Política de Privacidade

A sua privacidade é importante para nós. Esta Política de Privacidade explica como o Monely ("nós", "nosso" ou "aplicativo") coleta, usa, armazena e protege suas informações pessoais quando você utiliza nosso aplicativo de gestão financeira pessoal.

O tratamento dos seus dados pessoais descrito nesta Política é realizado por CHARLES BERTI TECNOLOGIA DA INFORMAÇÃO LTDA, inscrita no CNPJ sob o nº 66.037.451/0001-01, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, na qualidade de controladora dos seus dados pessoais. As referências a "Monely", "nós" ou "nosso" designam essa empresa. Os canais para exercício de direitos e contato com o Encarregado pelo Tratamento de Dados (DPO) estão indicados na seção 11.

Esta Política descreve como tratamos os seus dados pessoais durante a utilização do Monely. Recomendamos que leia este documento com atenção.

O Monely não se conecta a instituições financeiras nem a sistemas de Open Finance ou Open Banking. Todos os dados financeiros são inseridos por você: manualmente no aplicativo, por leitura de comprovante (OCR), por importação de arquivo (CSV, XLS, XLSX ou OFX) ou por mensagem enviada ao nosso assistente no WhatsApp.

Bases legais (LGPD): tratamos seus dados com fundamento na execução do contrato (para fornecer o serviço), no seu consentimento (para as funcionalidades de inteligência artificial), no legítimo interesse (para analytics de uso, medição das nossas próprias campanhas de divulgação, segurança e prevenção a fraudes, sempre com direito de oposição, conforme a seção 5) e no cumprimento de obrigações legais. A base legal aplicável a cada finalidade está indicada ao longo deste documento.

1. Informações que Coletamos

1.1 Informações fornecidas por você

• Dados de cadastro: nome, endereço de e-mail e foto de perfil (opcional).
• Dados financeiros: informações sobre contas, receitas, despesas, categorias, etiquetas e metas que você cadastra voluntariamente no aplicativo.
• Mensagens via WhatsApp: textos, áudios e imagens que você envia ao nosso assistente de IA para registrar transações financeiras.
• Chat de IA no aplicativo: mensagens, imagens, áudios e dados financeiros (valores, categorias, datas) que você compartilha com o assistente de IA dentro do aplicativo, mediante consentimento explícito.
• Dados de indicação: código de indicação, histórico de indicações realizadas e status de conversão.
• Comunicações: mensagens enviadas através do formulário de contato ou suporte.

1.2 Informações coletadas automaticamente

• Dados do dispositivo: modelo do dispositivo, sistema operacional, versão do aplicativo e identificadores únicos.
• Dados de uso: informações sobre como você interage com o aplicativo, como telas acessadas e funcionalidades utilizadas.
• Logs de erro: informações técnicas para identificar e corrigir problemas no aplicativo.

1.3 Informações de terceiros

• Autenticação: se você optar por entrar com Google ou Apple, recebemos seu nome, e-mail e foto de perfil (se disponível) dessas plataformas. A autenticação decorre da execução do contrato, por ser necessária para lhe fornecer o Serviço.

1.4 Dados de analytics, medição e identificador de publicidade

Para entender como o aplicativo é utilizado e para medir a eficácia das nossas próprias campanhas de divulgação, coletamos os dados descritos a seguir, somente após a criação da sua conta e a aceitação destes termos. Antes disso, a coleta permanece desligada.

