Início / Privacidade
Privacidade
Atualizado em 14 de outubro de 2026. Esta página descreve o que o ContaPaga faz hoje com os seus dados.
Quem somos
O ContaPaga é uma ferramenta independente de organização e educação financeira que funciona pelo WhatsApp. É operado por Alpha Theme Web Consultoria LTDA, CNPJ 53.991.856/0001-32. O ContaPaga não é banco, nem consultoria financeira regulada, nem escritório de advocacia.
O que coletamos
| Dado | Como entra | O que guardamos |
|---|---|---|
| Número de WhatsApp | Chega com cada mensagem. | O número, para identificar a sua conversa. |
| Mensagens de texto | Você escreve. | O texto de cada mensagem sua e de cada resposta do ContaPaga, cifrado no banco. |
| Áudios | Você grava. | Só o texto transcrito, cifrado. O arquivo de áudio não é guardado por nós. |
| Imagens e documentos (fatura, boleto, print do Serasa, extrato) | Você envia. | Um aviso de que você enviou o arquivo e um resumo com os dados que o ContaPaga extraiu (credor, valor, vencimento), cifrado. O arquivo original não é guardado por nós. |
| Dados financeiros que você conta | Na conversa e nos documentos. | Dívidas, renda, gastos, metas, acordos e o plano montado, no seu cadastro. Estes dados não são cifrados no banco; o acesso é restrito por credenciais. |
| Andamento no produto | Gerado pelo ContaPaga. | Estilo de conversa, objetivo, etapa da jornada, plano (teste, gratuito ou completo), contadores de uso e a data e versão do seu aceite. |
| Pesquisa de satisfação e check ins | Você responde. | Nota e comentário da pesquisa. Registro de cada check in enviado e do credor de que ele tratava. Estes registros não são cifrados no banco. |
| Email para assinar o plano completo | Você informa. | Enviamos o email ao Mercado Pago para criar a assinatura. Não o guardamos no nosso banco: nenhuma tabela tem coluna de email. |
| Dados técnicos de uso | Gerados pelo ContaPaga. | Eventos da jornada (alguns citam o nome do credor tratado), chamadas ao modelo de IA (quantidade de tokens e custo) e erros, ligados a um código calculado a partir do seu número, não ao número em si. Estes registros não são cifrados no banco. |
O site não usa cookies. Ele conta visitas de forma anônima: guarda só a página aberta, o site ou o link de onde você veio, o tipo de aparelho e de navegador (por exemplo, celular iPhone, Safari) e um código que muda todo dia, calculado a partir do seu endereço de rede e do navegador. Também conta, sem ligar a ninguém, quantas pessoas tocam no botão do WhatsApp ou chegam ao meio e ao fim de uma página. O endereço em si não é guardado, e não acompanhamos você de um dia para o outro. O ContaPaga não pede senha de banco, número de conta nem código de cartão. Se você enviar um desses dados por engano, peça a exclusão.
Para que usamos
- Responder você, mapear suas dívidas, montar e acompanhar o plano.
- Enviar check ins semanais e lembretes combinados com você.
- Cobrar e administrar a assinatura do plano completo.
- Medir uso e custo do serviço e corrigir erros, sem ler a sua conversa.
- Evitar que o mesmo número ganhe o teste gratuito mais de uma vez (veja "O que acontece quando você apaga seus dados").
Não usamos seus dados para anúncios e não os vendemos. Pelas condições públicas da Anthropic e da OpenAI para uso por API, o conteúdo enviado por nós não é usado para treinar os modelos delas.
Base legal
Tratamos seus dados com base na Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018): para executar o serviço que você pediu (art. 7º, V) e com o seu consentimento, dado quando você aceita os termos no início da conversa (art. 7º, I). Quando você conta uma situação de sofrimento emocional, essa informação pode ser dado sensível, e a tratamos com o seu consentimento (art. 11, I). A prevenção de abuso do teste gratuito se apoia em legítimo interesse (art. 7º, IX), e a guarda do registro mínimo de consentimento, no exercício regular de direitos (art. 7º, VI).
Com quem compartilhamos
Não vendemos seus dados. Compartilhamos só com os fornecedores necessários para o serviço funcionar:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Meta (WhatsApp Business) | Canal de mensagens. | Tudo que é trocado na conversa, inclusive imagens e documentos, e o seu número. |
| Anthropic (modelo Claude) | Inteligência artificial que lê e responde. | O texto das mensagens recentes, o resumo financeiro, resumos de documentos e as imagens e PDFs que você envia. O seu número de telefone não é enviado. |
| OpenAI (Whisper) | Transcrever áudios. | O arquivo de áudio, no momento da transcrição. |
| Mercado Pago | Assinatura do plano completo. | Seu email e seu número (como referência da assinatura). O pagamento é feito no Mercado Pago. |
| Railway | Servidor e banco de dados. | Todos os dados que guardamos (mensagens e resumos de documentos cifrados). |
| Vercel | Hospedagem deste site. | Dados de acesso ao site, como o endereço IP, nos registros do próprio serviço, que não usamos para identificar visitantes. |
Onde os dados ficam. O servidor e o banco de dados do ContaPaga ficam no Railway, na região oeste dos Estados Unidos (São Francisco). Anthropic, OpenAI e Meta também processam dados fora do Brasil. Por isso há transferência internacional de dados, feita para executar o serviço que você pediu e com o seu consentimento. A Anthropic e a OpenAI mantêm por um período limitado, em geral de até 30 dias, os dados enviados por API, para fins de segurança e de prevenção de abuso.
