Política de privacidade
Versão de 13 de outubro de 2026 · vale para o aplicativo Seu Tustão (iOS, Android e navegador) e para os sites seutustao.com.br, incluindo a central de ajuda
1. Quem cuida dos seus dados
O controlador dos dados pessoais é Hequera – Soluções Financeiras, inscrita no CNPJ 55.505.883/0001-83, com sede em Belo Horizonte, MG ("Hequera", "nós"), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). Encarregada pelo tratamento de dados (DPO): Iasmin Caroline Queiroz Fernandes, contato@seutustao.com.br.
2. Quais dados tratamos e para quê
No aplicativo
| Dados | Origem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, senha (guardada de forma cifrada), telefone (opcional), CPF/CNPJ (opcional, por perfil) | Você, no cadastro | Criar e proteger a sua conta; separar os perfis pessoa física e MEI | Execução de contrato (art. 7º, V) |
| Contas a pagar e a receber, saldos, categorias, objetivos, impostos, dívidas, lembretes, extratos e faturas que você importa (arquivo, foto ou print), fotos de comprovantes que você anexa, a sua chave Pix (para gerar as cobranças), os clientes que você cadastra (nome, celular e e-mail, que você informa e por quem você responde) e o seu progresso no app (jogo, dias em que fechou o dia, aulas feitas e respostas) | Você | O serviço em si: organizar o seu dinheiro, prever o caixa, gerar avisos | Execução de contrato |
| Identificadores dos aparelhos para notificação (tokens de push) | Seu aparelho, quando você ativa as notificações | Enviar lembretes e avisos que você ligou. Ao sair da conta, o identificador daquele aparelho é removido | Consentimento (art. 7º, I), revogável em Perfil → Notificações ou nos ajustes do aparelho |
| Eventos de uso (telas abertas, funções usadas, erros), sem conteúdo financeiro | Uso do app | Corrigir defeitos e melhorar o produto | Legítimo interesse (art. 7º, IX), com dados mínimos |
| Mensagens que você envia ao assistente e o conteúdo dos extratos que você manda a IA ler | Você, ao usar o assistente ou a leitura por IA | Gerar a resposta ou a leitura pedida | Execução de contrato |
Nos sites
| Dados | Onde | Para quê | Base legal (LGPD) |
|---|---|---|---|
| E-mail, nome, WhatsApp (opcional), perfil (pessoa física ou MEI) e a origem da visita (por exemplo, o link de uma campanha) | Inscrição de pré-lançamento em seutustao.com.br | Avisar sobre o lançamento, realizar o sorteio do mês grátis e comunicar o resultado | Consentimento (art. 7º, I), dado na inscrição e revogável a qualquer momento |
| Nome, e-mail, assunto e mensagem | Formulário "Fale com a gente" | Responder ao seu contato | Legítimo interesse e procedimentos preliminares a contrato (art. 7º, V e IX) |
| Nome, e-mail, telefone, descrição do problema, mensagens do chat e protocolo | Central de ajuda (seutustao.com.br/suporte) | Atender o seu chamado; no chat, a IA tenta ajudar antes de passar para a equipe | Execução de contrato e consentimento dado no formulário |
Não pedimos dados de saúde, biometria (a biometria do aparelho, se usada, fica só nele), geolocalização nem dados de terceiros além dos nomes que você mesmo escreve nas suas contas. Nunca pedimos a senha do seu banco.
3. Inteligência artificial
O assistente do app, a leitura de extratos por IA e o chat da central de ajuda usam modelos de linguagem fornecidos pela Groq, Inc. (Estados Unidos). Os pedidos passam por um servidor intermediário nosso na Cloudflare, Inc., que confere se o pedido veio do app ou do site e repassa à Groq, sem guardar o conteúdo.
