Política de privacidade
Atualizada em 26 de setembro de 2026
O Caixa é um assistente de organização financeira pessoal. Esta política explica, em linguagem direta, quais dados guardamos, para quê, com quem eles passam e o que você pode pedir. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
Quem é o responsável
O Caixa é operado por Nícolas Almeida, controlador dos dados para os fins da LGPD. Qualquer pedido sobre os seus dados é feito pelo WhatsApp do Caixa.
O que guardamos
- Cadastro: nome, número de WhatsApp e e-mail. A senha nunca é guardada como texto — só uma versão cifrada que não permite recuperá-la.
- O que você registra: lançamentos (valor, descrição, data, categoria, forma de pagamento), saldos que você informa, metas, tetos, gastos fixos e os relatórios mensais gerados a partir disso.
- Dados de uso: data do último acesso e a contagem de chamadas à inteligência artificial feitas pela sua conta, para controle de custo e de abuso.
Fotos de comprovante e áudios não são guardados. Eles são enviados para interpretação, viram texto e valores, e é só isso que fica registrado.
Para que usamos
- Prestar o serviço: registrar, classificar, gerar relatórios e calcular metas.
- Controlar o acesso: login, período de uso pago e renovação.
- Segurança: impedir acesso indevido e uso abusivo.
- Atender você quando pedir ajuda.
A base legal é a execução do contrato com você (art. 7º, V, da LGPD) e, para segurança e prevenção de abuso, o legítimo interesse (art. 7º, IX). Não vendemos seus dados, não usamos para publicidade e não compartilhamos com bancos ou empresas de crédito.
Com quem os dados passam
O Caixa usa fornecedores para funcionar. Cada um recebe só o necessário:
- Supabase — banco de dados, com servidores em São Paulo.
- Vercel — hospedagem do site; o processamento roda em São Paulo.
- Anthropic (Claude) — interpreta o que você escreve ou fotografa e escreve os relatórios. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos.
- Groq — transcreve áudios, quando você usa essa opção.
- GitHub — guarda uma cópia de segurança diária, num repositório privado.
Anthropic, Groq, GitHub e as empresas por trás de Vercel e Supabase têm sede nos Estados Unidos, então parte do tratamento pode envolver transferência internacional de dados, feita para executar o serviço que você contratou (art. 33, IX, da LGPD).
Quem consegue ver seus dados
Pelo app, só você, com o seu login. Cada cliente fica num espaço separado do banco de dados; um não enxerga o do outro. O responsável pelo Caixa, como administrador técnico, tem acesso ao banco de dados e se compromete a acessar os seus dados apenas quando você pedir ajuda, para resolver um problema de segurança ou por obrigação legal.
Por quanto tempo
Enquanto a sua conta existir. Se o seu acesso vencer, os dados continuam guardados para consulta. Se você pedir a exclusão, apagamos a sua conta e os seus dados em até 30 dias, inclusive das cópias de segurança.
Seus direitos
A qualquer momento, você pode pedir:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos ou errados;
- uma cópia completa dos seus dados em formato aberto (portabilidade);
- a exclusão da conta e dos dados;
- informação sobre com quem os dados são compartilhados.
Os pedidos são feitos pelo WhatsApp do Caixa e respondidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Conexão sempre criptografada (HTTPS), senhas cifradas, espaço separado por cliente, bloqueio depois de várias tentativas de senha erradas e cópia de segurança diária. Nenhum sistema é invulnerável; se acontecer um incidente que possa afetar você, você será avisado.
Cookies
O Caixa usa um único cookie, essencial, que mantém você conectado. Não há cookies de rastreamento, de análise de audiência nem de publicidade.
Menores de idade
O Caixa é destinado a maiores de 18 anos.
Mudanças nesta política
Se esta política mudar de forma relevante, você será avisado pelo app ou pelo WhatsApp antes de a mudança valer.