Como tratamos seus dados financeiros, o que é coletado e quais são os seus direitos.
Última atualização: 04 de Outubro de 2026
Versão: 3.4.0
Conformidade: LGPD (Lei 13.709/2018)
Sua privacidade é fundamental para nós. Esta Política de Privacidade explica como o Cash Mind coleta, usa, armazena e protege seus dados pessoais.
Cumprimos integralmente a Lei Geral de Proteção de Dados (LGPD) e nos comprometemos a:
✅ Transparência total sobre uso de dados
✅ Coletar apenas dados necessários
✅ Permitir acesso, correção e exclusão
✅ Proteger dados com segurança robusta
✅ Respeitar seus direitos como titular
ERIK MATHEUS FERNANDES LTDA (nome fantasia: EMF Tech) CNPJ: 61.051.149/0001-94 Sede: São Paulo/SP, Brasil DPO: Erik Matheus Fernandes — contato@emftech.com.br
Ao criar conta:
✅ Nome completo
✅ Senha (armazenada criptografada)
✅ Telefone (opcional, necessário para WhatsApp)
✅ Foto de perfil (opcional)
Ao usar o serviço:
✅ Transações financeiras (tipo, valor, data, hora opcional, descrição, categoria, banco vinculado opcional)
✅ Sessões criadas (nome, tipo PF/PJ)
✅ Categorias personalizadas (nome, ícone, cor, tipo)
✅ Bancos cadastrados (nome, cor) — entidade pessoal pra agrupar saldo por instituição
✅ Cartões de crédito cadastrados (nome, bandeira, cor, dia de fechamento e vencimento, compras parceladas, faturas)
✅ Empréstimos cadastrados (credor, parcelas, datas, vinculações)
✅ Metas, planejamentos e regras de transações recorrentes (incluindo destino: conta corrente ou cartão)
✅ Mensagens enviadas ao Chat IA
✅ Comandos enviados via WhatsApp (Plano Pro+)
✅ Documentos anexados (notas fiscais - Plano Pro+ com quota, Genius ilimitado)
Dados de Pagamento:
❌ NÃO coletamos números de cartão completos
❌ NÃO armazenamos dados bancários
✅ Usamos gateways seguros (Stripe, etc.) que tokenizam dados
✅ Armazenamos apenas: últimos 4 dígitos, bandeira, data de expiração
Logs de uso:
Endereço IP
Navegador e sistema operacional
Data e hora de acesso
Páginas visitadas
Tempo de permanência
Origem do acesso (referrer)
Dados técnicos:
Identificador de dispositivo
Resolução de tela
Idioma preferido
Cookies e armazenamento local
Dados de desempenho:
Tempo de carregamento
Erros ocorridos
Recursos mais usados
Podemos receber dados de:
Meta WhatsApp Cloud API: Número de telefone (waId), nome de perfil, mensagens enviadas (texto e áudio), status de entrega/leitura.
Google Sign-In (login social): Nome, email, foto.
Stripe: Status de assinatura, evento de pagamento, último 4 dígitos do cartão (via webhook).
Usamos seus dados para:
✅ Criar e gerenciar sua conta
✅ Processar transações registradas
✅ Gerar dashboards e relatórios
✅ Sincronizar entre dispositivos
✅ Backup e recuperação
🤖 Análises preditivas de gastos
🤖 Detecção de anomalias
🤖 Categorização automática
🤖 Respostas do Chat IA
🤖 Processamento de comandos WhatsApp
🤖 Insights personalizados
📊 Análises agregadas de uso
📊 Identificação de bugs
📊 Otimização de performance
📊 Desenvolvimento de novos recursos
📧 Emails transacionais (confirmação, senha, etc.)
📧 Notificações sobre sua conta
📧 Alertas de segurança
📧 Suporte ao cliente
📧 Marketing (se você aceitar - opcional)
🔒 Prevenção de fraudes
🔒 Detecção de acessos não autorizados
🔒 Conformidade com leis (LGPD, CDC, etc.)
🔒 Resposta a ordens judiciais
NÓS NUNCA VENDEMOS SEUS DADOS.
