Política de Privacidade
Vigência a partir de janeiro de 2026. Última atualização em 26 de setembro de 2026.
1. Quem somos
O eziduo é um app de finanças para casais. Esta política explica como coletamos, usamos e protegemos os dados pessoais e financeiros de quem usa o app. O eziduo não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.
2. Dados que coletamos
Coletamos dados de cadastro (nome, e-mail e, opcionalmente, foto de perfil), dados financeiros que vocês registram (gastos, receitas, cartões, metas e viagens) e arquivos importados em CSV, OFX ou PDF. Também coletamos dados de uso do app para melhorar o serviço, como telas acessadas e eventos de funcionamento. Os dados ficam armazenados no Supabase (banco de dados, autenticação e armazenamento, com isolamento por household), e a aplicação roda hospedada na Railway; os dois tratam os dados só conforme nossas instruções. Para o envio de e-mails transacionais (confirmação de conta, convites e avisos), usamos a Resend, da Resend Inc., sediada nos Estados Unidos, que trata os dados só conforme nossas instruções. Dados financeiros do household podem ser enviados à Anthropic, nosso subprocessador de IA, em três situações: para ler faturas em PDF, para sugerir categoria, estabelecimento, parcela e assinatura dos lançamentos importados em qualquer formato, e para responder perguntas e, mediante confirmação de vocês, criar lançamentos pelo Assistente de IA. No site institucional eziduo.com usamos o Google Analytics, do Google, que só roda com o consentimento do visitante na faixa de cookies e, quando ativo, grava cookies no navegador para medir visitas e navegação. Esses dados de uso do site não ficam ligados aos seus lançamentos financeiros. No cadastro, guardamos uma única vez a origem de quem chegou até nós: parâmetros de campanha da URL, o site que encaminhou a pessoa e a página de entrada. Isso não é rastreamento contínuo, não se repete a cada visita, e não guarda endereço IP; serve só para entendermos de onde vêm as pessoas que se cadastram, inclusive quando a indicação vem de um assistente de IA. O app eziduo registra, no próprio banco de dados, as páginas acessadas e as ações realizadas, sem uso de cookies, para dar suporte e melhorar o serviço. Esse registro fica guardado por até 12 meses e é apagado quando a exclusão da conta é concluída.
3. Como tratamos seus dados
Os arquivos importados são enviados ao nosso servidor para processamento. A leitura do arquivo em si é direta: CSV e OFX são interpretados no nosso servidor sem IA, e só quando aparece um layout de planilha novo o cabeçalho e uma pequena amostra de linhas passam por IA, uma única vez, para identificar as colunas. A leitura de arquivos PDF usa IA para extrair as transações da fatura. Depois disso, em qualquer formato, os dados de cada transação passam por IA para sugerir categoria, nome do estabelecimento, parcela e assinatura recorrente; vocês revisam e aprovam tudo antes de qualquer lançamento entrar na conta. O Assistente de IA consulta os dados financeiros do household para responder perguntas e, mediante confirmação de vocês, cria novos lançamentos; ele não edita nem exclui nada. Esse processamento por IA é feito pela Anthropic, nosso subprocessador. O tratamento desses dados tem base em diferentes hipóteses da LGPD: execução do contrato (cadastro, autenticação e o vínculo entre as duas contas do household), consentimento (processamento por IA das faturas e uso do Assistente de IA), legítimo interesse (segurança, prevenção a fraudes e qualidade do serviço) e obrigação legal (quando exigido para fins fiscais ou regulatórios da cobrança da assinatura). O eziduo não usa Open Finance e não pede acesso à conta do banco de vocês.
4. Categorização coletiva e anônima
O eziduo está implementando uma categorização automática que aprende com o costume de vários casais ao mesmo tempo; esse recurso ainda não está no ar. Quando estiver ativo, vai funcionar assim: aprendemos que um estabelecimento costuma ser de uma certa categoria (por exemplo, que um estabelecimento costuma ser categorizado como 'Pets') a partir da confirmação de vários casais diferentes, e usamos esse aprendizado para sugerir a categoria de um lançamento parecido para outros casais. Essa base nunca guarda quem gastou, quanto gastou ou quando gastou: ela guarda só o nome do estabelecimento já normalizado, a categoria associada a ele, e quantos casais diferentes confirmaram aquela categoria. Nenhum identificador de pessoa, de casal ou de household entra nessa base, e ela fica separada dos lançamentos financeiros de vocês, que continuam isolados por household, como descrito na seção 'Armazenamento e segurança'. Um padrão só passa a valer como sugestão depois de confirmado por um número mínimo de casais diferentes, o que evita que essa base revele algo sobre um casal específico, e existe um filtro dedicado para impedir que nome de pessoa física, como o de uma transferência via Pix, entre nessa base como se fosse nome de estabelecimento. Enquanto esse recurso não estiver ativo, nenhum dado real de vocês faz parte dessa base coletiva; esta seção será atualizada quando ele entrar no ar.
