Política de Privacidade

1. Quem é o controlador

O controlador dos seus dados — quem decide como e por que eles são tratados — é:

• Razão social: a definir
• CNPJ: a definir
• Endereço: a definir
• Contato: a definir

Encarregado pelo tratamento de dados (DPO): a definir — a definir. É o canal para exercer seus direitos e tirar dúvidas sobre esta política.

2. Quais dados tratamos

Cadastro

Nome, e-mail, senha e CPF (obrigatório para clientes, opcional para assessores), além do tipo de perfil (cliente ou assessor). A senha é guardada pelo serviço de autenticação apenas de forma cifrada — ninguém da equipe tem acesso a ela.

Dados financeiros que você informa ou importa

Contas e saldos, lançamentos (data, valor, descrição, categoria e anotações), investimentos, bens, previdência, orçamentos e categorias que você criar. Ao usar o Cartera+ pela primeira vez, mostramos dados fictícios de exemplo até você cadastrar os seus.

Open Finance (só se você conectar um banco)

Com a sua autorização, dada no app ou site do seu banco, recebemos contas e saldos, cartões (limites e lançamentos) e investimentos. O acesso é só de leitura: não acessamos empréstimos, financiamentos nem câmbio, e não movimentamos dinheiro. Para criar a autorização, enviamos seu CPF à Polp, que opera o Open Finance por meio da Celcoin, instituição autorizada pelo Banco Central. Sua senha do banco nunca passa pelo Cartera+.

Extratos que você envia (PDF ou CSV)

O arquivo é lido para extrair os lançamentos e não é guardado. Só ficam salvos os lançamentos que você confirmar. PDFs são lidos por um provedor de inteligência artificial (ver seção 4).

Assistente e recursos de inteligência artificial

Quando você usa o assistente, ele consulta os seus próprios dados (por exemplo: patrimônio, alocação, totais por categoria, orçamentos, posições e até 20 lançamentos encontrados numa busca) e os envia ao provedor de IA para montar a resposta. Não guardamos a conversa: ela some ao fechar o painel. Guardamos só a contagem de uso por dia, para aplicar limites. As explicações de orçamento e os resumos do mês usam apenas totais por categoria (sem descrições de lançamentos), e o texto gerado fica salvo para não ser gerado de novo.

Relação com seu assessor

Se você se vincular a um assessor, guardamos o vínculo, as recomendações que ele fizer para você, e as tarefas e anotações internas que ele registrar sobre o seu atendimento (essas anotações não aparecem para você, mas você pode pedi-las ao encarregado).

Assinatura e pagamento

Plano, situação da assinatura, datas de cobrança e cupom usado. O pagamento é feito na página do Stripe: os dados do cartão ficam com o Stripe, e o Cartera+ não vê o número do cartão.

Comunicações e registros técnicos

Registros das notificações e e-mails enviados a você (com o conteúdo enviado), registros de uso dos recursos de IA, registros de acesso (como data, hora e endereço IP) e registros de ações administrativas da nossa equipe.

3. Para que usamos e com qual base legal

Não vendemos seus dados e não os usamos para publicidade. A categorização automática de lançamentos e as sugestões geradas por IA são apenas apoio: você pode corrigi-las a qualquer momento, e nenhuma decisão com efeito jurídico é tomada de forma automatizada.

4. Com quem compartilhamos

Seu assessor (só se você se vincular)

Enquanto o vínculo estiver ativo, o assessor vê seu nome, e-mail e CPF; suas contas e saldos; investimentos; bens e previdência cadastrados (inclusive anotações); e os totais de gastos por categoria. Ele não vê seus lançamentos um a um, seus orçamentos, suas conexões de Open Finance nem suas conversas com o assistente. Você pode encerrar o vínculo quando quiser em Configurações → Assessores.

Equipe de administração do Cartera+

Pessoas da equipe com perfil de administrador podem acessar dados para suporte, segurança e operação do serviço. As ações administrativas ficam registradas.

Fornecedores que tratam dados em nosso nome

Os provedores de IA recebem apenas o necessário para cada pedido. Segundo as políticas deles, dados enviados pela API não são usados para treinar modelos, mas podem ser retidos por prazo limitado para segurança e prevenção de abuso.

Autoridades

Quando houver obrigação legal ou ordem de autoridade competente.

5. Transferência internacional

Parte dos fornecedores acima fica fora do Brasil — o banco de dados, por exemplo, fica nos Estados Unidos. Essas transferências são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX) e seguem as garantias contratuais de proteção de dados desses fornecedores.

6. Cookies e armazenamento no navegador

Usamos apenas o necessário para o serviço funcionar. Não usamos cookies de publicidade nem de análise.

Os logotipos dos bancos, na tela de Open Finance, são carregados diretamente dos servidores da Polp.

7. Por quanto tempo guardamos

• Cadastro e dados financeiros: enquanto sua conta existir.
• Extratos enviados: não são guardados; só os lançamentos que você confirmar.
• Conversas com o assistente: não são guardadas.
• Dados do Open Finance: enquanto a autorização estiver ativa. Ao revogar ou remover um banco, você escolhe manter o que já foi importado (marcado como desatualizado) ou apagar.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registros de cobrança: pelo prazo exigido pela legislação fiscal e contábil.
• Ao excluir a conta, apagamos seus dados, exceto o que a lei nos obriga a guardar e os registros de ações administrativas, mantidos para segurança e auditoria.

8. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos seus dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a tratamentos;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Parte disso você faz direto no Cartera+:

• corrigir nome e CPF em Configurações → Conta;
• editar ou apagar contas, lançamentos, investimentos, orçamentos e categorias;
• encerrar o vínculo com seu assessor em Configurações → Assessores;
• revogar o acesso a um banco, e apagar o que foi importado, em Bancos e cartões → Open Finance.

Para o resto — inclusive excluir sua conta, receber uma cópia dos seus dados ou deixar de receber e-mails — escreva para o encarregado em a definir. Respondemos em até 15 dias.

9. Segurança

• conexão sempre criptografada (HTTPS) e dados criptografados em repouso pelo provedor do banco de dados;
• controle de acesso no próprio banco de dados: cada pessoa só lê o que é seu ou o que você autorizou;
• chaves de integração com outros serviços guardadas criptografadas;
• acesso administrativo restrito e registrado.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD (art. 48).

10. Crianças e adolescentes

O Cartera+ não se destina a menores de 18 anos e não coleta dados deles de forma intencional.

11. Alterações desta política

Podemos atualizar esta política quando o serviço mudar. A data no topo mostra a última atualização; mudanças relevantes serão avisadas no próprio Cartera+.

12. Contato e ANPD

Dúvidas ou pedidos: encarregado a definir — a definir. Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Veja também os Termos de Uso.