Compartilhamos apenas com:
☁️ Hospedagem + Auth + DB + IA: Firebase / Google Cloud (Firestore + Storage em São Paulo, sa-east-1; Vertex AI Gemini 2.5 Flash processado nos Estados Unidos, região us-central1 — ver seção 9 "Transferência Internacional")
💳 Pagamentos: Stripe (dados de cartão tokenizados pela Stripe — não passamos por nossos servidores)
📧 Email transacional: Resend (domínio send.cashmind.pro). ⚠️ Se você marcar "enviar também por email" ao exportar um relatório, o arquivo vai anexado, e nesse caso o Resend processa dados financeiros seus — não apenas email e nome. O envio é sempre para o endereço da sua própria conta; não é possível informar outro destinatário
💬 WhatsApp: Meta WhatsApp Business Cloud API (integração direta via Graph API, sem intermediários tipo Twilio)
Todos possuem DPA (Acordo de Processamento de Dados) e cumprem LGPD/GDPR.
⚖️ Mediante ordem judicial
👮 Para investigações criminais
🏛️ Por determinação de órgão regulador
🤝 Em caso de fusão, aquisição ou venda
Você será notificado previamente
👥 Compartilhamento com terceiros que você autorizar
Quando você usa recursos de IA — quotas diárias por canal, contadas separadamente (chat web: Free 5, Pro 50, Genius 200; WhatsApp: Pro 10, Genius 200):
AI Agent "Say" via Function Calling (Vertex AI Gemini 2.5 Flash):
Suas mensagens são enviadas ao Google Vertex AI corporativo (Gemini 2.5 Flash)
Say acessa seus dados em tempo real por meio de um conjunto fechado de ferramentas definidas no servidor, que leem e escrevem apenas na sessão ativa
Dados NÃO são enviados para treinamento do modelo Google (DPA empresarial Vertex AI garante isso)
Histórico chat web: 10 últimas mensagens em localStorage do seu navegador, timeout 10min
Histórico WhatsApp: mensagens persistidas em Firestore (users/{uid}/whatsapp/messages) pra dar contexto entre interações; apagadas na exclusão de conta
Processamento: Firestore (seus dados) em São Paulo (sa-east-1); Vertex AI (modelo Gemini) nos Estados Unidos (us-central1). Tudo dentro do Google Cloud Platform, sob DPA empresarial.
Segurança: Comunicação criptografada TLS 1.3 ponta-a-ponta
Audit Logging: Cada interação gera log com query+response+modelo+tokens+latência. Retenção 90 dias. Limpeza automática via cron semanal.
Capacidades da Say (acesso aos seus dados em tempo real):
Consulta: análise de transações por período, resumo financeiro completo com saldo real, totais por categoria, próximas contas a vencer (incluindo recorrências e parcelas de empréstimo), tendência mensal, comparação entre períodos, status de orçamento (planejado vs realizado), análise de empréstimos, projeção de Simples Nacional, busca por descrição, detalhes de transações/categorias/despesas planejadas, listagem dos seus bancos cadastrados.
Registro a partir de comando natural: registrar despesa ou receita (ex: "gastei 50 no mercado pelo Nubank"), registrar compra parcelada no cartão de crédito, pagar fatura de cartão (total ou parcial). A IA confirma na resposta o que foi gravado; correção de erros é feita no app.
Gerenciamento de contexto: listar suas sessões PF/PJ, trocar a sessão ativa, consultar resumo de cartões e faturas.
Genius: detecção proativa de padrões suspeitos (gastos atípicos, duplicatas possíveis, recorrências falhas).
Executam consultas diretas no banco de dados conforme demanda (dados não ficam em cache).
Processamento: Serverless via Firebase Cloud Functions (região sa-east-1).
Latência: ~5-30s por mensagem (depende do número de consultas necessárias).
Multi-turn: A IA pode encadear várias consultas numa mesma conversa (limite defensivo de 10 iterações, timeout 60s por iteração).
