Política de privacidade

1. Controlador e encarregado

O Saldo Real é o controlador dos dados da plataforma. O encarregado de proteção de dados é o canal para exercer seus direitos e tirar dúvidas; o contato será informado na versão final.

O revendedor acessa a conta do cliente como administrador delegado, com o consentimento do cliente, revogável a qualquer momento.

2. Que dados tratamos

Cadastro e conta (nome, e-mail, telefone, documentos, senha guardada só como hash), dados financeiros (extratos, faturas, lançamentos, dívidas, metas), documentos fiscais, dados de terceiros que aparecem nos seus extratos e notas, dados de acesso e segurança, cobrança, comunicação e indicação.

Despesas como saúde ou doações podem revelar dado sensível; são tratadas apenas como lançamento financeiro. Não pedimos nem guardamos a senha do gov.br; na conexão bancária (Open Finance) a autorização é dada no ambiente do provedor, sem que o Saldo Real receba usuário e senha do banco. A plataforma não se destina a menores de 18 anos.

3. Para que usamos e com qual base legal

Usamos os dados para criar e manter sua conta, importar, classificar, conciliar e gerar relatórios (execução de contrato), para cobrança e registros fiscais (obrigação legal) e para segurança e prevenção a fraude (legítimo interesse).

Acesso de revendedor e convidados, envio de trechos a provedores de IA no exterior, aplicativos externos e Open Finance dependem do seu consentimento, que você revoga quando quiser. Marketing por e-mail só com a sua escolha.

Não vendemos dados pessoais, não os usamos para publicidade de terceiros. Buscamos contratos com provedores de IA que vedem o uso desses dados para treinar modelos, conforme o contrato com cada provedor.

4. Com quem compartilhamos

Com as pessoas que você autoriza (revendedor e convidados), no escopo concedido; com a equipe autorizada do Saldo Real, com registro de cada acesso; com fornecedores que tratam dados em nosso nome, como hospedagem, armazenamento, e-mail, pagamentos, notas fiscais, monitoramento e inteligência artificial; e com autoridades, quando houver obrigação legal. A lista de fornecedores será publicada e atualizada na versão final.

5. Transferência internacional

Alguns fornecedores, em especial de IA, e-mail e monitoramento, processam dados fora do Brasil, principalmente nos Estados Unidos, com garantias contratuais e, nos recursos de IA, com o seu consentimento específico. Antes do envio, mascaramos CPF, CNPJ, e-mail, telefone, chaves Pix e dados de conta.

6. Inteligência artificial

A IA sugere classificações, lê documentos e explica números. Ela não calcula totais, não altera valores e não decide: tudo é sugestão que você confirma.

Registramos cada chamada (finalidade, provedor, custo e duração), sem guardar o conteúdo enviado. Você pode desligar os recursos de IA, e o restante continua funcionando. Não há decisão automatizada com efeito jurídico sobre você.

7. Por quanto tempo guardamos

Seus dados ficam enquanto a conta existir e são apagados da base ativa na exclusão. Backups cifrados são mantidos por prazo limitado. Registros de acesso à aplicação são guardados pelo prazo previsto no Marco Civil da Internet (hoje 6 meses, a confirmar na revisão jurídica); registros de auditoria, dados fiscais do serviço e provas de consentimento são guardados por prazos legais definidos na versão final. Depois disso, os dados são excluídos ou anonimizados.

8. Segurança

Criptografia em trânsito e em repouso, chave de dados por cliente, isolamento entre clientes no banco de dados, verificação em duas etapas para perfis com acesso ampliado, senhas com hash, segredos de integrações cifrados e registro de acessos de terceiros visível para você.

9. Seus direitos

Pela LGPD, você pode, a qualquer momento e sem custo, confirmar e acessar seus dados, corrigi-los, pedir anonimização, bloqueio ou eliminação, exportá-los, saber com quem os compartilhamos, revogar consentimentos e reclamar à autoridade de proteção de dados.

Você exerce esses direitos no app, em Configurações > Privacidade, ou falando com o encarregado. Quem aparece no extrato de um cliente nosso também pode pedir pelo encarregado.

10. Cookies

Usamos cookies necessários ao funcionamento (sessão e segurança) e, quando houver, os de medição de uso mediante aviso. Não usamos cookies de publicidade.

11. Alterações

Esta política pode mudar. Avisaremos mudanças relevantes por e-mail ou no app antes de entrarem em vigor e, quando a base for consentimento, pediremos novo consentimento.

12. Contato

Os dados da empresa responsável e do encarregado de proteção de dados serão informados na versão final deste documento.