Política de Privacidade

Última atualização: 7 de setembro de 2026

1. Nosso compromisso

Esta política explica quais dados a Capitaly coleta, por que coleta e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato do encarregado de dados: suporte@captlytics.com.br.

2. Dados que coletamos

  • Cadastro: nome, e-mail e dados de cobrança (processados pela Cakto — não guardamos o número do seu cartão).
  • Dados financeiros: saldos, transações e categorias, obtidos via Open Finance ou importação de extratos feita por você.
  • Uso do site: páginas visitadas e origem do acesso, apenas se você aceitar os cookies de medição.

3. Nunca pedimos sua senha do banco

A conexão com instituições financeiras é feita pelo Open Finance, regulado pelo Banco Central, com autorização concedida por você diretamente no ambiente do seu banco. O acesso é somente leitura: a Capitaly não movimenta dinheiro, não faz transferências e não realiza pagamentos em seu nome.

4. Como protegemos os dados

Todo tráfego é criptografado em trânsito com TLS 1.2 ou superior, e os dados armazenados são criptografados em repouso com AES-256. O acesso interno é restrito por perfis, autenticação em duas etapas e registro de auditoria. Tokens de Open Finance são armazenados de forma cifrada e revogáveis a qualquer momento.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço: provedor de infraestrutura em nuvem, processador de pagamentos (Cakto) e provedor do modelo de IA que gera as análises. Não vendemos seus dados e não compartilhamos dados financeiros com plataformas de publicidade.

6. Cookies e Pixel da Meta

Usamos cookies essenciais para o funcionamento do site e, mediante seu consentimento, o Pixel da Meta (Facebook/Instagram) para medir a performance das nossas campanhas. O Pixel só é carregado depois que você clica em "Aceitar" no aviso de cookies e nunca recebe dados financeiros. Você pode revogar o consentimento limpando os dados do site no navegador.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados financeiros são excluídos em até 30 dias, salvo registros fiscais e contábeis que a legislação exige preservar por até 5 anos.

8. Seus direitos sob a LGPD

Você pode solicitar, a qualquer momento, confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de revogar consentimentos. Basta escrever para suporte@captlytics.com.br — respondemos em até 15 dias.