Política de privacidade

Última atualização: 26 de outubro de 2026

Esta política explica como o Gestor trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para quem visita o site e para quem usa a plataforma.

1. Quem é o responsável

O controlador dos dados de cadastro e uso da plataforma é a Araujo Dev, titular do CNPJ 44.252.530/0001-00. Por solicitação de privacidade vinculada ao CNPJ, este site não exibe endereço, telefone nem outros dados pessoais da empresa. Para qualquer pedido sobre os seus dados, responda a um e-mail enviado pela plataforma: a mensagem chega ao nosso responsável pelo atendimento de privacidade.

Sobre os dados dos clientes que você cadastra na plataforma (nome, documento, e-mail etc.), você é o controlador e nós somos operadores: tratamos esses dados só para prestar o serviço e seguindo as suas instruções.

2. Dados que tratamos

Cadastro e acesso: nome, e-mail, senha (guardada apenas em forma de hash irreversível), segredo do autenticador (criptografado) e códigos de recuperação (apenas o hash).
Dados que você lança: entradas, saídas, contas recorrentes, categorias, clientes, notas fiscais e comprovantes anexados, fotos, PDFs, áudios e textos enviados para lançamento por inteligência artificial.
Pagamento do plano: CPF ou CNPJ e celular de quem paga, exigidos pelo processador de pagamentos, e o histórico de faturas. Não guardamos cartão: o pagamento é por Pix ou boleto.
Integrações que você ativa: chaves do AbacatePay, Brevo, Bling, Gemini e Telegram, guardadas criptografadas e nunca exibidas de volta.
Registros de segurança: endereço IP, navegador, data e hora de acessos, tentativas de login e alterações importantes (trilha de auditoria).
Notificações: identificador do aparelho que aceitou receber avisos (web push).

3. Para que usamos e com qual base legal

Prestar o serviço contratado, manter a sua conta e processar pagamentos — execução de contrato.
Enviar e-mails de confirmação de cadastro, convite, recuperação de senha, avisos de plano e cobranças que você configurou — execução de contrato.
Proteger contas e prevenir fraudes (autenticador, limites de tentativas, trilha de auditoria) — legítimo interesse e prevenção à fraude.
Cumprir obrigações legais, fiscais e regulatórias — obrigação legal.
Enviar notificações no aparelho — consentimento, que você pode retirar a qualquer momento nas configurações do navegador ou removendo o aparelho.

Não vendemos dados pessoais e não usamos os seus dados financeiros para publicidade.

4. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

Hospedagem e infraestrutura: servidor onde a plataforma e o banco de dados rodam.
AbacatePay: processamento de Pix e boleto (cobrança do plano e, se você ativar, cobranças aos seus clientes).
Brevo: envio de e-mails transacionais.
Google (Gemini): se você ativar a inteligência artificial, o conteúdo enviado para leitura (imagem, PDF, áudio ou texto) é processado pelo Google com a sua chave.
Telegram: se você ativar o bot, as mensagens e arquivos que você manda por ele passam pela plataforma do Telegram.
Bling: se você ativar a emissão de notas, os dados necessários à nota são enviados ao Bling.
Autoridades, quando houver ordem legal.

Alguns desses fornecedores estão fora do Brasil; nesses casos, a transferência internacional ocorre para a execução do contrato e com as garantias previstas na LGPD.

5. Isolamento entre contas

Cada conta é separada das demais: cada consulta ao banco é filtrada pela conta do usuário autenticado, e as chaves de integração são próprias de cada conta. Dentro da sua conta, você decide quais telas cada pessoa convidada pode ver.

6. Por quanto tempo guardamos

Mantemos os dados enquanto a conta existir. Ao pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que precisarmos guardar por obrigação legal ou para defesa em processos (por exemplo, registros de pagamento e de acesso, pelos prazos da lei). Contas que voltam ao plano Grátis não perdem dados.

7. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas. Responda a um e-mail da plataforma com o pedido; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexão protegida por HTTPS e cabeçalhos de segurança.
Senhas com hash forte (Argon2id) e autenticador (TOTP) obrigatório para todos.
Chaves e segredos criptografados no banco; acesso a dados sempre filtrado por conta e por permissão.
Limites de tentativas, links de uso único com validade curta e trilha de auditoria.

Nenhum sistema é 100% invulnerável. Se houver incidente que possa causar risco relevante, avisaremos os afetados e a ANPD, conforme a lei.

9. Cookies

Usamos apenas cookies essenciais: o de sessão (renovação segura do login), o de proteção contra falsificação de requisições e, se você marcar “confiar neste aparelho”, um cookie para dispensar o código do autenticador por 60 dias. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos dados de menores de forma intencional.

11. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou no sistema, e a data de atualização acima será alterada.