Política de Privacidade

Versão 2026-10 · Última atualização: [data]

MODELO — revisar antes de publicar. Este texto é um ponto de partida e não substitui a análise de um advogado. Preencha os campos entre [colchetes] e remova este aviso após a revisão.

1. Controlador

[razão social], CNPJ [número], titular do SM Financial, é a controladora dos dados pessoais tratados no aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Encarregado (DPO): [nome e e-mail].

2. Quais dados coletamos

Cadastro: nome, e-mail, senha (armazenada de forma protegida pelo provedor de autenticação), CPF ou CNPJ. Perfil: tipo de perfil (pessoa física ou empresa), vínculo de trabalho, estabilidade de renda, tipo e atividade da empresa. Dados financeiros que você informa: lançamentos, dívidas, patrimônio, metas, orçamentos e documentos que você cadastrar. Técnicos: endereço IP, dispositivo e registros de acesso, para segurança e funcionamento.

3. Para que usamos (finalidades e bases legais)

Prestar o Serviço e personalizar análises (execução de contrato, art. 7º, V); medir de forma anônima o caminho de quem visita nossas páginas de divulgação (triagem e apresentação), por meio de um código aleatório guardado no seu navegador e da origem do link, sem nome, e-mail ou respostas, e respeitando o sinal "Não rastrear" do navegador (legítimo interesse, art. 7º, IX); manter contato comercial e acompanhar compradores (nome, e-mail e plano) em nosso cadastro de relacionamento (execução de contrato e legítimo interesse); enviar três e-mails de apoio a quem pediu receber o resultado da triagem, com autorização expressa e link para sair em cada mensagem (consentimento, art. 7º, I); enviar por e-mail o resumo semanal do seu plano (Plano da semana), com um link para deixar de receber em cada mensagem (execução de contrato, art. 7º, V); validar e identificar o perfil, inclusive consultar dados públicos do CNPJ (execução de contrato e legítimo interesse); processar pagamentos e cumprir obrigações legais e fiscais (obrigação legal); prevenir fraudes, abusos e cópia indevida (legítimo interesse); comunicar novidades do Serviço, quando você optar (consentimento).

4. Com quem compartilhamos

Provedores (operadores) que tratam dados em nosso nome, sob contrato: hospedagem e banco de dados (Supabase) [país/região do servidor — informar], pagamentos (Hotmart; Stripe, com sede nos EUA) e infraestrutura de publicação [provedor — informar]. Alguns desses provedores ficam fora do Brasil; a transferência internacional ocorre com base no art. 33 da LGPD, por meio de cláusulas contratuais e garantias do próprio provedor [confirmar com o advogado]. Para carregar o aplicativo, o seu navegador também baixa bibliotecas e fontes de servidores de terceiros (jsDelivr e Google Fonts), que recebem seu endereço IP. Não vendemos seus dados. Consultas a serviços públicos: o CNPJ informado é enviado à BrasilAPI para obter dados cadastrais públicos; cotações (Frankfurter/BCE) e a Selic (Banco Central) são buscadas sem enviar dados pessoais. O CPF não é enviado a bases externas. O assistente de ajuda do aplicativo funciona dentro do seu navegador, com base de conhecimento própria: suas perguntas não são enviadas a serviços de inteligência artificial de terceiros.

5. Cálculos e documentos

A leitura de holerites e contratos em PDF acontece no seu navegador; os arquivos não são enviados nem armazenados. Do holerite, guardamos na sua conta apenas os dados extraídos (competência, tipo, nome do empregador, totais de vencimentos, descontos e líquido, bases de INSS/FGTS/IRRF e as linhas de rubricas) e uma impressão digital do arquivo para evitar duplicidade. O CPF e o CNPJ não são guardados por inteiro (apenas máscara e código de comparação). Você pode ver, corrigir e excluir esses dados em Documentos, e eles são apagados com a sua conta. Os valores usados nos simuladores (salário, descontos etc.) são enviados ao nosso servidor apenas para efetuar o cálculo e a resposta é devolvida na hora; não gravamos esses valores. Parte das suas respostas de análise (investimentos, crédito) fica salva só no seu navegador.

5-A. Notas fiscais (XML) e extratos bancários

Os arquivos XML de notas fiscais e os extratos (OFX/CSV) são lidos no seu navegador. Os arquivos em si não são enviados; ficam salvos apenas os dados extraídos (por exemplo, número, data, valor, partes e impostos da nota; data, descrição e valor de cada lançamento do extrato).

