Política de Privacidade do Pague-se

Versão 1.1 · vigente desde 22 de outubro de 2026

Esta Política explica como o Pague-se® trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

O que mudou na versão 1.1: passamos a oferecer a conexão automática com bancos por Open Finance no plano Pro (itens 2, 3, 4, 6 e 8) e a cobrança do plano Pro pelo site e pelo Google Play (itens 2 e 4).

1. Quem é o controlador

Criai Lab, CNPJ 69.085.509/0001-80, é a controladora dos dados tratados no Pague-se. Encarregado pelo tratamento de dados (DPO): Thiago Loura · dpo@criailab.com.br.

2. Quais dados tratamos

Dados de cadastro: nome, e-mail, senha (guardada apenas de forma criptografada pelo provedor de autenticação), renda mensal informada (opcional), preferências do app.

Dados financeiros que você informa ou importa: lançamentos (descrição, valor, data, categoria, observações), contas e cartões (nome, saldo informado, limite, dias de fechamento e vencimento, final do cartão), compras parceladas, contas recorrentes, metas e aportes, orçamentos e envelopes.

Dados recebidos por Open Finance (plano Pro, só se você conectar um banco):

CPF do titular: usado para iniciar a conexão. Guardamos apenas a versão mascarada (por exemplo, ***.456.789-**), nunca o número completo.
Contas: nome e tipo da conta, instituição, final do número e saldo.
Cartões de crédito: nome do cartão, bandeira, limites, faturas (valores, datas de fechamento e vencimento).
Transações de contas e cartões: descrição, valor, data, tipo, categoria informada pelo banco, parcelas e, quando o banco ou o agregador informa, nome e CPF/CNPJ da outra parte da transação (por exemplo, a loja ou a pessoa que recebeu um Pix).
Situação do consentimento: instituição, produtos autorizados, status e datas de criação e revogação.

Assinatura do plano Pro: plano contratado, situação, datas de renovação e cancelamento e o identificador da compra no Stripe ou no Google Play. Não recebemos nem guardamos o número do seu cartão de pagamento: ele fica com o Stripe ou com o Google.

Arquivos que você envia: fotos de comprovantes, cupons fiscais (QR Code/NFC-e) e extratos bancários (OFX, CSV, PDF).

Família: nome de exibição dentro da família e vínculo com os demais membros.

Listas de compras e preços: itens das suas listas; itens de cupons fiscais da categoria Mercado.

Copiloto: perguntas que você faz e as respostas geradas, junto com um resumo dos números do mês usado para responder.

Dados técnicos: registros de acesso (data, hora, IP) exigidos pelo Marco Civil da Internet, versão do app e informações de erro.

Não coletamos: senhas de banco (você se autentica direto no aplicativo ou site do seu banco), número completo de cartão, CVV, dados biométricos, localização contínua, contatos do telefone ou dados sensíveis definidos no art. 5º, II, da LGPD.

3. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta, mostrar seus lançamentos, orçamento, metas e relatórios	Execução de contrato (art. 7º, V)
Ler comprovantes, cupons e extratos que você envia	Execução de contrato (art. 7º, V)
Responder perguntas no Copiloto	Execução de contrato (art. 7º, V)
Conectar seus bancos por Open Finance, importar contas, cartões, faturas e transações e conciliá-las com seus lançamentos	Consentimento (art. 7º, I), dado por você no Pague-se e confirmado na sua instituição, revogável a qualquer momento; e execução de contrato (art. 7º, V) para prestar o serviço contratado
Mostrar o nome e o CPF/CNPJ da outra parte de uma transação importada	Legítimo interesse (art. 7º, IX), para você identificar seus próprios gastos; o dado fica visível só para você
Cobrar e gerenciar a assinatura do plano Pro	Execução de contrato (art. 7º, V)
Compartilhar dados com a sua família no app	Consentimento (art. 7º, I), dado ao entrar na família e revogável ao sair
Base de preços do supermercado	Dados anonimizados: o preço é publicado sem identificar quem informou (art. 12)
Segurança, prevenção a fraude e guarda de registros de acesso	Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)
Melhorar o app com estatísticas agregadas	Legítimo interesse (art. 7º, IX), sem identificar você

Não vendemos seus dados. Não usamos seus dados financeiros para publicidade.

