O que guardamos, e o que nunca vai existir aqui.

O que nunca pedimos

Não existe campo de senha de banco no BillSitters. Não integramos Open Finance nesta versão e não usamos agregadores bancários.

• Senha, token ou código de acesso do seu banco.
• Número completo de cartão, CVV ou dados de pagamento — o checkout acontece fora do nosso sistema.
• Documento de identificação ou score de crédito.

O que guardamos

Guardamos o mínimo necessário para o produto funcionar e para você poder conferir de onde cada número veio.

• Seu e-mail, usado para entrar e para os avisos de renovação.
• As três respostas do onboarding.
• Os lançamentos extraídos dos CSVs que você enviou: data, descrição, valor e a origem (cartão ou conta).
• As recorrências identificadas e as decisões que você registrou sobre elas.
• O saldo, as datas, o valor do pagamento, os essenciais e a reserva que você informou.
• As compras e assinaturas que você adicionou ao planejamento a partir de uma simulação.
• Datas do seu teste e da sua assinatura, e o histórico de pedidos de pagamento.
• Eventos de uso do produto, como importação realizada e assinatura detectada.

O arquivo que você envia

O CSV é lido no servidor no momento do envio e convertido em lançamentos. O arquivo original não é armazenado.

Com quem compartilhamos

Não vendemos dados e não usamos seus lançamentos para publicidade.

• Provedor de e-mail: recebe seu endereço e o conteúdo dos avisos que enviamos.
• Quack e AmploPay: recebem os dados necessários para processar a assinatura, caso você assine.
• Anthropic (provedor de IA, nos Estados Unidos): só se você ativar as perguntas livres do Assistente. Veja a seção abaixo.
• Provedor de infraestrutura: hospeda a aplicação e o banco de dados.
• Meta (Facebook e Instagram) e Google: medição dos nossos anúncios, pelos cookies descritos em “Cookies de medição”. Não recebem seus lançamentos, saldos nem assinaturas.

Assistente e IA

As perguntas prontas do Assistente são respondidas pelo próprio app, sem enviar nada a terceiros.

As perguntas livres são opcionais e só funcionam depois que você as ativa. Nesse caso, enviamos à Anthropic a sua pergunta e os números calculados para respondê-la: valores, datas e nomes de estabelecimentos encurtados, com sequências longas de números mascaradas. Não enviamos e-mail, documento, dados de conta ou cartão, nem o arquivo do banco.

Finalidade: explicar os cálculos do app. Base legal: o seu consentimento, que você retira a qualquer momento na tela do Assistente. Há transferência internacional de dados, feita sob os termos comerciais e o acordo de tratamento de dados do provedor, que não usa os dados da API para treinar modelos e os mantém por período limitado conforme a política dele. Não guardamos o texto das conversas; só contamos quantas perguntas foram feitas por dia.

Cookies de medição

As páginas públicas do site e as telas de começar e entrar usam cookies de medição da Meta e do Google, para sabermos quais anúncios e canais trazem gente até o BillSitters. Isso não monta perfil de consumo seu. Dentro do app, essas ferramentas não recebem as telas que você abre: lá só registramos que a conta foi criada e o clique no botão de assinar. Você pode bloquear essa medição no navegador, com um bloqueador de anúncios, sem perder nada do produto.

Um contador nosso, que não é da Meta nem do Google, registra por quais páginas públicas e etapas do cadastro a visita passou, quanto tempo ficou em cada uma e se apareceu algum erro na tela. Ele usa um número aleatório guardado num cookie, não guarda o seu IP e não lê o que você digita: do formulário, só o nome do campo (por exemplo, “e-mail”). Serve para descobrirmos em que ponto a página confunde e quem desiste, e fica no painel interno da Lab2AppZ. Dentro do app ele também não recebe as telas que você abre.

Por quanto tempo guardamos

Seus dados ficam guardados enquanto a conta existir, inclusive depois do fim do teste, para você poder ver, exportar ou apagar.

Códigos de login expiram em 15 minutos e sessões em 30 dias. Ao apagar dados ou a conta, a remoção do banco é imediata; cópias de segurança são sobrescritas em até 30 dias.

Como exportar e apagar

Em Ajustes você baixa tudo o que guardamos sobre você, num arquivo JSON, com ou sem assinatura.

Também em Ajustes você apaga os dados financeiros (lançamentos, arquivos, recorrências e planejamento) ou a conta inteira, incluindo e-mail e histórico. As duas ações são imediatas e não têm volta.

Segurança

O acesso é feito por código de uso único enviado ao seu e-mail, com sessão em cookie protegido. Como não existe senha de banco no sistema, o pior cenário de um incidente não inclui acesso à sua conta bancária — e essa foi uma decisão de projeto, não um acaso.