Política de Privacidade do MyGepeto.com

Resumo em uma tela

• Seus dados financeiros são seus. Não vendemos, não cedemos para publicidade e não usamos o conteúdo da sua vida financeira para treinar modelo de inteligência artificial.
• Você digita ou envia, e nada é puxado do seu banco. O MyGepeto não se conecta a instituições financeiras e não usa Open Finance.
• Não guardamos número de cartão, CVV nem senha de banco. Nem a sua senha: o acesso é feito pela sua conta Google.
• O assistente usa o Gemini, do Google. A cada pedido seu, enviamos um recorte do seu contexto financeiro, nunca a base inteira, e nenhum arquivo. A lista campo a campo está na Política de uso de IA.
• A descrição que você escreve numa movimentação é texto livre, e é o único texto seu que sai da aplicação junto do seu pedido ao assistente. Convém ter isso em conta ao escrever, conforme a seção 2.8.
• Seus dados ficam em servidores fora do Brasil (Railway, Cloudflare, Google). Isso configura transferência internacional, e você tem direito de saber. A cobrança permanece no Brasil (Asaas).
• Você pode acessar, corrigir, exportar e excluir. Exportação e exclusão são botões na sua Conta, e não pedido por e-mail.

1. Quem trata seus dados

O controlador do MyGepeto.com é identificado pelo CNPJ 65.483.085/0001-51.

Para exercer seus direitos sobre dados pessoais ou falar sobre privacidade, escreva para [email protected].

2. O que coletamos

2.1 Quando você cria a conta

Nome, e-mail, foto e identificador da sua conta Google, recebidos do Google no momento em que você autoriza o login. Não criamos senha e não armazenamos senha alguma.

2.2 O que você registra no produto

Contas e saldos, cartões, faturas, movimentações, categorias, orçamentos, metas, investimentos, dívidas, valores a receber, bens e regras de recorrência.

Quanto aos cartões, guardamos apelido, bandeira, banco e os quatro últimos dígitos. Não guardamos o número completo, o código de segurança nem a validade.

Cada movimentação tem três campos de texto livre: descrição, contraparte e a descrição vinda do banco. O conteúdo desses campos é seu. Leia a seção 2.8 antes de registrar detalhes sensíveis.

2.3 Arquivos que você envia

Extratos e faturas em CSV, OFX ou XLSX, faturas de cartão em PDF ou em foto (PNG, JPEG ou WebP), e o conteúdo que extraímos deles para gerar movimentações. A leitura é feita por leitor determinístico do próprio sistema. Nenhum arquivo é enviado a modelo de inteligência artificial.

Quando o sistema não reconhece o formato do seu arquivo, você escolhe entre duas saídas. Na primeira, você mesmo indica qual coluna é data, valor e descrição. Esse mapeamento fica salvo na sua conta, para o mesmo formato não perguntar de novo, e a estrutura dele (os nomes das colunas e o papel de cada uma, sem nenhum conteúdo) pode ser usada pela equipe para criar suporte oficial àquele banco. Na segunda, você pede que a equipe crie esse suporte: geramos um modelo do arquivo, com os nomes das colunas e o formato de cada uma, e com valores e descrições inventados. Você vê o modelo antes de enviar. Nenhum lançamento, valor, nome ou número seu vai nele, e o arquivo original é apagado assim que o modelo é gerado.

Se a fatura em PDF estiver protegida por senha, você digita a senha para abrir o arquivo. Ela é usada só naquele momento, para ler a fatura, e não é guardada nem registrada. Enquanto você não a digita, o arquivo fica guardado ainda protegido, e é apagado se a senha não vier em um dia.

Se a fatura for escaneada ou fotografada, o texto da imagem é lido por reconhecimento de caracteres (OCR), no próprio servidor do MyGepeto. A imagem não é enviada a modelo de inteligência artificial nem a serviço de leitura de terceiros. A foto passa antes por uma checagem de qualidade, e a que não dá para ler é recusada com o motivo. Todo lançamento lido de uma imagem pede a sua conferência antes de entrar. A foto fica guardada como você enviou, junto com os seus outros arquivos. Se o celular gravou nela a localização ou dados da câmera, eles não são lidos nem usados.

Extrato em PDF e outras imagens, como foto de nota fiscal ou de comprovante, não são aceitos.

No suporte, você pode anexar imagens (PNG, JPEG ou WebP) ao seu chamado. Essas imagens também não são enviadas ao modelo.

2.4 Suas conversas e lembranças

Conversas com o assistente dentro do produto, e conversas com o suporte, incluindo as imagens que você anexar.

O assistente também guarda lembranças, que são preferências escritas por você para personalizar as respostas. Elas são enviadas ao modelo a cada pedido, e você pode apagá-las.

2.5 Preferências

Nome de exibição, moeda e fuso horário ficam na sua conta. Tema, ocultação de valores e ordem das seções da tela inicial ficam somente no seu dispositivo. O inventário completo está na seção 9.

