pelo nosso backend, consultando apenas os dados da sessão ativa.
O resultado volta pro modelo, que formula a resposta em português.
A resposta aparece na sua conversa.
Todo passo intermediário ("consultando transações…", "calculando…") é mostrado pra você em tempo real no chat.
A IA opera dentro de um conjunto fechado de capacidades autorizadas. Cada uma é descrita em linguagem natural pra você entender o que a Say pode fazer. Tentativas de operar fora desse conjunto são bloqueadas no servidor.
Capacidades de consulta (somente leitura dos seus dados):
Análise de transações em qualquer período (hoje, semana, mês, ano, intervalo customizado)
Resumo financeiro completo (saldo real cumulativo, saldo do período, taxa de poupança, top categorias, contas pendentes, projeção de fim de mês)
Totais agrupados por categoria
Tendência mensal de receitas e despesas (últimos 6-12 meses)
Status de orçamento (planejado vs realizado por categoria)
Próximas contas a vencer (combina transações futuras já registradas + projeções de regras recorrentes + parcelas de empréstimos)
Detalhes profundos de uma transação, categoria ou despesa planejada específica
Análise dos seus empréstimos cadastrados (parcelas, status, projeções de quitação)
Projeção de imposto Simples Nacional (Anexo I e III)
Busca por descrição em todas as transações
Comparação entre dois períodos
Listagem dos seus bancos cadastrados (pra direcionar registros corretamente)
Capacidades de registro (escrita a partir de comando natural):
Registrar despesa direto ("gastei 50 no mercado pelo Nubank") — banco opcional via menção em linguagem natural
Registrar receita direto ("recebi 1200 de freela hoje no Itaú")
Registrar compra parcelada no cartão de crédito ("comprei 500 no Nubank em 5x")
Pagar fatura de cartão (total ou parcial), criando a transação de débito vinculada
Capacidades de gerenciamento de contexto:
Listar suas sessões PF/PJ
Trocar a sessão ativa pra próximas consultas
Consultar resumo de cartões cadastrados e status das faturas
Capacidades exclusivas do plano Genius:
Detecção proativa de padrões suspeitos: gastos fora da curva por categoria, possíveis duplicatas, valores atípicos, regras recorrentes que pararam de gerar transações.
A IA acessa, em modo leitura E escrita controlada, os dados da sessão ativa no momento da conversa:
Leitura:
Transações (receitas e despesas)
Categorias
Despesas planejadas
Empréstimos e parcelas
Recorrências
Notificações
Escrita (apenas via comando explícito do usuário):
Cria transações (despesas e receitas) quando você pede em texto/áudio (ex: "gastei 50 no mercado"). A IA NUNCA cria por iniciativa própria.
Mostra na resposta exatamente o que foi gravado pra você verificar. Em caso de erro de interpretação (valor/categoria), você corrige direto no app.
A IA NÃO edita nem deleta transações existentes — só cria novas.
Se você tem várias sessões (PF, PJ, etc.), a IA só enxerga a sessão atualmente selecionada. No WhatsApp, você pode pedir "muda pra Pessoal" e ela troca; a sessão fica persistida pra próximas mensagens.
Seu e-mail, senha, telefone ou qualquer credencial
Dados de outras sessões além da ativa (a menos que você peça pra trocar)
Dados de outros usuários do Cash Mind
Anexos de transações (imagens de comprovantes — feature de Vision/OCR ainda não disponível)
Informações de pagamento ou billing (Stripe)
Conteúdo de notificações push
❌ Não treinamos modelos de IA com suas transações, perguntas ou respostas.
❌ Não compartilhamos suas conversas com terceiros, parceiros comerciais ou anunciantes.
❌ Não usamos suas perguntas pra fazer perfil de marketing.
❌ Não permitimos que funcionários do Cash Mind leiam conversas individuais, exceto em investigação formal de incidente (segurança, abuso, exigência legal) e com registro de acesso.
❌ Não enviamos seus dados financeiros pra APIs de terceiros além do Vertex AI nesse fluxo.
