Voltar para o site

Política de Privacidade

Versão 2026-11-11 · Atualizada em 11 de novembro de 2026

Esta Política explica, em linguagem direta, quais dados pessoais o ContaCaixa trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o controlador

O controlador dos seus dados pessoais é:

Valora Vertex Inteligência Corporativa LTDA — CNPJ 66.749.021/0001-12

E-mail (SAC, privacidade e encarregado): contato@contacaixa.com.br

O canal para privacidade e para o encarregado pelo tratamento de dados (DPO) é o e-mail contato@contacaixa.com.br ou a página de contato.

2. Quais dados coletamos

  • Cadastro: nome, e-mail, senha (guardada de forma protegida, nunca em texto aberto) e telefone, se você informar.
  • Dados financeiros que você registra: lançamentos (descrição, valor, data, categoria), contas bancárias, cartões de crédito (por exemplo, nome, limite e os últimos 4 dígitos, se você informar), cofrinhos, metas e regras de gastos recorrentes. Não pedimos senha de banco nem acessamos suas contas bancárias.
  • Cobrança: nome, e-mail, CPF ou CNPJ de quem paga, plano, valores, datas e identificadores da cobrança. Os dados do cartão e do Pix ficam com o Asaas; nós não guardamos número de cartão.
  • Compartilhamento de conta: o e-mail das pessoas que você convida.
  • Dados técnicos: endereço IP, dispositivo, navegador e registros de acesso e de segurança.
  • Estatísticas de acesso ao site: contagem anônima de páginas visitadas, cliques em botões, tipo de aparelho (celular, computador ou tablet) e site de origem. Nesses números não guardamos o IP, não usamos cookies e não identificamos você (veja a seção 7).
  • Aceite legal: versão dos Termos e desta Política que você aceitou, com data, hora e, quando disponível, IP e dispositivo.
  • Recursos de IA: áudio de voz e documentos ou imagens (extratos e faturas) que você escolhe enviar, as mensagens de lançamento que você manda pelo WhatsApp e os nomes das suas contas e cartões para identificar onde lançar.
  • WhatsApp (só se você conectar): o número do seu WhatsApp, vinculado quando você envia o código de conexão pelo próprio aplicativo; as mensagens que você nos manda por lá (texto, áudio, fotos e documentos); a sua escolha de receber ou não avisos por esse canal; os lembretes que você pede e os limites de gasto por categoria que você define; e um registro técnico de cada mensagem (identificador, tipo, data e resultado). Não guardamos o conteúdo das suas mensagens: guardamos apenas o lançamento proposto a partir delas, que vira lançamento quando você confirma.
  • Contato: o que você nos escreve pelo formulário ou por e-mail.

