Política de privacidade
Vigente desde 30 de outubro de 2026 · versão 2026-10-30
1. Quem trata seus dados
A controladora dos seus dados pessoais é a Apcs Web Ltda, CNPJ 48.199.513/0001-08, com sede em Rua Amadeu Assad Yassim, 270, apto. 207, Bacacheri, Curitiba/PR, CEP 82520-800, que oferece a Cartteira. Esta política vale para o site cartteira.com, o painel (app.cartteira.com), o app para iPhone e Android, o atendimento pelo WhatsApp e os e-mails da Cartteira.
Encarregado pelo tratamento de dados (DPO): Alan Santos. Para falar com ele, use a página de contato com o assunto "Privacidade e dados".
2. Resumo
- A Cartteira não se conecta ao seu banco e nunca pede senha de banco.
- Não vendemos seus dados e não mostramos anúncios no app. Nada do que você registra (contas, cartões, faturas, lançamentos e valores) vai para parceiros de medição ou de anúncios.
- A leitura com IA usa um serviço do Google, recebe o mínimo e pode ser desligada em Configurações › IA e privacidade.
- Medição e anúncios só com a sua permissão, que você retira quando quiser.
- Você baixa uma cópia de tudo e exclui a conta sozinho, em Configurações › Sua conta.
3. Dados que tratamos
Cadastro e acesso
E-mail, senha (guardada só como resumo protegido, nunca em texto), nome de exibição e foto de perfil, se você colocar, e a versão e a data em que você aceitou os termos.
Novidades e ofertas por e-mail: a caixa "Quero receber novidades e ofertas da Cartteira por e-mail" do cadastro vem desmarcada e é opcional. Se você marcar (ou ligar depois em Configurações › IA e privacidade), guardamos a data e a hora, a versão do texto que você viu e onde aceitou (site ou app). Para sair, desligue em Configurações › IA e privacidade, use o link de descadastro que vai em todo e-mail de novidades ou fale com a gente com o assunto "Privacidade e dados". Sem esse consentimento, não mandamos novidades nem ofertas por e-mail; os e-mails do serviço (confirmação, segurança, cobrança) continuam.
Entrar com o Google: recebemos do Google o identificador da sua conta Google, o e-mail, se ele é verificado e o nome. Não acessamos Gmail, Drive, Agenda nem outro dado do Google e não guardamos sua foto nem tokens do Google. Revogar o acesso em myaccount.google.com/permissions impede novas entradas pelo Google, mas não apaga a conta da Cartteira.
Entrar com a Apple: recebemos da Apple o identificador da sua conta Apple, o e-mail (que pode ser o endereço de retransmissão que a Apple cria quando você esconde o seu) e, só na primeira vez, o nome. Não guardamos tokens da Apple. Quando você pede a exclusão da conta, revogamos o acesso na Apple na hora: por isso a exclusão pede que você confirme com a Apple, e, no app para Android, ela termina no painel. Para desvincular Google ou Apple, use Configurações › Formas de entrar.
O que você registra
Contas, cartões, faturas, lançamentos, parcelas, categorias, orçamentos, metas, recorrências, reembolsos (com os nomes e apelidos de quem te deve), configurações e preferências. São dados financeiros: não são dados sensíveis pela LGPD, mas tratamos com o mesmo cuidado.
Frase, texto colado, print, PDF e áudio
O que você manda para ser lido vira um rascunho de lançamento para você conferir. O print, o PDF e o áudio não ficam guardados. O que vai para a IA e o que fica guardado está em Leitura com IA.
O número que você vincula, as mensagens que você manda para a Cartteira e o rascunho de cada lançamento. A mensagem fica até 24 horas, só para não ser processada duas vezes; o rascunho é apagado quando você confirma ou cancela, ou em até 30 minutos.
No app
O sistema (iOS ou Android), a versão do app e o código de notificação do aparelho, para mandar notificações; e as respostas sobre medição e anúncios descritas em No app. A câmera e as fotos só são usadas quando você escolhe mandar um print, e a imagem é reduzida e sem a localização antes de sair do aparelho.
Pagamento
Plano, preço, datas, estado da assinatura e as referências do pagamento. Quando o processador de pagamento exige, também o nome e o CPF ou CNPJ de quem paga. Os dados do cartão são digitados na página do processador: a Cartteira não recebe nem guarda o número do cartão. Na compra pela App Store ou pelo Google Play, a loja cobra e a RevenueCat nos avisa, pelo identificador da sua conta na Cartteira, o produto assinado, as datas e o estado da assinatura.
