Política de Privacidade

1. Quem somos (Controlador de Dados)

O Equilibrium Private Vault é desenvolvido e operado por AuxaLab (Victor Fragoso Carvalho Rizzo Tecnologia da Informação Ltda, CNPJ 66.588.640/0001-72, com sede em R. Pais Leme, 215 — Conj. 1713, São Paulo, SP, 05424-150), pessoa jurídica com sede no Brasil. Para fins da Lei Geral de Proteção de Dados (LGPD), somos o Controlador dos dados pessoais tratados pelo Serviço.

O responsável pela proteção de dados (Encarregado) é Victor Fragoso Carvalho Rizzo. Para falar com ele:
suporte@equilibriumvault.com

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação do Serviço:

2.1 Dados de cadastro

• Endereço de e-mail (obrigatório para autenticação)
• Nome de exibição (opcional, definido pelo usuário)
• Senha (armazenada exclusivamente em formato hash — nunca em texto plano)

2.2 Dados financeiros (inseridos pelo usuário)

• Transações financeiras (descrição, valor, data, categoria)
• Cartões de crédito (apelido, limite, datas de vencimento — sem número completo do cartão)
• Metas orçamentárias e planejamento por categoria
• Empréstimos e tabelas de amortização
• Configurações de workspace e preferências

2.3 Dados de uso

• Logs de acesso e autenticação (via Supabase Auth)
• Dados técnicos de sessão (endereço IP, tipo de dispositivo, navegador)
• Histórico de conversas com o Vault AI (armazenado por sessão)

2.4 Dados via Open Finance (Pluggy)

Quando você conecta suas contas pelo Open Finance, a Pluggy — instituição regulada pelo Banco Central — coleta e nos repassa:

• Saldos e extratos de contas bancárias
• Transações e faturas de cartões de crédito
• Posições e movimentações de investimentos
• Identificação das instituições financeiras que você conectar

A conexão é autorizada explicitamente por você e pode ser revogada a qualquer momento. Suas credenciais bancárias (login e senha do banco) nunca passam pelos nossos servidores — são tratadas exclusivamente pela Pluggy.

Depois de 60 dias sem nenhum membro do cofre entrar no app, interrompemos a conexão com o banco, para não continuar recebendo dados que ninguém está olhando. No 45º dia, o dono e os editores do cofre recebem um e-mail, e basta abrir o app antes do prazo para a conexão continuar. O que já veio do banco fica no cofre, e dá para conectar de novo quando quiser. Para saber se alguém entra no app, olhamos as sessões diárias do item 2.5 e os registros de acesso do login.

2.5 Dados de diagnóstico e uso do app

Servem para achar erros, medir se o app está sendo usado e entregar os lembretes que você ativar. Nenhum deles inclui valores nem datas das suas transações. O único texto de transação que sai daqui é o nome do estabelecimento, e ele vai só para o Logo.dev descobrir a marca, como está descrito abaixo.

• Relatórios de erro e replays (Sentry): servem para achar e corrigir falhas que você não teria como nos descrever. Quando o app quebra, enviamos o trecho do programa onde a falha aconteceu, o navegador ou sistema, a versão do app e a tela em que você estava. Em 5% das sessões, e em toda sessão com erro, gravamos um replay: uma reprodução do que apareceu na tela, com todo texto escondido e sem imagens. Não enviamos seu nome nem seu e-mail, e os identificadores que apareceriam no endereço das consultas são apagados antes do envio.
• Sessões diárias: um registro por pessoa por dia com a plataforma (web, Android ou iOS), o primeiro e o último uso do dia, quantas vezes o app sinalizou que estava aberto, o tempo com ele em uso e a qual cofre esse registro pertence. É o que nos diz se as pessoas voltam e, junto com os registros de acesso do login, se a conexão com o banco de um cofre ainda está em uso (item 2.4).
• Versão do app por aparelho: serve para saber se uma correção já chegou até você antes de sairmos caçando um defeito que talvez já esteja resolvido. Guardamos a plataforma, a versão do app, o número interno da publicação na loja (só no app da loja), se o app está rodando dentro da janela de navegador de outro aplicativo, a data da primeira e da última abertura, quantas vezes o app foi aberto e a qual cofre esse registro pertence.
• Logotipos de assinaturas e estabelecimentos (Logo.dev): servem para mostrar a marca no lugar de um quadrado com a inicial. As imagens são carregadas pelo seu navegador direto do Logo.dev, então o endereço de rede do seu aparelho chega até eles. Quando o estabelecimento não está na nossa lista interna de marcas, nosso servidor pergunta ao Logo.dev por esse nome: vai só o nome do estabelecimento como aparece na fatura, já normalizado, sem valor, sem data e sem identificador de conta.
• Token de notificação: só quando você ativa os lembretes no app da loja. É um código do aparelho, gerado pelo Firebase, do Google, que permite entregar a notificação. Guardamos o token, a plataforma e o cofre a que pertence.
• Respostas de pesquisa: quando você responde a uma das pesquisas dentro do app, guardamos no servidor, ligado à sua conta, a alternativa que você escolheu e o texto que você escrever no campo livre. Responder é sempre opcional, e dá para fechar a pergunta sem responder.
• Motivo de saída: ao apagar um cofre ou a conta, você pode escolher um motivo entre quatro opções e pode escrever um texto livre de até 140 caracteres. O texto livre é apagado após 90 dias. O motivo escolhido fica, sem nome nem e-mail, só para estatística.