5-C. Boletos, faturas, guias, notas e leitura de imagens (OCR)

Boletos, faturas de cartão, guias de imposto, notas fiscais e contratos de empréstimo também são lidos no seu navegador, e os arquivos não são enviados. Guardamos apenas os dados extraídos (por exemplo, valor, vencimento ou emissão, nome de quem cobra e uma impressão digital para evitar duplicidade; CPF/CNPJ não são guardados por inteiro). Para fotos e documentos digitalizados usamos reconhecimento de texto (OCR) que roda no seu próprio aparelho, com arquivos do próprio aplicativo; a imagem não é enviada a terceiros. Valores lidos por OCR ficam em revisão até você confirmar. Os parcelamentos de fatura de cartão que você informa (parcela, parcelas restantes, valor parcelado) ficam guardados nas suas preferências na conta e servem apenas para calcular o plano de pagamento e a lista de urgência das suas dívidas. Quando o valor entra ou sai da sua conta, o aplicativo cria um lançamento vinculado ao documento; ao excluir o documento, o lançamento criado por ele também é excluído.

5-D. Agenda financeira e planos de pagamento

Os compromissos e recebimentos que você cadastra na Agenda (título, categoria, valor, data, status, prioridade, lembretes e observações), o histórico de pagamentos que você registra e os planos de pagamento que você confirma ficam na sua conta, isolados dos de outros usuários. As análises e simulações são calculadas por regras do próprio aplicativo; seus dados não são enviados a serviços externos de inteligência artificial. Os lembretes aparecem apenas dentro do aplicativo e não incluem valores. Valores simulados são estimativas, não garantia de resultado nem recomendação financeira individualizada. Quando você envia documentos (holerite, conta, boleto, fatura, guia ou contrato de dívida), o aplicativo pode criar nessa agenda compromissos e recebimentos com os dados extraídos (valor, data e descrição), identificados como “documento” e, quando são previsões, como “previsto”. Excluir o documento cancela os eventos ligados a ele. Você pode editar, cancelar ou excluir esses dados, ou excluir a conta, a qualquer momento.

5-B. Revisão pela nossa equipe (empresas)

Para contas de empresa, uma equipe autorizada do SM Financial pode consultar os dados de cadastro, lançamentos e documentos para verificar a consistência fiscal e orientar você, inclusive solicitando documentos pelo próprio app. Isso só acontece se você autorizar, na opção “Privacidade e meus dados” do aplicativo, e você pode revogar a autorização a qualquer momento. O acesso é restrito a pessoas cadastradas, exige login, é somente para leitura e fica registrado (quem consultou, motivo, qual empresa e quando); você consulta esse registro no próprio aplicativo. Base legal: consentimento (art. 7º, I). Contas de pessoa física não são consultadas pela equipe.

6. Por quanto tempo guardamos

Os dados da sua conta ficam guardados enquanto ela estiver ativa. Ao excluir a conta, apagamos os dados que você cadastrou. Ficam guardados apenas o que a lei nos obriga a manter: registros de acesso à aplicação por 6 meses (Marco Civil da Internet, art. 15); registros de cobrança e notas fiscais pelo prazo fiscal [5 anos — confirmar]; e o registro de acessos da nossa equipe a dados de clientes [prazo — definir com o advogado].

7. Seus direitos

Conforme o art. 18 da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, eliminação dos dados tratados com consentimento e revogação do consentimento. Você pode baixar todos os seus dados (JSON, CSV ou Excel) e excluir a sua conta direto no aplicativo, em “Exportar › Privacidade e meus dados”, sem custo e em qualquer plano. Para os demais pedidos, escreva para [e-mail do encarregado]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por conta, validação de sessão no servidor, limites de requisições e boas práticas de desenvolvimento. Nenhum sistema é totalmente imune; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

9. Armazenamento no navegador

Usamos o armazenamento local do navegador para preferências (tema), progresso de tutoriais, respostas de análise e uma cópia do CPF/CNPJ informado. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Você pode limpar esses dados nas configurações do navegador.

10. Crianças e adolescentes

O Serviço é destinado a maiores de 18 anos.

11. Alterações

Esta política pode ser atualizada; avisaremos mudanças relevantes no Serviço.