Origem do cadastro
Por onde você chegou: a campanha do link (UTMs), o canal (por exemplo, anúncio ou busca), a página de entrada e o site de origem. Com a sua permissão de Medição ou de Anúncios, também os identificadores de visitante e de anúncio, o seu IP e o seu navegador ou aparelho (detalhes em Cookies e em No app). Se você foi indicado, o código de quem indicou; quem indica vê o seu primeiro nome, a situação e a data da indicação.
A campanha, o canal, a página de entrada e o site de origem são guardados por legítimo interesse. Para se opor, fale com a gente pela página de contato com o assunto "Privacidade e dados".
Contato e registros técnicos
O que você escreve no contato (nome, e-mail e mensagem) chega por e-mail ao atendimento e não é gravado no sistema da Cartteira. Os servidores registram cada pedido feito à API (data e hora, um código do pedido, o identificador da sua conta quando você está conectado, o método, a rota, o resultado e o tempo de resposta), sem o conteúdo dos seus lançamentos, para segurança e para corrigir falhas.
4. Para que usamos e base legal
Usamos os dados só para o que está abaixo, cada finalidade com uma base legal da LGPD (art. 7º):
| Para quê | Base legal |
|---|---|
| Criar e manter a sua conta, guardar e calcular o que você registra, mostrar no painel e no app | Execução do contrato (art. 7º, V) |
| Ler a frase, o texto colado, o print e o PDF, com ou sem IA, e responder no Assistente | Execução do contrato, a seu pedido, com a chave da IA que você controla (art. 7º, V) |
| Cobrar a assinatura, liberar e retirar o plano | Execução do contrato (art. 7º, V) |
| Guardar os registros de cobrança depois da exclusão da conta | Cumprimento de obrigação legal, fiscal e contábil (art. 7º, II) |
| Mandar e-mails e notificações do serviço: confirmação, segurança, cobrança, exclusão e avisos da conta | Execução do contrato (art. 7º, V) |
| Proteger a conta e o serviço: limite de tentativas, prevenção de fraude e abuso, registros técnicos | Legítimo interesse (art. 7º, IX) |
| Saber de onde vêm os cadastros: campanha, canal, página de entrada e site de origem | Legítimo interesse (art. 7º, IX), com direito de oposição |
| Medição e anúncios: cookies de parceiros no site e envio de conversões pelo servidor | Consentimento (art. 7º, I), que você retira quando quiser |
| Mandar novidades e ofertas da Cartteira por e-mail, só se você marcar a caixa no cadastro ou ligar em Configurações | Consentimento (art. 7º, I), que você retira quando quiser |
| Programa Indique um amigo | Execução do contrato (art. 7º, V) e legítimo interesse, para evitar fraude (art. 7º, IX) |
| Responder ao contato e atender pedidos sobre os seus dados | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Comprovar o atendimento de um pedido (por exemplo, de exclusão) e nos defender | Exercício regular de direitos (art. 7º, VI) e obrigação legal (art. 37) |
A Cartteira não toma decisão automatizada com efeito sobre você: a IA só sugere, e nada é salvo sem você confirmar.
5. Leitura com IA
No painel, as sugestões pelo seu histórico são feitas no seu próprio aparelho, sem IA. A frase que você digita, o texto que você cola, o print e o PDF, no plano Completo e com a leitura com IA ligada, passam primeiro por uma leitura com IA, um serviço do Google, que já sugere a categoria entre as suas; se ela não responder, o leitor próprio da Cartteira lê, sem IA, e com a IA desligada a leitura fica no aparelho. Do PDF com texto e do texto colado vão só as linhas das compras e os nomes das suas categorias, sem o seu nome, CPF ou endereço; a frase vai inteira, com os nomes das suas categorias, contas e cartões, para a IA saber de onde saiu o dinheiro; o print, ou o PDF que é só imagem, vai como imagem. No WhatsApp, a leitura é feita pela Cartteira, e a frase que ela não entende também pode passar pela IA, assim como o print e o PDF. A Cartteira não guarda o print nem o PDF, e o rascunho do WhatsApp é apagado assim que você confirma ou cancela, ou em até 30 minutos. Antes de sair, nomes, CPF, cartão, conta, telefone e e-mail do texto viram códigos; o texto enviado e a resposta da IA ficam guardados assim por até 30 dias, para você conferir e apagar no app, em Configurações › IA e privacidade. Nada é salvo nas suas contas sem você revisar e confirmar, inclusive a conta ou o cartão de cada lançamento.