2.6 Lista de espera do site

Se você deixa seu e-mail na lista de espera, guardamos o e-mail, a data do cadastro e o endereço IP de onde ele veio. O IP serve para conter cadastro automático em massa. Antes de gravar, um desafio anti-robô da Cloudflare (Turnstile) confirma que há uma pessoa do outro lado.

2.7 Registro do seu aceite

Quando você concorda com os Termos e esta Política, guardamos o dia e a hora, a versão de cada texto, por onde você entrou, a versão do app e o código que identifica o seu cadastro no Equilibrium. Seu nome e e-mail não ficam no registro. Se você apagar a conta, o registro fica 5 anos contados da exclusão e depois é apagado (LGPD, art. 7º, VI, e art. 16).

2.8 Sua resposta sobre a categorização por IA

Quando o dono do cofre responde ao pedido da categorização por IA (seção 5.2), guardamos a resposta: o sim, a recusa ou a retirada do sim, o código que identifica o cadastro de quem respondeu, o dia e a hora, o cofre, a versão desta Política que valia naquele momento, por onde a resposta foi dada (site ou app da loja) e a versão do app. Nome e e-mail não ficam no registro. Quando o sim é dado, registramos também o aviso aos outros membros do cofre: para quem foi, quando e por qual canal. É esse registro que impede o pedido de aparecer de novo depois de uma recusa e que mostra, se um dia for preciso, que o sim foi dado.

2.9 Mensagens ao suporte

Quando você escreve na tela Suporte & Feedback do app, guardamos o tipo de mensagem que você escolheu, o texto que você escreveu, o dia e a hora, ligados à sua conta, ao seu cofre e ao seu e-mail, para conseguir responder. A mensagem também chega à nossa caixa de e-mail, com o seu endereço. O aviso de mensagem nova que a equipe recebe leva só o tipo, a hora e uma referência curta, sem o texto nem dado seu. Quem lê a mensagem para investigar e responder é a nossa equipe, com a ajuda de ferramentas de IA da Anthropic (seção 5.3).

3. Para que usamos seus dados

• Prestação do Serviço: exibir seu dashboard, processar transações e gerar relatórios financeiros
• Vault AI: enviar seu contexto financeiro à Anthropic, inclusive lançamentos um a um quando a pergunta pede, para gerar análises e respostas (veja seção 5.1)
• Categorização por IA: sugerir a categoria dos lançamentos que o app não conseguiu categorizar com segurança, só nos cofres em que o dono disse sim (veja seção 5.2)
• Autenticação e segurança: verificar sua identidade e proteger sua conta
• Comunicações essenciais: confirmação de cadastro, redefinição de senha, avisos de segurança
• Atendimento: ler, investigar e responder o que você escreve na tela Suporte & Feedback, com a ajuda de ferramentas de IA, que podem incluir uma triagem automática (veja seção 5.3)
• Conexões sem uso: saber se alguém do cofre ainda entra no app e interromper a conexão com o banco depois de 60 dias sem uso (item 2.4)
• Melhoria do Serviço: medir se o app está sendo usado e onde ele falha, para decidir o que corrigir e o que construir em seguida. Parte dessa medição não é anônima: as sessões diárias, a versão do app por aparelho e os relatórios de erro ficam ligados à sua conta, como descreve o item 2.5. Os números que olhamos são somas e médias, mas o registro de origem tem dono

Não utilizamos seus dados para publicidade, marketing de terceiros ou venda de dados.

