O Centibly é um aplicativo de finanças pessoais que reúne, num só lugar, o que você já tem espalhado entre bancos e planilhas. Esta política explica quais dados tratamos, por quê, por quanto tempo e o que você pode exigir de nós a qualquer momento.
Ela vale igualmente para quem está no Brasil e na Europa. Onde as regras dos dois lugares pedem coisas diferentes, seguimos sempre a mais protetiva — os prazos abaixo são os mais curtos, e as garantias, as mais amplas.
Quem é o responsável
O Centibly é operado por Erick Farias, pessoa singular, residente em Portugal. Ele é também quem responde pessoalmente por qualquer questão de privacidade — pedidos, dúvidas ou reclamações: erickcofa@gmail.com.
Que dados tratamos
- Identificação: o endereço de e-mail usado para entrar (por senha ou pela conta Google) e o nome que você informar.
- Dados bancários, quando e apenas se você conectar uma conta: saldos, transações, faturas de cartão e identificação das contas. Chegam pelos intermediários licenciados descritos adiante.
- Dados que você digita: lançamentos, orçamentos, plano de contas, patrimônio, metas e anotações.
- Convites: se você convida alguém, guardamos o e-mail dessa pessoa e quem a convidou, para que ela entre na casa certa.
- Registros técnicos: endereço de rede e informações do navegador nos acessos, usados para segurança, limitação de abuso e diagnóstico. Não os cruzamos com o seu perfil para nenhuma outra finalidade.
- Aceite destes documentos: guardamos que você aceitou, quando, e qual versão estava no ar. É a prova de que você foi informado — e por isso não guardamos nada além disso.
Não pedimos nem armazenamos senhas bancárias. A autenticação acontece no ambiente do seu próprio banco.
Por que tratamos cada coisa
- Para prestar o serviço — organizar, categorizar e projetar as suas finanças, e manter a sua conta funcionando. Sem esses dados, o aplicativo não tem o que mostrar.
- Porque você autorizou — o acesso às suas contas bancárias só acontece se você conectar, e a autorização é dada no ambiente do próprio banco. Você pode retirá-la quando quiser, sem custo e sem precisar justificar; isso não afeta o que foi feito antes nem o resto da sua conta.
- Para manter tudo seguro — registos de acesso e limitação de tentativas, para proteger a sua conta e a de todos.
- Para avisar você de mudanças relevantes no serviço ou nesta política.
Não vendemos dados. Não os usamos para publicidade. Não os entregamos para treinar modelos de inteligência artificial de terceiros. Não tratamos ninguém de forma diferente por exercer os direitos descritos aqui.
Onde há sugestão automática de categoria, ela aprende com as suas próprias correções, dentro da sua conta — e é sugestão: nenhuma decisão automática produz efeito sobre a sua vida sem que você confirme. Se um dia isso mudar, você poderá pedir explicação e revisão humana.
Quando a conta é partilhada
O Centibly foi feito para duas pessoas dividirem a mesma vida financeira. Quem está na mesma casa vê e edita todos os dados dela: lançamentos, contas bancárias conectadas, saldos, projeções. Não há visão privada dentro de uma casa.
Ao convidar alguém, você partilha as suas finanças com essa pessoa — e ela, as dela com você. Convide apenas quem sabe que está a ser convidado e concorda com isso. Quem administra a casa pode remover membros a qualquer momento em “Acessos”. Casas diferentes são isoladas entre si, tanto na aplicação como no próprio banco de dados.
Com quem partilhamos
Apenas com quem é necessário para o serviço funcionar. Todos tratam os dados por nossa conta e seguindo as nossas instruções:
- Enable Banking Oy (Finlândia) — intermediário licenciado que dá acesso, com a sua autorização, às contas europeias. Dados na Europa.
- Pluggy (Brasil) — instituição autorizada pelo Banco Central que dá acesso, com a sua autorização, às contas brasileiras.
- Google Cloud Platform — infraestrutura onde o aplicativo, a base de dados e as cópias de segurança são executados. O mesmo fornecedor também recebe, através do serviço Vertex AI, os dados descritos em Sugestão de categoria, logo abaixo.
- Google Firebase — verifica a sua identidade quando você entra com a conta Google. Recebe o seu e-mail; não recebe dados financeiros.
Fora isso, só partilhamos se a lei obrigar — e, se acontecer, avisamos você, salvo se estivermos proibidos de o fazer.
Sugestão de categoria
Quando uma transação nova chega do seu banco, o aplicativo sugere em qual conta ela entra. Para isso, envia ao Vertex AI, serviço do Google, apenas:
- a descrição da transação tal como o banco a enviou;
- o valor, a moeda e o sentido (entrada ou saída);
- os nomes das contas do seu plano de contas e alguns exemplos de como você já classificou transações parecidas.
Não enviamos o seu nome, o seu e-mail, os seus saldos, o seu património, nem qualquer identificador da sua conta ou da sua casa. O serviço não usa esses dados para treinar modelos.