3. Para que usamos e em que base legal

FinalidadeDadosBase legal
Criar e manter sua conta, entrar com segurança e prestar o serviço (lançamentos, relatórios, cofrinhos, importação, voz, compartilhamento)Dados de cadastro, dados financeiros que você registra e dados técnicos de acessoExecução de contrato (LGPD, art. 7º, V)
Cobrar a assinatura, emitir e conciliar cobranças, processar cancelamentos e estornosNome, e-mail, CPF/CNPJ do pagador, identificadores de cobrança e valoresExecução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II)
Enviar avisos do serviço (boas-vindas, contas a vencer, cobrança, convites, resumo semanal)E-mail e dados do uso do serviçoExecução de contrato (art. 7º, V). Você pode desligar os avisos opcionais em Minha conta
Usar o ContaCaixa pelo WhatsApp, se você conectar: lançar por texto, áudio ou foto, consultar saldo e fatura e receber avisosNúmero do seu WhatsApp, as mensagens que você nos envia (texto, áudio, fotos e documentos), seu primeiro nome e os dados dos avisosExecução de contrato (art. 7º, V), a seu pedido. Os avisos pelo WhatsApp só são enviados com o seu aceite, que você pode retirar a qualquer momento (respondendo PARAR ou em Minha conta)
Recursos de IA acionados por você (lançamento por voz, leitura de extratos e faturas, lançamentos e perguntas pelo WhatsApp)Texto, áudio, documentos ou imagens que você envia e os nomes das suas contas e cartões; para responder a uma pergunta, um resumo dos dados que você cadastrouExecução de contrato (art. 7º, V), a seu pedido a cada uso; avisamos na tela antes do envio
Segurança, prevenção a fraudes e abuso, registros de auditoria e limitação de tentativasEndereço IP, dispositivo, navegador e registros de acessoLegítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II)
Medir quantas pessoas visitam o site e clicam nos botões, para melhorar o serviçoContagens por dia (página, clique, tipo de aparelho e site de origem), sem guardar o IP, sem cookie e sem identificação da pessoaLegítimo interesse (art. 7º, IX). Um código diário pseudonimizado é descartado em poucos dias; ficam só totais anônimos
Guardar a prova do aceite dos Termos e desta Política e atender a pedidos de autoridadesVersão aceita, data e hora, IP e dispositivo do aceiteExercício regular de direitos (art. 7º, VI) e obrigação legal (art. 7º, II)
Atender suas dúvidas e pedidos (SAC, direitos de titular)Nome, e-mail e o conteúdo da mensagemExecução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)

Não vendemos seus dados, não os usamos para publicidade e não fazemos perfilamento para terceiros.

4. Com quem compartilhamos (operadores e suboperadores)

Contamos com fornecedores que tratam dados em nosso nome, sob contrato e apenas para as finalidades acima:

  • Supabase — banco de dados e autenticação (guarda seus dados e sua conta).
  • Hostinger — hospedagem do aplicativo e envio dos e-mails do serviço (via SMTP, a partir de contato@contacaixa.com.br).
  • Asaas — processamento de pagamentos (cartão, Pix) e emissão de cobranças. O Asaas mantém o cadastro de cobrança (nome, e-mail, telefone e CPF/CNPJ de quem paga) segundo as suas próprias obrigações legais e os termos dele.
  • Google Fonts — as fontes do site são carregadas dos servidores do Google; por isso o seu endereço IP e dados do navegador são enviados ao Google quando você abre uma página.
  • Google Gemini (IA) — apenas quando você usa o lançamento por voz, a leitura de extratos e faturas ou o WhatsApp: o texto, áudio ou documento, junto com os nomes das suas contas e cartões, é enviado para gerar aquele resultado. Quando você faz uma pergunta pelo WhatsApp (por exemplo, o saldo de uma conta ou quanto gastou no mês), enviamos também um resumo dos dados que você cadastrou (saldos, faturas, cofrinhos, investimentos, contas a pagar e lançamentos recentes) para que a IA monte a resposta. Usamos a versão paga da API, que, segundo a Google, não usa o conteúdo enviado para treinar seus modelos. Avisamos na própria tela, antes do envio, em cada recurso que usa a IA. Arquivos OFX e CSV são lidos pelo nosso sistema, sem IA e sem envio ao Google.
  • Meta (WhatsApp Business Platform) — apenas se você conectar o seu WhatsApp: entrega as mensagens entre você e o ContaCaixa (as que você envia, as nossas respostas e os avisos) e, para isso, trata o seu número, o conteúdo e os dados técnicos das mensagens, pelos prazos e regras dela. O uso do WhatsApp também segue os termos e a política de privacidade do próprio WhatsApp.
  • Pessoas que você convida: quem aceita o convite para a sua conta compartilhada vê os mesmos dados que você e pode lançar novas entradas e gastos, mas só altera ou apaga o que ele mesmo lançou. Contas, cartões, cofrinhos e demais cadastros continuam sendo só seus.
  • Autoridades, quando houver ordem legal ou obrigação regulatória.

