Política de Privacidade
Última atualização: 13 de outubro de 2026
Esta Política explica quais dados pessoais a Corefy trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem é o responsável
O controlador dos dados é [NOME OU RAZÃO SOCIAL], [CPF/CNPJ], [ENDEREÇO COMPLETO]. Encarregado de dados (DPO): [NOME DO ENCARREGADO], pelo WhatsApp (11) 94251-9498.
2. Quais dados tratamos
| Dado | De onde vem |
|---|---|
| E-mail, telefone, nome de exibição e foto (opcional) | Você, no cadastro e nas configurações |
| CPF | Você, ao assinar. Guardamos só uma versão cifrada (hash), usada para evitar contas duplicadas; o número em si não fica salvo |
| Senha | Guardada apenas como hash (bcrypt). Ninguém da Corefy consegue ver sua senha |
| Dados financeiros: contas, cartões, lançamentos, categorias, metas, caixinhas, cobranças, chave Pix | Você, digitando ou importando extratos |
| Extratos e faturas enviados para leitura por IA | Você. O arquivo não é guardado; guardamos o texto extraído e as transações encontradas |
| Mensagens para a IA Financeira | Você, no chat |
| Dados de acesso: IP, localização aproximada pelo IP, navegador/aparelho, data e hora, páginas e ações no app | Coletados automaticamente, para segurança e registro de acessos |
| Dados de pagamento: status da assinatura, valores e datas das cobranças | Mercado Pago. Não recebemos nem guardamos dados de cartão |
3. Para que usamos e com qual base legal
- Prestar o serviço (calcular saldos, previsões, faturas, metas, enviar os avisos que você ligou): execução de contrato (art. 7º, V).
- Cobrança e emissão de comprovantes: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança (códigos de verificação, detectar acessos suspeitos, bloquear abusos): legítimo interesse e prevenção à fraude (art. 7º, IX, e art. 11, II, "g").
- Guardar registros de acesso: obrigação legal do Marco Civil da Internet (art. 15 da Lei 12.965/2014).
- E-mails sobre a conta (boas-vindas, vencimento do plano, dicas de uso): legítimo interesse. Resumos e alertas automáticos só são enviados se você os ativar, e podem ser desligados na página Notificações do app.
Não vendemos seus dados, não usamos seus dados financeiros para publicidade e não fazemos perfil de crédito.
4. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:
- Mercado Pago: processar pagamentos e assinaturas (e-mail e dados da cobrança).
- Google (Gemini): ler extratos e faturas enviados para importação e responder à IA Financeira. No chat, nome, e-mail, CPF, telefones, números de cartão e chaves Pix são removidos antes do envio. Na leitura de extratos, o documento é enviado como está, porque a IA precisa lê-lo.
- Brevo: enviar e-mails (códigos de verificação, avisos e resumos).
- ipwho.is: descobrir a cidade aproximada de um IP, mostrada na lista de aparelhos conectados e nos e-mails de código. Só o IP é enviado.
- Provedor de hospedagem: onde o sistema e o banco de dados ficam.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Transferência internacional
Alguns fornecedores (como Google e Brevo) podem processar dados fora do Brasil. Nesses casos, usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Enquanto sua conta existir. Se o plano vencer, os dados continuam guardados para você voltar quando quiser.
- Ao excluir a conta (Configurações → Dados), seus dados de cadastro e financeiros são apagados.
- Registros de acesso são mantidos por pelo menos 6 meses, como exige o Marco Civil da Internet. Dados de cobrança podem ser mantidos pelo prazo exigido pela legislação fiscal.
- Cópias de segurança (backups) são apagadas automaticamente em até 14 dias.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (a maioria você mesmo corrige no app);
- portabilidade: exporte seus dados em Excel, PDF ou CSV em Relatórios ou Configurações;
- exclusão: apague sua conta em Configurações → Dados;
- informação sobre com quem compartilhamos e revisão de decisões automatizadas.
Para pedidos que não dá para fazer no app, fale com a gente pelo WhatsApp (11) 94251-9498. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas e CPF guardados apenas como hash, código de verificação por e-mail no login, limite de tentativas, sessões que expiram e registro de acessos. Nenhum sistema é 100% seguro: se acontecer um incidente que possa te prejudicar, avisaremos você e a ANPD.
9. Cookies e armazenamento no navegador
O aplicativo guarda no seu navegador apenas o necessário para funcionar: a sessão de login e preferências (tema, menu, último cartão usado). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O site carrega fontes do Google Fonts, que recebe o seu IP para entregar os arquivos.
10. Menores de idade
A Corefy não é destinada a menores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.
11. Alterações
Podemos atualizar esta Política. Mudanças importantes serão avisadas por e-mail ou no aplicativo. A data no topo mostra a versão em vigor.