• Eventos de analytics (Firebase Analytics, do Google): registramos marcos de uso, como criação de conta (sign_up), início de sessão (login), primeiro lançamento registrado (first_record), etapas de configuração inicial (onboarding) e eventos de assinatura (begin_trial, purchase). Esses eventos indicam a ação e o método utilizado (por exemplo, cadastro por e-mail, Google ou Apple) e não incluem o conteúdo das suas transações financeiras.
• Telemetria de produto (PostHog): registramos ações de interface (por exemplo, telas abertas, uso de filtros e acesso a funcionalidades) para melhorar o aplicativo. Esses eventos descrevem interações com a interface e não incluem valores, categorias nem o conteúdo das suas transações financeiras. Essa telemetria pode incluir gravações de sessão (session replay) com mascaramento de textos e imagens sensíveis.
• Identificador de publicidade (AD_ID, no Android): utilizamos o identificador de publicidade do dispositivo, em conjunto com os sinais de consentimento do Google (Consent Mode v2), exclusivamente para medir a conversão das campanhas do próprio Monely no Google Ads (por exemplo, atribuir uma instalação ou um cadastro a um anúncio que veiculamos). Não utilizamos o identificador para personalização de anúncios nem para remarketing: o sinal de personalização permanece desativado. O Monely não exibe anúncios em nenhum plano: o identificador serve apenas para medir as nossas campanhas, não para mostrar anúncios dentro do aplicativo.
• Medição de conversões no próprio aparelho (no iOS): quando você entra na sua conta ou cria uma conta no iPhone ou no iPad, e novamente quando abre pela primeira vez cada nova versão do aplicativo sem ter saído da conta, o aplicativo gera, no próprio aparelho, um código do seu e-mail (hash SHA-256) e entrega apenas esse código, e não o e-mail, ao SDK do Google Analytics para Firebase. O SDK usa o código no próprio aparelho para atribuir a instalação e as ações no aplicativo a um anúncio do próprio Monely (medição de conversões no dispositivo, do Google). Segundo a documentação do Google, esse dado não sai do aparelho de forma que permita identificar você ou o aparelho, e nenhuma informação que identifique você é revelada a terceiros, nem ao próprio Google. Esse uso serve apenas para medir as nossas campanhas: não vendemos dados e não usamos o código para personalização de anúncios nem para remarketing.

Atribuição da Apple (SKAdNetwork e AdAttributionKit, no iOS): no iPhone e no iPad, quem informa se uma instalação veio de um anúncio é o próprio sistema da Apple. Diferente dos itens acima, esse mecanismo começa na primeira abertura do aplicativo, antes do cadastro, e funciona sem nenhum dado da sua conta. O Monely recebe cópias dos avisos de atribuição que o sistema da Apple envia às redes de anúncios. Esses avisos indicam a campanha e o estágio de uso alcançado no aplicativo (por exemplo, o primeiro lançamento registrado), não trazem nome, e-mail nem identificador da pessoa ou do aparelho, e a Apple reduz o nível de detalhe quando há poucas instalações. Usamos essas cópias apenas para conferir os resultados das nossas campanhas.

Apple Ads (no iOS): no iPhone e no iPad, o aplicativo pede ao sistema da Apple um código de atribuição, e o servidor do Monely envia esse código à Apple para saber se a instalação veio de um anúncio do próprio Monely na Apple Ads e, nesse caso, de qual campanha, grupo de anúncios e palavra-chave. Assim como a atribuição da Apple descrita acima, essa consulta começa já na primeira abertura do aplicativo, antes do cadastro, porque o código vale apenas 24 horas, e funciona sem nenhum dado da sua conta. Segundo a documentação da Apple, a resposta não traz informação que identifique você ou o aparelho, e esse mecanismo não faz rastreamento no sentido definido pela Transparência de Rastreamento de Apps (ATT) da Apple, por isso não depende da sua permissão de rastreamento. Quando a instalação veio de um anúncio, o resultado fica guardado no aparelho e só é associado à sua conta quando você cria a conta ou entra nela. Usamos essa informação apenas para medir as nossas campanhas: não vendemos dados e não a usamos para personalização de anúncios nem para remarketing.

Base legal (LGPD): os eventos de analytics, a telemetria de produto e a medição de conversão das nossas campanhas são tratados com base no legítimo interesse (Art. 7°, IX, e Art. 10 da Lei nº 13.709/2018), com direito de oposição a qualquer momento (seção 5).