System Prompt Proativo:
IA configurada para ser prestativa e não solicitar confirmações desnecessárias
Infere contexto automaticamente (ex: "hoje", "acabei de criar")
Mostra TODOS os campos disponíveis nas respostas
Usa emojis para categorias (melhor UX)
Notificações Inteligentes:
Sistema analisa padrões de transações e vencimentos
Gera alertas contextuais automáticos
Processamento: Scheduled Functions (diários)
IMPORTANTE: NÃO TREINAMOS MODELOS DE IA COM SEUS DADOS
❌ Seus dados financeiros NUNCA são usados para treinar modelos
✅ Usamos modelos pré-treinados do Google Vertex AI
✅ Dados são acessados apenas em tempo real via Function Calling
✅ Após a consulta, dados NÃO permanecem no modelo
✅ Google Vertex AI: DPA assinado, conformidade LGPD
Dados de Uso Anônimos (Opcional):
📊 Logs agregados (ex: "média de queries/dia", "categorias mais consultadas")
📊 Impossível rastrear de volta para você
📊 Usado apenas para métricas de produto
⚙️ Pode ser desativado: Configurações > Privacidade > "Telemetria"
Quando você envia mensagens via WhatsApp (texto, áudio até 60s, ou imagem/PDF até 5MB):
Mensagem é recebida por webhook validado por HMAC-SHA256 (Meta App Secret)
Processada pelo mesmo motor de IA do chat web (Vertex AI Gemini 2.5 Flash multimodal)
Áudio: Gemini transcreve + entende numa chamada nativa (sem Speech-to-Text separado)
Extrai: valor, categoria, tipo, data, descrição
Modo direto: registra a transação imediatamente e confirma na resposta. Não há etapa adicional de "Confirmar?" — você corrige no app caso a IA interprete errado.
Armazenamento: Mensagens (texto inbound + outbound) ficam persistidas no servidor para dar contexto a próximas interações; áudios em si NÃO são persistidos (só o texto reconhecido pela IA fica no histórico). Apagados na exclusão de conta.
Exemplo de fluxo: Você: "Gastei 50 reais na farmácia" Sistema extrai: tipo=despesa, valor=50, categoria=Saúde, data=hoje Say: "Pronto! Registrei R$ 50 em Saúde (hoje) ✅"
Você tem direito de saber:
✅ Quando uma decisão foi tomada por IA
✅ Quais dados foram usados
✅ Como a conclusão foi alcançada
✅ Opção de revisão humana (em casos críticos)
Solicite explicações: Suporte > "Explique esta análise de IA"
🇧🇷 Servidores principais no Brasil (São Paulo)
☁️ Firebase / Google Cloud Platform (controlador da infraestrutura)
🇺🇸 Vertex AI (IA): o processamento do modelo Gemini ocorre nos Estados Unidos (região us-central1), sob DPA empresarial + cláusulas-padrão contratuais (LGPD Art. 33). Ver seção 9.
🔄 Backup nativo: Firebase faz backup automático de Firestore (gerenciado pela Google)
Criptografia:
🔐 Em trânsito: TLS 1.3 (HTTPS)
🔐 Em repouso: AES-256
🔐 Senhas: bcrypt (hash + salt)
🔐 Dados sensíveis: Criptografia adicional em nível de campo
Controle de Acesso:
🔑 Autenticação por email + senha (Firebase Auth)
🔑 Login social com Google
🔑 Sessões com timeout automático (token Firebase Auth, refresh transparente)
🔑 Firestore Rules restritas — cada user só acessa seus próprios dados
🔑 Princípio do menor privilégio (equipe interna)
Monitoramento:
👁️ Logs de acesso e auditoria
👁️ Detecção de atividades suspeitas (IA)
👁️ Alertas de segurança em tempo real
👁️ Testes de penetração regulares
Backup:
💾 Backup automático diário
💾 Retenção de 90 dias
💾 Testes de restauração mensais
💾 Backup off-site (disaster recovery)
Enquanto sua conta estiver ativa:
Todos os dados são mantidos
Após cancelamento (plano pago → gratuito):
Dados mantidos indefinidamente (você ainda tem conta gratuita)
Após exclusão de conta:
30 dias: Soft delete (recuperável se você pedir)
31-90 dias: Dados em backup (conformidade legal)
Após 90 dias: Exclusão permanente e irreversível
Relatórios exportados (PDF/Excel/CSV):
Guardamos apenas os 5 mais recentes por conta. Ao gerar um novo, o mais antigo é apagado automaticamente — arquivo e registro
O link de download é pessoal e não listado: quem tiver o endereço acessa o arquivo, então trate-o como o próprio relatório. Ele deixa de funcionar assim que o relatório sai do seu histórico
Você pode apagar qualquer relatório a qualquer momento na página Relatórios
Se você pediu envio por email, a cópia anexada ao email não é apagada por nós — ela está na sua caixa de entrada e nos servidores do provedor de email, fora do nosso controle
Exceções (obrigação legal):
Logs de acesso: 6 meses (Marco Civil da Internet)
Dados fiscais: 5 anos (Receita Federal)
Dados de investigação: Conforme determinação judicial
Em caso de vazamento de dados:
Contenção: Imediata (minutos)
Investigação: Identificar causa e escopo (24h)
Notificação ANPD: Até 2 dias úteis (se aplicável)
Notificação Usuários: Até 5 dias (emails afetados)
Medidas corretivas: Implementadas e documentadas
Relatório público: Transparência total
Você receberá:
Email com detalhes do incidente
Dados afetados
Medidas que tomamos
Ações recomendadas (trocar senha, etc.)