4. Base legal (LGPD)

O tratamento de seus dados pessoais fundamenta-se nas seguintes bases legais previstas na LGPD:

• Execução de contrato (art. 7º, V): para todos os dados necessários à prestação do Serviço
• Consentimento (art. 7º, I), revogável a qualquer tempo: para a conexão de contas via Open Finance (Pluggy), para o envio de dados ao Vault AI (Anthropic) e para comunicações de novidades
• Consentimento (art. 7º, I, art. 11, I, e art. 33, VIII): para a categorização por IA, dado pelo dono do cofre e retirável a qualquer momento. O sim cobre o envio desses dados à Anthropic (seção 5.2), o que uma descrição revelar de sensível, como o nome de uma farmácia ou de uma igreja, e a transferência para os Estados Unidos
• Execução de contrato (art. 7º, V): para ler, investigar e responder as mensagens ao suporte, inclusive com a ajuda de ferramentas de IA e com a triagem automática, sempre com o e-mail, o CPF e os números longos escondidos antes (item 2.9 e seção 5.3)
• Legítimo interesse (art. 7º, IX): para logs de segurança e prevenção a fraudes, sempre observando os direitos do titular
• Legítimo interesse (art. 7º, IX): para o diagnóstico e a correção de erros do app, incluindo os relatórios e replays enviados ao Sentry
• Legítimo interesse (art. 7º, IX): para as sessões diárias e a versão do app por aparelho, que dizem se o app está sendo usado, se uma correção já chegou ao seu aparelho e, junto com os registros de acesso do login, se a conexão com o banco de um cofre ainda está em uso (item 2.4)
• Consentimento (art. 7º, I): para o token de notificação, que só existe depois de você ativar os lembretes nos ajustes do app
• Consentimento (art. 7º, I): para o motivo de saída, tanto a opção que você escolhe quanto o texto livre que você escreve. O diálogo é opcional, e apagar a conta não depende de você responder. O motivo escolhido fica sem nome nem e-mail, só para estatística
• Exercício regular de direitos (art. 7º, VI): para o registro do seu aceite dos Termos e desta Política (item 2.7). Guardamos esse registro para provar, se um dia for preciso, que você concordou com os dois textos

5. O que vai para a Anthropic (Claude)

Três coisas no Equilibrium usam a Anthropic, a empresa do modelo Claude, com servidores nos Estados Unidos: o assistente Vault AI, a categorização por IA, quando o dono do cofre diz sim, e a leitura das mensagens ao suporte, que também pode passar por uma triagem automática.

5.1 Vault AI

O assistente Vault AI é alimentado pela API da Anthropic (modelo Claude). Ao utilizar o Vault AI, um conjunto de dados do seu contexto financeiro é enviado para os servidores da Anthropic para geração da resposta. Esses dados incluem:

• As suas perguntas e o histórico da conversa
• O resumo do mês: receitas, despesas, investimentos e saldo, os realizados e os previstos, e a diferença entre o caixa do app e o saldo do banco
• As contas do cofre, com nome, tipo, instituição, saldo e os 4 últimos dígitos do número
• Os cartões, com nome, limite e dias de fechamento e vencimento. Quando dois cartões têm o mesmo nome, o nome leva os 4 últimos dígitos do cartão
• As categorias, com nome e tipo, e as metas orçamentárias de cada uma, com o realizado e o pendente
• As faturas de cartão, com o nome do cartão, o limite, o dia de vencimento, os totais da fatura e a meta de gasto do cartão, e as contas a pagar
• Lançamentos um a um, quando a pergunta pede: os de uma categoria num mês e os de uma fatura, com descrição, valor previsto e realizado, datas de vencimento e de pagamento e situação. A descrição vai como o banco envia e pode trazer o nome de quem está do outro lado
• O histórico de até 24 meses (receitas, despesas, investimentos e saldo de cada mês) e a projeção de até 12 meses à frente, em valores agregados
• Os investimentos, com nome, tipo, valor, quantidade, preço médio, rentabilidade, vencimento e instituição
• Os empréstimos, com banco, produto, valor contratado, taxa de juros, custo efetivo, data da contratação, saldo devedor, parcelas pagas e restantes e valor da parcela
• O que o assistente anotou para lembrar no seu cofre, a data de hoje e o seu papel no cofre (dono, editor ou somente leitura)

Ao usar o Vault AI, você consente com esse compartilhamento.

