Política de Privacidade
Última atualização: 7 de setembro de 2026
1. Nosso compromisso
Esta política explica quais dados a Capitaly coleta, por que coleta e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato do encarregado de dados: suporte@captlytics.com.br.
2. Dados que coletamos
- Cadastro: nome, e-mail e dados de cobrança (processados pela Cakto — não guardamos o número do seu cartão).
- Dados financeiros: saldos, transações e categorias, obtidos via Open Finance ou importação de extratos feita por você.
- Uso do site: páginas visitadas e origem do acesso, apenas se você aceitar os cookies de medição.
3. Nunca pedimos sua senha do banco
A conexão com instituições financeiras é feita pelo Open Finance, regulado pelo Banco Central, com autorização concedida por você diretamente no ambiente do seu banco. O acesso é somente leitura: a Capitaly não movimenta dinheiro, não faz transferências e não realiza pagamentos em seu nome.
4. Como protegemos os dados
Todo tráfego é criptografado em trânsito com TLS 1.2 ou superior, e os dados armazenados são criptografados em repouso com AES-256. O acesso interno é restrito por perfis, autenticação em duas etapas e registro de auditoria. Tokens de Open Finance são armazenados de forma cifrada e revogáveis a qualquer momento.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários à prestação do serviço: provedor de infraestrutura em nuvem, processador de pagamentos (Cakto) e provedor do modelo de IA que gera as análises. Não vendemos seus dados e não compartilhamos dados financeiros com plataformas de publicidade.
6. Cookies e Pixel da Meta
Usamos cookies essenciais para o funcionamento do site e, mediante seu consentimento, o Pixel da Meta (Facebook/Instagram) para medir a performance das nossas campanhas. O Pixel só é carregado depois que você clica em "Aceitar" no aviso de cookies e nunca recebe dados financeiros. Você pode revogar o consentimento limpando os dados do site no navegador.
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados financeiros são excluídos em até 30 dias, salvo registros fiscais e contábeis que a legislação exige preservar por até 5 anos.
8. Seus direitos sob a LGPD
Você pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Basta escrever para suporte@captlytics.com.br — respondemos em até 15 dias.