Como titular de dados, você tem direito a:
Direito de saber:
Quais dados temos sobre você
Como os usamos
Com quem compartilhamos
Como exercer: Configurações > Privacidade > "Baixar meus dados"
Formato: JSON ou CSV
Prazo: Até 15 dias úteis
Direito de corrigir dados incorretos, incompletos ou desatualizados.
Como exercer: Edite diretamente em Perfil ou Configurações
Prazo: Imediato (auto-serviço)
Direito de deletar sua conta e todos os dados associados.
Como exercer: Perfil > "Zona de perigo" > "Deletar conta permanentemente"
Fluxo de verificação em 2 etapas:
Você solicita a exclusão. Enviamos um código de 6 dígitos pro email cadastrado (via Resend, domínio send.cashmind.pro).
Você digita o código no app pra confirmar. O código tem validade de 10 minutos e máximo de 3 tentativas; depois disso, precisa solicitar um novo.
Rate limit: 1 pedido por hora (pra evitar spam acidental ou abuso).
O que é apagado (imediato e irreversível):
Conta no Firebase Authentication
Todos os seus documentos no Firestore (transações, sessões, categorias, planejamentos, empréstimos, recorrências, notificações, billing)
Arquivos no Storage (avatar, anexos de transações)
Assinatura Stripe cancelada automaticamente (safety net — idealmente cancele antes, pra não perder período pago)
Pré-requisito: só é possível excluir em plano Free. Se estiver Pro/Genius, cancele a assinatura antes no Stripe Customer Portal.
Exceções (dados que mantemos por obrigação legal): ver 5.3.
Direito de levar seus dados para outro serviço.
Como exercer: Configurações > Privacidade > "Exportar dados"
Formato: JSON, CSV ou XML (estruturado)
Inclui: Transações, categorias, sessões, planejamentos
Direito de retirar consentimento para:
Uso de IA
Marketing por email
Compartilhamento com terceiros
Como exercer: Configurações > Privacidade > Desmarcar opções
Efeito: Recursos dependentes ficam indisponíveis
Direito de se opor a usos baseados em "interesse legítimo".
Como exercer: Envie email para contato@emftech.com.br
Análise: Caso a caso (balanceamento de interesses)
Direito de obter revisão humana de decisões automatizadas.
Como exercer: Suporte > "Revisar decisão de IA"
Exemplos: Categorização automática incorreta, bloqueio de conta por suspeita de fraude
Auto-serviço (recomendado):
Configurações > Privacidade
Configurações > Conta
Contato com DPO:
Email: contato@emftech.com.br
Prazo de resposta: 15 dias úteis
Gratuito: Primeira solicitação
Custos: Solicitações excessivas podem ter taxa administrativa
Documentos necessários:
Identificação (CPF ou CNPJ)
Comprovante de email (código de verificação)
Recusa de solicitação:
Será justificada por escrito
Você pode recorrer à ANPD
Pequenos arquivos de texto armazenados no seu navegador.