2. Como Usamos suas Informações

Utilizamos suas informações para:

• Fornecer o serviço: permitir que você registre, organize e visualize suas finanças pessoais.
• Processamento de mensagens via IA: analisar textos, transcrever áudios e extrair informações de imagens (OCR) enviados via WhatsApp para registrar transações automaticamente.
• Funcionalidades de IA no aplicativo: gerar insights financeiros personalizados e respostas inteligentes através do chat de IA, com base nos seus dados financeiros, mediante seu consentimento explícito prévio (conforme seção 7.1).
• Personalizar a experiência: adaptar o aplicativo às suas preferências (idioma, tema, configurações).
• Sincronização: manter seus dados sincronizados entre dispositivos.
• Programa de indicações: gerenciar seu código de indicação, rastrear indicações e aplicar bônus.
• Comunicação: enviar notificações sobre pagamentos planejados, atualizações importantes e responder suas mensagens.
• Melhoria do serviço: analisar o uso do aplicativo para identificar problemas e desenvolver novas funcionalidades.
• Medição das nossas campanhas: avaliar a eficácia das campanhas de divulgação do próprio Monely (por exemplo, quantas instalações ou cadastros vieram de um anúncio que veiculamos), conforme detalhado na seção 1.4.
• Segurança: proteger contra fraudes, abusos e atividades não autorizadas.
• Funcionalidades sociais: exibir seu nome de usuário e foto de perfil em rankings e outras funcionalidades comunitárias do aplicativo, visíveis a outros usuários. A participação nos rankings é opcional e pode ser desativada em Configurações > Privacidade.

A tabela abaixo resume as principais categorias de dados, suas finalidades e as bases legais correspondentes:

3. Compartilhamento de Informações

Não vendemos suas informações pessoais. Podemos compartilhar dados apenas nas seguintes situações:

• Com seu consentimento: quando você autoriza explicitamente o compartilhamento.
• Despesas compartilhadas: se você utilizar a funcionalidade de grupo compartilhado, os membros do grupo terão acesso aos registros marcados como compartilhados.
• Rankings e funcionalidades sociais: ao participar de rankings ou funcionalidades comunitárias, seu nome de usuário e foto de perfil serão exibidos para outros usuários do aplicativo. Ao utilizar essas funcionalidades, você autoriza a exibição dessas informações. Dados financeiros detalhados (valores, transações, categorias) nunca são compartilhados nos rankings. Você pode deixar de participar dos rankings a qualquer momento em Configurações > Privacidade; enquanto essa opção estiver ativa, seus dados não são exibidos a outros usuários e você também não vê as listas de ranking.
• Prestadores de serviço: utilizamos serviços de terceiros para:
  • Autenticação e proteção contra abuso (Firebase Authentication e Firebase App Check, do Google)
  • Armazenamento do banco de dados em servidores seguros e de arquivos enviados por você, como fotos de perfil e comprovantes (Firebase Storage / Google Cloud Storage)
  • Envio de e-mails transacionais, como códigos de acesso e convites (SMTP2GO)
  • Notificações push (Firebase Cloud Messaging, do Google)
  • Analytics de uso e telemetria de produto (Firebase Analytics, do Google, e PostHog)
  • Monitoramento de erros e desempenho (Sentry)
  • Processamento de IA: Anthropic (provedor principal) e OpenAI (reserva) no assistente Moni (no WhatsApp e no chat do aplicativo) e nas demais funcionalidades de IA do aplicativo; OpenAI também na transcrição dos áudios enviados ao assistente e na busca do assistente nos artigos de ajuda e do blog
  • Integração e atendimento por WhatsApp e chat: gateways técnicos de mensageria (parte hospedada em nossa própria infraestrutura e parte operada sobre a API oficial da Meta), a plataforma Meta/WhatsApp como transporte final das mensagens e o Chatwoot para a gestão das conversas e o atendimento humano
  • Validação de compras e assinaturas (Google Play e Apple App Store)
  Esses prestadores são contratualmente obrigados a proteger suas informações e a tratá-las apenas conforme nossas instruções.
• Obrigações legais: quando exigido por lei, ordem judicial ou para proteger nossos direitos.

