Política de privacidade
Versão 2026-10-31 — vigente a partir de 31/10/2026
Esta política explica quais dados pessoais o Financeiro trata, para quê, com quem eles são compartilhados, como os protegemos e como você exerce seus direitos — inclusive pelo próprio aplicativo.
1. Quem é o controlador
O controlador dos seus dados pessoais é [A PREENCHER: razão social], inscrita no CNPJ sob o nº [A PREENCHER: CNPJ], com sede em [A PREENCHER: endereço da sede], responsável pelo Financeiro (“nós”). Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Quais dados tratamos
Cadastro e conta
- nome, e-mail e senha — a senha nunca é guardada como texto, apenas como hash (argon2id);
- se você entrar com o Google: nome, e-mail, a confirmação de que o e-mail foi verificado pelo Google e o identificador da sua conta no Firebase Authentication (uid), usado para reconhecer você nos próximos acessos. Não recebemos a sua senha do Google nem acesso a Gmail, contatos ou arquivos; a foto do perfil não é guardada;
- plano, preferências (como o dia de início do mês financeiro e quais notificações receber por e-mail) e a versão e a data em que você aceitou estes documentos.
Dados financeiros que você lança ou importa
- contas e saldos, transações (valor, data, descrição, observações), recorrências, cartões de crédito, faturas e parcelas, investimentos e suas posições, tags, metas e orçamento, regras automáticas de classificação.
Open Finance (plano PRO, se você conectar um banco)
- os dados que você autorizar no consentimento: contas e saldos, transações, cartões e faturas e investimentos, com a identificação da instituição;
- o CPF ou CNPJ do titular da conta, usado para separar contas de pessoa física (que mantemos) das de pessoa jurídica (que descartamos);
- o identificador da conexão no parceiro de Open Finance, guardado criptografado. Nunca recebemos a senha do seu banco.
Indique & Ganhe
- quem indicou você e quem você indicou (o vínculo de indicação) e o status de cada um;
- se você escolher receber por Pix: tipo e chave Pix (guardada criptografada e exibida mascarada) e o nome do titular; e o histórico de resgates e abatimentos.
Dados técnicos e de uso
- endereço IP, data e hora de acessos e registros técnicos (logs) do funcionamento do serviço;
- registros de auditoria de eventos sensíveis: login, conexão e desconexão de bancos, exportação de dados, exclusão de conta, chamadas feitas por API keys ou integrações com IA e todo acesso do suporte aos seus dados;
- cookies e armazenamento local do navegador (veja a seção Cookies);
- mensagens que você enviar pelo botão “Ideias e bugs”, com a página de origem.
Nossos logs não guardam senhas, tokens nem valores e descrições de transações associados à sua identificação.
3. Para que usamos e com qual base legal
- Prestar o serviço — criar e manter sua conta, autenticar você (inclusive pelo login com o Google, quando você escolhe), calcular saldos, faturas, relatórios e orçamento, enviar notificações e e-mails da conta, cobrar o plano PRO quando houver cobrança e pagar as recompensas do Indique & Ganhe. Base legal: execução de contrato (art. 7º, V, da LGPD).
- Importar dados do Open Finance — somente com o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
- Segurança e prevenção a fraudes — limitar tentativas de login, registrar auditoria, investigar abusos e fraudes no Indique & Ganhe. Base legal: legítimo interesse (art. 7º, IX) e proteção do crédito e de direitos.
- Cumprir a lei — guardar registros de acesso e atender ordens de autoridades. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
4. Com quem compartilhamos
Não vendemos seus dados e não os usamos para publicidade. Compartilhamos apenas o necessário com operadores que tratam dados em nosso nome:
- Traveos — parceira que opera a conexão com o Open Finance, incluindo os provedores de dados que ela utiliza;
- Asaas — processamento dos pagamentos da assinatura do PRO (Pix, boleto e cartão). Recebe nome, e-mail, CPF/CNPJ do pagador e, no cartão, os dados do cartão e do titular, que não ficam guardados no Financeiro;
- Anthropic (Claude) — na "Classificação automática por IA", que no plano PRO vem ligada: recebe só a descrição, o tipo (entrada ou saída) e o valor das transações novas e os nomes das suas tags e metas, para sugerir a classificação. Nome, e-mail, CPF, contas, instituições e notas nunca são enviados, e a Anthropic não usa esses dados para treinar modelos. Você pode desligar a qualquer momento em Perfil → Automação; desligada, nada mais é enviado;
- Google (Firebase Authentication) — só se você escolher entrar com o Google: faz o login na sua Conta Google e nos devolve nome, e-mail verificado e o uid. Para isso, o Google trata no seu ambiente os dados de acesso à sua Conta Google (como IP e navegador), segundo a política dele;
- Hostinger — servidor virtual (VPS) onde rodam a API e o banco de dados, localizado em [A PREENCHER: país do data center da VPS (Hostinger)];
- Vercel — hospedagem do site. As requisições do aplicativo passam pela infraestrutura da Vercel antes de chegar à API;
- [A PREENCHER: provedor de e-mail transacional] — envio dos e-mails da conta e das notificações (que não incluem valores nem descrições de transações);
- a instituição financeira usada por nós para pagar resgates do Indique & Ganhe por Pix.
