Política de Privacidade

1. Quem trata seus dados

O WealthStack é operado por FREIRE ENGENHARIA DE SOFTWARE LTDA, inscrita no CNPJ sob o nº 36.197.112/0001-21, com sede em Avenida Professora Zenaide de C. Roriz, nº 557, Bairro Jundiaí, CEP 75110-790 — referida aqui como “nós”. Somos o controlador dos dados pessoais tratados no serviço, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Esta política explica quais dados tratamos, com qual finalidade e base legal, com quem os compartilhamos e como você exerce seus direitos. Ela se aplica ao site wealthstack.com.br e ao aplicativo em app.wealthstack.com.br.

2. Dados que tratamos

Dados de cadastro

Nome, sobrenome, nome de usuário e endereço de e-mail. A senha é guardada apenas como hash criptográfico — não temos acesso a ela e não conseguimos recuperá-la. Também registramos suas preferências de idioma e tema, seu papel na organização (administrador ou membro) e as permissões de acesso atribuídas a você.

Dados financeiros que você registra

Contas, categorias, projetos, lançamentos, transferências, operações de câmbio, séries recorrentes e faturas de cartão — com descrições, valores, moedas, datas e a conta a que cada registro pertence. Esses dados são inseridos por você, manualmente ou pela importação de extratos. O WealthStack não se conecta às suas contas bancárias e não busca dados em instituições financeiras por conta própria.

Arquivos de extrato enviados para importação

Os arquivos que você envia para importar lançamentos não são armazenados. A seção 4 descreve esse fluxo em detalhe.

Chaves de provedores de IA

Se você optar por importar extratos em PDF ou imagem, precisará cadastrar uma chave de API própria, de um provedor de inteligência artificial. A seção 5 descreve como essa chave é guardada e usada.

Dados de pagamento

Planos pagos ainda não estão disponíveis. Quando forem ativados, a cobrança será processada pelo Mercado Pago: os dados do seu cartão ou meio de pagamento serão coletados e guardados por ele, não por nós, e guardaremos apenas os dados listados a seguir. Enquanto você usa apenas o período de teste, não tratamos dados de pagamento.

Hoje, a assinatura da sua organização guarda apenas o plano escolhido, a periodicidade e o preço do plano (informativos: nenhuma cobrança é feita), o status, as datas do período de teste e de eventual suspensão, a data do último aviso de fim do teste e as datas de criação e atualização do registro. Quando os planos pagos forem ativados, passaremos a guardar também: a data de fim do período pago, o identificador da assinatura e do cliente no processador (e o identificador anterior, se a assinatura for substituída), a marca do cartão e os quatro últimos dígitos, a indicação de cancelamento ao fim do período, o plano e a periodicidade de uma troca agendada e, para cada cobrança, o identificador, o tipo e o status do evento, o valor e a data (o histórico das cobranças). Guardamos a marca e os quatro últimos dígitos apenas para exibir qual cartão está em uso, nunca o número completo, a data de validade ou o código de segurança.

Dados técnicos

O aplicativo em app.wealthstack.com.br utiliza apenas cookies estritamente necessários: o cookie de sessão, que mantém você autenticado, e o cookie de proteção contra CSRF, que impede que outro site envie requisições em seu nome. O site wealthstack.com.br não grava cookie algum. Não usamos cookies de publicidade nem ferramentas de análise de comportamento ou rastreamento de terceiros. A infraestrutura que hospeda o serviço gera registros de acesso que podem incluir endereço IP, data e hora e o endereço requisitado.

O aplicativo também guarda informações no armazenamento local do seu navegador (localStorage): preferências de interface, como tema, idioma, estado da barra lateral e modo de lançamento; um cache de cotações de câmbio; e o registro de que você optou por não ver novamente o aviso de envio de extratos ao provedor de IA. Esses dados ficam no seu dispositivo e podem ser apagados limpando os dados do site no navegador.

3. Finalidades e bases legais (art. 7º da LGPD)

• Execução do contrato (art. 7º, V). Manter sua conta, guardar e exibir os registros financeiros que você cria, processar a assinatura quando houver e prestar suporte.
• Consentimento (art. 7º, I). Enviar um extrato em PDF ou imagem ao provedor de IA que você configurou. Antes do envio, o aplicativo exibe um aviso com o destino do arquivo e exige confirmação explícita; cada envio leva essa confirmação ao servidor, que sem ela recusa o arquivo. Você pode marcar a opção de não repetir o aviso, e essa escolha fica registrada apenas no seu navegador. A importação de CSV e XLSX não depende desse consentimento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II). Guardar registros fiscais e contábeis das cobranças pelos prazos previstos em lei.
• Legítimo interesse (art. 7º, IX). Segurança da plataforma, prevenção a fraude e abuso, registros de acesso e diagnóstico de falhas. Você pode se opor a esse tratamento nos termos do art. 18, § 2º.

4. Arquivos de extrato não são armazenados

Ao importar um extrato, o arquivo é processado durante o envio e descartado ao final: não o guardamos em nossos sistemas nem em cópias de segurança. O que permanece são apenas as linhas que você revisa e confirma, gravadas como lançamentos comuns da sua organização — do mesmo modo que se você os tivesse digitado.

Arquivos CSV e XLSX são lidos pelo nosso próprio servidor, sem envolver terceiros. Arquivos PDF e imagem exigem leitura por um modelo de visão computacional: o conteúdo do arquivo é enviado ao provedor de IA que você configurou, que o trata segundo os próprios termos e política de privacidade. Esse envio só ocorre depois que você confirma o aviso descrito na seção 3, e apenas para o provedor que você mesmo escolheu.

O WealthStack também aprende, a partir das importações que você confirma, palavras-chave que sugerem categoria e descrição em importações futuras. Essas sugestões ficam restritas à sua organização.