5.2 Categorização por IA

O app já sugere categorias pelas regras dele, sem IA. A categorização por IA cuida do que sobra: os lançamentos que essas regras não conseguem categorizar com segurança, como os que chegam do banco sem categoria, os que caem numa categoria genérica e os que ficam esperando a sua confirmação. Um lançamento em que alguém escolheu ou confirmou a categoria nunca vai.

Ela só liga num cofre se o dono disser sim. O app pergunta uma vez, na tela Novos lançamentos. O sim vale para o cofre inteiro, inclusive para os lançamentos das contas que outro membro conectou, e os outros membros do cofre são avisados de que a categorização por IA está ligada.

A categorização por IA roda no nosso servidor, uma vez por dia, só nos cofres em que o dono disse sim.

Vão para a Anthropic, em lote:

• a descrição de cada lançamento, do jeito que o banco envia, com os números de CPF e CNPJ escondidos, se aparecerem nela;
• se ele é uma entrada ou uma saída, nunca o valor;
• a categoria que o banco deu a ele;
• o tipo de estabelecimento que o banco informa (o código do ramo de atividade, como restaurante ou farmácia);
• os nomes das categorias do cofre, para a IA escolher entre eles.

A descrição pode trazer o nome de quem está do outro lado da transação, como num PIX. Ficam fora do lote só os lançamentos que o banco marca como feitos com uma pessoa; os que vêm sem essa marca vão como chegaram. Os nomes de categoria vão como o cofre usa, inclusive os que alguém renomeou.

Não vão valor, data, conta, cartão, saldo, o CNPJ ou o CPF de quem está do outro lado, o código do cofre, o código do lançamento, seu nome nem seu e-mail. Cada lançamento vai identificado só pela posição dele no lote, e quem liga a sugestão de volta ao lançamento certo é o nosso servidor.

A sugestão só entra quando a IA tem confiança alta, fica registrado que ela veio da IA, e você troca a categoria quando quiser. Só o dono do cofre dá ou retira o sim. Para retirar, use Configurações, no site; enquanto o app da loja não tiver essa opção, peça pelo e-mail suporte@equilibriumvault.com. Retirado o sim, nada mais sai do cofre a partir da próxima vez que a categorização rodar.

5.3 Mensagens ao suporte

Quando você escreve na tela Suporte & Feedback, a nossa equipe lê a mensagem com a ajuda de ferramentas de IA da Anthropic, para entender o problema e preparar a resposta. Para isso, a leitura pode incluir dados técnicos da sua conta no Equilibrium, como as datas de cadastro e de acesso, a plataforma que você usa, os bancos conectados e os registros de erro do servidor perto da hora da mensagem. Nunca vão valores, lançamentos ou saldo. Antes dessa leitura, um programa nosso esconde de tudo isso o e-mail, o CPF, os códigos internos e qualquer sequência de 8 dígitos ou mais, como número de conta, de cartão ou de telefone. O resto vai para a Anthropic durante a leitura, pela API comercial dela, a mesma do Vault AI. Quem manda a resposta para você é uma pessoa da equipe.

Uma função do nosso servidor também pode fazer uma triagem automática. Quando ela roda, manda à Anthropic só o tipo e o texto da mensagem, já com esses dados escondidos, e recebe de volta uma sugestão de categoria do pedido e de urgência e um rascunho de resposta para a equipe. Não vão capturas de tela nem nenhum dado do seu cofre, e nenhuma resposta sai para você sem uma pessoa da equipe aprovar.

Sem o Vault AI, sem a categorização por IA ligada no cofre e sem mensagem sua ao suporte, nenhum dado seu é enviado à Anthropic.

6. Subprocessadores (parceiros que tratam seus dados)

Utilizamos os seguintes provedores para operar o Serviço:

A transferência internacional de dados para esses parceiros é realizada com base nas cláusulas contratuais padrão e nas políticas de privacidade de cada provedor, em conformidade com o art. 33 da LGPD.

7. Compartilhamento de workspace

Quando você convida outro usuário para seu workspace, esse usuário terá acesso às informações financeiras do workspace de acordo com o papel (role) que lhe foi atribuído. Você, como owner, é responsável por gerenciar esses acessos.