4. Armazenamento e Segurança

4.1 Onde seus dados são armazenados

Armazenamos seus dados em repouso em território brasileiro. O processamento por inteligência artificial é realizado por provedores internacionais, conforme detalhado abaixo e na seção 9 (Transferência Internacional de Dados).

• Banco de dados principal: servidores seguros localizados em São Paulo, Brasil.
• Processamento de IA (Anthropic e OpenAI): as requisições são enviadas aos provedores apenas no momento do uso e não são utilizadas por eles para treinar modelos. Cada provedor pode reter temporariamente as requisições e as respostas pelos prazos e nas condições dos próprios termos, por exemplo para prevenir abusos. O armazenamento em repouso do histórico continua ocorrendo em São Paulo.
• Backups: realizados no mesmo data center do banco principal.
• Serviços auxiliares (autenticação Firebase, notificações push, rastreamento de erros) podem utilizar data centers internacionais de provedores confiáveis. Esses serviços não armazenam dados financeiros detalhados.

4.2 Medidas de segurança

Implementamos diversas medidas para proteger suas informações:

• Criptografia de dados em trânsito (HTTPS/TLS)
• Autenticação e gerenciamento seguro de sessão por mecanismos modernos
• Bloqueio biométrico opcional processado localmente no dispositivo: a verificação utiliza o recurso nativo do sistema operacional e nenhum dado biométrico é coletado, transmitido ou armazenado por nós
• Proteção contra ataques comuns (SQL injection, XSS, CSRF)
• Monitoramento contínuo de segurança
• Backups regulares

4.3 Retenção e Exclusão de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Quando você solicita a exclusão da conta, aplicamos um processo em duas etapas, em conformidade com o Art. 17 da LGPD:

• Exclusão imediata (soft delete): sua conta é desativada assim que você solicita. Seus dados deixam de ser acessíveis pelo aplicativo e você perde o acesso às funcionalidades.
• Período de graça de 30 dias: durante esse prazo, você pode solicitar a reversão da exclusão via suporte. Esse período também atende eventuais obrigações legais de retenção mínima.
• Exclusão permanente (hard delete): após 30 dias, um processo automatizado apaga permanentemente os dados da sua conta, transações, contas, categorias customizadas, tokens de sessão e consentimentos, e solicita a remoção dos seus dados de analytics junto aos nossos provedores (incluindo eventos e gravações de sessão no PostHog). A exclusão é definitiva e registrada em log de auditoria.

Exceções à exclusão permanente ocorrem quando a retenção for exigida por lei (por exemplo, obrigações tributárias ou ordens judiciais). Nesses casos, apenas os dados estritamente necessários são preservados pelo prazo legal.

4.4 Programa de Criadores

Se você se inscrever no Programa de Criadores pelo formulário do site, coletamos o nome, o e-mail, o código de indicação (opcional), os links dos seus perfis nas redes sociais com a faixa de seguidores, os tipos de vídeo e a frequência que você pretende publicar e, se quiser, o motivo da inscrição. Quando o e-mail ou o código correspondem a uma conta do Monely, vinculamos a inscrição a ela para avaliar o uso do aplicativo. Usamos esses dados, com o seu consentimento, apenas para avaliar a participação no programa e entrar em contato por e-mail. Eles não são vendidos nem compartilhados para publicidade. O formulário é protegido contra robôs pelo Cloudflare Turnstile, e o aviso interno de nova inscrição é enviado pelo SMTP2GO. A inscrição de quem não for selecionado é apagada 12 meses depois do envio, e a inscrição vinculada a uma conta é apagada junto com ela. Você pode retirar o consentimento e pedir a exclusão antes disso pelos canais da seção 11.

5. Seus Direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acesso: solicitar uma cópia dos dados que temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação: retirar seu consentimento a qualquer momento.
• Oposição: opor-se ao tratamento realizado com base no legítimo interesse (por exemplo, os analytics de uso descritos na seção 1.4), a qualquer momento.
• Informação: saber com quem seus dados foram compartilhados.