2.6 Dados técnicos e de segurança

Sessões e dispositivos, registros de auditoria das alterações que você faz, consumo das franquias do seu plano e um registro técnico de cada uso do assistente, contendo tarefa, modelo, tokens, custo e desfecho. Esse registro não contém o texto do seu pedido, apenas um resumo criptográfico dele.

Cada sessão guarda o endereço IP, o navegador e um rótulo do dispositivo de onde ela foi aberta. Esses dados existem para que você possa identificar de onde entraram na sua conta, na lista de dispositivos, e são apagados 180 dias depois de a sessão ser revogada ou expirar, prazo que segue o art. 15 do Marco Civil da Internet. O IP também é usado, em memória e sem gravação, para limitar requisições e conter abuso.

2.7 Dados de outras pessoas que você registra

Ao dividir uma despesa, criar um grupo ou anotar quem recebeu um pagamento, você faz com que o produto guarde dado pessoal de alguém que pode não ter conta aqui: o nome ou apelido digitado, a foto associada e o valor que essa pessoa deve ou recebeu.

Ao inserir esse dado, você declara ter fundamento para fazê-lo. Se você é essa pessoa e deseja que o seu nome seja corrigido ou removido, entre em contato pelo canal da seção 1. Não é necessário criar conta para isso.

2.8 Sobre dado sensível

Não pedimos e não temos campo para dado de saúde, biometria, origem racial, opinião política, religião ou filiação sindical. Os campos de texto livre da seção 2.2, contudo, aceitam o que você escrever, e algumas descrições revelam exatamente esse tipo de informação, como "consulta psiquiátrica", "dízimo", "mensalidade do sindicato" ou "clínica de fertilidade".

Esse conteúdo é seu, e o produto existe para que você registre a sua vida como ela é. Em razão disso:

• desses três campos, apenas a descrição sai da aplicação, e somente quando você faz ao assistente uma pergunta sobre valores. Contraparte e descrição do banco nunca são enviadas ao modelo;
• você pode desativar até esse envio, em Conta → Privacidade e documentos, na opção "Enviar a descrição das movimentações ao assistente". Desativada, o assistente recebe data, tipo, valor e categoria, sem o texto que você escreveu;
• tratamos esses campos com o mesmo cuidado aplicado ao restante do conteúdo financeiro.

2.9 Dados de cobrança

Ao contratar um plano pago, coletamos seu CPF ou CNPJ e, no caso de cartão, telefone e endereço, para preencher o checkout. Esses dados são transmitidos diretamente ao nosso processador de pagamento e não são gravados em nossos bancos de dados.

Número de cartão, validade e código de segurança nunca passam pelo MyGepeto. Você os informa diretamente na tela do processador.

2.10 De onde você veio

Se você chegou até nós por um link de campanha, por um anúncio ou pelo link em outro site, guardamos uma única vez, na criação da conta, os dados de origem que vinham nesse link: a origem, o meio, o nome da campanha, o identificador de clique que a rede de anúncio coloca na URL, a página em que você entrou e o endereço do site que te trouxe — só o domínio, como google.com, nunca o endereço completo com a busca que você fez.

Três coisas sobre isso:

• é escrito uma vez e nunca reescrito. Se você voltar depois por outro anúncio, o registro continua o mesmo;
• não usamos cookie, pixel nem ferramenta de análise de comportamento para isso. Os dados vêm no próprio endereço que você abriu, e nada é guardado no seu aparelho. O inventário da seção 9 continua completo;
• isso não influencia nada sobre você: nem preço, nem plano, nem limite, nem qualquer benefício. Serve para sabermos por quais caminhos as pessoas nos encontram.

Quem chega digitando o endereço, por indicação de alguém ou pela busca sem link marcado não tem origem registrada — não criamos registro nenhum nesse caso.

2.11 O que não coletamos

Não pedimos RG. Não coletamos biometria, dado de saúde estruturado, origem racial, opinião política, religião ou filiação sindical. Não coletamos dado de crianças e adolescentes, pois o produto é destinado a maiores de 18 anos.

2.12 Nada vem do seu banco

O MyGepeto não usa Open Finance e não se conecta a instituição financeira. Todo dado chega por você, digitando ou enviando arquivo. Nunca pedimos sua senha de banco. Se alguém a pedir em nosso nome, trata-se de fraude.

3. Por que tratamos cada dado, e com qual base legal

Sob a LGPD (Lei 13.709/2018), todo tratamento exige uma hipótese legal. As nossas:

Nos casos de legítimo interesse, tratamos apenas o estritamente necessário (art. 10). Por essa razão, nossos registros técnicos guardam o seu identificador interno, e não o seu e-mail — e o registro de origem guarda apenas o domínio de quem te trouxe, nunca o endereço completo com a busca que você fez. Esse registro também não é usado para decidir nada a seu respeito.

Nenhum tratamento desta política se apoia em consentimento: todos são execução de contrato ou legítimo interesse.

Não havendo tratamento baseado em consentimento, também não há consentimento a retirar. Os demais direitos da seção 7 permanecem integralmente aplicáveis. Caso a revisão jurídica conclua que o assistente ou os textos livres exigem consentimento, esta seção será alterada antes de qualquer coleta.

