Política de Privacidade
Versão de 28 de setembro de 2026
Em resumo
- O Fortua organiza sua vida financeira como a de uma empresa: você importa extratos e faturas, e o app registra, classifica e analisa cada lançamento.
- Para ler os documentos e classificar os lançamentos, usamos serviços de Inteligência Artificial (OpenAI, Anthropic e Google). O conteúdo dos documentos que você importa é enviado a esses fornecedores.
- Não vendemos seus dados. Nada do que você envia é usado para treinar IA (desligamos isso nos fornecedores).
- Ninguém abre seus dados sem você pedir. O responsável pelo Fortua tem acesso técnico a eles, como em qualquer app, e só os abre com a sua permissão, salvo por segurança ou obrigação legal.
- Seus dados são seus: você exporta tudo ou exclui a conta quando quiser, em Configurações › Privacidade.
- Contato sobre privacidade: feedback@fortua.com.br.
1. Quem é o responsável pelos seus dados
O responsável (controlador) pelo tratamento dos dados no Fortua é Rodrigo Carrano, pessoa física. O Fortua ainda não é constituído como empresa.
Contato para assuntos de privacidade: feedback@fortua.com.br.
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e login | e-mail, senha ou login com Google | você, ao criar a conta |
| Perfil | nome completo e CPF | você, no primeiro acesso (o CPF ajuda a identificar quais lançamentos são seus) |
| Dados financeiros | lançamentos (valor, data, descrição), saldos, contas, cartões e bens que você cadastra | você, ao importar extratos e faturas ou ao digitar |
| Dados de terceiros | nomes, e às vezes CPF, de quem aparece nos seus lançamentos (quem recebeu um PIX, o beneficiário de um boleto) | os documentos que você importa (seção 5) |
| Dados técnicos | registros de erro e de uso, para manter o app funcionando | gerados pelo uso do app |
Não coletamos, de forma intencional, dados sensíveis (saúde, biometria, opinião política e similares).
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD, Art. 7º) |
|---|---|
| Criar e manter sua conta e prestar o serviço de organização financeira | Execução de contrato (inciso V) |
| Ler seus documentos e classificar seus lançamentos com IA | Consentimento (inciso I), pedido antes do primeiro uso e de novo sempre que esta política mudar |
| Tratar dados de terceiros que aparecem nos seus lançamentos, quando necessário para classificá-los | Legítimo interesse (inciso IX), ver seção 5 |
| Segurança, prevenção a fraude e correção de erros | Legítimo interesse (inciso IX) |
4. Uso de Inteligência Artificial
Para ler os extratos e faturas que você importa e classificar os lançamentos, usamos serviços de IA destes fornecedores:
- Google LLC (Estados Unidos): leitura de extratos e faturas em PDF ou imagem.
- OpenAI, Inc. (Estados Unidos): classificação de lançamentos, leitura de planilhas e leitura de PDF ou imagem quando o serviço anterior está indisponível.
- Anthropic, PBC (Estados Unidos): classificação de lançamentos quando o serviço anterior está indisponível e o assistente financeiro do app, quando disponível na sua conta.
Quais dados são enviados: o conteúdo do documento importado (a imagem ou o texto do extrato ou da fatura) e as descrições dos lançamentos. Esse conteúdo pode ter dados pessoais seus (nome, CPF, dados bancários) e de terceiros (seção 5).
Proteções que aplicamos:
- Sem treinamento: o uso dos seus dados para treinar modelos de IA está desligado nos três fornecedores.
- Acordo de tratamento de dados: os termos de processamento de dados dos fornecedores, com cláusulas para transferência internacional, se aplicam à nossa conta.
- Retenção limitada: os fornecedores podem guardar o conteúdo enviado por período limitado, apenas para prevenção de abuso e segurança, nunca para treino. Nas chamadas à OpenAI pedimos, em cada envio, que o conteúdo não seja armazenado.