Não compartilhamos dados entre workspaces de diferentes usuários. Cada workspace é isolado por políticas de segurança em nível de banco de dados (Row-Level Security).

8. Retenção de dados

• Durante o uso ativo: todos os dados são mantidos enquanto sua conta estiver ativa
• Após encerramento da conta: os dados são excluídos em até 30 dias úteis, salvo obrigação legal de retenção, o registro do seu aceite (item 2.7) e o registro da sua resposta sobre a categorização por IA (item 2.8)
• Registro do seu aceite: fica enquanto a conta existir. Depois que você apaga a conta, continua guardado por 5 anos, contados da exclusão, e então é apagado. O que vai nele está no item 2.7
• Logs de segurança: mantidos por até 12 meses para fins de auditoria e prevenção a fraudes
• Histórico de atividade: anota quando alguém criou, alterou ou apagou um lançamento, uma configuração ou a participação de alguém num cofre, com o código que identifica o cadastro de quem fez. Não guarda o conteúdo, como valores e descrições, nem nome ou e-mail. Hoje esse histórico não tem prazo e não é apagado sozinho, nem quando você apaga a conta
• Resposta sobre a categorização por IA: fica enquanto o cofre existir. Depois que o cofre ou a sua conta é apagado, continua guardada por 5 anos, contados da exclusão, e então é apagada. O que vai nela está no item 2.8
• Marca de que uma categoria veio da IA: fica junto com o lançamento enquanto ele existir e sai junto com ele
• Histórico do Vault AI: as conversas são armazenadas por sessão e podem ser apagadas manualmente a qualquer momento
• Sessões diárias: apagadas depois de 24 meses. A limpeza roda todo dia, e cada registro sai na primeira execução depois de vencer o prazo. Se você apagar a conta antes disso, somem junto
• Versão do app por aparelho: não tem prazo fixo. Fica enquanto a conta existir e é apagada junto com ela
• Texto livre do motivo de saída: apagado depois de 90 dias. A limpeza roda todo dia, e cada registro sai na primeira execução depois de vencer o prazo. O motivo escolhido fica, sem nome nem e-mail
• Token de notificação: apagado quando você desativa os lembretes no aparelho, quando o Firebase, do Google, informa que o token venceu, quando o cofre a que ele pertence é apagado, ou quando você apaga a sua conta
• Relatórios de erro e replays (Sentry): até 30 dias no Sentry, depois descartados
• Respostas de pesquisa: guardadas enquanto a conta existir. Somem junto com a conta
• Mensagens ao suporte: guardadas enquanto a conta existir. Se você apagar a conta, o texto que você mandou continua guardado, sem o vínculo com a sua conta e sem o seu e-mail
• Lista de espera do site: e-mail, data e endereço IP guardados sem prazo automático de descarte. O registro continua depois que você cria a conta, marcado como convertido, e apagar a conta desfaz o vínculo mas não apaga a linha. Para apagar, peça pelo suporte

9. Seus direitos como titular (LGPD, art. 18)

Para exercer qualquer desses direitos, entre em contato: suporte@equilibriumvault.com. Respondemos em até 15 dias úteis.

Para baixar uma cópia dos dados do cofre, abra Configurações pelo navegador, em equilibriumvault.com. No cartão Migração de Dados, o botão Exportar Backup (JSON) baixa os dados num arquivo.

Para retirar o sim da categorização por IA, que só o dono do cofre dá: em Configurações, no site. Enquanto o app da loja não tiver essa opção, peça pelo e-mail suporte@equilibriumvault.com.

10. Segurança

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Comunicações criptografadas via TLS/HTTPS em todas as camadas
• Senhas armazenadas exclusivamente em formato hash (bcrypt via Supabase Auth)
• Isolamento de dados por workspace através de Row-Level Security (RLS) no banco de dados
• Tokens JWT com expiração controlada e claims de workspace verificados em cada requisição
• Acesso ao banco de dados restrito por políticas de permissão — sem exposição direta à internet
• Bloqueio por biometria opcional no app da loja: depois de 60 segundos em segundo plano, o app pede digital, rosto ou o PIN do aparelho para reabrir. A verificação é feita pelo sistema do aparelho; o app só recebe o resultado

Em caso de incidente de segurança que afete seus dados, você será notificado por e-mail em até 72 horas após nossa ciência do evento, conforme art. 48 da LGPD.