Usamos armazenamento do navegador para autenticação e funcionamento do aplicativo:
Tokens de autenticação Firebase Auth (manter você logado)
IndexedDB do Firebase SDK (cache offline + persistência de sessão)
Não usamos atualmente:
❌ Google Analytics ou Hotjar
❌ Facebook Pixel, Google Ads ou pixels de marketing
❌ Cookies de terceiros para publicidade
Quando habilitado, usamos o Datadog Real User Monitoring (RUM) para identificar falhas e acompanhar o desempenho do aplicativo. A coleta pode abranger uma amostra das sessões e incluir:
Páginas visitadas e sequência de navegação, com nomes padronizados;
Tempos de carregamento, métricas de desempenho e metadados de requisições selecionadas, como duração, método e status HTTP;
Categorias de erros JavaScript, com mensagens substituídas por descrições genéricas e sem as stacks originais;
Identificador aleatório da sessão de monitoramento, navegador, dispositivo, ambiente e versão do aplicativo;
Endereço IP e localização aproximada derivada do IP, sem acesso ao GPS.
O identificador da sessão de monitoramento fica em memória e pode mudar ao recarregar a página. Ele não identifica uma conta ou sessão financeira do Cash Mind. A configuração não associa nome, email ou identificador de autenticação do usuário aos eventos.
Os filtros de envio foram configurados para remover parâmetros e fragmentos das URLs, substituir caminhos de recursos por rótulos técnicos e descartar eventos não permitidos. Não habilitamos a captura de headers, corpos de requisições ou respostas, conteúdo digitado, prompts ou respostas da Say, nem o envio de valores financeiros ou descrições de transações como atributos personalizados. A gravação de sessões (Session Replay) e a captura automática de cliques permanecem desativadas.
O banner é informativo. Clicar em “Entendi” ou fechá-lo registra ciência do aviso no armazenamento local do navegador; não ativa nem desativa a coleta técnica. O monitoramento, quando habilitado, não depende desse clique.
Limpar cookies: use as configurações do seu navegador (Chrome/Safari/Firefox/etc.)
Logout: use o menu de Perfil dentro do app (apaga seu token de sessão)
Usamos armazenamento local do navegador para:
Histórico do chat IA (10 mensagens, timeout 10min)
Preferências de UI (tema, sessão ativa, modo privacidade)
Tokens de autenticação Firebase
Confirmação do banner de cookies (chave cm_cookie_consent_v1)
Tokens sensíveis ficam protegidos pelo SDK do Firebase (origem restrita).
Usamos os seguintes serviços:
| Serviço | Finalidade | Dados Compartilhados | Política Deles |
|---|---|---|---|
| Firebase/Google Cloud | Hospedagem, autenticação, banco de dados, storage, functions | Email, nome, transações, anexos | Política Google |
| Vertex AI (Google) — EUA (us-central1) | AI Agent Say (Gemini 2.5 Flash + multimodal) | Mensagens do chat, contexto financeiro, áudio/imagem/PDF (Pro+) | Política Google Cloud |
| Stripe | Pagamentos e assinaturas | Email, valor pago, último 4 dígitos cartão | Política Stripe |
| Datadog RUM, quando habilitado | Monitoramento de desempenho, navegação e falhas técnicas | IP, localização aproximada, navegador/dispositivo, identificador de sessão e telemetria filtrada descrita na seção 7.2-bis | Política Datadog |
| Resend | Emails transacionais (verificação, OTP, suporte, exclusão de conta) e envio do relatório financeiro, quando você marca essa opção ao exportar | Email, nome e — somente se você pedir o envio por email — o arquivo do relatório em anexo, que contém os lançamentos do período escolhido | Política Resend |
| Meta WhatsApp Cloud API | Assistente IA via WhatsApp (Pro 10/dia, Genius 200/dia) | Número de telefone, conteúdo de mensagens enviadas | Política Meta |
Funcionalidades em análise (não disponíveis hoje): importação bancária OFX/CSV, multi-usuários por sessão. Quando lançadas, esta política será atualizada.
Nossa plataforma pode conter links para sites terceiros. Não nos responsabilizamos pela privacidade deles. Leia as políticas de cada site.
Armazenamos dados primariamente no Brasil (servidores em São Paulo).
Alguns serviços têm processamento internacional:
Vertex AI (Google) — Estados Unidos: o processamento do modelo Gemini ocorre na região us-central1 (EUA). A transferência é amparada pelo DPA (Acordo de Processamento de Dados) do Google Cloud e por cláusulas-padrão contratuais (Standard Contractual Clauses), nos termos da LGPD Art. 33. Inputs e outputs do Vertex AI corporativo NÃO são usados para treinar modelos.