O mesmo assunto, sem linguagem jurídica: IA e privacidade.
A leitura com IA da frase, do texto colado, do print e do PDF existe no plano Completo. Ela vem ligada, e o painel e o app mostram um aviso na tela de lançamento até você confirmar. Você desliga quando quiser em Configurações › IA e privacidade; desligada, a leitura fica no seu aparelho.
O que vai para a IA: o print e o PDF que é só imagem (escaneado), como imagem, do jeito que estão; do PDF com texto e do texto que você cola, só as linhas das compras; a frase que você digita, inteira, com os nomes e os bancos das suas contas e cartões, para ela saber de onde saiu o dinheiro; e os nomes das suas categorias, para ela sugerir a categoria. O que você escreve junto com um print ou PDF vai com ele, como contexto.
Assistente: passa pela mesma leitura com IA, com a mesma chave e o mesmo aviso. Vai a pergunta que você escreve, com os nomes das suas categorias e os nomes e os bancos das suas contas e cartões, cada um com uma referência curta no lugar do identificador interno, e, quando você responde a uma pergunta do Assistente, a pergunta anterior. Nenhum lançamento, total ou estabelecimento guardado vai para a IA: as contas da resposta são feitas pela Cartteira.
WhatsApp: a frase que a Cartteira não entende, a foto e o PDF passam pela mesma leitura com IA. O áudio tem chave própria e fica desligado até você ligar; áudio de mais de 2 minutos não vai para a IA.
Códigos no lugar dos seus dados: antes de qualquer texto sair, trocamos por códigos (como <PESSOA_1>) o seu nome e os de quem você cadastrou em Reembolsos, CPF, CNPJ, o número inteiro do cartão, telefone, e-mail, CEP, a chave Pix aleatória e o número da agência e da conta quando vêm depois do rótulo (como "agência 1234" ou "conta: 12345-6"). A troca é por padrão: um nome que ninguém cadastrou, um endereço ou uma agência e conta sem rótulo podem passar. O final do cartão (4 dígitos) vai como está, para a leitura saber qual cartão pagou. Imagens, páginas de PDF escaneado e áudio não têm como ser alterados e vão como estão.
Quem é a IA: o Google Gemini, contratado pela Cartteira em conta paga. Pelos termos do Google para esse serviço, o Google trata o conteúdo em nome da Cartteira, não o usa para melhorar ou treinar os produtos dele e guarda registros por tempo limitado, só para detectar abuso e por exigência legal. O processamento pode acontecer fora do Brasil.
O que fica guardado: o texto enviado e a resposta da IA, já com os códigos e criptografados, por até 30 dias, para você conferir e apagar em Configurações › IA e privacidade › O que a IA recebeu. Sem o aviso atual confirmado, só o texto enviado fica, por alguns minutos. Que a leitura aconteceu (data, tipo e resultado, sem o conteúdo) fica registrado por 90 dias. Imagens, PDFs e áudios nunca ficam guardados. Nada é salvo nas suas contas sem você revisar e confirmar.
6. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles passam por empresas que prestam serviço para a Cartteira (operadoras), cada uma só com o necessário e sob contrato:
| Quem | Para quê | Onde |
|---|---|---|
| Amazon Web Services (AWS) | Servidores da API, banco de dados, fotos de perfil, registros técnicos e e-mails do serviço (Amazon SES) | Alemanha (Frankfurt) |
| Resend, Mailgun ou Google (Gmail) | Reserva dos e-mails do serviço: só quando o envio principal falha, e só o provedor que estiver configurado | Estados Unidos e outros países |
| Provedor da nossa caixa de e-mail de atendimento | Recebe o que você escreve no contato e os e-mails que você manda ao atendimento | Pode ser fora do Brasil |
| Cloudflare | Site, painel e a conexão segura com a API | Rede global |
| Google (Gemini API) | Leitura com IA e Assistente, só com a leitura com IA ligada | Estados Unidos e outros países |
| Processador de pagamento da web (Stripe ou Asaas, conforme o meio usado no seu pagamento) | Cobrança da assinatura pela web, por cartão ou Pix | Brasil e Estados Unidos |
| RevenueCat | Avisos das assinaturas feitas na App Store e no Google Play | Estados Unidos |
| Expo, Apple (APNs) e Google (Firebase Cloud Messaging) | Entrega das notificações do app | Estados Unidos |
| Expo (EAS Update) | Entrega das atualizações do app; recebe o IP do aparelho quando o app busca uma atualização | Estados Unidos |
| jsDelivr | Entrega, ao painel, do leitor de texto (OCR) que lê o print no seu navegador; recebe o seu IP, nunca a imagem | Rede global |
Também recebem dados, cada um com a própria política de privacidade:
- Google e Apple, quando você os usa para acessar a conta; a App Store e o Google Play, quando você assina pelo app.
