Política de Privacidade

1.Quem somos e como falar com a gente

Esta política explica como a Êxodo Capital (“nós”) trata os dados pessoais de quem visita o site, usa as ferramentas gratuitas, contrata a consultoria, usa a área do cliente ou conversa com o nosso atendimento por WhatsApp.

A controladora dos dados — a empresa que decide como e para que eles são tratados — é a Êxodo Capital, inscrita no CNPJ sob o nº 58.204.687/0001-67. A atividade de consultoria é exercida por consultor registrado na CVM.

O canal para dúvidas, pedidos e reclamações sobre privacidade, que também é o canal do Encarregado pelo tratamento de dados pessoais, é o e-mail capitalexodo@gmail.com.

2.Onde esta política vale

Ela vale para todos os nossos canais:

• o site público e os artigos;
• as ferramentas gratuitas, como o perfil de investidor, a calculadora, o simulador de contracheque e a análise de fatura;
• a área do cliente: cadastro, Planejamento Financeiro, documentos e contrato;
• o atendimento por WhatsApp, em que você registra gastos e consulta o seu orçamento por mensagem.

Ela complementa o contrato de consultoria, sem substituí-lo, e não vale para sites e serviços de terceiros que você acessar por meio de links (veja a seção 12).

3.Dados que coletamos, para quê e com que base legal

Só tratamos dados pessoais quando há uma finalidade clara e uma base legal prevista na LGPD (Lei nº 13.709/2018). A tabela mostra cada grupo de dados.

Categorização automática de despesas

Você pode corrigir a categoria de um estabelecimento na sua conta. Quando várias pessoas corrigem o mesmo estabelecimento, a equipe pode transformar isso numa regra geral, que guarda apenas o nome do estabelecimento e a categoria. Essa regra geral não é vinculada à sua conta.

O que cada base legal significa

• Execução de contrato ou procedimentos preliminares: o tratamento é necessário para prestar o serviço que você contratou ou pediu.
• Obrigação legal ou regulatória: a lei ou a regulamentação da nossa atividade exige o tratamento.
• Exercício regular de direitos: guardamos provas para nos defender ou reivindicar algo, inclusive em processos.
• Legítimo interesse: tratamento necessário para segurança, suporte e melhoria do serviço, sempre respeitando os seus direitos e as suas expectativas.
• Consentimento: você autoriza expressamente e pode retirar a autorização quando quiser.

4.Inteligência artificial e decisões automatizadas

Como a IA é usada no WhatsApp

No atendimento por WhatsApp usamos um modelo de inteligência artificial, fornecido pela Anthropic, para entender a sua mensagem — por exemplo, transformar “gastei 50 no mercado” em um lançamento de R$ 50,00 na categoria Mercado — e para responder perguntas sobre o seu orçamento com os números da sua conta.

Para isso enviamos ao fornecedor apenas o texto da mensagem, as últimas mensagens da conversa e, se houver, o lançamento aguardando a sua confirmação. Não enviamos o seu nome, e-mail, senha ou outros dados do cadastro. Pelos termos comerciais que temos com o fornecedor, esse conteúdo não pode ser usado para treinar os modelos dele.

Mensagens de áudio

Se você mandar uma mensagem de voz, nós a transformamos em texto com um serviço de transcrição fornecido pela OpenAI. Enviamos ao fornecedor apenas o arquivo de áudio, sem o seu nome, número, e-mail ou outros dados do cadastro. O texto transcrito segue o mesmo caminho de uma mensagem escrita: é interpretado pela inteligência artificial descrita acima e fica no histórico da conversa, identificado como áudio, pelas mesmas 24 horas.

Não guardamos o arquivo de áudio: ele só existe durante o processamento e é descartado assim que vira texto. Usamos a sua voz apenas para saber o que você disse, e não para identificar você nem para criar qualquer registro da sua voz. Só transcrevemos áudios de números já cadastrados; o áudio enviado por um número desconhecido nem chega a ser baixado. Pela política da OpenAI para uso via API, esse conteúdo não é usado para treinar os modelos dela e pode ficar retido por ela por até 30 dias, apenas para monitoramento de abuso, salvo exigência legal.

