Política de privacidade
Atualizado em 12 de novembro de 2026
Resumo sem juridiquês
- Usamos seus dados só pra fazer o Tostão funcionar pra você. Não vendemos, não mostramos anúncio e não usamos rastreador.
- Seus dados ficam num servidor no Brasil. A senha é guardada embaralhada (hash), nem a gente consegue ler.
- Pra conversa com o Tostão e a categoria automática, um resumo dos seus números vai pra um serviço de inteligência artificial (DeepSeek), fora do Brasil.
- Você pode ver, corrigir, desconectar e apagar tudo quando quiser, no Perfil.
1. Quem cuida dos seus dados
O Tostão é um projeto em fase de testes mantido por Pedro Henrique, pessoa física, que é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para qualquer assunto de privacidade, inclusive exercer seus direitos, o canal é pedrohper.business@gmail.com.
2. Que dados usamos
| Dado | De onde vem |
|---|---|
| Nome, e-mail e senha (guardada só como hash) | Você, ao criar a conta |
| Contas, saldos, transações, faturas e limites de cartão | Seus bancos, pela Pluggy (Open Finance), ou o extrato que você importa |
| Gastos anotados na mão, categorias, limites, renda, dia do salário, contas fixas e meta | Você, dentro do app |
| Progresso nas lições, missões feitas por dia, ofensiva e respostas dos desafios | Seu uso do app |
| Amigos que você adicionou (por código ou convite) | Você |
| Endereço de avisos do navegador (só se você ligar os avisos no celular) | Seu navegador |
| Mensagens da conversa com o Tostão | Você, no app ou no WhatsApp |
| Número do WhatsApp (só se você ligar essa função) | Você |
| Cookie de sessão, endereço IP e horário de acesso | Seu navegador, automaticamente |
Não pedimos CPF, documento, foto nem localização. As transações podem conter nomes de outras pessoas (por exemplo, quem te mandou um Pix); usamos isso só pra organizar o seu extrato.
3. Pra que usamos e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, sincronizar bancos, categorizar gastos, mostrar resumo, previsão, limites e meta, liberar lições | Execução do contrato que você aceita nos Termos de uso (inciso V) |
| Conectar seus bancos pelo Open Finance | Seu consentimento, dado no ambiente do banco e revogável a qualquer momento (inciso I) |
| Responder na conversa com o Tostão e sugerir categorias com inteligência artificial | Execução do contrato (inciso V); você pode não usar a conversa e categorizar na mão |
| Segurança: limite de tentativas de login, registros de acesso, backup | Legítimo interesse de proteger você e o serviço (inciso IX) |
| Guardar registros quando a lei mandar | Cumprimento de obrigação legal (inciso II) |
Não usamos seus dados pra publicidade, não traçamos perfil pra vender a ninguém e não tomamos decisões automáticas que afetem seus direitos (como crédito).
4. Com quem compartilhamos
Só com quem é necessário pra o app funcionar, sempre o mínimo:
- Pluggy (Brasil): faz a conexão com os bancos pelo Open Finance e nos entrega as transações. Recebe a sua autorização de acesso; não recebe seu nome nem sua senha do Tostão.
- DeepSeek (China): serviço de inteligência artificial usado na conversa com o Tostão e na categoria automática. Recebe seu primeiro nome, suas mensagens e um resumo dos seus números (saldos, gastos por categoria, renda, assinaturas, limites e meta) ou a descrição e o valor das transações sem categoria. Não recebe e-mail, senha nem dados de acesso ao banco.
- Meta / WhatsApp (Estados Unidos): só se você ligar o Tostão no WhatsApp. As mensagens dessa conversa passam pela plataforma do WhatsApp.
- Seus amigos no Tostão: só quem você adicionou vê seu primeiro nome, sua ofensiva e quantas missões você fez na semana. Nunca saldo, gasto ou banco.
- Serviço de avisos do seu navegador (Google, Apple ou Mozilla, conforme o aparelho): só se você ligar os avisos. Leva o texto do aviso (ex.: "Fatura vence em 2 dias") até o seu celular.
- Tailscale (Estados Unidos): rede que entrega o site até o servidor. O tráfego vai criptografado (HTTPS) e ela não guarda o conteúdo.
- Autoridades, se uma lei ou ordem judicial obrigar.
Transferência internacional. DeepSeek, Meta, Tailscale e o serviço de avisos do navegador ficam fora do Brasil. Essa transferência acontece pra executar o serviço que você pediu (LGPD, art. 33, inciso IX). Se você não quiser que seus números saiam do Brasil, basta não usar a conversa com o Tostão nem a categoria automática.
5. Onde e por quanto tempo guardamos
- Os dados ficam num servidor próprio no Brasil, com o banco de dados fechado pra internet e acesso só por HTTPS.
- Guardamos enquanto sua conta existir. Quando você apaga a conta, tudo some do sistema na hora, e as cópias de backup (diárias) são descartadas em até 14 dias.
- Quando você desconecta um banco, as contas e transações vindas dele são apagadas na hora.
- Registros técnicos de acesso são guardados só pelo tempo necessário pra segurança ou pelo prazo que a lei exigir.
6. Cookies
Usamos um único cookie, essencial: o da sua sessão, pra você continuar logado. Não usamos cookies de publicidade nem ferramentas de análise ou rastreamento.
7. Seus direitos
A LGPD (art. 18) te garante, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos seus dados;
- eliminar os dados tratados com base no seu consentimento e revogar esse consentimento;
- saber com quem compartilhamos (está na seção 4);
- reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Muita coisa você faz sozinho no app: editar categorias, renda e meta, desconectar um banco e apagar a conta inteira em Perfil, Apagar minha conta. Pro resto (como receber uma cópia dos seus dados), fale com pedrohper.business@gmail.com. Respondemos em até 15 dias.
8. Segurança
Senha guardada com hash (bcrypt), conexão sempre por HTTPS, cookie de sessão protegido contra leitura por scripts, limite de tentativas de login e acesso ao banco só leitura. Nenhum sistema é 100% seguro: se acontecer um incidente que possa te prejudicar, avisamos você e a ANPD, como manda a lei.
9. Menores de idade
O Tostão é só pra maiores de 18 anos. Se descobrirmos uma conta de menor, ela é apagada.
10. Mudanças nesta política
Se mudarmos algo importante (por exemplo, um novo parceiro que recebe dados), avisamos no app antes de valer. A data no topo mostra a versão atual.