Política de Privacidad
Vigente a partir de enero de 2026. Última actualización el 26 de septiembre de 2026.
1. Quiénes somos
eziduo es una app de finanzas para parejas. Esta política explica cómo recopilamos, usamos y protegemos los datos personales y financieros de quienes usan la app. eziduo no está dirigida a menores de 18 años y no recopilamos intencionalmente datos de niños o adolescentes.
2. Datos que recopilamos
Recopilamos datos de registro (nombre, correo y, opcionalmente, foto de perfil), datos financieros que ustedes registran (gastos, ingresos, tarjetas, metas y viajes) y archivos importados en CSV, OFX o PDF. También recopilamos datos de uso de la app para mejorar el servicio, como las pantallas visitadas y los eventos de funcionamiento. Los datos se almacenan en Supabase (base de datos, autenticación y almacenamiento, con aislamiento por household), y la aplicación se aloja en Railway; ambos tratan los datos solo conforme a nuestras instrucciones. Para el envío de correos transaccionales (confirmación de cuenta, invitaciones y avisos), usamos Resend, de Resend Inc., con sede en Estados Unidos, que trata los datos solo conforme a nuestras instrucciones. Los datos financieros del hogar pueden enviarse a Anthropic, nuestro subprocesador de IA, en tres situaciones: para leer estados de cuenta en PDF, para sugerir categoría, comercio, cuota y suscripción de los movimientos importados en cualquier formato, y para responder preguntas y, con la confirmación de ustedes, crear movimientos mediante el Asistente de IA. En el sitio institucional eziduo.com usamos Google Analytics, de Google, que solo se activa con el consentimiento del visitante en el aviso de cookies y, cuando está activo, guarda cookies en su navegador para medir visitas y navegación. Esos datos de uso del sitio no quedan vinculados a sus registros financieros. En el registro, guardamos una única vez el origen de quien llegó hasta nosotros: parámetros de campaña de la URL, el sitio que remitió a la persona y la página de entrada. Esto no es rastreo continuo, no se repite en cada visita, y no guarda la dirección IP; solo sirve para entender de dónde vienen las personas que se registran, incluso cuando la referencia viene de un asistente de IA. La app eziduo registra, en su propia base de datos, las páginas visitadas y las acciones realizadas, sin usar cookies, para dar soporte y mejorar el servicio. Ese registro se guarda por hasta 12 meses y se elimina cuando se completa la baja de la cuenta.
3. Cómo tratamos sus datos
Los archivos importados se envían a nuestro servidor para su procesamiento. La lectura del archivo en sí es directa: el CSV y el OFX se interpretan en nuestro servidor sin IA, y solo cuando aparece un formato de planilla nuevo el encabezado y una pequeña muestra de líneas pasan por IA, una única vez, para identificar las columnas. La lectura de archivos PDF usa IA para extraer las transacciones del estado de cuenta. Después de eso, en cualquier formato, los datos de cada transacción pasan por IA para sugerir categoría, nombre del comercio, cuota y suscripción recurrente; ustedes revisan y aprueban todo antes de que cualquier movimiento entre en la cuenta. El Asistente de IA consulta los datos financieros del hogar para responder preguntas y, con la confirmación de ustedes, crea nuevos movimientos; no edita ni elimina nada. Este procesamiento por IA está a cargo de Anthropic, nuestro subprocesador. Tratamos estos datos con base en distintas hipótesis de la LGPD: ejecución del contrato (registro, autenticación y el vínculo entre las dos cuentas del household), consentimiento (procesamiento por IA de los estados de cuenta importados y uso del Asistente de IA), interés legítimo (seguridad, prevención de fraudes y calidad del servicio) y obligación legal (cuando se exige para fines fiscales o regulatorios relacionados con el cobro de la suscripción). eziduo no usa Open Finance y no solicita acceso a la cuenta bancaria de ustedes.
4. Categorización colectiva y anónima
eziduo está implementando una categorización automática que aprende de la costumbre de varias parejas al mismo tiempo; esta función todavía no está activa. Cuando esté activa, funcionará así: aprendemos que un comercio suele ser de cierta categoría (por ejemplo, que un comercio suele categorizarse como 'Mascotas') a partir de la confirmación de varias parejas distintas, y usamos ese aprendizaje para sugerir la categoría de un movimiento parecido a otras parejas. Esta base nunca guarda quién gastó, cuánto gastó ni cuándo gastó: guarda solo el nombre del comercio ya normalizado, la categoría asociada a él, y cuántas parejas distintas confirmaron esa categoría. Ningún identificador de persona, de pareja o de household entra en esta base, y queda separada de los movimientos financieros de ustedes, que siguen aislados por household, como se describe en la sección 'Almacenamiento y seguridad'. Un patrón solo pasa a valer como sugerencia después de ser confirmado por un número mínimo de parejas distintas, lo que evita que esta base revele algo sobre una pareja específica, y existe un filtro dedicado para impedir que el nombre de una persona física, como el de una transferencia por Pix, entre en esta base como si fuera nombre de un comercio. Mientras esta función no esté activa, ningún dato real de ustedes forma parte de esta base colectiva; esta sección se actualizará cuando entre en funcionamiento.
