Política de Privacidade

• Cadastro: nome, e-mail e senha (armazenada com hash pelo provedor de autenticação).
• Dados financeiros: contas, cartões, saldos, faturas e transações compartilhados por você via Open Finance (Polp ou Pluggy). Arquivos importados anteriormente permanecem até que você os remova ou exclua a conta.
• Pagamento: processado pela Stripe. Não armazenamos números de cartão.
• Uso: registros técnicos (IP, navegador) e métricas agregadas de uso.
• Familiares: nome e parentesco das pessoas que você cadastrar na tela Familiar. Elas não recebem acesso nem comunicação nossa.
• Consultor Financeiro: as perguntas que você faz, as respostas, o que você pede para o assistente lembrar, as rotinas e o registro de uso para cobrança. Você pode apagar conversas e memórias a qualquer momento.

• Prestar o serviço contratado (execução de contrato).
• Enviar alertas e comunicações do serviço (execução de contrato / legítimo interesse).
• Cumprir obrigações legais e regulatórias.
• Segurança e prevenção a fraudes (legítimo interesse).

Compartilhamos dados apenas com operadores necessários ao serviço: Polp e Pluggy (agregação Open Finance), Stripe (pagamentos), Neon (banco de dados e autenticação), Cloudflare (hospedagem e entrega do site), Resend (e-mails), Google ou Apple (quando você entra com essas contas) e Firebase (notificações no aplicativo, quando ativadas). Quando você usa o Consultor Financeiro, a pergunta e somente os dados que você liberou para ele são enviados à OpenRouter, que os encaminha a um provedor de modelo de linguagem configurado para não guardar nem usar os dados em treinamento. Não vendemos dados pessoais.

Os dados são mantidos enquanto sua conta existir. Ao excluir a conta, todos os dados pessoais e financeiros são apagados em até 30 dias, exceto registros exigidos por lei.

Na Segurança máxima, se você excluir a conta com o cofre trancado, não conseguimos saber qual cofre era seu: ele fica sem dono, as autorizações dos bancos terminam e o cofre é apagado depois de 13 meses sem ser aberto e sem conexão ativa. O registro "Acessos aos seus dados" é mantido por 13 meses.

Você pode acessar, corrigir, exportar (portabilidade) e excluir seus dados, além de revogar consentimentos, diretamente no aplicativo (Configurações e Autenticação) ou pelo e-mail suporte@contafacil.ai.

Criptografia em trânsito (TLS) e em repouso, controle de acesso, monitoramento contínuo e infraestrutura certificada. Nunca solicitamos a senha do seu banco.

Proteção padrão: nomes de contas e cartões e descrições de transações ficam cifrados no banco de dados com uma chave do Conta Fácil guardada separadamente. O Conta Fácil abre esses textos para mostrar o app a você e, quando você pede, para o suporte ajudar.

Se você escolher a Segurança máxima, quando ela estiver disponível para sua conta:

• Seus dados financeiros ficam num cofre cifrado com uma chave criada no seu aparelho. Guardamos essa chave apenas trancada pela sua chave de acesso (passkey), que nunca recebemos, e, se você criar, pela senha do cofre, que também não sai do seu aparelho. Uma senha fraca poderia ser adivinhada por quem tivesse acesso aos nossos servidores, por isso só aceitamos senhas fortes.
• As linhas do cofre não guardam quem você é. Guardamos com a sua conta o identificador do seu cofre, cifrado com uma chave do servidor, só para desconectar seus bancos e apagar o cofre se você avisar que perdeu o aparelho. Para cobrar, mantemos com você apenas a quantidade de conexões bancárias, como já informamos à Stripe.
• Sincronizações com os bancos gravam dados novos no cofre sem conseguir lê-los. Alertas por e-mail, notificações no celular, rotinas automáticas do Consultor e assistentes externos (MCP) não funcionam nesse modo, e nosso suporte não consegue ver seus dados.
• A Polp recebe seu CPF para pedir a autorização ao banco; nas conexões feitas nesse modo, ela recebe o identificador do cofre, e não o da sua conta. Conexões trazidas da Proteção padrão continuam associadas à sua conta na Polp até você reconectar o banco.
• Se você perder todos os aparelhos que abrem o cofre, não conseguimos recuperá-lo. Pelo "Perdi meu aparelho", desconectamos seus bancos, apagamos o cofre e você recomeça com um cofre novo.

Você pode trocar de modo a qualquer momento em Ajustes, sem perder dados.

Dúvidas e solicitações sobre dados pessoais: use a página de Contato ou escreva para suporte@contafacil.ai. Respondemos em até 15 dias.