Política de Privacidade

Última atualização: 6 de setembro de 2026

Esta política explica como o Abaco Personal trata os seus dados. O serviço é operado pela ChedLabs (CNPJ 64.607.889/0001-52), controladora dos dados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone (opcional), país e senha (armazenada com hash, nunca em texto puro).
• Dados financeiros que você registra: contas, cartões, lançamentos, categorias, metas e patrimônio. Esses dados são seus e existem para o app funcionar para você.
• Mensagens ao Abaquinho: se você ativar o assistente (no app ou WhatsApp), o conteúdo das mensagens é processado para executar o que você pediu (ex.: lançar uma despesa).
• Dados técnicos: registros de acesso (endereço IP, data e hora), conforme exigido pelo Marco Civil da Internet, e eventos de uso em produção para melhorar o produto.

2. Para que usamos

• Prestar o serviço: organizar seus lançamentos, gerar análises e responder suas perguntas com base nos seus dados.
• Segurança: autenticação, prevenção a fraude e auditoria de acessos.
• Comunicação: avisos de serviço e respostas de suporte. Marketing só com seu consentimento, com opção de sair em todo e-mail.
• Melhoria do produto: métricas de uso agregadas.

3. O que não fazemos

• Não vendemos, alugamos nem repassamos seus dados a terceiros para fins comerciais.
• Não usamos seus dados para treinar modelos de IA, nem nossos nem de terceiros. O assistente funciona sobre a API paga do Google Gemini, cujos termos comerciais preveem que o conteúdo enviado não é usado para treinar os modelos do Google. O que enviamos ao Gemini está descrito no item 5.
• Não pedimos sua senha bancária. Conexões com instituições financeiras usam o Open Finance regulado pelo Banco Central.
• Não usamos seus lançamentos para publicidade, nem montamos perfil de consumo para vender a anunciante.

4. Onde os dados ficam

Seus dados são armazenados em servidores localizados no Brasil, com criptografia em trânsito (TLS 1.3) e em repouso (AES-256). O acesso interno é restrito, auditado e registrado.

Parte dos serviços listados no item 5 processa dados fora do Brasil. É o caso do Google (Gemini, Analytics e login) e do Telegram. Nesses casos a transferência internacional se apoia no artigo 33 da LGPD, fica limitada ao necessário para a função descrita e está sujeita ao contrato firmado com cada fornecedor.

5. Com quem compartilhamos, e o que cada um recebe

Para o Abaco funcionar, partes dos seus dados passam por empresas contratadas, os operadores na linguagem da LGPD. Cada uma recebe apenas o necessário para a função dela, sob contrato e sem autorização para usar os dados para finalidade própria. Esta é a lista completa:

• A Supabase cuida do banco de dados e da autenticação. É onde os dados da sua conta ficam armazenados.
• O Google entra no login: se você usa a conta Google para entrar, trocamos com ele nome, e-mail e foto do perfil.
• O Asaas cobra as assinaturas e recebe nome, CPF/CNPJ e e-mail. O número completo do cartão fica com o Asaas, não conosco.
• A NFE.io emite as notas fiscais de serviço (NFS-e) de quem usa o módulo Fiscal. Recebe os dados do emitente, os do tomador (nome, CPF/CNPJ, endereço e e-mail) e o certificado digital A1.
• A Tecnospeed é a provedora de Open Finance. Quando você conecta uma conta bancária, é ela que busca extrato e saldo na sua instituição, com a sua autorização, e nos entrega.
• O Google Gemini move o Abaquinho, os insights e a leitura de faturas. Recebe o texto que você envia ao assistente, a descrição dos lançamentos analisados, os PDFs de fatura que você manda para leitura e, quando existem, nome e CPF/CNPJ dos contatos ligados ao lançamento.
• O Google Calendar entra só para quem conecta a agenda, com leitura e criação dos eventos que você sincroniza.
• O Google Analytics mede o uso do aplicativo em produção, incluindo um identificador interno da sua conta.
• O Telegram é o canal interno de plantão. Quando ocorre um erro de servidor, chega ao nosso time uma mensagem com o e-mail da conta afetada e o endereço IP da requisição, para investigação.
• A UAZAPI é a infraestrutura do WhatsApp. Recebe os números de telefone envolvidos nas conversas e nos grupos criados pela plataforma.
• A BrasilAPI consulta CNPJ e CEP públicos no cadastro. Recebe o número consultado.