Permissão antes do envio. No app, antes do primeiro uso do assistente com IA e da leitura de extrato por IA, mostramos o que é enviado, para quem e para quê, e só enviamos se você tocar em "Permitir". Você pode dar ou retirar a permissão a qualquer momento em Perfil → Segurança e privacidade → Inteligência artificial. Sem permissão, nada é enviado: o assistente responde com o básico, sem IA, e a importação lê o arquivo só no seu aparelho.
O que é enviado:
- Assistente: o texto da sua pergunta (digitada ou falada) e os dados do app necessários para responder: saldos, contas a pagar e a receber, lançamentos (descrição, valor, data e categoria), cartões, orçamento e metas.
- Leitura de extrato: o conteúdo do arquivo que você escolheu (o texto do PDF ou a imagem do print ou da foto), que pode conter nome, banco, agência, número da conta e os lançamentos do período.
- Central de ajuda: as mensagens que você escreve no chat.
O que não é enviado: seu e-mail, telefone, senha e o CPF ou CNPJ do cadastro (a não ser que estejam no próprio arquivo de extrato que você escolheu ler).
Para que usamos: só para responder à sua pergunta ou ler o extrato naquele momento. Não vendemos esses dados nem os usamos para publicidade. Segundo os termos do fornecedor, esses dados não são usados para treinar modelos. A Groq e a Cloudflare tratam os dados apenas para nos prestar o serviço, e exigimos delas proteção equivalente à descrita nesta política.
A IA só é usada quando você aciona o assistente, a leitura de extrato por IA ou o chat da central de ajuda; as demais funções do app não enviam dados para ela. As contas, saldos e previsões são calculados pelo próprio app, não pela IA; a IA só explica e propõe, e toda ação sugerida por ela depende da sua confirmação.
Ranking da semana. Se você usa o jogo com a sua conta, pode participar de um ranking semanal entre as pessoas que usam o Seu Tustão. A participação é opcional e vem desligada: você só entra (e só vê os outros participantes) se ligar "Aparecer no ranking" em Conquistas. Nele aparecem só o seu primeiro nome com a inicial do último sobrenome (por exemplo, "Ana L."), o seu avatar ou mentor, o seu nível e os pontos da semana; nenhum dado financeiro (saldos, contas, valores) entra no ranking. Você pode sair do ranking a qualquer momento em Conquistas, em "Aparecer no ranking"; ao sair, o seu placar é apagado. Nomes ofensivos aparecem como "Jogador". Se você vir um nome ou uma foto ofensiva, toque na pessoa no pódio para denunciar ou deixar de vê-la; a denúncia guarda só quem denunciou, quem foi denunciado e a semana, e a equipe analisa em até 24 horas, podendo tirar a pessoa do ranking.
Denúncia de resposta da IA. Toda resposta gerada por IA no assistente tem o botão "Denunciar". Se você usar, enviamos para a nossa equipe a sua pergunta, a resposta, o motivo e o comentário que você escrever, para analisar e melhorar o assistente. Esses dados ficam guardados por até 12 meses e não são compartilhados.
Perguntas por voz. Quando você segura o botão do assistente ou o microfone da conversa, o app usa o reconhecimento de fala do próprio celular (da Apple, no iPhone, ou do Google, no Android) para transformar a fala em texto, conforme as regras desses fabricantes. O Seu Tustão não grava nem guarda o áudio: recebe só o texto, que segue para o assistente como qualquer pergunta digitada. O microfone só é usado enquanto você segura o botão, e você pode negar ou retirar a permissão nos Ajustes do celular.
4. Com quem compartilhamos
- Google (Firebase): autenticação, banco de dados e envio de notificações. Os dados do app ficam armazenados na região São Paulo (southamerica-east1); os chamados da central de ajuda ficam em um projeto separado; o serviço de notificações pode processar identificadores fora do Brasil.
- Groq e Cloudflare: só o que está descrito na seção 3, e só quando você usa a IA.
- Apple e Google: entrega das notificações no aparelho e distribuição do app pelas lojas.
- GitHub: o envio diário de avisos roda em servidor do GitHub, que acessa os dados necessários para calcular os avisos durante a execução.