A inteligência artificial é usada apenas para ler o conteúdo do arquivo que você envia e transformá-lo em linhas que você revisa e confirma. Não tomamos decisões automatizadas a seu respeito — de crédito, de perfil ou de qualquer outra natureza — de modo que não há decisão automatizada a ser revista nos termos do art. 20 da LGPD. Nenhum lançamento entra na sua organização sem a sua confirmação.

5. Chaves de provedores de IA

• Não existe chave nossa. O WealthStack não mantém uma chave de IA compartilhada. Sem uma chave cadastrada pela sua organização, a importação de PDF e imagem fica indisponível; CSV e XLSX seguem funcionando normalmente.
• A chave é criptografada em repouso no banco de dados e nunca é devolvida pela nossa API. A interface exibe apenas os quatro últimos caracteres, para você reconhecer qual chave está ativa.
• A chave pertence à organização. Administradores da sua organização podem substituí-la ou removê-la a qualquer momento, em Configurações → Provedores de IA.
• O consumo é cobrado a você, diretamente pelo provedor, segundo o contrato que você mantém com ele.

6. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para fins de publicidade. Recorremos aos operadores abaixo, cada um limitado à finalidade indicada. Um operador só recebe dados quando a função correspondente está em uso na sua conta:

• Railway (Estados Unidos (região Railway iad, Virgínia)). Hospedagem da aplicação e do banco de dados.
• Resend (Resend, Inc., Estados Unidos). Envio de mensagens operacionais por e-mail, como avisos de conta e de cobrança, quando o serviço passar a enviá-las.
• Mercado Pago. Processamento de assinaturas e cobranças, a partir da ativação de planos pagos (ainda não disponível).
• Provedor de IA escolhido por você (Anthropic, OpenAI ou Google). Recebe o conteúdo do extrato em PDF ou imagem, somente quando sua organização cadastra uma chave e você autoriza o envio.

Podemos ainda divulgar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, e a assessores contábeis e jurídicos sujeitos a dever de sigilo.

Transferência internacional

Os provedores de IA tratam dados fora do Brasil, e a Resend passará a tratá-los quando o serviço começar a enviar e-mails. Quando esses tratamentos ocorrerem, apoiam-se nas hipóteses do art. 33 da LGPD — execução do contrato firmado com você e, no caso do envio de extratos para leitura por IA, seu consentimento específico. A hospedagem indicada acima fica nos Estados Unidos, fora do Brasil, e o mesmo se aplica a ela.

7. Quem pode ver seus dados

• Sua organização. O WealthStack foi feito para que uma casa compartilhe o mesmo quadro financeiro: os membros da sua organização veem os dados dela conforme as permissões que o administrador definir. Organizações diferentes ficam isoladas entre si.

8. Segurança

Adotamos medidas técnicas compatíveis com o risco do tratamento: senhas guardadas como hash, criptografia das chaves de provedores de IA em repouso, isolamento estrito entre organizações — verificado por testes automatizados a cada alteração do código — e cópias de segurança do banco de dados. É também nossa política publicar o aplicativo apenas sob conexão cifrada (HTTPS).

Nenhum sistema é infalível. Se você identificar uma falha ou suspeitar de acesso indevido, escreva para [email protected].

9. Retenção e o que acontece após o cancelamento

• Enquanto a conta estiver ativa, mantemos seus dados para que o serviço funcione.
• Após o cancelamento da assinatura, a conta pode ser reativada e seus dados continuam guardados enquanto a conta existir. Para excluí-la, faça o pedido de exclusão no aplicativo ou ao encarregado (seção 10); depois da confirmação, a exclusão da conta e dos dados é concluída em até 30 dias, e as cópias em backups expiram em até 30 dias após isso. Registros de pagamento podem ser mantidos pelo prazo legal (último item desta seção). O aplicativo não oferece hoje uma função de exportação; para receber uma cópia dos seus registros, faça o pedido de acesso ou de portabilidade descrito na seção 10.
• Quando um administrador remove um membro, a conta dessa pessoa é desativada e deixa de permitir acesso: o nome de usuário e o endereço de e-mail são marcados como excluídos, o que libera o endereço para um novo cadastro. O registro em si — inclusive nome e endereço de e-mail original — permanece no banco de dados até a exclusão definitiva, que pode ser solicitada ao encarregado na forma da seção 10 e é concluída em até 30 dias após a confirmação do pedido. Os lançamentos que essa pessoa criou permanecem na organização, porque pertencem à organização, e não à pessoa.
• Registros necessários ao cumprimento de obrigações legais, fiscais ou ao exercício regular de direitos são mantidos pelos prazos previstos em lei, mesmo após a exclusão da conta.

10. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Parte desses direitos você exerce diretamente no aplicativo: alterar nome e sobrenome em Configurações → Perfil, corrigir ou excluir qualquer lançamento nas telas correspondentes e remover a chave de IA em Configurações → Provedores de IA. O endereço de e-mail e o nome de usuário não são editáveis pela própria pessoa — para corrigi-los, para pedir uma cópia dos seus dados ou a exclusão definitiva da conta, e para qualquer outro pedido, escreva para [email protected]. Responderemos em até 15 dias, na forma do art. 19 da LGPD. A exclusão da conta e dos dados pessoais é concluída em até 30 dias após a confirmação do pedido.

11. Encarregado pelo tratamento de dados

Encarregado (DPO): GABRIEL SANTOS FREIRE — [email protected].

12. Menores de idade

O WealthStack não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessas condições, ele será encerrado e os dados, eliminados.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização, no topo da página, indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo com pelo menos 30 dias de antecedência.

14. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: [email protected]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Consulte também os Termos de Uso.