O que fazemos para evitar erros

• Sempre respondemos mostrando exatamente o que foi anotado.
• Quando a leitura não é clara, ou quando o valor entendido não aparece no que você escreveu, pedimos a sua confirmação antes de registrar. O rascunho aguarda por 5 minutos.
• Você pode corrigir ou apagar o último lançamento feito por mensagem em até 24 horas, por exemplo respondendo “na verdade foi 320” ou “apaga esse”.

Classificações automáticas

Algumas classificações são feitas automaticamente: a categoria de cada despesa e o perfil de investidor, que é calculado pela pontuação do questionário. Elas apoiam a consultoria e não substituem a análise do consultor. Você tem direito de pedir a revisão de decisões tomadas apenas com base em tratamento automatizado (art. 20 da LGPD).

5.Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas o necessário com quem nos ajuda a prestar o serviço ou com quem a lei exige. Os fornecedores de tecnologia atuam como operadores: tratam os dados somente para nos prestar o serviço contratado.

6.Transferência para fora do Brasil

Alguns dos fornecedores acima têm sede ou infraestrutura fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência acontece com base no art. 33 da LGPD, com garantias contratuais e de segurança dos fornecedores compatíveis com a proteção que a lei brasileira exige.

É o caso da transcrição de áudio: o arquivo da mensagem de voz é enviado à OpenAI, empresa com sede nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você pediu ao mandar o áudio (art. 33, IX, combinado com o art. 7º, V, da LGPD), e o arquivo não fica guardado com a gente depois de transcrito.

7.Por quanto tempo guardamos os dados

Guardamos os dados pelo tempo necessário para cumprir a finalidade para a qual foram coletados. Depois disso, eliminamos ou anonimizamos, salvo quando a lei nos obriga a manter.

• Conversas de WhatsApp, inclusive a transcrição dos áudios, e registro de falhas do atendimento: 24 horas, com apagamento automático. O arquivo de áudio não é guardado: é descartado assim que vira texto.
• Lançamento aguardando confirmação: 5 minutos. Se você não confirmar, ele é descartado sem ser gravado, e avisamos você na próxima mensagem.
• Dados da conta e do planejamento financeiro: enquanto a sua conta existir ou até você pedir a exclusão. Ao apagar um lançamento na área do cliente, ele é excluído da sua conta. Ao apagar pelo WhatsApp, ele é apenas desativado (deixa de aparecer nos cálculos) e só é eliminado de vez quando você pede a exclusão dos dados.
• Contrato, aceites e documentos da relação: pelo prazo necessário para cumprir obrigações legais e regulatórias, inclusive as aplicáveis à consultoria de valores mobiliários, e para o exercício regular de direitos, inclusive em processos.
• Dados de contato e interesse: pelo tempo necessário para atender ao seu pedido e acompanhar o seu interesse. Você pode pedir a exclusão a qualquer momento.

8.Seus direitos e como exercê-los

A LGPD garante a você, a qualquer momento e mediante pedido:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos dados a outro fornecedor, nos termos da regulamentação da ANPD;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem compartilhamos os seus dados;
• ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
• revogar o consentimento;
• pedir a revisão de decisões tomadas apenas por tratamento automatizado.

Para exercer qualquer um deles, escreva para capitalexodo@gmail.com com o assunto “Privacidade e LGPD”. Podemos pedir informações para confirmar que o pedido é seu, para proteger você de fraudes. Respondemos de forma completa em até 15 dias, como prevê a lei.

Alguns dados precisamos manter mesmo depois de um pedido de exclusão, por exigência legal ou para nos defender em processos; quando for o caso, explicamos quais e por quê. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir a exclusão dos seus dados

Vale para quem tem conta na área do cliente, usa o assistente da Êxodo Capital no WhatsApp (o aplicativo “Êxodo bot”, na plataforma da Meta) ou deixou o contato pelo site. São três passos:

1. Peça por e-mail. Escreva para capitalexodo@gmail.com com o assunto “Exclusão de dados”, a partir do e-mail que você usa na Êxodo Capital. Se usa o assistente no WhatsApp, informe também o número cadastrado.
2. Confirmamos que é você. Para proteger você de fraudes, podemos pedir uma confirmação adicional antes de apagar qualquer coisa.
3. Apagamos e avisamos. Concluímos a exclusão e confirmamos por e-mail em até 15 dias.

