Política de privacidade

Esta política explica quais dados o Cofrin trata, por quê, por quanto tempo, e o que você pode exigir a respeito. Se algo aqui parecer vago, a falha é nossa e queremos saber.

1. Quem trata seus dados

O controlador é a OnePlace Tecnologia, responsável pelo Cofrin.ai. Para qualquer assunto desta política, inclusive os direitos da seção 8, escreva para atendimento@1place.com.br.

2. O que guardamos, e por quê

• Cadastro: nome, e-mail, WhatsApp e senha. O e-mail identifica a conta; o WhatsApp existe para avisos sobre o seu dinheiro. A senha nunca é guardada - fica apenas um resumo criptográfico dela (scrypt com sal por usuário), do qual não se volta à senha.
• O que você registra ou importa: contas, cartões, lançamentos, categorias, orçamentos, metas, dívidas e investimentos. É o conteúdo do produto.
• Arquivos de extrato (OFX/CSV) que você importa, e o resultado da importação.
• Dados vindos do Open Finance, enquanto você autorizar uma conexão bancária. A autorização é sua e revogável a qualquer momento.
• Dados de contrapartes das suas transações - nome e, quando o banco envia, CPF ou CNPJ de quem pagou ou recebeu. Vêm dentro do extrato e são tratados como parte dele.
• Trilha de auditoria: quem fez o quê na sua carteira, para você poder conferir.
• Preferências de uso, como tema e modo de visualização, guardadas no seu próprio navegador.

3. O que NÃO fazemos

• Não pedimos sua senha de banco, nem acessamos sua conta bancária.
• Não vendemos, alugamos nem compartilhamos seus dados para publicidade.
• Não usamos seus lançamentos para treinar modelos de terceiros.
• Não coletamos o CPF do titular da conta nem dados de localização.
• Não há cookie de terceiro nem pixel de rede social no aplicativo.

4. O que nem nós conseguimos ler

Os campos marcados como sigilosos são cifrados no seu aparelho, com uma chave que o servidor não possui. Essa chave fica guardada em dois envelopes: um que se abre com a sua senha, outro com o seu código de recuperação. O servidor guarda os envelopes fechados e o resumo do código - nunca o código, nunca a chave.

A consequência é honesta e precisa estar clara: quem perde a senha e o código perde o acesso a esses campos, e não há nada que possamos fazer. É o preço de cifra de verdade; a alternativa seria termos como ler seus dados.

Se você recebeu o código de recuperação por e-mail no cadastro, ele foi enviado uma única vez e não é guardado por nós. A partir daí, a segurança dele depende da segurança da sua caixa de e-mail.

5. Base legal

Tratamos seus dados com base no consentimento que você dá ao criar a conta e ao autorizar cada conexão bancária, e na execução do contrato - sem tratar os dados não há produto a entregar. O consentimento pode ser retirado a qualquer momento, encerrando a conta.

6. Com quem compartilhamos

• Todas as ferramentas e a infraestrutura do Cofrin - hospedagem, banco de dados e processamento - rodam na Microsoft Azure, na região Brasil Sul.

Também podemos compartilhar dados diante de ordem judicial ou obrigação legal - e o que estiver cifrado continuará ilegível, inclusive para nós.

Assistentes que você conecta (Claude, ChatGPT e outros)

Você pode autorizar um assistente de inteligência artificial a ler os dados de uma carteira sua. Enquanto a autorização estiver ativa, sempre que você perguntar algo sobre suas finanças naquele assistente, os dados necessários para responder são enviados a ele.

• Só leitura. Nenhum assistente conectado cria, altera ou apaga qualquer coisa no seu Cofrin.
• CPF e CNPJ de outras pessoas nunca são enviados. Quando um lançamento identifica quem recebeu, vai o nome; o documento é removido antes de sair daqui, porque é dado de alguém que não aceitou estes termos.
• O histórico fica lá, não aqui. As conversas ficam guardadas na conta que você tem naquele assistente, sob a política de privacidade e a retenção daquela empresa - inclusive em servidores fora do Brasil. Não temos acesso a esse histórico e não conseguimos apagá-lo por você.
• Você desconecta quando quiser, em Integrações. O corte é imediato: a partir dele, o assistente deixa de conseguir ler qualquer coisa. Isso não apaga o que já foi enviado antes.

Registramos apenas duas coisas sobre cada conexão: quando ela foi autorizada e quando foi encerrada. As perguntas que você faz no assistente não passam por nós e não são registradas aqui.

7. Por quanto tempo guardamos

• Seus dados financeiros: enquanto a conta existir. Nada expira sozinho - histórico financeiro que some não serve para nada.
• Trilha de auditoria: dois anos, ou os 2.000 eventos mais recentes.
• Registros técnicos de webhook das conexões bancárias: 90 dias.
• Depois de apagar a conta: os dados são removidos; cópias de segurança do banco podem retê-los por até 30 dias antes de serem sobrescritas.

8. Seus direitos

A LGPD garante que você possa, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigir o que estiver errado; pedir a exclusão; solicitar portabilidade; e revogar o consentimento. Dentro do aplicativo você já consegue exportar tudo e editar ou apagar qualquer registro.

Para exclusão da conta inteira ou qualquer outro pedido, escreva para atendimento@1place.com.br. Respondemos em até 15 dias.

9. Segurança

Tudo trafega por conexão cifrada (HTTPS). As senhas usam scrypt com sal por usuário. O acesso ao banco é feito por identidade gerenciada, sem chave que possa vazar. Os campos sigilosos são cifrados antes de sair do seu aparelho.

Nenhum sistema é inviolável. Havendo incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

10. Menores de idade

O Cofrin não se destina a menores de 18 anos, e não coletamos dados de crianças e adolescentes de forma consciente.

11. Mudanças nesta política

Mudanças relevantes serão avisadas por e-mail antes de valer. A data no topo indica sempre a versão vigente.