Os limites diários evitam abuso e mantêm custos sustentáveis:
Plano Free: até 5 perguntas por dia
Plano Pro: até 50 perguntas por dia
Plano Genius: até 200 perguntas por dia
O contador reinicia à meia-noite (horário de Brasília) e é visível dentro do chat.
O sistema tem camadas de proteção contra uso malicioso:
Detecção de prompt injection: padrões típicos (em português e inglês) que tentam sobrescrever as instruções do sistema são bloqueados antes de chegar ao modelo.
Detecção de jailbreak: tentativas de fazer a IA sair do escopo financeiro são identificadas.
Rate limiting por usuário (buckets separados web ≠ WhatsApp): Chat web — Free 5/dia, Pro 50/dia, Genius 200/dia. WhatsApp — Pro 10/dia, Genius 200/dia (Free não tem acesso ao WhatsApp).
Limite de tokens por requisição: perguntas e respostas têm tamanho máximo.
Audit logs por usuário: cada interação gera um log com timestamp, conteúdo da pergunta/resposta, modelo usado, ferramentas chamadas e métricas de uso (tokens, latência). Acessível apenas pelo próprio usuário e pela equipe interna em investigação formal de abuso/segurança.
HMAC-SHA256 no webhook WhatsApp: garante que apenas a Meta consegue postar eventos no nosso webhook (sem token, atacante não consegue forjar mensagens).
Histórico do chat no seu navegador (web): guardado localmente (localStorage) por até 10 minutos de inatividade. Não sai do seu dispositivo.
Histórico WhatsApp (servidor): mensagens (texto inbound + outbound) ficam persistidas no servidor para dar contexto entre interações. Áudios em si NÃO ficam armazenados (só o texto reconhecido pela IA fica no histórico). Apagados na exclusão de conta.
Audit logs operacionais: mantidos por até 90 dias. Limpeza automática semanal remove logs com mais de 90 dias.
Rascunhos transitórios (filtros de busca, conversas WhatsApp recentes pra contexto): conforme uso, sem retenção formal definida — apagados na exclusão de conta.
O tratamento de dados pessoais na funcionalidade de IA se baseia em:
Art. 7º, V da LGPD — execução de contrato (você precisa do serviço pra usar o app).
Art. 7º, I da LGPD — consentimento específico e informado que você concede ao aceitar esta Política de Uso de IA no cadastro ou no primeiro uso do chat.
Você pode revogar o consentimento a qualquer momento (veja a seção 10).
Nos termos da LGPD e desta política, você tem o direito de:
Desativar o assistente — pare de usar o chat; nenhuma nova requisição será feita.
Revogar o consentimento — entre em contato pelo e-mail da seção 12 pedindo revogação; vamos desativar o módulo de IA na sua conta.
Exportar seus dados — funcionalidade disponível nas configurações da conta.
Excluir sua conta — apaga todos os dados associados, incluindo logs operacionais da IA. Disponível em Configurações → Zona de perigo (requer código de confirmação por e-mail).
Solicitar informações — pergunte a qualquer momento quais dos seus dados foram processados pela IA.
A IA não substitui um contador, advogado ou consultor financeiro. Use as respostas como apoio, não como decisão final.
Respostas podem conter erros de interpretação, principalmente em perguntas ambíguas ou com datas relativas incomuns.
Projeções (impostos, fluxo de caixa) são estimativas baseadas nos seus dados históricos e não são garantia de resultado futuro.
A IA não tem acesso a dados externos (cotações em tempo real, notícias, etc.) a menos que explicitado numa ferramenta específica.
Dúvidas, solicitações de revogação de consentimento ou exercício de qualquer direito descrito acima:
E-mail: contato@emftech.com.br
Assunto: "Política de Uso de IA — [seu pedido]"
Responderemos em até 15 dias corridos, conforme exigido pela LGPD.
Mudanças materiais nesta política serão comunicadas por e-mail e por aviso dentro do app. Você poderá rever a nova versão antes de continuar usando o assistente.
Versão: 1.0.0 · Data: 06 de Agosto de 2026