Política de Privacidade
Última atualização: 03/08/2026
1. Quem trata seus dados
Esta Política explica como o Alfred coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). O controlador dos dados é [razão social / CPF ou CNPJ do responsável — preencher].
2. Quais dados coletamos
- Cadastro: nome, e-mail e senha (guardada com hash — nunca em texto puro).
- Dados financeiros que você registra: contas, transações, orçamentos, metas, cartões, recorrências e assinaturas, extratos importados.
- Conversas com o assistente: as mensagens que você envia ao Alfred e o histórico da conversa.
- Dados técnicos e de segurança: endereço IP, tipo de dispositivo/navegador, data e hora de acessos e tentativas de login (para proteção contra fraude e força bruta).
- Login social (opcional): se você entrar com Google, recebemos nome, e-mail e foto de perfil conforme autorizado por você na tela do Google.
Não coletamos dados que você não digitou ou importou — o Alfred não acessa sua conta bancária de verdade nem outros aplicativos.
3. Para que usamos seus dados
- Fornecer o serviço: mostrar seus lançamentos, calcular saldos, orçamentos, previsões e o índice de saúde financeira;
- Fazer o assistente de IA entender sua mensagem, executar a ação pedida e responder;
- Categorizar transações automaticamente e aprender com suas correções;
- Detectar assinaturas e cobranças recorrentes no seu histórico;
- Segurança da conta: prevenir acesso indevido, detectar tentativas de login suspeitas, permitir que você revogue sessões;
- Comunicação essencial: verificação de e-mail, redefinição de senha, alertas de segurança.
Não usamos seus dados financeiros para publicidade, não os vendemos e não os compartilhamos com terceiros para fins comerciais.
4. Com quem compartilhamos
Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o Alfred funcionar, cada um tratando dados só para o que presta:
- Anthropic (API Claude): as mensagens que você envia ao assistente — e o contexto financeiro necessário para responder — são enviados à Anthropic para gerar a resposta. É o único terceiro que recebe conteúdo financeiro para além do armazenamento no nosso banco de dados.
- Provedor de e-mail (SMTP): seu e-mail, para enviar verificação de cadastro e redefinição de senha.
- Google: apenas se você optar por entrar com sua conta Google.
- Provedor de hospedagem e banco de dados: onde a aplicação e seus dados ficam armazenados.
Nunca vendemos dados pessoais a terceiros. Podemos divulgar dados se exigido por lei ou ordem judicial.
5. Cookies
Usamos apenas um cookie essencial, de sessão (login), necessário para você continuar conectado. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros — por isso não exibimos banner de cookies: não há nada não-essencial para consentir.
6. Por quanto tempo guardamos seus dados
Enquanto sua conta existir. Sessões revogadas ficam registradas por um tempo, como trilha de auditoria de segurança. Se você excluir sua conta, seus dados financeiros e de cadastro são apagados permanentemente do nosso banco em cascata — essa ação não pode ser desfeita.
7. Segurança
Senhas com hash (bcrypt), proteção contra tentativas de login em série (força bruta), sessões que podem ser revogadas remotamente a qualquer momento pela tela de Segurança, e toda consulta ao banco isolada por usuário — seus dados nunca são visíveis para outra conta. Nenhum sistema é 100% imune a incidentes; caso algo relevante aconteça com seus dados, avisaremos conforme exigido pela LGPD.
8. Seus direitos (LGPD)
Como titular dos dados, você tem direito a:
- Confirmar se tratamos dados seus, e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Solicitar a eliminação dos dados tratados com seu consentimento;
- Saber com quem compartilhamos seus dados;
- Revogar seu consentimento a qualquer momento.
Você já pode excluir sua conta e todos os dados diretamente em Configurações. Para as demais solicitações (acesso, correção, portabilidade), use a tela de Suporte dentro do aplicativo, ou [e-mail de contato / encarregado de dados (DPO) — preencher].
9. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas dentro do aplicativo.
10. Contato
Dúvidas sobre esta Política ou sobre como tratamos seus dados: tela de Suporte dentro do aplicativo, ou [e-mail de contato — preencher]. Veja também nossos Termos de Serviço.