11. Cookies e armazenamento local

O Equilibrium guarda no armazenamento local do navegador (localStorage), neste aparelho:

• Preferência de tema (claro/escuro)
• Token de sessão de autenticação (gerenciado pelo Supabase Auth)
• Preferência do bloqueio por biometria e o instante em que o app foi para segundo plano, para decidir se pede a biometria ao voltar (só no app da loja)
• Se você ativou os lembretes neste aparelho e o token de notificação, para conseguir desativar depois (só no app da loja)
• Marcadores de telas já vistas: boas-vindas, cartões de conceito, avisos e dicas que você dispensou, para não mostrar de novo
• Pesquisas de opinião: quando você adiou ou respondeu, para não perguntar de novo
• Preferências de tela, como o modo de visualização das assinaturas
• Histórico da conversa com o Vault AI neste navegador
• Convite pendente e retorno de uma conexão Open Finance em andamento, apagados assim que o fluxo termina
• Estado temporário do login pelo Google no app da loja, apagado quando o login termina

Outros três marcadores ficam no armazenamento de sessão, que o navegador descarta ao fechar a aba: o código de um convite aberto antes de você entrar, o aviso de que uma pesquisa já apareceu nesta sessão e o parabéns de fim de mês já exibido.

Tudo isso fica só no seu aparelho. Apagar os dados do site no navegador, ou desinstalar o app, remove esses registros.

Para entender como o site se comporta, usamos o Vercel Speed Insights, que mede tempo de carregamento e estabilidade visual das páginas, e o Vercel Web Analytics, que conta visitas e cliques de forma agregada: são métricas sem cookies, sem pixels de marketing e sem perfil que siga você entre sites. Não usamos Google Analytics. Sobre o armazenamento local, a frase honesta é esta: nós não enviamos o conteúdo dele a terceiros, e o único código de fora que o lê é o do próprio Supabase, que precisa do token de sessão para manter você conectado.

Na página inicial, o vídeo do tour do produto usa o reprodutor de vídeo do YouTube no modo de privacidade aprimorada (youtube-nocookie.com). Nada do YouTube carrega até você clicar para assistir. A partir do clique, o Google recebe o seu endereço IP, o navegador e o endereço da nossa página, e o reprodutor segue a política de privacidade do Google.

12. Menores de idade

O Serviço é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos à exclusão imediata.

13. Alterações nesta Política

Esta Política muda de tempos em tempos, e o que fazemos depende do tamanho da mudança. Quando passarmos a coletar um tipo novo de dado, a usar o que já coletamos para uma finalidade nova, ou a contar com um parceiro novo, avisamos você, com antecedência sempre que der. Quando for correção de texto, exemplo ou explicação, publicamos a versão nova com data e registramos aqui no histórico, sem escrever para você. Se alguma mudança precisar valer de imediato por segurança, publicamos primeiro e comunicamos em seguida. A data e a versão ficam sempre no topo desta página.

Histórico desta versão

A versão 1.9 traz três mudanças, e por isso o aviso a todas as contas vai por e-mail antes de ela valer, em lotes diários de 3 de novembro a 7 de novembro de 2026.

A primeira é a categorização por IA (seção 5.2): uma opção que só liga com o sim do dono do cofre e que manda à Anthropic a descrição dos lançamentos que o app não conseguiu categorizar com segurança, se cada um é entrada ou saída, a categoria e o ramo de atividade que o banco informa, e os nomes das categorias do cofre, nunca valor, data, conta ou saldo.

A segunda é a leitura das mensagens ao suporte com a ajuda de ferramentas de IA, e a triagem automática que pode ser feita nelas, com e-mail, CPF e números longos escondidos antes (itens 2.9 e 5.3). Essa leitura começou em 19 de outubro de 2026, antes de estar escrita aqui, com o Claude Code numa assinatura de pessoa física da Anthropic, em que valem os termos de consumidor dela. Em 30 de outubro de 2026, passou para a API comercial da Anthropic, a mesma do Vault AI, cujos termos a proíbem de treinar modelos com esse conteúdo.

A terceira é a interrupção da conexão com o banco depois de 60 dias sem ninguém do cofre entrar no app, com aviso por e-mail no 45º dia (item 2.4).

