Política de Privacidade

Cadastro e autenticação

• Nome completo (ou nome exibido).
• E-mail.
• Senha (armazenada de forma criptografada; não temos acesso à senha em texto puro).
• Arquivos enviados para importação de transações (CSV, Excel, OFX, etc).
• Se você usar “Entrar com Google”: e-mail, nome e identificador do perfil Google necessários para autenticação e exibição no serviço.

Uso do serviço

• Transações financeiras que você cadastra (descrição, valor, data, categoria, recorrência etc.).
• Categorias, metas, limites, bancos e cartões que você configura. De bancos e cartões guardamos apenas o nome e o tipo informados por você; nunca pedimos número de conta, número de cartão ou senha bancária.
• Informações que você insere em funcionalidades de análise e simulação do serviço.
• Mensagens trocadas com o assistente com IA, quando você opta por usá-lo (ver seção 4.1).
• Preferências de conta (ex.: fuso horário, tema, preferências de e-mail).

Planos pagos

• Para assinaturas e pagamentos utilizamos o Asaas. Dados de cartão ou meio de pagamento são tratados diretamente pelo Asaas; podemos receber identificadores de transação, status do pagamento e dados necessários para vincular a assinatura à sua conta (ex.: e-mail, referência do plano).

Comunicação e suporte

• Mensagens enviadas ao suporte e respostas a pesquisas de satisfação.

Uso do site (cookies e analytics)

• Cookies e tecnologias semelhantes para funcionamento do site, autenticação, sessão e preferências.
• Umami, para contar visitas às páginas de forma agregada (página, origem do acesso e campanha, tipo de dispositivo e país), sem identificar quem visita.
• Google Analytics e PostHog para análise de uso, origem do acesso, desempenho e melhoria do site, conforme sua escolha no aviso de cookies.
• Pixel da Meta e tags do Google Ads para medir o resultado de campanhas publicitárias do Contify, conforme sua escolha no aviso de cookies.

Dados técnicos

• Endereço IP, tipo de navegador e dados de log necessários para segurança, operação e cumprimento legal, pelo tempo necessário a esses fins.

Utilizamos os dados para:

• Prestar o serviço de gestão financeira (criação de conta, login, armazenamento e exibição de transações, categorias, estatísticas etc.).
• Processar assinaturas e pagamentos (em conjunto com o Asaas).
• Comunicar alterações importantes do serviço, suporte e, quando autorizado, ofertas relacionadas ao Contify.
• Melhorar o site e o produto (análise de uso, correção de erros, novas funcionalidades).
• Divulgar o Contify e medir a eficácia de anúncios, quando autorizado.
• Garantir a segurança da plataforma, prevenir fraudes e identificar uso abusivo ou indevido.
• Cumprir obrigações legais e regulatórias e exercer ou defender direitos.

As bases legais incluem: execução de contrato (prestação do serviço), consentimento (quando aplicável, ex.: analytics, marketing e assistente com IA), legítimo interesse (melhoria do serviço, segurança) e cumprimento de obrigação legal.

Não utilizamos seus dados financeiros para publicidade, para formar perfil de crédito nem para treinar modelos de inteligência artificial.

Podemos compartilhar dados apenas na medida necessária com:

• Google: autenticação (Login com Google), analytics (Google Analytics) e mensuração de anúncios (Google Ads), conforme suas políticas.
• Meta (Facebook e Instagram): mensuração de campanhas e anúncios por meio do Pixel da Meta, com dados de navegação e eventos como cadastro e assinatura, somente com seu consentimento.
• PostHog: métricas de uso do produto.
• Umami: contagem agregada e anônima de visitas ao site, sem cookies.
• Asaas: processamento de pagamentos e assinaturas; dados de cartão ficam com o Asaas.
• Resend: envio de e-mails transacionais e de notificação (nome e e-mail do destinatário).
• Provedor de inteligência artificial: apenas se você optar por usar o assistente com IA. Nesse caso, os dados financeiros necessários para responder à sua pergunta (valores, datas, categorias e títulos dos seus lançamentos) e o seu primeiro nome são enviados ao provedor. Não são enviados e-mail, telefone, senha, identificadores de conta nem dados de pagamento. Veja a seção 4.1.
• Provedores de infraestrutura: hospedagem e operação do site podem armazenar dados fora do Brasil. Nesses casos, adotamos medidas para garantir segurança adequada dos dados conforme legislação aplicável, incluindo criptografia dos dados em trânsito e em repouso, além de acesso restrito às pessoas e sistemas que precisam deles para operar o serviço.
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais. Não compartilhamos seus dados financeiros cadastrados (transações, categorias etc.) com terceiros para marketing ou outros fins que não os descritos nesta política.