Como exercer os seus direitos:

• Oposição ao tratamento por legítimo interesse: você pode se opor ao tratamento de dados de analytics, telemetria e medição de campanhas a qualquer momento, pelo canal de contato da seção 11 ou excluindo a sua conta (seção 4.3), o que encerra essas coletas.
• Retirada do consentimento de IA: as funcionalidades de inteligência artificial podem ser desativadas a qualquer momento nas configurações do aplicativo, revogando o consentimento específico.
• Exclusão da conta: você pode excluir sua conta e seus dados pelo próprio aplicativo, em Configurações, na opção Excluir conta (o processo está descrito na seção 4.3).
• Demais solicitações: para acesso, correção, portabilidade ou qualquer dúvida, entre em contato com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail contato@monely.app.

6. Cookies e Tecnologias Similares

O aplicativo móvel Monely não utiliza cookies. No entanto, nosso site pode utilizar:

• Cookies essenciais: necessários para o funcionamento básico do site.
• Armazenamento local: para salvar preferências (como tema e idioma escolhidos).
• Cookies de analytics (Google Analytics): nosso site utiliza o Google Analytics para medir o tráfego e o desempenho das páginas, com o Consent Mode do Google. Esses cookies só são ativados após o seu consentimento no banner de cookies, e você pode recusá-los.

7. Serviços de Terceiros

O Monely utiliza os seguintes serviços de terceiros:

• Firebase (Google): autenticação, notificações push e analytics. Política de Privacidade do Firebase
• Google Sign-In: autenticação via conta Google. Política de Privacidade do Google
• Apple Sign-In: autenticação via conta Apple. Política de Privacidade da Apple
• Sentry: monitoramento de erros. Política de Privacidade do Sentry
• PostHog: telemetria de produto e análise de uso, incluindo gravações de sessão com mascaramento de conteúdo sensível. Hospedado nos Estados Unidos. Política de Privacidade do PostHog
• WhatsApp Business API (Meta): integração para recebimento de mensagens via WhatsApp. Política de Privacidade do WhatsApp
• Anthropic (Anthropic, PBC, Estados Unidos): provedor principal de inteligência artificial do assistente Moni, no WhatsApp e no chat do aplicativo, e das demais funcionalidades de IA do aplicativo (leitura de comprovantes, registro por voz, insights financeiros, importação de planilhas, sugestão do banco a partir do nome da conta e assunto dos chamados de suporte), para interpretar textos, imagens e documentos PDF. Seus dados não são utilizados para treinar modelos de IA, conforme os termos comerciais da Anthropic. A transferência internacional é regida pelo Data Processing Addendum da Anthropic, incorporado a esses termos. Termos comerciais da Anthropic
• OpenAI: provedor de reserva da Anthropic no assistente Moni e nas demais funcionalidades de IA do aplicativo, provedor da transcrição dos áudios enviados ao assistente e provedor da busca do assistente Moni nos artigos de ajuda e do blog. Seus dados não são utilizados para treinar modelos de IA, conforme a política da API da OpenAI. A transferência internacional é regida pelo Data Processing Addendum da OpenAI. Privacidade empresarial da OpenAI

7.1 Consentimento para Funcionalidades de IA

As funcionalidades de inteligência artificial (OCR de comprovantes, chat de IA, insights financeiros, assistente WhatsApp e importação de documentos) exigem seu consentimento explícito antes de qualquer processamento de dados. Ao utilizar essas funcionalidades:

• Você será solicitado a consentir com o compartilhamento de dados antes do primeiro uso;
• Os seguintes dados podem ser enviados para processamento: mensagens, imagens e áudios que você enviar; dados de transações financeiras (valores, categorias, datas); fotos de recibos; documentos (PDF, CSV, XLS, OFX) que você importar;
• Seus dados são processados pela Anthropic, com a OpenAI como reserva, tanto no assistente Moni (no WhatsApp e no chat do aplicativo) quanto nas demais funcionalidades de IA do aplicativo. Os áudios enviados ao assistente são transcritos pela OpenAI, e a busca do assistente nos artigos de ajuda e do blog também usa a OpenAI;
• Seus dados não são utilizados para treinar modelos de inteligência artificial, em nenhum dos provedores;
• Registramos o momento, a versão da política vigente e a origem do seu consentimento em nossos sistemas (tabela user_consents) para comprovação de conformidade;
• Você pode revogar seu consentimento a qualquer momento nas configurações do aplicativo, o que desabilita todas as funcionalidades de IA imediatamente;
• A revogação do consentimento não afeta a legalidade do processamento realizado anteriormente.

