Política de Privacidade
Última atualização: 7 de setembro de 2026
Em resumo
O processo do CartIQ remove do texto da fatura o seu nome, CPF, endereço, telefone e o número do cartão. Só as linhas de transação seguem para análise.
Guardamos data, estabelecimento, valor, parcela e categoria — o que é necessário para montar seus gráficos. O arquivo PDF nunca é armazenado.
Você pode baixar ou apagar tudo a qualquer momento, direto no painel.
1. Quem trata seus dados
O CartIQ é um serviço que lê faturas de cartão de crédito e transforma esses lançamentos em análises de gasto. Para os efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados descritos nesta política.
Para qualquer assunto sobre privacidade, escreva para suporte@cartiq.com.br.
2. O que coletamos
Dados que você fornece
| Dado | Quando |
|---|---|
| Nome | No cadastro |
| No cadastro e para confirmar a conta | |
| Senha | No cadastro — guardada apenas como código embaralhado, nunca em texto legível |
Dados extraídos das suas faturas
| Dado | Para quê |
|---|---|
| Data da compra | Ordenar os gastos no tempo |
| Nome do estabelecimento | Identificar onde você gastou |
| Valor | Somar e comparar |
| Parcela (ex.: 3 de 10) | Projetar o que ainda vai vencer |
| Categoria | Agrupar por tipo de gasto |
| Banco e bandeira | Separar por cartão |
| Vencimento, fechamento e limite | Calcular disponibilidade e projeções |
Dados gerados pelo uso
- Registro de acessos: data, hora, endereço IP e ação realizada
- Histórico de quando você mudou a categoria de uma transação
- Informações técnicas do navegador, para manter sua sessão ativa
3. O que descartamos da sua fatura
Antes que a fatura seja analisada, o processo do CartIQ remove do texto:
- Seu nome completo e o do titular do cartão
- CPF e CNPJ
- Número do cartão, inclusive os quatro últimos dígitos
- Endereço, bairro, cidade e CEP
- Telefone e e-mail que constem no documento
- Código de barras e linha digitável
Esses dados são substituídos por marcações genéricas e não chegam a ser gravados. O arquivo PDF em si nunca é armazenado — ele é lido e descartado.
4. Para que usamos
- Identificar e classificar automaticamente os seus gastos
- Montar os gráficos, comparativos e projeções do painel
- Acompanhar seus parcelamentos até o fim
- Manter sua conta segura e permitir que você entre nela
- Enviar mensagens sobre o serviço, como confirmação de e-mail e recuperação de senha
- Melhorar a precisão da classificação automática
Não usamos seus dados para publicidade, e não os vendemos a ninguém.
5. Com que fundamento legal
| Tratamento | Fundamento (LGPD, art. 7) |
|---|---|
| Analisar suas faturas e montar o painel | Execução do contrato (inciso V) |
| Manter cadastro e autenticação | Execução do contrato (inciso V) |
| Registro de acessos e segurança | Legítimo interesse (inciso IX) |
| Guardar registros fiscais e contábeis | Obrigação legal (inciso II) |
| Base de conhecimento coletiva | Legítimo interesse (inciso IX) |
6. Com quem compartilhamos
Compartilhamos apenas o necessário para o serviço funcionar, e somente com quem está listado abaixo.
| Quem | O que recebe | Por quê |
|---|---|---|
| Google API Gemini |
Texto das transações, já sem seus dados pessoais | Classificar automaticamente os gastos |
| Hostinger | Hospedagem do site, do banco de dados e do e-mail | Manter o serviço no ar |
Importante: o texto enviado ao Google já passou pelo filtro descrito na seção 3. Ainda assim, nomes de estabelecimentos e valores de compra são enviados para que a categorização funcione.
Podemos ainda compartilhar dados quando houver ordem judicial ou exigência de autoridade competente.
7. Transferência internacional
A API do Google Gemini processa dados em servidores que podem estar fora do Brasil. O mesmo vale para parte da infraestrutura de hospedagem.
Essa transferência é necessária para a execução do contrato entre você e o CartIQ, conforme o artigo 33, inciso II, alínea "a" da LGPD. Escolhemos fornecedores que declaram adotar salvaguardas de proteção de dados.
8. A base de conhecimento coletiva
Quando você corrige a categoria de um estabelecimento, o CartIQ guarda essa associação — por exemplo, que "PADARIA SAO JOAO" é Alimentação.
Essas associações formam uma base compartilhada entre todos os usuários. Ela contém apenas o nome do estabelecimento e a categoria. Nunca inclui valores, datas, quem fez a compra ou qualquer dado que permita identificar você.
É o que permite que o CartIQ acerte a classificação já na primeira fatura de quem acabou de se cadastrar, e reduz a necessidade de enviar dados para a IA.
Você pode ver e gerenciar sua contribuição na aba Base do painel.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Faturas, transações e cadastro | Enquanto sua conta existir |
| Registro de acessos | 6 meses |
| Registros de pagamento | 5 anos, por obrigação fiscal |
| Base de conhecimento coletiva | Por prazo indeterminado, já anonimizada |
Ao excluir sua conta, todos os seus dados pessoais são apagados imediatamente e de forma definitiva da base ativa. Não é possível restaurar a conta depois disso.
Mantemos cópias de segurança do banco de dados por até 30 dias, exclusivamente para recuperação em caso de falha técnica. Elas não são usadas para restaurar contas excluídas e são substituídas no ciclo normal de rotação.
10. Como protegemos
- Todo o tráfego usa conexão criptografada (HTTPS)
- Senhas guardadas apenas como código embaralhado, impossível de reverter
- Sessão em cookie que o JavaScript da página não consegue ler
- Cada conta enxerga apenas os próprios dados, verificado a cada consulta
- Bloqueio automático após tentativas seguidas de login errado
- Credenciais do sistema guardadas fora da área pública do servidor
- Registro de quem acessou o quê e quando
Nenhum sistema é completamente imune. Se ocorrer um incidente que possa trazer risco a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
11. Seus direitos
O artigo 18 da LGPD garante a você:
- Saber se tratamos seus dados e quais são eles
- Acessar e obter cópia deles
- Corrigir dados incompletos ou desatualizados
- Levar seus dados para outro serviço
- Apagar os dados tratados com base no seu consentimento
- Saber com quem compartilhamos
- Revogar o consentimento
Dois desses direitos estão disponíveis direto no painel, sem precisar pedir: em Minha conta você baixa todos os seus dados em um arquivo e também pode excluir sua conta por completo.
Para os demais, escreva para suporte@cartiq.com.br. Respondemos em até 15 dias.
12. Cookies
Usamos um único cookie, chamado cartiq_sess, que
mantém você conectado. Ele é essencial para o serviço funcionar e não guarda
informação sobre seus hábitos.
Não usamos cookies de publicidade nem de rastreamento de terceiros.
13. Menores de idade
O CartIQ é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela será removida.
14. Mudanças nesta política
Se alterarmos esta política de forma relevante, avisaremos por e-mail e pelo painel antes de a mudança entrar em vigor. A data no topo indica a última atualização.
Fale conosco
Dúvidas sobre privacidade, pedidos de acesso ou reclamações:
suporte@cartiq.com.br
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).