Como guardamos
- Os dados ficam em um banco de dados no Railway, acessível só com credenciais, por conexão segura.
- O texto das mensagens e os resumos de documentos são cifrados pelo aplicativo antes de ir para o banco (AES 256 GCM). A chave fica guardada à parte, nas configurações do servidor.
- Os dados financeiros do seu cadastro (dívidas, renda, gastos, plano) não são cifrados pelo aplicativo; ficam protegidos pelo acesso restrito ao banco.
- Também não são cifrados: o seu número no cadastro, a pesquisa de satisfação (nota e comentário), o registro de check ins e os eventos de uso.
- Nos registros internos do servidor, o seu número aparece mascarado (por exemplo, 5511***6337).
- Nas métricas, o número é trocado por um código calculado a partir dele, com um segredo próprio do ContaPaga. Registros antigos de métricas usam um código calculado com um segredo anterior; a exclusão apaga os dois.
- O acesso humano ao banco é restrito ao responsável técnico do ContaPaga, por credenciais. Não mantemos hoje um registro de auditoria desses acessos.
Por quanto tempo guardamos
Guardamos os dados enquanto você usa o ContaPaga. Se você ficar quase 12 meses sem conversar com o ContaPaga, tentamos avisar você pelo WhatsApp que seus dados serão apagados em 30 dias. Se você não voltar a conversar nesse prazo, apagamos seus dados, com a mesma exclusão do "apagar meus dados" (mantemos apenas o registro mínimo de consentimento). Se o aviso não puder ser entregue porque o número não recebe mais mensagens, por exemplo porque não está mais no WhatsApp ou você bloqueou o ContaPaga, a exclusão acontece do mesmo jeito depois dos 30 dias. Se o aviso falhar por um problema técnico, tentamos de novo e, se ainda assim não conseguirmos avisar, analisamos o caso antes de apagar. Quem tem assinatura ativa não entra nessa exclusão. Qualquer mensagem sua antes disso cancela a exclusão. Você pode pedir a exclusão antes, quando quiser. Cópias de segurança mantidas pelo provedor de hospedagem do banco e registros técnicos do servidor podem manter dados por mais algum tempo, por prazo curto (de dias a poucos meses, conforme a cópia), e depois são descartados por ele.
Seus direitos e como exercer
Você pode pedir acesso, correção, portabilidade, exclusão, e retirar o consentimento. Pode também reclamar à ANPD (anpd.gov.br).
- Apagar tudo, pelo WhatsApp: envie "apagar meus dados" e, em até 5 minutos, responda "confirmo apagar". A exclusão acontece na hora. Se você tiver assinatura ativa, ela é cancelada junto.
- Acesso, correção e portabilidade: peça por email para privacidade@minhacontapaga.com.br, o canal do nosso encarregado de dados. Respondemos em até 15 dias, como a LGPD prevê. Hoje esse atendimento é manual.
O que acontece quando você apaga seus dados
Apagamos, numa operação única que desfaz tudo se algo falhar: as suas mensagens, os resumos de documentos, o seu cadastro (plano, dados financeiros, estado da jornada), a pesquisa de satisfação, o registro de check ins, os eventos de uso e as chamadas e erros de modelo ligados ao seu número.
Assinatura: se você tem assinatura ativa, o ContaPaga a cancela no Mercado Pago. Se o cancelamento falhar, os dados são apagados mesmo assim e avisamos você para cancelar no aplicativo do Mercado Pago, em Assinaturas, na conta que usou para assinar.
O que permanece, e só isto:
- Um registro mínimo de consentimento: um código irreversível calculado a partir do seu número, a versão dos termos que você aceitou, a data do aceite e a data da exclusão. Sem nome, sem texto, sem dados financeiros. Como esse código ainda pode ser ligado ao número por quem tem a chave de cálculo, nós o tratamos como dado pessoal.
- Para impedir um segundo teste gratuito no mesmo número: outro código irreversível calculado a partir do número, a duração do teste e a data da exclusão.
- Cópias que ficam por um tempo limitado em backups do provedor de hospedagem e nos fornecedores do serviço, como descrito em "Por quanto tempo guardamos".
A conversa que está no seu próprio WhatsApp só você pode apagar.
Sofrimento emocional
O ContaPaga não é serviço de saúde mental. Se a conversa indicar sofrimento, ele para o assunto financeiro e orienta a procurar o CVV, pelo telefone 188 ou em cvv.org.br. Esse cuidado foi desenhado para não ser bloqueado por limite de plano.
Mudanças e contato
Se esta página mudar de forma que afete seus dados, publicamos a nova versão aqui, com a data de atualização no topo. Dúvidas sobre privacidade: privacidade@minhacontapaga.com.br.