O uso dessas funcionalidades é opcional. As demais funcionalidades do Monely permanecem totalmente disponíveis independentemente do seu consentimento para IA.

Base legal (LGPD): o tratamento de dados por funcionalidades de IA é realizado com base no consentimento do titular (Art. 7°, I, da Lei nº 13.709/2018, LGPD).

8. Menores de Idade

O Serviço não se destina a menores de 18 anos e não coletamos intencionalmente os seus dados. Caso um responsável identifique que um menor sob sua guarda utilizou o Serviço, poderá solicitar a exclusão dos dados pelos canais indicados na seção 11. Caso identifiquemos o tratamento de dados de um menor de 18 anos, adotaremos medidas para excluir esses dados o mais rapidamente possível.

9. Transferência Internacional de Dados

Seu banco de dados principal permanece em São Paulo, Brasil. Entretanto, algumas operações envolvem transferência internacional de dados, conforme descrito abaixo.

Processamento por inteligência artificial: as requisições enviadas aos provedores de IA são processadas fora do Brasil pela Anthropic e pela OpenAI, cada uma nas funções descritas na seção 7. O processamento é pontual: os dados são enviados apenas no momento da solicitação e não são utilizados para treinamento de modelos. Os provedores podem retê-los temporariamente, nos termos descritos na seção 4.1. O histórico de transações e demais dados financeiros em repouso permanecem em São Paulo.

Serviços auxiliares e de analytics: autenticação e proteção contra abuso (Firebase), notificações push, rastreamento de erros (Sentry), analytics de uso (Firebase Analytics) e telemetria de produto (PostHog, hospedado nos Estados Unidos) podem utilizar data centers internacionais. Alguns desses serviços auxiliares poderão utilizar infraestrutura distribuída globalmente pelos respectivos fornecedores. Esses serviços não recebem valores, categorias nem o conteúdo das suas transações financeiras.

Base legal da transferência: o mecanismo depende de onde você está.

• No Brasil (LGPD, art. 33): os contratos de proteção de dados (Data Processing Addenda) da Anthropic e da OpenAI trazem as cláusulas-padrão contratuais da Comissão Europeia, e não as aprovadas pela ANPD. Por isso, a transferência a esses dois provedores se apoia no seu consentimento específico e em destaque, coletado antes do primeiro uso das funcionalidades de IA, com informação sobre o caráter internacional da operação (art. 33, VIII, e seção 7.1).
• No Espaço Econômico Europeu, no Reino Unido e na Suíça: as cláusulas-padrão contratuais aprovadas pela Comissão Europeia, nos termos de cada contrato, com o adendo do Reino Unido (UK Addendum) para os dados de quem está lá.
• Nos demais países: os compromissos de proteção de dados desses mesmos contratos e o seu consentimento para o processamento por IA (seção 7.1).

Nos serviços auxiliares, a transferência segue os termos de proteção de dados de cada fornecedor. Aplicamos medidas técnicas e organizacionais adequadas para garantir a proteção dos dados transferidos.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você através do aplicativo ou por e-mail. A data da última atualização estará sempre indicada no início deste documento.

O uso continuado do Monely após as alterações constitui sua aceitação da política atualizada.

11. Contato

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

• E-mail geral: contato@monely.app
• Canal do Encarregado pelo Tratamento de Dados (DPO): contato@monely.app

12. Legislação Aplicável

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Monely. Sua gestão financeira simplificada.
© 2026 Monely. Todos os direitos reservados.