O que apagamos: o seu cadastro e a sua conta, os lançamentos, as rendas, despesas, metas e objetivos, as faturas analisadas, o perfil de investidor, as preferências de categorização e o número de WhatsApp vinculado. O texto das conversas do WhatsApp já é apagado sozinho em 24 horas.

O que podemos ter de manter: o que a lei ou o contrato nos obrigam a guardar, como o contrato, o registro de cada aceite (data e hora, endereço IP e texto aceito) e os documentos que comprovam a relação. Isso fica com acesso restrito, é usado só para cumprir a obrigação ou nos defender em processos, e é eliminado quando o prazo acabar (seção 7). Quando for o caso, dizemos no e-mail de resposta o que foi mantido e por quê.

9.Segurança e incidentes

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso indevido, perda e alteração, entre elas:

• conexão criptografada (HTTPS) entre o seu aparelho e os nossos serviços;
• controle de acesso por conta: cada cliente enxerga apenas os próprios dados; consultores e planejadores, apenas os clientes atribuídos a eles; e os administradores têm acesso amplo, para gestão e suporte;
• verificação de autenticidade das mensagens recebidas do WhatsApp, para impedir lançamentos forjados em nome de um cliente;
• armazenamento mínimo das conversas, com apagamento automático em 24 horas, e descarte do arquivo de áudio logo após a transcrição;
• fornecedores de infraestrutura que aplicam criptografia dos dados armazenados.

Nenhum sistema é totalmente imune a falhas, e não podemos prometer segurança absoluta. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD em prazo razoável, como determina o art. 48 da LGPD.

10.Navegador, cookies e terceiros no site

Não usamos cookies de publicidade nem ferramentas de análise de comportamento de terceiros, como Google Analytics ou pixels de anúncio.

Usamos o armazenamento do seu navegador (localStorage e sessionStorage) apenas para manter você conectado, para o fluxo de recuperação de senha e para guardar o identificador anônimo de sessão da análise de fatura gratuita. As fontes do Google e algumas bibliotecas de código são carregadas de servidores de terceiros (Google e jsDelivr), que podem ver o seu endereço IP. Limpar os dados do navegador desconecta a sua conta, e você pode fazer isso quando quiser.

11.Menores de idade

Nossos serviços são destinados a maiores de 18 anos. Se identificarmos dados de uma pessoa menor de idade tratados sem o consentimento de um responsável, vamos excluí-los.

12.Suas responsabilidades e links de terceiros

• Informe dados verdadeiros e mantenha-os atualizados: os cálculos e a consultoria dependem deles.
• Proteja a sua senha e o aparelho em que o WhatsApp cadastrado está instalado. Avise-nos se perder o acesso ao número.
• Não envie dados de terceiros sem autorização. Pelo WhatsApp, por escrito ou por áudio, envie apenas o necessário: nunca senhas, números de cartão ou códigos de segurança. O atendimento por WhatsApp aceita texto, áudio e o PDF da fatura do cartão.

Ao clicar em um link para um site ou serviço de terceiros, inclusive o WhatsApp, passam a valer as políticas desse terceiro. Não controlamos essas práticas e não respondemos por elas.

13.Alterações desta política

Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A versão em vigor, com a data, fica sempre nesta página. Mudanças relevantes serão avisadas por e-mail ou na área do cliente antes de passarem a valer. Se você não concordar com uma mudança, pode exercer os seus direitos, inclusive pedir a exclusão da sua conta. Versões anteriores podem ser solicitadas pelo e-mail de contato.

14.Lei aplicável, foro e Encarregado

Esta política é regida pelas leis do Brasil, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor. Fica eleito o foro da comarca de Manaus, Estado do Amazonas, para resolver qualquer controvérsia decorrente desta política, salvo se a lei dispuser de modo diferente. É o caso das relações de consumo, em que o titular pode propor a ação no foro do seu próprio domicílio.

Última atualização: 22 de setembro de 2026 · Versão 1.1