4. Para onde seus dados vão

Utilizamos fornecedores que tratam dados por nossa conta e sob nossas instruções. Nenhum deles recebe seus dados para uso próprio. Não vendemos, não alugamos e não cedemos seus dados para publicidade.

São quatro empresas, e apenas uma delas fica no Brasil.

Transferência internacional

Como a maior parte desses fornecedores opera fora do Brasil, seus dados são transferidos para outros países. A LGPD admite a transferência desde que existam garantias de proteção equivalentes às daqui (arts. 33 a 36), e é sob essas garantias que contratamos cada um deles.

5. Inteligência artificial

O assistente usa o Gemini, do Google. A cada pedido seu, enviamos um recorte do seu contexto, e não a base inteira. Nenhum arquivo é enviado.

Três compromissos:

1. Seus dados financeiros não treinam modelo, nem o nosso, nem o de terceiros. Utilizamos o serviço pago do Gemini, e é o contrato dele que sustenta esse compromisso: o Google não usa o conteúdo enviado nem as respostas para melhorar produtos. O que ele faz é guardar esse conteúdo por período limitado, para detectar abuso e cumprir a lei. Não treinar não equivale a não guardar, e preferimos declarar as duas coisas.
2. A IA propõe e você confirma. Nenhuma movimentação é criada, alterada ou apagada apenas porque o modelo sugeriu.
3. A IA não decide nada sobre você. Não avaliamos, pontuamos, classificamos nem negamos nada com base em decisão automatizada.

O detalhamento, com a lista exata do que é enviado, do que nunca é, e de como desativar o envio das descrições, está na Política de uso de IA.

6. Por quanto tempo guardamos

7. Seus direitos

A LGPD (art. 18) garante a você:

• saber se tratamos seus dados e acessar o que temos;
• corrigir o que estiver errado. No MyGepeto, você edita diretamente na interface;
• exportar seus dados em formato legível por máquina. É um botão na sua Conta, e o arquivo traz todos os seus domínios, independentemente do plano contratado;
• excluir sua conta e seus dados pessoais, também na sua Conta;
• saber com quem compartilhamos, conforme a seção 4;
• retirar consentimento onde ele for a base. Hoje não há tratamento nosso apoiado em consentimento, conforme a seção 3;
• opor-se a tratamento fundado em legítimo interesse;
• reclamar à ANPD, caso entenda que não resolvemos.

Para exercer os direitos que não são botão no produto, utilize o canal da seção 1. Respondemos em até 15 dias.

Sobre exclusão. Ao excluir a conta, seus dados pessoais e o conteúdo da sua vida financeira são apagados. Há duas ressalvas:

• o que a lei fiscal nos obriga a guardar sobre uma compra que você fez é preservado pelo prazo legal, desvinculado de você sempre que possível;
• em grupos e divisões, o que as outras pessoas precisam continuar visualizando permanece como registro anonimizado, sem o seu nome, e-mail ou foto, para que a conta delas não fique incoerente.

A exportação não inclui os bytes dos arquivos que você enviou. Inclui o que extraímos deles e os dados do arquivo, como nome, tipo e data.

8. Como protegemos

• Acesso pela sua conta Google. Não temos nem armazenamos a sua senha.
• Token de acesso curto, mantido apenas na memória do navegador. Token de renovação guardado como hash, com rotação a cada uso.
• Todo dado é separado por usuário, em toda consulta. Auditamos esse isolamento em 16/08/2026 e não encontramos falha.
• O que o assistente devolve é reconferido contra você antes de virar dado.
• Todo tráfego ocorre por HTTPS.
• Arquivos guardados em caminho derivado do identificador da sua conta, e conferidos pelo conteúdo, não pela extensão do nome.
• Registros técnicos sem token, sem cookie e sem e-mail.
• Limite de requisições por conta e por origem, para conter abuso.

Nenhum sistema é imune. Ocorrendo incidente com risco relevante a você, comunicaremos você e a ANPD nos prazos da regulamentação.

9. Cookies e armazenamento local

Inventário completo. Não há nada além do que consta abaixo:

Os três últimos ficam no seu aparelho e não são enviados a ninguém.

Não usamos cookie de publicidade, rastreador de terceiros, pixel de rede social, mapa de calor nem ferramenta de análise de comportamento. Como há apenas cookie essencial e preferência local, não exibimos banner de consentimento. Caso isso mude, o banner passará a ser exibido antes.

10. Menores de 18 anos

O produto é destinado a maiores de 18 anos, e a declaração de idade é solicitada no cadastro e registrada junto do aceite. Não coletamos dados de crianças e adolescentes conscientemente. Identificada a inexatidão, a conta é encerrada e os dados, apagados.

11. Mudanças nesta política

Havendo mudança relevante, avisaremos no produto antes de ela passar a valer, e manteremos as versões anteriores acessíveis. A data no topo é sempre a da última atualização.

12. Contato

Atendimento e pedidos sobre dados pessoais: [email protected] · ANPD: https://www.gov.br/anpd