5. Como acompanhamos a qualidade do Assistente de IA
Para entender se o Assistente de IA está funcionando bem, registramos sinais sobre como cada conversa correu, nunca o que foi dito nela: quantos turnos de conversa aconteceram, se apareceu algum erro e qual ferramenta falhou, se a pessoa cancelou no meio do caminho, quanto tempo a resposta levou, e se a pessoa confirmou ou recusou uma ação que o assistente propôs, como criar um lançamento. Nenhuma coluna dessa telemetria guarda o texto de uma pergunta ou de uma resposta; ela não é uma forma de ler a conversa de vocês, só de medir como o mecanismo está indo.
6. Quando vocês marcam uma resposta do assistente como ruim
Se vocês marcarem uma resposta do Assistente de IA com polegar para baixo, guardamos só aquela pergunta e aquela resposta específicas, para a nossa equipe analisar e melhorar o assistente; nada mais da conversa é guardado junto com esse registro. Antes de confirmar, vocês veem um aviso explicando o que vai ser guardado, e podem desfazer a qualquer momento, o que apaga o registro.
7. Revisão de conversas do Assistente de IA pela nossa equipe
Nas configurações do app existe uma opção, ligada por padrão, que permite à nossa equipe ler as conversas do Assistente de IA daquele household, para nos ajudar a melhorar as respostas. Quem criou o espaço do casal pode desligá-la a qualquer momento: ao desligar, o acesso da equipe é revogado na hora, inclusive para conversas antigas, que deixam de poder ser lidas a partir desse momento. Desligar não apaga conversa nenhuma, apenas fecha a leitura, e por isso religar a opção devolve o acesso também ao histórico anterior. Até 2 de setembro de 2026 essa opção nascia desligada. Nessa data ela passou a nascer ligada, e os espaços que estavam desligados apenas por causa do padrão anterior foram ligados; os de quem já havia desligado por escolha própria continuaram desligados.
8. Armazenamento e segurança
Os dados ficam armazenados de forma segura, com controle de acesso restrito à conta do casal. Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda ou alteração indevida, entre elas o isolamento dos lançamentos financeiros de vocês por household via Row Level Security no banco de dados. Esse isolamento tem exceções conhecidas e sempre limitadas, todas já descritas nesta política: a categorização coletiva e anônima (seção 4), que nunca usa dado de lançamento nenhum; o registro de uma resposta do assistente marcada como ruim (seção 6), que guarda só aquela pergunta e aquela resposta; e a revisão de conversas do Assistente de IA pela nossa equipe (seção 7), que existe enquanto quem criou o espaço não desligar essa opção. A telemetria de qualidade do assistente (seção 5) não é uma exceção a esse isolamento, porque não guarda texto de conversa nenhum. Também adotamos criptografia em trânsito (HTTPS/TLS) em toda comunicação com nossos servidores, autenticação segura sem armazenamento de senha em texto puro, e chaves e credenciais sensíveis mantidas só no backend, nunca expostas no app. Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta política, incluindo obrigações legais e fiscais; ao solicitar a exclusão da conta, os dados são removidos ou anonimizados, salvo quando a retenção for exigida por lei. Como PWA, o eziduo também usa armazenamento local do navegador (como localStorage e cache de service worker) para manter vocês conectados, salvar preferências e permitir uso rápido do app, inclusive parcialmente offline; dentro do app, não usamos cookies de rastreamento de terceiros para publicidade.
9. Pagamento
O processamento de pagamento da assinatura Plus é feito pela Stripe. O eziduo não armazena dados completos de cartão de crédito, que ficam sob responsabilidade da Stripe.
10. Seus direitos (LGPD)
Nos termos da LGPD, vocês podem solicitar acesso, correção, exportação ou exclusão dos dados pessoais tratados pelo eziduo, a anonimização ou o bloqueio de dados desnecessários, e saber com quem os dados são compartilhados, além de revogar consentimentos quando aplicável. Para exercer esses direitos, o pedido pode ser enviado ao encarregado pelo tratamento de dados pessoais, pelo e-mail privacidade@eziduo.com.
11. Alterações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação. Alterações relevantes são comunicadas dentro do app ou por e-mail.
12. Contato
Dúvidas sobre esta política ou sobre o tratamento de dados podem ser enviadas para contato@eziduo.com. Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais (DPO) é Mauro Fernandes Neto, responsável pelo eziduo, e pode ser contatado pelo e-mail privacidade@eziduo.com.