- WhatsApp (Meta), quando você usa a Cartteira pelo WhatsApp: as mensagens passam pelos servidores do WhatsApp. Do lado da Cartteira, o número é operado por sistema próprio, nos nossos servidores.
- Plataformas de medição e anúncios, só com a sua permissão: no site, Google (Analytics, Ads e Tag Manager), Meta, TikTok e Taboola, pelos cookies descritos em Cookies; e, enviados pelo servidor da Cartteira, Meta e Google, como descrito em No app.
- Autoridades, quando a lei ou uma ordem judicial exigir, e quem vier a suceder a empresa numa venda ou reorganização, com as mesmas regras desta política.
7. Transferência internacional
Os servidores da Cartteira ficam na Alemanha (União Europeia), e parte das operadoras acima trata dados nos Estados Unidos e em outros países. Essas transferências são necessárias para executar o contrato que você fez com a Cartteira (LGPD, art. 33, IX, com o art. 7º, V).
8. Por quanto tempo guardamos
- Conta e o que você registra: enquanto a conta existir. Depois do pedido de exclusão, 7 dias (veja Excluir a conta).
- Conta pausada: hoje, enquanto a conta existir. Se passarmos a apagar contas pausadas há muito tempo, avisamos antes por e-mail.
- Novidades e ofertas por e-mail: o consentimento, enquanto estiver ligado.
- Leitura com IA: texto enviado e resposta, até 30 dias; registro da leitura, 90 dias; imagens, PDFs e áudios, nunca.
- WhatsApp: mensagens, até 24 horas; rascunhos, até 30 minutos; código de confirmação do número, 7 dias; a pergunta que confirma o número na primeira mensagem, até 30 minutos, e a resposta "não", 24 horas; o registro de cada mensagem que a Cartteira manda, com o número mascarado, 90 dias; contagens diárias de uso, sem identificar ninguém, 400 dias.
- Notificações: até 180 dias.
- Origem do cadastro: a campanha, o canal, a página de entrada e o site de origem, enquanto a conta existir. Os identificadores de anúncio, o IP e o navegador, pelo prazo que definimos para isso (hoje, 180 dias desde o cadastro; nunca menos de 90), ou até você retirar a permissão de Anúncios. O identificador de visitante do Google Analytics fica até você retirar as duas permissões, de Medição e de Anúncios.
- Cobrança: 5 anos depois da exclusão da conta, para cumprir obrigações fiscais e contábeis.
- Registros técnicos dos servidores: 30 dias.
- Registro interno de auditoria (ações na conta, como criar a conta ou ligar e desligar o Google ou a Apple, com a data e o IP, e a exclusão): pelo prazo de prescrição aplicável, para comprovar o que foi feito e nos defender.
- Cópias de segurança do banco de dados: 7 dias. Um dado apagado pode continuar nelas até esse prazo, sem uso.
9. Excluir a conta
Em Configurações › Sua conta, no painel ou no app, você pede a exclusão. Antes de confirmar, dá para baixar uma cópia de tudo (um arquivo .zip com os seus dados em JSON e em planilhas CSV), montada na hora e que não fica guardada com a gente. A conta fica bloqueada na hora e é apagada depois de 7 dias; nesse prazo, você pode entrar e cancelar a exclusão. Passado o prazo, apagamos a conta e todos os seus dados: lançamentos, contas, cartões, categorias, metas, reembolsos, configurações, formas de entrar e foto.
O passo a passo, inclusive sem acesso à conta, está em Excluir a conta.
Se você paga pela web, a renovação para quando você pede a exclusão. Se assina pela App Store ou pelo Google Play, cancele também na loja, que é quem cobra.
O que fica depois da exclusão, e por quê:
- os dados da cobrança (pagamentos e assinaturas, com valores, datas e o seu e-mail), por 5 anos, desligados da conta, para cumprir obrigações fiscais e contábeis;
- no registro interno de auditoria, a data da exclusão e o seu e-mail, e, das ações registradas na sua conta (como criar a conta ou ligar e desligar o Google ou a Apple), a data e o IP de onde foram feitas, pelo prazo de prescrição aplicável, para comprovar que o pedido foi atendido e nos defender (LGPD, art. 37);
- se o seu número de WhatsApp foi bloqueado por abuso, o número e o motivo, para o bloqueio continuar valendo.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir, e o que isso muda;
- revogação do consentimento e oposição a um tratamento feito por legítimo interesse.