5. Transferência internacional

Alguns fornecedores, como o Google, a Meta (WhatsApp) e, conforme a região contratada, a infraestrutura de banco de dados, podem processar dados fora do Brasil. Nesses casos a transferência se apoia nas salvaguardas do art. 33 da LGPD, como as cláusulas contratuais e as medidas de segurança oferecidas por esses fornecedores.

6. Por quanto tempo guardamos

  • Dados da conta (cadastro, lançamentos, contas, cartões, cofrinhos): enquanto a conta existir. Quando você exclui a conta em Minha conta, apagamos os dados pessoais; cópias de segurança do fornecedor podem manter dados por um período limitado até serem sobrescritas.
  • Registros de cobrança (valores, datas, identificadores de pagamento, cancelamentos): 5 anos, por obrigação legal e fiscal. Quando a conta é excluída, anonimizamos nome, e-mail, telefone e documento ligados a esses registros e removemos esses dados pessoais também dos registros de auditoria, mantendo só o registro técnico do evento. O cadastro de cobrança que o Asaas mantém segue as regras do próprio Asaas (seção 4).
  • Registros de acesso e de segurança: pelo tempo necessário para a segurança do serviço e pelos prazos que a lei exigir (por exemplo, 6 meses para registros de acesso a aplicações, conforme o Marco Civil da Internet).
  • WhatsApp: o número fica vinculado até você desconectar (em Minha conta ou respondendo desvincular) ou excluir a conta. O registro técnico das mensagens, os lançamentos propostos, os lembretes e os limites por categoria ficam enquanto a conta existir e são apagados com ela. As cópias que a Meta mantém para entregar as mensagens seguem as regras dela (seção 4).
  • Mensagens de atendimento: pelo tempo necessário para resolver o seu pedido e comprovar o atendimento.

7. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda localmente apenas o necessário para o funcionamento: a sessão de login, o tema claro ou escuro, a ordem do menu e avisos que você já dispensou. Se você limpar esses dados, será preciso entrar de novo e refazer essas escolhas.

Contagem anônima de visitas. Para saber quantas pessoas visitam o site e clicam em cada botão, usamos um contador próprio, sem cookies e sem ferramenta de terceiros. O servidor transforma o seu IP e o navegador em um código que muda todo dia e não permite recuperar o IP; esse código serve só para contar cada visita uma vez e é descartado em poucos dias (a regra é de até 3 dias). Ficam guardados apenas totais por dia (páginas, cliques, tipo de aparelho e site de origem), que não permitem identificar você nem acompanhar a mesma pessoa de um dia para o outro. Se o seu navegador envia o sinal “Não rastrear” (Do Not Track) ou o “Global Privacy Control”, essa contagem não é feita.

8. Seus direitos e como exercê-los

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

  • Baixar meus dados e excluir a conta: direto no aplicativo, em Minha conta. O download funciona mesmo sem assinatura ativa.
  • Corrigir nome e telefone: também em Minha conta.
  • Demais pedidos: escreva para contato@contacaixa.com.br. Respondemos em até 15 dias. Pode ser preciso confirmar sua identidade.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Segurança

Usamos conexão criptografada (HTTPS), isolamento dos dados de cada conta no banco, controle de acesso por papéis, autenticação em dois fatores para a equipe administrativa, limitação de tentativas e registros de auditoria. Nenhum sistema é totalmente imune a falhas; por isso, use uma senha forte e exclusiva.

10. Incidentes de segurança

Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que fazer.

11. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coletamos dados de menores de forma intencional.

12. Alterações desta Política

Podemos atualizar esta Política. A versão e a data ficam no topo da página; mudanças relevantes serão comunicadas por e-mail. Registramos a versão que você aceitou.

13. Lei aplicável e foro

Esta Política é regida pelas leis do Brasil. Fica eleito o foro do domicílio do titular para resolver controvérsias, sem prejuízo do direito de petição à ANPD. Veja também os Termos de Uso e a página LGPD.