A sugestão nunca lança nada sozinha: ela apenas preenche a conta provável, e o lançamento só existe depois de você aceitar. Quando o sistema não tem certeza, mostra a dúvida em vez de preencher.
Você pode desligar isto a qualquer momento em Os seus dados, dentro do aplicativo. Desligado, nenhuma descrição de transação sai daqui para esse fim, e as sugestões passam a vir apenas do histórico da sua própria casa.
Onde os dados ficam
A aplicação, a base de dados e as cópias de segurança são executadas em servidores do Google Cloud nos Estados Unidos. Ou seja: os seus dados saem do Brasil e da Europa para serem guardados lá.
Essa transferência é feita ao abrigo das garantias contratuais oferecidas pelo Google Cloud para proteção de dados pessoais, que obrigam o fornecedor a manter o mesmo nível de proteção do país de origem. Se preferir que os seus dados fiquem na Europa, escreva para o contacto acima — a mudança de região é possível e será avaliada.
Por quanto tempo guardamos
- Dados da conta e financeiros: enquanto a sua conta existir. Ao pedir a eliminação, apagamos da base de dados em até 15 dias.
- Cópias de segurança: guardamos 7 cópias diárias, 4 semanais e 6 mensais. Por isso, um dado apagado pode continuar a existir numa cópia de segurança por até 6 meses, desaparecendo automaticamente depois disso. Cópias fora do servidor principal são eliminadas em 90 dias. Não recuperamos cópia de segurança para reaver dados de conta eliminada.
- Convites não aceites: ficam como registo de quem convidou quem. Pode pedir a eliminação a qualquer momento.
- Lista de espera: o e-mail fica até você pedir a remoção, ou até o projeto ser encerrado.
- Acesso às contas bancárias: termina sozinho quando a sua autorização expira — na Europa, até 180 dias; no Brasil, conforme o prazo do Open Finance.
Os seus direitos
A qualquer momento, e sem custo, você pode pedir para:
- saber se tratamos dados seus, e quais;
- obter uma cópia deles;
- corrigir o que estiver errado, incompleto ou desatualizado;
- eliminar dados, ou apenas os que forem desnecessários ou excessivos;
- receber os seus dados em formato aberto, para levar a outro serviço;
- saber com quem os partilhamos;
- retirar uma autorização já dada, e saber o que acontece se não a der;
- opor-se a um tratamento, ou pedir que ele seja limitado enquanto analisamos o seu pedido;
- pedir explicação e revisão de qualquer decisão automática.
Na prática, hoje:
- Revogar o acesso bancário: remova a conexão em “Conexões” — o acesso é encerrado também junto ao intermediário, na hora.
- Obter os seus dados: em “Acessos”, o botão de exportar baixa tudo o que temos sobre a sua casa, em formato aberto e legível por máquina — na hora, sem pedir a ninguém.
- Eliminar tudo: também em “Acessos”. Se houver outras pessoas na sua casa, você sai e os dados dela continuam com elas; se você for a última, a casa inteira é apagada e as ligações aos bancos são revogadas antes. Fica a ressalva das cópias de segurança descrita acima.
Para qualquer outro pedido — correção, limitação, oposição, explicação sobre uma decisão automática — escreva para o contacto acima.
Respondemos a qualquer destes pedidos em até 15 dias. Se por algum motivo precisarmos de mais tempo, explicamos por quê dentro desse prazo.
Se entender que os seus dados não estão a ser tratados corretamente, pode reclamar diretamente a nós — ou à autoridade de proteção de dados do seu país, que tem competência para nos fiscalizar.
Segurança
O tráfego é cifrado em trânsito. As senhas, quando existem, são guardadas de forma irreversível — nunca em texto. As credenciais de integração ficam num cofre de segredos, nunca no código. Além do controlo de acesso da aplicação, o próprio banco de dados isola cada casa: uma consulta feita no contexto de uma casa não alcança os dados de outra, mesmo que a aplicação erre.
Nenhum sistema é infalível. Se ocorrer um incidente que possa afetar os seus dados, avisamos você e a autoridade competente em até 72 horas após tomarmos conhecimento, com o que soubermos até ali e o que estivermos a fazer a respeito.
Cookies
Usamos apenas os cookies indispensáveis: o que mantém a sua sessão iniciada e o que protege formulários contra fraude. Não há cookies de publicidade, de análise de comportamento nem partilha com terceiros para esses fins — por isso não há banner a pedir consentimento. A preferência de tema claro/escuro fica no seu navegador e nunca chega até nós.
Menores
O serviço destina-se a maiores de 18 anos e não recolhemos dados de crianças ou adolescentes conscientemente. Se souber que um menor nos forneceu dados, escreva para o contacto acima e eliminamos.
Alterações
Se esta política mudar de forma relevante, a data no topo é atualizada e avisamos por e-mail antes de a mudança produzir efeitos — para que você tenha tempo de sair, se não concordar.