Aponte

Privacidade

Última atualização: 19 de agosto de 2026.

Esta política vale para o Aponteaí — o site aponteai.com.br e o aplicativo de mesmo nome. Ela está escrita para ser lida, não para se proteger de você: onde houver uma decisão desconfortável, ela está dita com todas as letras.

Quem é responsável

O Aponteaí é operado por Ariel Polita. Para qualquer assunto desta política — acesso, correção, exclusão, portabilidade ou uma dúvida — escreva para contato@aponteai.com.br.

O que coletamos, e por quê

Nome e e-mail Para criar a conta, entrar e enviar avisos do serviço. O e-mail é também o endereço de recuperação de senha.
O que você lança Descrição, valor, data e categoria de cada receita e despesa. É o produto: sem isso não há extrato, meta nem relatório.
A conversa e a agenda As mensagens trocadas com o assistente e os compromissos marcados, com título, horário e local quando você informa.
CPF — só de quem assina Pedido no momento de assinar, exigência do meio de pagamento. Quem usa sem assinar nunca informa CPF.
Dados técnicos Endereço IP e data das entradas e saídas, para limitar tentativas de acesso e investigar uso indevido.
Notificações Se você autorizar, guardamos o endereço de entrega que o seu navegador gera. Ele não identifica você fora do serviço.

Áudio e foto viram texto e são descartados

Quando você grava um áudio ou fotografa um comprovante, o arquivo é transcrito ou lido e não é armazenado em lugar nenhum — nem no servidor, nem em serviço de arquivos. O que fica é o texto que saiu dele, e o lançamento que ele gerou.

Isso é decisão de projeto, não economia: não queremos ser depositários de comprovante dos outros. A consequência é que não há como recuperar o áudio ou a foto depois — se a transcrição saiu errada, o caminho é corrigir o lançamento.

Com quem os dados são compartilhados

Com ninguém para publicidade. O Aponteaí não vende dados, não usa identificador de publicidade, não tem rastreador de terceiros e não faz perfil para anúncio.

Há empresas que processam dados por nossa conta e sob nossas instruções, para o serviço funcionar. Elas estão nomeadas aqui porque você tem o direito de saber por onde os seus dados passam:

OpenAI Entende o que você escreve, transcreve o áudio e lê a foto do comprovante. Recebe o texto da mensagem, não a sua identidade.
Vercel Hospeda o site e as funções que respondem às suas requisições.
Railway Hospeda o banco de dados onde o seu extrato fica guardado.
Asaas Processa a cobrança da assinatura. Os dados do seu cartão nunca passam por nós — vão direto para eles.
Resend Entrega os e-mails do serviço: confirmação de cadastro, redefinição de senha e o fechamento do mês.

Onde os dados ficam

Os servidores estão nos Estados Unidos. Isso é uma transferência internacional de dados, feita com base na execução do contrato entre você e o Aponteaí (art. 33 da LGPD) e sob os termos de proteção de dados dos fornecedores acima.

A razão é técnica e vale dizer: o banco e as funções que falam com ele ficam na mesma região. Separá-los custaria a cada tela quatro travessias de continente, e o produto ficaria lento para você.

Quem mais enxerga o seu extrato

Uma conta pode ter várias pessoas — quem divide as contas da casa. Quem entra por convite começa vendo apenas os próprios lançamentos, e só passa a ver os das outras se o dono da conta liberar.

O padrão é fechado de propósito: esquecer de abrir custa alguém ver de menos, e isso se resolve num toque; esquecer de fechar custa alguém ler o extrato de outra pessoa, e isso não se desfaz depois de visto.

Os seus direitos

A LGPD (art. 18) garante a você confirmar o tratamento, acessar, corrigir, pedir portabilidade e pedir a exclusão dos seus dados. No Aponteaí:

Acessar e corrigir Tudo o que guardamos aparece nas telas do próprio aplicativo, e pode ser editado ou apagado linha a linha.
Levar embora Em Conta você baixa uma planilha com o extrato, o resumo e as metas. É um arquivo aberto, que abre em qualquer programa.
Apagar Em Conta, e também pela página de exclusão, sem precisar entrar.

Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluí-la, os dados de uso são apagados — e o que fica, com o que fica, está dito por extenso na página de exclusão, porque essa é a parte que costuma ser escondida.

Segurança

A senha nunca é guardada: fica só o resultado de uma função de derivação com custo de memória (Argon2id), que não permite voltar à senha original. O isolamento entre contas é imposto pelo próprio banco de dados, e não apenas por filtro no programa — uma consulta sem conta identificada não devolve linha nenhuma. Todo o tráfego é cifrado.

Trocar a senha encerra todas as sessões abertas, em todos os aparelhos.

Menores de idade

O Aponteaí não se destina a menores de 18 anos e não coleta dados de crianças ou adolescentes conscientemente.

Mudanças nesta política

Se algo mudar, a data no topo muda junto, e uma alteração relevante é avisada por e-mail antes de valer.