5. Cómo seguimos la calidad del Asistente de IA
Para entender si el Asistente de IA está funcionando bien, registramos señales sobre cómo transcurrió cada conversación, nunca lo que se dijo en ella: cuántos turnos tuvo la conversación, si apareció algún error y qué herramienta falló, si la persona canceló a mitad de camino, cuánto tardó la respuesta, y si la persona confirmó o rechazó una acción que el asistente propuso, como crear un movimiento. Ninguna columna de esta telemetría guarda el texto de una pregunta ni de una respuesta; no es una forma de leer la conversación de ustedes, solo de medir cómo va el mecanismo.
6. Cuando marcan una respuesta del asistente como mala
Si marcan una respuesta del Asistente de IA con el pulgar hacia abajo, guardamos solo esa pregunta y esa respuesta específicas, para que nuestro equipo las analice y mejore el asistente; nada más de la conversación se guarda junto con ese registro. Antes de confirmar, ustedes ven un aviso que explica qué se va a guardar, y pueden deshacerlo en cualquier momento, lo que elimina el registro.
7. Revisión de conversaciones del Asistente de IA por nuestro equipo
En la configuración de la app existe una opción, activada de forma predeterminada, que permite a nuestro equipo leer las conversaciones del Asistente de IA de ese household, para ayudarnos a mejorar las respuestas. Quien creó el espacio de la pareja puede desactivarla en cualquier momento: al desactivarla, el acceso del equipo se revoca de inmediato, incluso para conversaciones anteriores, que dejan de poder leerse a partir de ese momento. Desactivarla no elimina ninguna conversación, solo cierra el acceso de lectura, por lo que volver a activarla también restablece el acceso al historial anterior. Hasta el 2 de septiembre de 2026 esta opción venía desactivada de forma predeterminada. A partir de esa fecha pasó a venir activada, y los espacios que estaban desactivados solo por el comportamiento predeterminado anterior se activaron; los de quienes ya la habían desactivado por elección propia siguieron desactivados.
8. Almacenamiento y seguridad
Los datos se almacenan de forma segura, con control de acceso restringido a la cuenta de la pareja. Adoptamos medidas técnicas y organizativas para proteger los datos contra el acceso no autorizado, la pérdida o la alteración indebida, entre ellas el aislamiento de los movimientos financieros de ustedes por household mediante Row Level Security en la base de datos. Ese aislamiento tiene excepciones conocidas y siempre limitadas, todas ya descritas en esta política: la categorización colectiva y anónima (sección 4), que nunca usa datos de ningún movimiento; el registro de una respuesta del asistente marcada como mala (sección 6), que guarda solo esa pregunta y esa respuesta; y la revisión de conversaciones del Asistente de IA por nuestro equipo (sección 7), que existe mientras quien creó el espacio no desactive esa opción. La telemetría de calidad del asistente (sección 5) no es una excepción a este aislamiento, porque no guarda texto de conversación alguno. También adoptamos cifrado en tránsito (HTTPS/TLS) en toda comunicación con nuestros servidores, autenticación segura sin almacenamiento de contraseñas en texto plano, y claves y credenciales sensibles que se mantienen solo en el backend, nunca expuestas en la app. Mantenemos los datos mientras la cuenta esté activa y por el tiempo necesario para cumplir las finalidades de esta política, incluidas las obligaciones legales y fiscales; al solicitar la eliminación de la cuenta, los datos personales se eliminan o se anonimizan, salvo cuando la ley exija conservarlos. Como PWA, eziduo también usa almacenamiento local del navegador (como localStorage y caché del service worker) para mantener la sesión iniciada, guardar preferencias y permitir un uso rápido de la app, incluso parcialmente sin conexión; dentro de la app, no usamos cookies de rastreo de terceros con fines publicitarios.
9. Pago
El procesamiento de pago de la suscripción Plus está a cargo de Stripe. eziduo no almacena datos completos de tarjeta de crédito, que quedan bajo la responsabilidad de Stripe.
10. Sus derechos (LGPD)
De acuerdo con la LGPD, ustedes pueden solicitar acceso, corrección, exportación o eliminación de los datos personales tratados por eziduo, la anonimización o el bloqueo de datos innecesarios, y saber con quién se comparten los datos, además de revocar consentimientos cuando corresponda. Para ejercer estos derechos, la solicitud puede enviarse al encargado del tratamiento de datos personales, al correo privacidade@eziduo.com.
11. Cambios en esta política
Esta política puede actualizarse periódicamente para reflejar cambios en el servicio o en la legislación. Los cambios relevantes se comunican dentro de la app o por correo electrónico.
12. Contacto
Las dudas sobre esta política o sobre el tratamiento de datos pueden enviarse a contato@eziduo.com. Conforme al art. 41 de la LGPD, el encargado del tratamiento de datos personales (DPO) es Mauro Fernandes Neto, responsable de eziduo, y puede contactarse por correo a privacidade@eziduo.com.
Esta versión en español se ofrece únicamente por conveniencia. La versión en portugués de esta Política de Privacidad es la única con validez legal vinculante. En caso de conflicto o discrepancia entre las versiones, prevalecerá la versión en portugués.