4. Com quem compartilhamos

Somente com operadores necessários para o serviço funcionar, sob contrato e com obrigação de confidencialidade:

Infraestrutura de nuvem, banco de dados, autenticação e armazenamento (Supabase, por meio do Lovable Cloud) e hospedagem do site e dos servidores (Lovable).
Open Finance: a conexão com seu banco é feita pela Celcoin Instituição de Pagamento Ltda., instituição autorizada pelo Banco Central do Brasil e participante do Open Finance, por meio da Polp Tecnologia Ltda., que integra a Celcoin ao Pague-se. Enviamos a eles seu CPF (para iniciar a conexão), a instituição escolhida e um identificador interno da sua conta no Pague-se; eles nos devolvem os dados que você autorizou no banco.
Pagamentos: Stripe (assinaturas feitas pelo site) e Google Play (assinaturas feitas pelo app Android), que processam o pagamento e nos informam a situação da assinatura.
Provedores de inteligência artificial, acessados por meio do gateway de IA do Lovable, para ler comprovantes e extratos e responder ao Copiloto. Enviamos só o necessário para cada tarefa (por exemplo, a imagem do comprovante ou um resumo dos números do mês) e não autorizamos o uso desses dados para treinar modelos de terceiros.
Google Play Services / ML Kit, que fazem a leitura do QR Code no próprio aparelho.
Portais das Secretarias da Fazenda (SEFAZ), ao consultar uma NFC-e cujo QR Code você leu.
Membros da sua família no app, nos limites descritos nos Termos de Uso. Contas e cartões conectados por Open Finance são pessoais e não aparecem para a família; as transações deles seguem a mesma regra dos demais lançamentos.
Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns operadores (nuvem, pagamentos e inteligência artificial) podem processar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, como cláusulas contratuais e padrões de segurança reconhecidos, conforme o art. 33 da LGPD.

6. Por quanto tempo guardamos

Enquanto sua conta existir, guardamos seus dados para prestar o serviço.
Open Finance: o compartilhamento dura o prazo que você autorizou no banco ou até você encerrá-lo. Ao encerrar, paramos imediatamente de buscar novos dados. Os lançamentos já importados continuam no seu Pague-se, como qualquer outro lançamento, até você apagá-los ou excluir a conta.
Ao excluir a conta, apagamos seus dados pessoais, lançamentos, arquivos e conversas em até 30 dias, salvo o que a lei obrigar a manter, e encerramos qualquer compartilhamento de Open Finance ativo. Por exemplo, registros de acesso são guardados por 6 meses (Marco Civil da Internet, art. 15), e registros de pagamento pelo prazo exigido pela legislação fiscal.
Preços da base do supermercado já são anônimos e permanecem, sem qualquer ligação com você.

7. Segurança

Conexões sempre criptografadas (HTTPS/TLS).
Cada usuário acessa só os próprios dados, com regras de acesso aplicadas no banco de dados, e não só no app.
O app guarda sua sessão em armazenamento criptografado do Android.
Chaves de serviço, de pagamento, de Open Finance e de IA ficam apenas nos servidores, nunca no aplicativo.
Avisos enviados pela Celcoin/Polp ao Pague-se são verificados com uma chave secreta antes de serem aceitos.
Acesso interno restrito a quem precisa, para suporte e manutenção.

Nenhum sistema é 100% imune. Se houver incidente de segurança com risco relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados (a maioria você corrige direto no app);
pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
portabilidade: baixar uma cópia dos seus dados em formato aberto (JSON) em Mais ▸ Seus dados (LGPD) ▸ Baixar meus dados;
eliminação dos dados tratados com seu consentimento e exclusão da conta em Mais ▸ Seus dados (LGPD) ▸ Excluir minha conta;
saber com quem compartilhamos seus dados (item 4);
revogar o consentimento: o compartilhamento de Open Finance em Mais ▸ Bancos conectados ▸ Encerrar compartilhamento (você também pode encerrá-lo direto no seu banco), e o da família saindo dela;
reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, escreva para dpo@criailab.com.br. Respondemos em até 15 dias.

9. Crianças e adolescentes

O Pague-se é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será excluída.

10. Cookies e armazenamento local

O site usa apenas armazenamento local estritamente necessário para manter você conectado e lembrar preferências. Não usamos cookies de publicidade nem rastreadores de terceiros. Ao assinar pelo site, a página de pagamento do Stripe pode usar cookies próprios necessários para prevenir fraude.

11. Alterações desta Política

Quando houver mudanças relevantes, avisaremos no app e pediremos novo aceite, se necessário. A versão e a data de vigência ficam sempre no topo deste documento.