Muita coisa você faz sozinho, no painel ou no app:
- baixar uma cópia de tudo e excluir a conta: Configurações › Sua conta;
- ligar e desligar a leitura com IA, conferir e apagar o que a IA recebeu, mudar Medição e Anúncios e as novidades e ofertas por e-mail: Configurações › IA e privacidade;
- corrigir o perfil e os seus registros: na própria tela de cada um.
Para o resto, ou se preferir, fale com a gente com o assunto "Privacidade e dados", usando o e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. No app
Android: o app lê do Google Play a campanha e o identificador do anúncio que trouxeram a instalação. Se você ainda não respondeu sobre medição e anúncios (no site ou no painel), ao abrir o app um aviso pergunta se pode guardar isso e contar ao Google e ao Meta, do servidor da Cartteira, quando você cria a conta, começa o teste e assina. Sem a sua permissão, guardamos apenas a campanha e o canal de origem, por legítimo interesse.
iPhone: o iPhone pergunta se a Cartteira pode rastrear você (App Tracking Transparency). Só com a sua autorização ligamos Anúncios na conta; recusar não muda nada no app. Sem a autorização do iPhone, nada da conta é enviado ao Meta e ao Google, mesmo que Anúncios tenha sido ligado pelo painel.
O que o servidor da Cartteira envia, só com Anúncios ligado:
- Meta (API de Conversões): o seu e-mail, o seu telefone e um código da sua conta, transformados por SHA-256 (um resumo que não se desfaz), o identificador do anúncio clicado e do navegador gravados pelo Meta (_fbc e _fbp), o seu IP, o seu navegador e, na assinatura, o valor e a moeda.
- Google Ads: o seu e-mail e o seu telefone transformados por SHA-256, o identificador do anúncio do Google clicado e, na assinatura, o valor e a moeda.
- Google Analytics, se você também permitir Medição: o identificador do navegador gravado pelo Google Analytics, um código da sua conta transformado por SHA-256 e, na assinatura, o valor e a moeda.
Os eventos enviados são o cadastro, o início do teste e a assinatura, cada um com um código também transformado por SHA-256, para não contar o mesmo fato duas vezes. Nada do que você registra vai junto. A base legal é o seu consentimento: para retirar, use Configurações › IA e privacidade › Medição e anúncios, no app ou no painel, e apagamos o que guardamos.
Notificações: o app pede permissão ao sistema. Elas passam pelo serviço da Expo e pelos serviços de notificação da Apple e do Google, com o título e o texto da notificação. Os avisos automáticos (vencimentos, limites, metas) não trazem valores em reais, mas podem trazer o nome de uma categoria sua. Você desliga nos ajustes do aparelho.
12. Cookies
O site e o painel usam cookies próprios necessários (sessão, entrada com Google ou Apple, indicação) e um cookie próprio com a origem da visita. Cookies de medição e de anúncios de parceiros só com a sua permissão, dada no aviso de cookies, por categoria. A lista completa, com nome, quem grava, para quê e por quanto tempo, está em Cookies.
13. Segurança
Os dados trafegam criptografados (HTTPS) e o banco de dados e os arquivos são criptografados no servidor. A senha é guardada só como resumo protegido; o conteúdo da IA guardado e as chaves de fornecedores, com criptografia própria. Cada conta só lê os próprios dados, e o acesso da equipe é restrito. Nenhum sistema é infalível: se um incidente puder trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).
14. Menores de 18 anos
A Cartteira é para maiores de 18 anos e não é feita para crianças e adolescentes. Se soubermos que uma conta é de menor de 18 anos, ela é excluída. Se você é responsável por um menor que criou uma conta, fale com a gente.
15. Mudanças nesta política
Esta política muda quando o produto ou a lei mudar. A versão e a data ficam no topo desta página. Mudanças relevantes são avisadas por e-mail ou no app antes de valer, e, quando dependerem do seu consentimento, pedimos de novo.
Dúvidas? Fale com a gente. Apcs Web Ltda, CNPJ 48.199.513/0001-08, Rua Amadeu Assad Yassim, 270, apto. 207, Bacacheri, Curitiba/PR, CEP 82520-800.