- HostGator: hospedagem dos sites.
- Quando estes recursos forem lançados (hoje aparecem como "Em breve"):
- Polp e Celcoin (Open Finance): recebem o seu consentimento e devolvem os dados das contas e cartões que você autorizar. Não guardamos o seu CPF ou CNPJ nem o número completo da conta.
- Meta (WhatsApp): o seu número e o texto dos avisos que você escolher receber pelo WhatsApp.
- Asaas: cobrança das assinaturas feitas pelo site (dados de cobrança informados por você).
- RevenueCat: controle das assinaturas compradas na App Store ou no Google Play (identificador da conta e o recibo da loja; o pagamento é feito na própria loja).
- Banco Central, brapi e sites de notícias: o app busca nesses serviços as cotações (dólar, CDI, Selic, ações e Ibovespa) e as manchetes públicas. Nenhum dado seu é enviado a eles, além do que qualquer acesso à internet revela, como o endereço IP.
Não vendemos dados, não exibimos anúncios de terceiros e não compartilhamos seus dados financeiros com bancos, birôs de crédito ou anunciantes. Autoridades só recebem dados mediante obrigação legal.
5. Transferência internacional
Groq, Cloudflare, GitHub, os serviços de push da Apple e do Google e, quando lançados, Meta e RevenueCat podem processar dados fora do Brasil. As transferências se apoiam nas cláusulas contratuais desses fornecedores e ocorrem apenas na medida necessária para a função que você usa (art. 33 da LGPD).
6. Por quanto tempo guardamos
- Dados da conta e financeiros: enquanto a conta existir.
- Conta apagada: dados excluídos em até 30 dias; cópias de segurança são eliminadas em até 90 dias.
- Inscrições de pré-lançamento: até 6 meses depois do sorteio, ou antes, se você pedir para sair.
- Mensagens do formulário de contato e chamados da central de ajuda: até 2 anos depois do atendimento, para histórico e eventual defesa de direitos.
- Registros de uso e erros: até 12 meses.
- Denúncias de respostas da IA e do ranking: até 12 meses.
- Conversas com o assistente do app: ficam apenas no seu aparelho e você pode apagá-las a qualquer momento (botão "nova conversa").
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, pedir portabilidade, anonimização ou exclusão, revogar consentimentos e se opor a tratamentos baseados em legítimo interesse. No app, Perfil → Notificações desliga cada aviso. Para os demais pedidos, escreva para contato@seutustao.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como excluir sua conta e seus dados
- Pelo app: abra Perfil → Apagar conta e confirme. A conta e os dados financeiros são excluídos conforme a seção 6.
- Sem o app: envie um e-mail para contato@seutustao.com.br, a partir do e-mail cadastrado, com o assunto "Excluir minha conta". Confirmamos o pedido e concluímos a exclusão em até 15 dias.
- Inscrição de pré-lançamento ou chamado: peça pelo mesmo e-mail.
9. Segurança
Tráfego cifrado (HTTPS), dados em repouso cifrados pelo provedor, regras de acesso que só permitem a você ler os seus dados, chaves de serviço fora do aplicativo e bloqueio por biometria ou código no aparelho, quando você ativa. Nenhum sistema é infalível: se identificarmos um incidente que possa afetar você, avisaremos e comunicaremos a ANPD conforme a lei.
10. Cookies e armazenamento no navegador
Os sites não usam cookies de publicidade. Usamos o armazenamento local do navegador apenas para funcionar: guardar o rascunho de um formulário, a conversa do chat em andamento e preferências de exibição.
11. Crianças e adolescentes
O app e as promoções são para maiores de 18 anos. Não coletamos intencionalmente dados de menores; se soubermos de uma conta ou inscrição de menor, ela será excluída.
12. Mudanças nesta política
Avisaremos dentro do app com pelo menos 15 dias de antecedência quando houver mudança relevante. A versão em vigor é sempre a publicada nesta página.