Dados que coletamos

• Cadastro: nome, e-mail e senha.
• Perfil: CPF (ou CNPJ de empresas cadastradas), data de nascimento.
• Financeiros: o que vier dos documentos que você envia ou digita — valores, categorias, datas, e o descritor de cada transação bancária.
• Uso: eventos de acesso e ações na conta, para auditoria e suporte.

Como protegemos

CPF e CNPJ são armazenados cifrados. O acesso exige senha e verificação em duas etapas, obrigatória para toda conta. Um dependente adulto (cônjuge ou outro) só tem documentos importados após um consentimento seu, registrado e datado. O arquivo que você envia nunca é gravado em disco no servidor — é lido em memória e descartado após o processamento; o detalhe de transações bancárias é mantido por 5 anos e depois removido automaticamente. O caminho de cada dado, item por item, está em o que fica gravado e o que não fica.

Com quem compartilhamos

Não vendemos seus dados. Um documento digitalizado (imagem ou PDF sem texto selecionável) é lido pelo Google Cloud Vision, que recebe o arquivo inteiro. Para sugerir categorias, usamos a TypeSafe (o assistente Jev) e, quando ela não responde, o Google Gemini — serviços que podem processar fora do Brasil. Vão a eles: a descrição de cada lançamento, os nomes das contas e dos grupos do plano de contas da sua empresa, os nomes que você digita para ativos, metas e buscas, e o texto de crescimento e projetos que você escreve sobre a sua empresa. Nunca vão a descrição de Pix, TED ou transferência (que costuma trazer o nome de alguém), CPF, CNPJ nem sequências longas de números. Quando a sugestão é bem segura, a linha já vem aceita — mas nenhum documento entra nos seus relatórios antes de você conferi-lo e clicar em "Aceitar e ingerir", e toda linha aceita pode ser corrigida até lá. O sistema também aprende com as suas revisões (por exemplo, onde você separa despesa do dia a dia de luxo) para sugerir melhor da próxima vez; esse aprendizado é seu, vai na exportação dos seus dados e é apagado com a sua conta. Suas entidades e finanças são privadas: nem outra pessoa da sua organização as vê.

Seus direitos (LGPD)

Você mesmo pode exportar seus dados e excluir sua conta a qualquer momento, em Meu perfil → Minha conta. A exclusão apaga seus dados financeiros de vez, sem como recuperar; os registros de acesso (data, hora e endereço IP) continuam guardados, como a lei exige, sem o seu e-mail nem o seu nome. As demais solicitações — a confirmação do que temos sobre você e a correção de dados incorretos — vão pelo canal de contato abaixo.

Contato

Para exercer seus direitos de titular (LGPD) ou tirar dúvidas de privacidade: contato@cortexdata.com.br — respondemos em até 1 dia útil.