Clientes de IA que você conectar recebem os dados que pedirem, dentro da permissão que você concedeu. Esse compartilhamento é feito por sua decisão, e o cliente de IA trata os dados segundo a política dele.
Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Alguns operadores, como a Vercel, a Anthropic e o Google, mantêm infraestrutura fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita para cumprir o contrato com você e com garantias contratuais de proteção, nos termos do art. 33 da LGPD.
6. Como protegemos seus dados
- toda a comunicação é criptografada em trânsito (HTTPS);
- dados sensíveis são criptografados em repouso com AES-256-GCM, com a chave guardada fora do banco: os identificadores de conexão com bancos e a sua chave Pix;
- senhas são guardadas com argon2id, e as API keys apenas como hash;
- isolamento por usuário: cada consulta alcança somente os dados do dono da conta;
- a sessão usa um token de curta duração em memória e um token de renovação em cookie
httpOnly, rotacionado a cada uso; - limite de tentativas de login e de requisições.
7. Acesso pelo suporte
Para atender você, a equipe de suporte pode consultar os dados da sua conta. O acesso é restrito a pessoas autorizadas, exige autenticação em dois fatores e todo acesso é registrado (quem acessou, o que viu ou fez e quando). O suporte não cria, edita nem exclui seus dados financeiros e não vê senhas, tokens ou credenciais. Você pode pedir o histórico desses acessos pelos canais da seção Contato.
9. Por quanto tempo guardamos
Guardamos seus dados enquanto a sua conta existir. Itens que você exclui deixam de aparecer e de contar nos cálculos imediatamente e são apagados de vez junto com a conta.
Ao excluir a conta, revogamos as conexões com bancos e apagamos definitivamente os seus dados em até 30 dias, inclusive o vínculo com o Google. Ficam apenas registros de auditoria sem vínculo com a sua identificação e o que a lei nos obrigar a manter, pelo prazo legal. As cópias de segurança do banco de dados são mantidas por [A PREENCHER: prazo de retenção dos backups] e depois sobrescritas.
10. Seus direitos
Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Como exercer seus direitos no app
- Exportar seus dados: em Perfil, “Exportar meus dados” gera um arquivo com seu perfil, contas, transações e demais dados.
- Corrigir dados: edite seu perfil e seus lançamentos a qualquer momento.
- Revogar o Open Finance: em Conexões, desconecte o banco e escolha manter o histórico ou apagar os dados da conexão.
- Revogar integrações com IA: em API keys, revogue keys e autorizações.
- Excluir a conta: em Perfil, “Excluir minha conta”, confirmando com a sua senha (conta criada pelo Google: crie uma senha antes em “Esqueci minha senha”).
- Desvincular o Google: peça ao Encarregado (seção Contato); depois disso, você entra com e-mail e senha. Você também pode remover o acesso do Financeiro nas configurações de segurança da sua Conta Google, o que não apaga a sua conta aqui.
Para os demais pedidos, fale com o Encarregado (seção Contato). Responderemos nos prazos da LGPD.
12. Crianças e adolescentes
O Financeiro é destinado somente a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela poderá ser encerrada.
13. Incidentes de segurança
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos da LGPD, informando o que aconteceu, quais dados foram afetados e as medidas adotadas.
14. Alterações desta política
Podemos atualizar esta política. Cada versão tem número e data de vigência, exibidos no topo desta página, e mudanças relevantes serão avisadas no aplicativo ou por e-mail.
15. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: [A PREENCHER: nome do Encarregado (DPO)] ([A PREENCHER: e-mail do Encarregado (DPO)]). Outros assuntos: [A PREENCHER: e-mail de suporte].