Stripe (Pagamentos): EUA/Europa — Certificações SOC 2, PCI-DSS Nível 1
Datadog (Monitoramento técnico, quando habilitado): a telemetria é enviada ao site Datadog configurado para o serviço, podendo envolver processamento fora do Brasil. Os dados enviados estão descritos na seção 7.2-bis.
Resend (Emails): EUA — DPA + GDPR
Meta WhatsApp Cloud API: Infraestrutura global Meta — DPA + LGPD/GDPR
Firebase/Google Cloud: Dados primários em São Paulo (sa-east-1); replicações globais sob DPA
Garantias:
✅ Contratos de transferência padrão (Standard Contractual Clauses)
✅ Certificações internacionais
✅ Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
✅ Você pode optar por não usar recursos internacionais (ex: desativar IA cancelando consentimento via DPO)
Cash Mind é destinado a maiores de 18 anos.
Se descobrirmos que coletamos dados de menores de 18 anos:
Deletaremos imediatamente
Notificaremos os responsáveis legais
Bloqueamos a conta
Se você é pai/mãe e descobriu que seu filho se cadastrou:
Contate: contato@emftech.com.br
Ação: Exclusão imediata e definitiva
Podemos atualizar esta Política para refletir:
Mudanças na lei (LGPD, etc.)
Novos recursos
Melhorias de segurança
Feedback de usuários
Mudanças pequenas:
Banner no app
Email informativo
Mudanças significativas:
Email destacado
Solicitação de re-aceite
30 dias de aviso prévio
Versões anteriores disponíveis em: [Link para histórico]
Esta Política é regida pela legislação brasileira:
LGPD (Lei 13.709/2018)
Marco Civil da Internet (Lei 12.965/2014)
Código de Defesa do Consumidor
ANPD - Autoridade Nacional de Proteção de Dados
Website: https://www.gov.br/anpd/
Canal de denúncia: disponível no site da ANPD
Se não ficar satisfeito com nossa resposta, você pode:
Escalação interna: gerente de privacidade
ANPD: Apresentar reclamação
Procon: Direitos do consumidor
Justiça: Ação judicial
Nome: Erik Matheus Fernandes Email: contato@emftech.com.br
Horário de atendimento:
Segunda a Sexta: 9h - 18h (horário de Brasília)
Resposta: Até 15 dias úteis (LGPD Art. 19)
Empresa controladora: ERIK MATHEUS FERNANDES LTDA (nome fantasia: EMF Tech) CNPJ: 61.051.149/0001-94 Sede: São Paulo/SP, Brasil Endereço completo disponível mediante solicitação ao DPO.
Dados Pessoais: Informações que identificam você (nome, email, CPF, etc.)
Dados Sensíveis: Origem racial, saúde, orientação sexual, etc. (NÃO coletamos)
Titular: Você, pessoa a quem os dados se referem
Controlador: Cash Mind, quem decide sobre o tratamento
Operador: Serviços que processam por nossa ordem (Firebase, etc.)
Tratamento: Qualquer operação com dados (coleta, armazenamento, uso, etc.)
Anonimização: Tornar impossível identificar o titular
Consentimento: Sua autorização livre, informada e inequívoca
Não tem tempo? Aqui está o essencial:
✅ Coletamos: Nome, email, transações que você registra e, quando habilitado, telemetria técnica com IP e localização aproximada
✅ Usamos para: Fornecer o serviço, análises de IA (se autorizado)
✅ Segurança: Criptografia, servidores no Brasil, backup diário
✅ Compartilhamento: NÃO vendemos. Apenas processadores (Firebase, etc.)
✅ IA: Seus dados individuais nunca treinam modelos compartilhados
✅ Seus direitos: Acessar, corrigir, deletar, exportar (LGPD)
✅ Monitoramento: Datadog quando habilitado, sem gravação de sessões; o banner é informativo e não controla a coleta
✅ Contato: contato@emftech.com.br (15 dias úteis)
⚠️ IMPORTANTE: Leia a política completa para entender todos os detalhes.
Cash Mind - Controle Financeiro Inteligente
Versão 3.4.0 | 04 de Outubro de 2026
© 2026 ERIK MATHEUS FERNANDES LTDA (EMF Tech). Todos os direitos reservados.