Aprum · em vigor desde 18 de agosto de 2026
Política de Privacidade
O resumo honesto: este app lê os seus dados bancários para mostrar a você o que eles significam. Não vendemos nada disso, não repassamos para anunciante, e você pode apagar tudo a qualquer momento, de uma vez, pela própria tela.
Quem trata os seus dados
O responsável pelo tratamento é o operador do Aprum, que pode ser contatado pelo e-mail indicado ao final desta página. Enquanto o serviço estiver em fase beta, o acesso é por convite e o número de titulares é limitado.
Que dados são tratados
- Cadastro: e-mail, nome e, se você informar, telefone.
- Dados bancários via Open Finance: contas, saldos, extrato, faturas de cartão, investimentos e contratos de crédito das instituições que você autorizar, pelo prazo que você autorizar.
- Contrapartes: nome e, quando a instituição envia, CPF ou CNPJ de quem pagou ou recebeu de você. Isso é o que permite dizer "esta é a sua renda" em vez de "entrou dinheiro".
- O que você declara: metas, orçamentos, correções de categoria e posições que o Open Finance não alcança, como cripto ou imóvel.
- Documentos que você enviar: imagem, PDF ou planilha, quando você usar a leitura por arquivo.
- Registro de acesso: data, hora e endereço IP das ações sensíveis, exigido pelo Marco Civil da Internet.
Para que são usados, e com que base legal
- Consentimento (art. 7º, I da LGPD) para ler seus dados bancários. É você quem autoriza, instituição por instituição, na tela do próprio banco. Pode revogar quando quiser, e a revogação apaga os dados daquela instituição.
- Execução do serviço (art. 7º, V) para consolidar, categorizar, calcular e mostrar. É a finalidade do produto.
- Obrigação legal (art. 7º, II) para os registros de acesso.
Não usamos os seus dados para publicidade, não fazemos perfil para terceiros e não vendemos base.
Quem mais tem acesso
- Pluggy, provedora regulada que faz a conexão com as instituições financeiras. Ela é quem fala com o seu banco.
- DeepSeek, modelo de linguagem usado para classificar lançamentos e responder às suas perguntas. Recebe descrição, valor e data dos lançamentos analisados. Não recebe o seu nome, e-mail ou CPF.
- Hostinger, onde o servidor está hospedado.
Onde ficam e por quanto tempo
Os dados ficam em servidor no Brasil, em banco de dados com acesso restrito. Cópias de segurança são cifradas e guardadas por 14 dias.
Enquanto a sua conta existir, o histórico permanece, porque é dele que saem as comparações com o seu próprio passado. Ao excluir a conta, tudo é apagado imediatamente.
Segurança
Senha guardada com scrypt, nunca em texto. Conexão sempre por HTTPS. Sessão em cookie httpOnly. Credenciais de integração cifradas com AES-256. Isolamento entre titulares testado: nenhuma conta alcança dado de outra.
Nenhum sistema é perfeitamente seguro, e prometer isso seria mentira. O que fazemos é reduzir o que dá para reduzir e corrigir o que aparece.
Os seus direitos
A LGPD garante confirmação, acesso, correção, portabilidade, revogação do consentimento e eliminação. No app, os principais estão a um clique:
- Ver tudo: o extrato mostra cada lançamento com a origem.
- Corrigir: você edita categoria e natureza, e a correção vale para todos os lançamentos iguais.
- Revogar: desconectar uma instituição apaga os dados dela.
- Apagar tudo: a exclusão de conta remove contas, transações, investimentos, conexões, metas e sessões, em cascata, na hora.
Fica registrado apenas o ato da exclusão, sem vínculo com você, porque a própria LGPD exige provar que a exclusão aconteceu.
Alterações
Mudanças relevantes serão avisadas por e-mail antes de valer.
Contato
Dúvida ou pedido sobre os seus dados: contato@xalalobot.tech.