Última atualização: setembro de 2026
Sua privacidade é fundamental para nós. Esta política explica como tratamos seus dados.
NodeFlowLabs Tecnologia Ltda., empresa detentora do Moneypilot, é a controladora dos dados pessoais coletados por meio do Serviço. Para contato relacionado a privacidade e LGPD: privacidade@moneypilot.com.br
Coletamos: (a) dados de cadastro: nome, e-mail, senha (armazenada com hash seguro); (b) dados financeiros que você insere: transações, contas, cartões, metas — esses dados nunca são compartilhados com terceiros sem seu consentimento; (c) dados de uso: logs de acesso, endereço IP, tipo de dispositivo, para segurança e diagnóstico; (d) cookies necessários para autenticação e funcionamento do Serviço.
Utilizamos seus dados para: prestar o Serviço contratado; processar pagamentos via Mercado Pago (cartão de crédito, Pix ou saldo da conta Mercado Pago); enviar comunicações transacionais (confirmações de pagamento, alertas de vencimento); melhorar a plataforma com base em dados agregados e anonimizados; cumprir obrigações legais.
O tratamento dos seus dados pessoais é fundamentado em: (a) execução de contrato — dados necessários para prestar o Serviço; (b) consentimento — para comunicações de marketing e cookies não essenciais; (c) legítimo interesse — logs de segurança e prevenção à fraude; (d) obrigação legal — retenção de dados exigida por lei.
Seus dados financeiros NÃO são vendidos ou compartilhados para fins comerciais. Compartilhamos apenas com: processador de pagamento (Mercado Pago), provedor de infraestrutura (Supabase/AWS), ferramentas de diagnóstico e, somente mediante seu consentimento específico a cookies de análise, uma ferramenta de análise de uso agregada, quando obrigados por lei ou ordem judicial. Todos os fornecedores são contratualmente obrigados a proteger seus dados.
Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou incorretos; solicitar anonimização, bloqueio ou eliminação; portabilidade dos dados; revogar consentimento; obter informação sobre compartilhamento; peticionar à ANPD. Exerça seus direitos em: Configurações → Perfil → Meus Dados, ou envie e-mail para privacidade@moneypilot.com.br.
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são eliminados em até 30 dias, exceto quando a retenção for exigida por lei (ex: registros contábeis por 5 anos). Logs de segurança são mantidos por 90 dias.
Adotamos medidas técnicas e administrativas para proteger seus dados: criptografia TLS em trânsito, dados em repouso criptografados, controle de acesso por função (RLS no banco de dados), autenticação segura, revisões periódicas de segurança, plano de resposta a incidentes.
Utilizamos cookies estritamente necessários para autenticação e segurança, sempre ativos e que não dependem de consentimento prévio. Separadamente, e somente mediante sua autorização explícita e específica no banner de cookies, também podemos utilizar uma ferramenta de análise de uso agregada dentro da plataforma (após login), nunca usada para publicidade ou venda de dados — você pode conceder ou revogar esse consentimento a qualquer momento em Configurações → Privacidade, sem perder acesso ao Serviço. Já no site público (antes do login), medimos o tráfego com o Umami Cloud, uma ferramenta cookieless que não instala cookies nem depende de consentimento — nenhum desses dados é cruzado com sua conta ou usado para fins publicitários.
Podemos atualizar esta Política periodicamente. Notificaremos mudanças significativas por e-mail ou aviso no Serviço. A data da última atualização é indicada no topo deste documento.