Esta versão também corrige três textos. O item 9 passou a dizer, passo a passo, como excluir a sua conta pelo app. O item 5.1 passou a listar o que o Vault AI de fato manda à Anthropic, inclusive as contas com os 4 últimos dígitos do número, os lançamentos um a um que uma pergunta pede, os investimentos e os empréstimos: o Vault AI não mudou, a lista é que estava incompleta. E a linha da Supabase no item 6 dizia que os dados ficavam nos Estados Unidos; o banco, o login e o armazenamento ficam em São Paulo. E duas frases ficaram mais exatas: o motivo de saída é opcional (item 2.5) e fica guardado sem nome nem e-mail (item 8). E os itens 1 e 14 passaram a trazer o nome do Encarregado, o responsável pela proteção de dados.

A versão 1.8 só mexe no texto do item 2.7. Onde estava "o número interno da sua conta", agora está "o código que identifica o seu cadastro no Equilibrium". "Número da conta" lembra conta de banco, e esse código não tem nada a ver com banco. A expressão nova é a mesma do e-mail que mandamos de 3 a 5 de outubro de 2026 sobre a versão 1.7. Nas duas frases seguintes do 2.7, "nele" e "ele" viraram "no registro" e "o registro", para não parecer que é o seu cadastro que fica 5 anos depois da exclusão. O registro guarda o mesmo que antes, e nada mais mudou.

A versão 1.7 descreve uma coisa que começou a rodar em 2 de outubro de 2026: o registro do seu aceite. Desde esse dia, quando você concorda com os Termos e esta Política, o servidor guarda esse aceite, e o item 2.7 diz o que vai nele. Se você aceitou antes de 2 de outubro, seu aceite também entrou no registro nesse dia, mas sem a versão do texto, porque não tínhamos como saber qual você aceitou. O registro fica 5 anos depois que você apaga a conta, e por isso o item 8 ganhou uma ressalva: ele fica fora da exclusão em até 30 dias úteis. Nada muda no que o app guarda sobre o seu dinheiro. Como o registro começou a rodar antes de estar escrito aqui, publicamos esta versão primeiro e avisamos em seguida, por um e-mail igual para todas as contas.

A versão 1.6 descreve duas coisas do site, não do app: o vídeo do tour na página inicial, que usa o reprodutor de vídeo do YouTube e só carrega quando você clica para assistir, e a contagem agregada de visitas e cliques pelo Vercel Web Analytics, que já rodava e não aparecia aqui. Nada muda no que o app guarda sobre você.

A versão 1.5 aperta dois prazos de descarte que a 1.4 ainda não podia prometer, porque o sistema não fazia a exclusão sozinho. Agora faz: o token de notificação é apagado também quando você apaga a sua conta, e as sessões diárias são apagadas depois de 24 meses. Nada de novo passou a ser coletado. Corrigimos também o prazo dos relatórios de erro: são 30 dias, e não 90 como esta página dizia. O prazo vem do plano que temos no Sentry, foi conferido no painel em 8 de setembro de 2026, e o dado some antes do que a versão anterior prometia. Também mudamos a base legal do motivo de saída, que passou de legítimo interesse para consentimento: como a escolha é sua e o diálogo é opcional, essa é a base que descreve o que acontece e a que preserva mais direito seu.

A versão 1.4, publicada no mesmo dia, documenta tratamentos que já estavam rodando antes de serem escritos aqui. Não houve aviso prévio, e não mandamos e-mail sobre esta versão: ela não muda nada no app, só passa a escrever o que já acontecia. O compromisso de avisar acima vale para as próximas. Foi assim: o monitoramento de erros e replays pelo Sentry desde abril de 2026, os e-mails do serviço pela Resend desde maio, o bloqueio por biometria e as notificações push pelo Firebase, do Google, com o app da loja publicado em julho e os lembretes ativos desde agosto, a versão do app por aparelho em agosto e, em setembro, as sessões diárias e o motivo de saída. Os logotipos pelo Logo.dev, a verificação anti-robô da Cloudflare na lista de espera e a medição de desempenho pelo Vercel Speed Insights também já rodavam antes desta versão e só agora aparecem nesta página.

Se você não concordar com algum desses tratamentos, pode desativar os lembretes e o bloqueio biométrico nas configurações do app, sair da sequência de e-mails pelo link no rodapé, ou exportar e apagar seus dados em Configurações, Backup.

14. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

• Encarregado (DPO): Victor Fragoso Carvalho Rizzo
• E-mail: suporte@equilibriumvault.com
• Site: equilibriumvault.com

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd