Carteira.pro — Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos seus dados pessoais é BONOME SOFTWARE LIMITADA, CNPJ 45.244.107/0001-13, com sede em Rua Bolívia, Quadra 34, Lote 06, Jardim das Américas 1ª etapa, CEP 75.070-030, Anápolis – GO ("Carteira.pro", "nós").

Nosso encarregado pelo tratamento de dados (DPO) é Ariel Aleksandrus Rosa Bonome, pelo e-mail suporte@carteira.pro. É com ele que você exerce seus direitos (seção 10).

Versão desta Política: 2026-10-20, em vigor desde 20 de outubro de 2026.

2. Quais dados coletamos

Coletamos o mínimo para o app funcionar. A maior parte vem do Open Finance, com a sua autorização no banco.

Não coletamos senhas de banco. A autorização é feita no ambiente do próprio banco.

3. Para que usamos e com qual base legal

Cada uso tem uma base legal da LGPD (art. 7º). Os e-mails opcionais, o WhatsApp e as notificações no aparelho dependem do seu consentimento; o resto é necessário para prestar o serviço que você contratou, cumprir a lei ou proteger o serviço.

Os dados de terceiros que aparecem nos seus lançamentos são usados só para organizar as suas finanças (por exemplo, reconhecer que um Pix veio sempre da mesma pessoa, ou montar a lista de fornecedores e o informe para o Imposto de Renda). Nunca são usados para contatar essas pessoas.

4. Uso de inteligência artificial

1. 1.A Lola é a assistente do app. As respostas às suas perguntas são calculadas pelo próprio Carteira.pro, sem inteligência artificial (IA): a sua pergunta e os seus dados não saem do nosso servidor para isso. Se a Lola não entender uma pergunta e você escolher enviá-la ao suporte, a nossa equipe lê a pergunta.  

2. 2.Usamos IA, como parte do serviço, nas análises da Lola dos relatórios (Relatório em PDF, DRE e informe para o Imposto de Renda), que você pede quando quer. Por fazer parte do serviço que você contratou, esse uso se baseia na execução do contrato (art. 7º, V). Não há um consentimento separado para a IA.  

3. 3.Para escrever uma análise, a IA recebe só os números do relatório: totais, categorias e meses (e, no DRE, o ramo de atividade da empresa). Nunca recebe CPF/CNPJ, nomes (seu, das empresas, das pessoas com quem você movimenta dinheiro ou das contas), números de conta nem as descrições dos lançamentos. No informe para o Imposto de Renda, cada pessoa ou empresa aparece só como um tipo (com CPF, com CNPJ ou sem documento), com os totais e os meses.  

4. 4.Também usamos IA para verificar a qualidade dos dados que recebemos dos bancos: procurar lançamentos repetidos, saldos que não batem e outras falhas de importação, para corrigi-las. Nessa verificação, a IA recebe resumos sem o seu nome, CPF/CNPJ ou o nome das pessoas e empresas com quem você movimenta dinheiro. O resultado é usado só pela nossa equipe, para melhorar o serviço.  

5. 5.Se passarmos a usar IA para classificar lançamentos ou gerar dicas, enviaremos só o necessário para cada tarefa, não o extrato completo, e os CPFs/CNPJs serão mascarados antes do envio.  

6. 6.A IA é fornecida pela Anthropic (modelo Claude), nos EUA, que trata os dados em nosso nome.  

7. 7.As análises da Lola são informação auxiliar e podem errar (Termos de Uso, seções 6.5 e 8).  

5. Padrões anonimizados para melhorar a classificação

Quando você classifica um lançamento, o Carteira.pro pode aprender um padrão geral que ajuda outros usuários. Por exemplo: a descrição "CR COMPRAS VISA" costuma ser venda em maquininha.

• •Guardamos só o padrão (descrição e categoria), nunca quem você é, seus valores ou seu extrato.  

• •CPFs e CNPJs que apareçam nas descrições são mascarados.  

• •Categorias pessoais, como transferências entre familiares, pró-labore ou reembolsos, nunca viram padrão geral.  

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só o necessário com empresas que operam o serviço em nosso nome, e com quem você mesmo escolher.

As estatísticas de uso (seção 11) ficam no nosso próprio servidor, com o Umami, e não vão para terceiros.

Também podemos compartilhar dados quando uma lei ou ordem judicial exigir.

Os avisos por notificação, WhatsApp e e-mail trazem valores das suas contas (por exemplo, o valor de uma fatura) e podem aparecer na tela bloqueada do aparelho. O WhatsApp passa pelos servidores da Meta, como qualquer mensagem do aplicativo. Você escolhe os canais em Configurações e pode desligá-los quando quiser.

7. Transferência internacional

Alguns desses fornecedores ficam fora do Brasil (tabela acima). Seus dados ficam guardados nos EUA, nos servidores da DigitalOcean. Também ficam nos EUA a Amazon Web Services (envio de e-mails), a Anthropic (inteligência artificial), a Axiom (registros técnicos), a Apple, o Google e a Mozilla, e os demais fornecedores indicados na tabela ficam nos países ali listados. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais que garantem proteção equivalente à da lei brasileira.

8. Por quanto tempo guardamos e como apagamos

Guardamos seus dados enquanto sua conta existir. Quando você exclui a conta, eles são apagados de verdade, com as exceções da tabela abaixo.

A exclusão é pedida por e-mail ao nosso suporte (suporte@carteira.pro); o endereço está em Configurações → Conta e em Ajuda. Confirmamos o pedido com um código enviado ao e-mail da conta e concluímos em até 15 dias. Até lá, você pode desistir.

Dados anonimizados (seção 5) e estatísticas de uso que não identificam você podem ser mantidos.

Os dados das compras feitas pela App Store ou pelo Google Play também ficam com a Apple ou o Google, conforme as políticas de cada loja.

9. Segurança

• •Dados trafegam sempre criptografados (HTTPS), inclusive entre o nosso servidor e o banco de dados.  

• •Senhas são guardadas com criptografia de mão única; nem nós conseguimos lê-las. Ações sensíveis, como compartilhar dados com uma equipe, pedem um código enviado ao seu e-mail.  

• •O acesso aos bancos é somente leitura e passa pelo Open Finance, sem senha de banco.  

• •Os dados do cartão de crédito são digitados na página do Asaas ou na loja e não passam pelo Carteira.pro.  

• •O acesso interno aos dados é restrito a quem precisa para operar o serviço, por uma rede privada (VPN). As listas usadas pela nossa equipe para analisar o uso e o suporte saem sem nome e sem e-mail.  

Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como exige a LGPD (art. 48).

10. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• •confirmar se tratamos seus dados e acessá-los;  

• •corrigir dados incompletos ou desatualizados;  

• •pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;  

• •pedir a portabilidade dos seus dados;  

• •saber com quem compartilhamos (seção 6);  

• •revogar o consentimento de e-mails opcionais, WhatsApp e notificações, e saber o que acontece se não consentir;  

• •pedir a exclusão da sua conta e dos seus dados, por e-mail ao suporte (seção 8).  

Vários desses pedidos você faz direto no app (Configurações) ou pelo link no fim dos e-mails opcionais. Para os demais, escreva para suporte@carteira.pro. Respondemos em até 15 dias.

O aceite dos Termos de Uso e desta Política é condição para usar o app e não pode ser revogado separadamente. Se não concordar mais, você pode pedir a exclusão da sua conta.

11. Cookies e armazenamento local

Usamos cookies e o armazenamento do navegador para manter você conectado, lembrar preferências e permitir o uso como app instalado (PWA). Se você ativar as notificações, o navegador guarda a inscrição deste aparelho; você pode desativá-la no app ou nas configurações do navegador. Para entender como o app é usado e melhorar o serviço, registramos acessos e ações no app e no site com o Umami, instalado no nosso próprio servidor. Ele não usa cookies e não envia nada a terceiros. Depois que você entra na conta, esses registros ficam ligados a um código interno, gerado a partir da sua conta, que não contém seu nome, e-mail ou CPF/CNPJ. Assim conseguimos saber, por exemplo, quais recursos ajudam as pessoas a continuar usando o app. Não usamos cookies de publicidade. Você pode apagar os cookies nas configurações do navegador, mas talvez precise entrar de novo.

12. Menores de idade

O Carteira.pro é para maiores de 18 anos ou emancipados (Termos de Uso, seção 3). Não coletamos de propósito dados de menores. Os dados de um menor podem aparecer nos seus lançamentos (por exemplo, uma mesada por Pix) e são tratados como os demais dados de terceiros (seção 3).

13. Alterações e contato

Quando esta Política mudar de forma relevante, você verá um aviso no próximo acesso, com o resumo do que mudou e um botão "Concordo" para continuar.

Dúvidas: suporte@carteira.pro. Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.