O arquivo que você envia

O arquivo chega cifrado a uma fila de processamento em memória, que não grava em disco. O processamento lê o arquivo, separa as linhas (o nome de cada conta e o valor dela) e o descarta. O arquivo original não fica guardado em lugar nenhum do CortexData: se você precisar dele de novo, quem tem é você.

O que fica gravado, e por quanto tempo

• Seu cadastro — nome, e-mail, data de nascimento e CEP; o CPF e o CNPJ ficam cifrados. Até você excluir a conta.
• As linhas de cada documento — o nome da conta, o valor e a categoria que você conferiu, além do tipo de documento, do mês e do nome do arquivo. É o que monta os seus relatórios. Até você descartar o documento ou excluir a conta.
• As transações de extrato e fatura, suas e das suas empresas — data, valor e descrição, com CPF, CNPJ, telefone e número de conta mascarados antes de gravar. Por 5 anos, e depois apagadas automaticamente.
• A leitura de uma imagem ou PDF digitalizado — só as linhas extraídas, nunca o texto inteiro, por 7 dias, para um reenvio do mesmo arquivo não pagar a leitura de novo.
• O registro de acesso — data, hora, endereço IP e a ação feita na conta, como a lei exige. Fica mesmo depois de você excluir a conta, sem o seu e-mail e sem o seu nome.

O que sai do CortexData, e para quem

• Google Cloud Vision — o arquivo inteiro, só quando ele é uma imagem ou um PDF digitalizado (sem texto que dê para selecionar), para ler o texto dele.
• TypeSafe (o assistente Jev) — para sugerir a categoria de cada linha: o nome da conta ou a descrição do lançamento; para entender as colunas de um extrato em PDF: só a forma das linhas, sem nenhum caractere do documento; o que você digita como nome de um ativo, de uma meta ou na busca de categoria; e o texto que você escreve sobre o crescimento e os projetos da empresa.
• Google Gemini — o mesmo que o Jev, só quando ele não responde.
• Resend — seu nome e e-mail, para enviar os e-mails da conta (confirmação, senha, avisos de segurança).
• Banco Central — só a moeda e as datas, para buscar a cotação do dólar e do euro. Nada sobre você.
• Heroku e Vercel — onde o CortexData roda: os servidores, o banco de dados e as telas.
• Sentry — quando está ligado, o registro técnico de uma falha (arquivo, linha e mensagem do erro), sem o conteúdo dos seus documentos.

Antes de qualquer texto ir ao Jev ou ao Gemini, um filtro o barra se ele tiver CPF, CNPJ, sequência longa de números ou for a descrição de um Pix, TED ou transferência — que costuma trazer o nome de alguém. Esses serviços podem processar fora do Brasil. Nenhum deles recebe a sua senha.

Quem da equipe vê os seus dados

• Suas empresas, pessoas, documentos e lançamentos ficam isolados por dono: nem outra pessoa da sua organização os vê.
• O painel administrativo da equipe técnica não mostra esses dados — mostra a lista de contas (nome, e-mail e papel), para dar suporte.
• Para ajudar, a equipe pode entrar na sua conta. Um consultor, contador ou gerente só entra se você aceitar o link de vínculo que ele mandar, e você desfaz isso quando quiser em Minha conta. Tudo o que for feito assim fica registrado com o nome de quem entrou.

O que você controla

Nada entra nos seus relatórios antes de você conferir o documento e clicar em «Aceitar e ingerir». Você pode descartar um documento já aceito, exportar todos os seus dados e excluir a conta a qualquer momento, em Meu perfil → Minha conta. A exclusão apaga os seus dados de vez.

Fale com a gente

Escreva para contato@cortexdata.com.br — respondemos em até 1 dia útil. É contador de um cliente que usa o CortexData? escreva com o assunto «Contador».