Como tratamos seus dados

O Seu Gerente é operado por Natario Labs Desenvolvimento de Programas Ltda, CNPJ 67.312.898/0001-04, no Brasil. Para qualquer assunto de privacidade — inclusive os pedidos previstos no art. 18 da LGPD — o contato do encarregado é contato@natariolabs.com.br. Respondemos em até 15 dias.

Só o que o aplicativo precisa para funcionar:

• —Identificação: seu nome e sua idade — que você conta à IA conversando, porque não existe formulário de cadastro. E-mail e senha ficam só com o Clerk, que cuida do login; o aplicativo não guarda cópia deles.
• —Seu perfil: quanto você ganha por mês (a sua renda) e de onde esse número saiu (contracheque, declaração de IR ou o que você contou), seu perfil de investidor, os objetivos que você declarou e as despesas fixas que você informou.
• —Lançamentos: valor, data, descrição e categoria de cada entrada e saída, mais o cartão ou a conta a que ela pertence, a marca de parcela (ex.: 3 de 10) e se veio de um documento ou foi digitada.
• —Contas e cartões: o banco, o apelido da conta — que pode incluir o número dela, quando ele aparece no extrato —, o tipo, saldo, limite, valor da fatura e dia do vencimento.
• —Patrimônio e dívidas: o que você tem e o que você deve, com a taxa de cada dívida.
• —Metas e acontecimentos futuros: o que você planeja.
• —Conversas com a IA e as análises geradas a partir delas.
• —Documentos enviados: os números extraídos ficam; o arquivo original não é armazenado.
• —Uso da IA: para cada leitura ou conversa, quanto de processamento ela consumiu e quanto custou. É o que permite saber quem usa muito sem precisar olhar o conteúdo de ninguém.

Não pedimos CPF, não pedimos senha de banco, não acessamos sua conta bancária e não temos ligação com nenhuma instituição financeira. Tudo o que sabemos, você contou — enviando um documento ou digitando.

Porque você contratou o serviço e ele não funciona sem eles: é a execução de contrato do art. 7º, V da LGPD. Analisar seus números é o serviço em si, não um uso extra.

Isso também define o limite. Não usamos seus dados para publicidade, não vendemos, não cedemos e não montamos perfil para ninguém além de você.

Quatro empresas processam seus dados porque o aplicativo roda em cima delas. Nenhuma delas usa seus dados para outra coisa, e nenhuma outra empresa recebe nada:

• Anthropic (Claude) — lê os documentos e conversa com você

  Recebe o documento que você envia, o texto da conversa e o seu retrato financeiro item por item — contas, cartões, patrimônio, dívidas, metas e planos, com o nome de cada instituição e cada valor. Depois de cada documento lido, o aplicativo ainda faz sozinho uma conferência automática que manda esse mesmo retrato mais uma vez.

• Clerk — cuida do login

  Recebe seu e-mail, sua senha (que nem nós vemos) e os registros de acesso.

• Turso — guarda o banco de dados

  Recebe tudo o que fica salvo: lançamentos, contas, cartões, metas e conversas.

• Vercel — hospeda e executa o aplicativo

  Recebe tudo, enquanto o aplicativo está funcionando: como o código roda dentro dela, o documento que você envia, os seus números e o texto da conversa passam pela memória dos servidores dela. O que fica gravado é o endereço que você acessou e registros técnicos de erro.

A Anthropic não usa o que passa pela API para treinar modelos.

Fora esses quatro, seus dados saem daqui em um único caso: ordem judicial ou requisição legal a que somos obrigados a atender. Se isso acontecer, avisamos você, salvo quando a própria ordem proibir.

Sim, e você tem direito de saber (art. 33 da LGPD). As quatro empresas acima são estrangeiras, e o processamento acontece nos Estados Unidos: é lá que o banco de dados fica e é lá que o aplicativo roda. O servidor que atende seu navegador no Brasil apenas encaminha o pedido.

A transferência acontece porque é necessária para executar o contrato com você e está amparada nas cláusulas contratuais firmadas com cada um desses fornecedores.

O aplicativo gera análises, alertas e sugestões automaticamente. Elas são opinião de máquina sobre os números que você forneceu — e podem estar erradas, principalmente quando faltam informações.

Você pode pedir explicação na aba IA: ela mostra como os números do seu retrato foram compostos — o que entrou, o que saiu, a reserva, o comprometimento da renda e de onde veio cada um. Para conferir gasto por gasto, use as telas de Finanças ou baixe seus dados: a IA trabalha com os totais, não com a lista de compras.

A análise é gerada pelo modelo da Anthropic sob a nossa instrução (veja “Quem mais vê”) e serve só para responder a você. Nenhuma empresa toma decisão sobre você a partir daqui, e nada é enviado a banco, empregador, seguradora ou birô de crédito. Se alguma análise automática te afetar, você pode pedir revisão pelo contato do encarregado (LGPD, art. 20).

Enquanto sua conta existir. Quando você apaga os dados ou a conta em Meus dados, a exclusão é imediata e definitiva, inclusive do login, e não temos como desfazê-la para você — por isso a tela oferece baixar seus dados antes.

Não existe expurgo automático: enquanto você não apagar, seus dados ficam — inclusive se você parar de usar o aplicativo.

Se você apagar sua conta pelo painel de login, os dados financeiros são apagados junto, automaticamente. Depois da exclusão, os registros técnicos de execução (Vercel) e os backups do banco (Turso) ainda podem conter cópias por alguns dias, pelo prazo de retenção de cada fornecedor — não temos como apagá-las antes disso.

O art. 18 da LGPD te dá uma lista de direitos, e dois deles já estão prontos na tela Meus dados, sem precisar pedir a ninguém: baixar tudo o que existe sobre você em um arquivo (portabilidade e acesso) e apagar tudo (eliminação).

Correção, anonimização, informação sobre uso compartilhado e revogação: escreva para contato@natariolabs.com.br. Você também pode reclamar diretamente à ANPD.

O acesso exige login, cada conta só enxerga os próprios dados e o tráfego é criptografado. Ainda assim, nenhum sistema é invulnerável — quem promete isso está mentindo. Se um incidente puder trazer risco relevante para você, avisamos você e a ANPD, como manda o art. 48.

A data no topo muda junto. Alteração que afete de verdade o que fazemos com seus dados é avisada dentro do aplicativo antes de valer.