- Menos dado pessoal no texto: antes de enviar a descrição de um lançamento para classificação, o app oculta CPF, CNPJ, e-mail, telefone e dados de agência e conta. O assistente financeiro não recebe a descrição dos seus lançamentos: ela é ocultada por inteiro antes do envio.
- Exceção técnica: um documento em PDF ou imagem é enviado inteiro, porque ocultar partes dele impediria a leitura.
5. Dados de terceiros nos seus lançamentos
Seus extratos mencionam outras pessoas, como quem recebeu um PIX seu ou o beneficiário de um boleto. Essas pessoas não usam o Fortua e não nos autorizaram diretamente. Tratamos esses dados com base no legítimo interesse: enxergar a outra parte é necessário para classificar o lançamento (por exemplo, um PIX mensal para a mesma pessoa pode ser o seu aluguel).
Fizemos uma Avaliação de Legítimo Interesse que documenta esse equilíbrio e as proteções aplicadas, disponível sob solicitação. Qualquer pessoa, inclusive um terceiro mencionado, pode pedir informações ou a exclusão dos seus dados pelo contato da seção 11.
6. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que operam o serviço em nosso nome (operadores), com obrigação de confidencialidade e uso restrito a essa finalidade:
| Fornecedor | Para quê |
|---|---|
| Supabase | banco de dados e autenticação (servidores no Brasil, em São Paulo) |
| Google, OpenAI e Anthropic | leitura e classificação por IA (seção 4) |
| Vercel | hospedagem do site e do app |
| Fly.io | hospedagem do servidor |
| Resend | envio de e-mails do serviço, como a confirmação de cadastro |
| Sentry | monitoramento de erros |
Não vendemos seus dados e não os compartilhamos para publicidade.
7. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, em especial nos Estados Unidos. Essa transferência acontece com cláusulas contratuais equivalentes às exigidas pela LGPD (Art. 33). O banco de dados principal fica no Brasil.
8. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Se você excluir a conta, seus dados são apagados dos nossos sistemas, inclusive o registro do seu aceite desta política.
Da exclusão fica apenas um registro sem dado pessoal: a data, o motivo informado (por exemplo, "não aceitou a nova versão dos Termos" ou a resposta opcional que você der ao sair) e um código que não permite identificar você. Os fornecedores de IA seguem a retenção limitada da seção 4.
9. Segurança e quem acessa seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados: acesso restrito, criptografia em trânsito e separação dos dados de cada usuário.
Para calcular seus números e ler seus documentos, o servidor do Fortua precisa ler seus dados. Por isso o responsável pelo Fortua tem acesso técnico a eles. Ele só abre os dados de uma pessoa com a permissão dela, por exemplo para investigar um erro que ela relatou. As exceções são segurança e obrigação legal. Nunca por curiosidade, e nunca para vender.
Nenhum sistema é infalível, mas trabalhamos para reduzir riscos.
10. Seus direitos (LGPD, Art. 18)
Você pode, a qualquer momento:
- Acessar e exportar seus dados, direto no app, em Configurações › Privacidade (CSV, OFX e JSON);
- Excluir sua conta e seus dados, direto no app;
- Corrigir dados incorretos;
- Retirar o consentimento e pedir informações sobre o tratamento. Como a IA é parte essencial do serviço, retirar o consentimento significa encerrar a conta, e você pode exportar tudo antes;
- pedir qualquer um desses direitos pelo contato da seção 11. Respondemos em até 15 dias.
11. Contato
Dúvidas, pedidos ou exercício de direitos: feedback@fortua.com.br.
12. Medição de uso
Medimos como o app é usado para melhorá-lo, com uma ferramenta própria, sempre com opção de não participar em Configurações › Privacidade. Não usamos rastreamento para publicidade.
13. Menores de idade
O Fortua não se destina a menores de 18 anos e não coletamos, de forma consciente, dados de menores.
14. Alterações nesta política
Podemos atualizar esta política. Quando ela mudar, o app pedirá o seu aceite da nova versão antes de você continuar. A data de vigência no topo indica a versão atual.