O monitoramento de erros e as automações internas (como a leitura de fatura) rodam em servidores da própria ChedLabs e não são terceiros. Mas o conteúdo enviado para leitura segue desses servidores para o Google Gemini, como descrito acima.

Fora desta lista, só compartilhamos dados quando houver obrigação legal ou ordem de autoridade competente. Se um operador entrar ou sair da lista, atualizamos esta página e avisamos conforme o item 9.

6. Cookies

Usamos cookies essenciais para manter sua sessão e preferências. Métricas de uso são coletadas apenas no ambiente de produção e de forma agregada. Não usamos cookies de publicidade de terceiros. Você pode limpar ou bloquear cookies no navegador; os essenciais são necessários para o login funcionar.

7. Seus direitos (LGPD)

Como titular, você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Exportar seus dados (portabilidade): lançamentos e relatórios saem em CSV e Excel direto no app; para o pacote completo da conta, peça pelo e-mail abaixo e devolvemos um arquivo ZIP com os dados em formato aberto (JSON). Credenciais nunca entram no arquivo: senha, segredo do segundo fator e tokens de integração ficam de fora de propósito;
• Excluir sua conta e os dados pessoais associados, ressalvadas as guardas legais obrigatórias descritas no item 8;
• Revogar consentimentos dados anteriormente (ex.: comunicação de marketing);
• Solicitar informação sobre compartilhamentos realizados.

Para exercer qualquer direito, escreva para contato@abacofinance.com.br com o assunto "LGPD". A mensagem chega ao nosso encarregado de dados e respondemos nos prazos da LGPD. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a lei.

8. Retenção

Mantemos seus dados enquanto sua conta existir. Após a solicitação de exclusão, os dados pessoais são apagados em até 30 dias corridos. É uma rotina automática, não um pedido em fila. O passo a passo e a lista completa do que sai e do que fica estão em Excluir sua conta e seus dados.

Nem tudo pode ser apagado. A lei obriga a guarda de alguns registros mesmo depois da exclusão. Esses ficam desvinculados do seu perfil (anonimizados) e não são usados para nenhuma outra finalidade:

• Notas fiscais emitidas pelo módulo Fiscal e a trilha de emissão delas, por guarda fiscal de 5 anos;
• Registros de pagamento e histórico de plano, por obrigação contábil;
• Prova do seu aceite dos termos, porque a LGPD (art. 8º, §2º) coloca em nós o ônus de provar o consentimento;
• Registros de acesso (endereço IP, data e hora), por 6 meses, por exigência do Marco Civil da Internet (art. 15);
• Registro do próprio expurgo, a prova de que a exclusão foi executada. Guarda contagens, nunca conteúdo.

Mesmo com a conta ativa, os registros técnicos têm prazo próprio, aplicado por rotina automática:

• Registros de acesso e eventos de uso: anonimizados aos 180 dias e apagados aos 2 anos;
• Trilha de auditoria (o que mudou e quando): e-mail e nome são removidos aos 365 dias; o registro é apagado aos 3 anos;
• Registros de envio de e-mail: 180 dias;
• Eventos de pagamento: 90 dias, além do que a guarda contábil exige;
• Análises geradas por IA em cache: 90 dias.

9. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou no próprio app antes de a mudança valer. A data de última atualização no topo sempre reflete a versão vigente.

10. Contato

Dúvidas gerais e solicitações ao encarregado de dados (DPO): contato@abacofinance.com.br