Política de Privacidade

Última atualização: 25 de setembro de 2026

Esta política explica quais informações o LibMoney guarda, por que guarda, com quem elas são compartilhadas e o que você pode pedir a qualquer momento. Escrevemos em português comum de propósito: você não deveria precisar de um advogado para entender o que acontece com o seu dinheiro.

Quem é responsável

O LibMoney é operado por GL INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 68.697.876/0001-72, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para [email protected].

O que guardamos e para quê

• Seu e-mail e sua senha, para criar e proteger a sua conta. A senha nunca é guardada em texto legível: ela passa por um processo que a torna irreversível, e nem nós conseguimos lê-la.
• O que você digita no app: lançamentos, contas, cartões, faturas, categorias, orçamentos, objetivos, transferências e configurações. É o próprio serviço: sem isso o app não tem o que mostrar.
• Informações da sua licença e assinatura: qual plano você tem, desde quando e até quando vale, para liberar os recursos que você contratou.
• Mensagens do Meu Assessor, se você usar esse recurso: o texto das conversas, a data de cada mensagem e se ela já foi lida. Quando você escolhe enviar o resumo do mês ao assessor, esse resumo vai junto na mensagem, e só nesse caso.
• Sugestões e relatos de problema que você envia em "Ajude a melhorar", para podermos responder e corrigir.
• Um identificador de aparelho para notificações, se você permitir notificações, para avisar quando chega uma mensagem do assessor. Ele identifica o aparelho para o serviço de notificações, não identifica você, e é apagado quando você sai da conta.

Sobre cartões, uma observação importante: guardamos apenas o apelido que você deu, o limite e os dias de fechamento e vencimento. Nunca pedimos nem guardamos o número do cartão, o código de segurança ou a senha.

A base legal para tratar esses dados é a execução do contrato com você (prestar o serviço que você usa) e, para notificações e Open Finance, o seu consentimento, que você pode retirar a qualquer momento nas configurações do app ou do aparelho.

O que não fazemos

• Não pedimos nem guardamos a senha do seu banco.
• Não vendemos, alugamos nem compartilhamos seus dados com terceiros para publicidade.
• Não exibimos anúncios.
• Não coletamos sua localização, sua agenda de contatos, suas fotos nem seus arquivos.
• Não lemos seus SMS nem as notificações de outros aplicativos.

Com quem compartilhamos

Só com as empresas que fazem o serviço funcionar, e só o necessário para cada uma fazer a sua parte:

• Supabase, que hospeda as contas, as cópias de segurança, a sincronização e as mensagens do assessor.
• Mercado Pago, que processa os pagamentos. Os dados do seu cartão ou do Pix são informados diretamente ao Mercado Pago; nós recebemos apenas a confirmação de que o pagamento foi aprovado.
• Google (Firebase Cloud Messaging), que entrega as notificações de mensagem do assessor ao seu aparelho.
• Pluggy, apenas se você ativar a conexão por Open Finance (veja abaixo).
• Autoridades públicas, somente quando formos obrigados por lei ou por ordem judicial.

Open Finance (opcional)

Para quem tem o Sync, o app oferece conectar uma conta bancária pelo Open Finance, por meio da Pluggy. Isso só acontece se você pedir: a autorização é dada por você no ambiente do seu próprio banco, pelo tempo que você escolher, e pode ser revogada a qualquer momento no banco ou no app. Com ela, recebemos as transações da conta autorizada para você revisar e transformar em lançamentos. Em nenhum momento temos acesso à senha do banco, e a conexão não permite movimentar dinheiro.

Onde seus dados ficam

Uma cópia fica no seu próprio aparelho, que é o que permite o app funcionar sem internet. Contas com licença válida também mantêm até sete cópias de segurança recentes nos servidores do Supabase. Se você contratar o Sync, o Supabase também guarda os dados usados para manter celular e navegador atualizados.

Transferência internacional: os servidores do Supabase que usamos ficam nos Estados Unidos (região us-east-1), e o Google e o Mercado Pago também podem tratar dados fora do Brasil. Essas transferências seguem o artigo 33 da Lei Geral de Proteção de Dados, com fornecedores que adotam medidas de segurança compatíveis com a lei brasileira.

Quem consegue ver

Cada conta enxerga apenas as próprias linhas. Isso não depende de disciplina nossa: é uma regra aplicada pelo próprio banco de dados, em todas as tabelas, que recusa a leitura de dados de outra pessoa mesmo que o programa peça.

Nós não olhamos seus lançamentos no dia a dia. O acesso administrativo existe para manutenção e é usado apenas quando necessário para operar o serviço, atender um pedido seu ou cumprir uma obrigação legal. As mensagens que você envia ao Meu Assessor são lidas pelo assessor, porque essa é a finalidade do recurso.

Segurança

A comunicação entre o app e os servidores é criptografada. O acesso aos servidores é restrito e protegido por senha e por regras de acesso por conta. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei exige.

Por quanto tempo

Enquanto sua conta existir. Se você pedir a exclusão, apagamos seus dados dos nossos servidores em até 30 dias, exceto o que a lei nos obrigar a guardar por mais tempo, como os registros de pagamento para fins fiscais. A cópia que está no seu aparelho some quando você desinstala o app ou limpa os dados dele nas configurações do Android.

Seus direitos

A Lei Geral de Proteção de Dados garante que você pode, a qualquer momento:

• confirmar se tratamos seus dados e saber quais são;
• corrigir o que estiver incompleto ou errado;
• pedir uma cópia dos seus dados;
• saber com quem eles são compartilhados;
• pedir a exclusão da sua conta e de tudo que está nela;
• retirar seu consentimento, sabendo que alguns recursos deixam de funcionar sem ele;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um deles, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Dentro do app, em Configurações, você também consegue exportar tudo o que lançou num arquivo, sem precisar pedir nada a ninguém.

Notificações e biometria

Os lembretes de vencimento, de lançamento do dia e de fim do teste grátis são gerados no seu próprio aparelho e não passam por nossos servidores. Só o aviso de mensagem do assessor vem de fora, pelo serviço de notificações do Google. Você pode desligar cada tipo de aviso em Configurações.

Se você ativar a proteção por digital ou reconhecimento facial, quem faz essa verificação é o Android. O app apenas pergunta se deu certo. Nenhum dado biométrico chega até nós.

Cookies e site

O site libmoney.com.br não usa cookies de publicidade nem ferramentas de rastreamento. A versão do app no navegador guarda seus dados no próprio navegador, pelo mesmo motivo que o celular guarda no aparelho: para funcionar rápido e sem internet.

Crianças

O LibMoney não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Mudanças nesta política

Se algo mudar, atualizamos a data no topo desta página. Mudanças relevantes são avisadas dentro do app antes de valerem.