O Contify oferece um assistente com IA que responde perguntas sobre as suas próprias finanças. Ele é opcional: só funciona depois que você aceita de forma expressa, na primeira vez que abre o chat, e não usar o assistente não afeta nenhuma outra funcionalidade.

Finalidade: interpretar a sua pergunta e gerar uma resposta em linguagem natural sobre os seus lançamentos, limites e recorrências.

Base legal: consentimento (art. 7º, I da LGPD), revogável a qualquer momento — basta parar de usar o assistente e apagar as conversas.

O que é enviado ao provedor: apenas os dados necessários para responder, obtidos das suas próprias informações no Contify (valores, datas, categorias, títulos e descrições dos lançamentos, limites, recorrências e nomes de bancos e cartões cadastrados), além do seu primeiro nome, idioma, moeda e fuso horário. Não são enviados e-mail, sobrenome, telefone, senha, identificadores internos de conta nem dados de pagamento.

Segurança: as mensagens passam por filtros automáticos. Mensagens que contenham dados sensíveis (como número de cartão, CPF ou senhas) ou que indiquem uso indevido podem ser bloqueadas antes de chegar ao provedor e registradas, com acesso restrito, para fins de segurança e prevenção a abusos.

Decisões automatizadas: o assistente não decide nada sozinho e não altera seus dados por conta própria. Quando ele sugere criar, editar ou excluir um lançamento, a alteração só acontece depois que você confirma na tela.

Retenção: o histórico das conversas fica guardado por até 180 dias, conforme o plano, e é apagado automaticamente depois disso. Você pode apagar qualquer conversa antes desse prazo, e a exclusão é definitiva. Excluir a conta remove todo o histórico junto.

O provedor pode processar os dados fora do Brasil. Nesses casos, adotamos medidas para garantir segurança adequada conforme a legislação aplicável e contratamos o serviço com a exigência de que os dados não sejam usados para treinar modelos.

Mantemos os dados pelo tempo necessário para as finalidades descritas: enquanto sua conta existir e, após o encerramento, pelo período necessário para cumprimento legal, resolução de disputas e exercício de direitos. Dados de acesso e logs podem ser mantidos por prazos menores conforme política interna e lei. Você pode solicitar exclusão dos dados pessoais conforme a seção de direitos abaixo.

Registros de acesso à aplicação são guardados pelo prazo mínimo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014), e registros de pagamento pelo prazo exigido pela legislação fiscal e consumerista.

Em conformidade com a LGPD, você pode:

• Confirmar e acessar a existência e o tratamento dos seus dados.
• Corrigir dados incompletos, desatualizados ou incorretos.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço, quando aplicável.
• Revogar o consentimento, quando o tratamento tiver como base o consentimento (sem prejuízo do tratamento anterior).
• Informar-se sobre com quem compartilhamos dados e sobre a não realização de tratamento consentido.
• Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Solicitar a exclusão da conta e dos dados associados.

Para exercer esses direitos, entre em contato pelo e-mail: legal@contify.com.br. Responderemos em prazo razoável e, quando aplicável, nos prazos previstos na LGPD. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) quando entender que o tratamento viola a legislação.

Utilizamos cookies e tecnologias semelhantes para manter sua sessão, garantir o funcionamento do site e coletar dados de uso para análise e melhoria do serviço. Alguns cookies podem ser definidos por serviços de terceiros utilizados para analytics e marketing (como Google e Meta); esses só são ativados se você aceitar no aviso de cookies, e seus dados financeiros cadastrados nunca são enviados a eles. Você pode configurar seu navegador para recusar ou limitar cookies; no entanto, parte do site pode deixar de funcionar corretamente dependendo da configuração.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração indevida, em conformidade com as práticas usuais e a LGPD. A comunicação com o site é feita via HTTPS. Você é responsável por manter o sigilo do seu login e por informar qualquer uso não autorizado da sua conta.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os usuários afetados, nos termos do art. 48 da LGPD.

O Contify não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças. Caso identifiquemos dados de menor coletados sem autorização do responsável legal, eles serão excluídos.

Podemos atualizar esta Política de Privacidade. A versão vigente estará nesta página, com a data da “Última atualização”. Alterações relevantes podem ser comunicadas por e-mail ou aviso no site. O uso continuado do serviço após a vigência da alteração pode ser considerado aceitação da nova política, na medida permitida por lei.

Para dúvidas sobre esta Política de Privacidade ou para exercer seus direitos em relação aos seus dados pessoais, envie um e-mail para: legal@contify.com.br.