Política de Privacidade

Última atualização: 5 de novembro de 2026.

Responsável pelo serviço: Rodrigo César Hang, CPF 105.787.719-00, Rodovia Ingo Hering KM42, 8735, Belchior Baixo, Gaspar, Santa Catarina..

Dados que não recebemos

Os arquivos usados nas ferramentas de PDF, que ficam no seu aparelho. Só recebemos o tamanho e a quantidade, para contar o limite do dia.

No extrato: o arquivo PDF, a senha do PDF e a tabela que desfaz os códigos. Seu nome, CPF, CNPJ, números de conta e os nomes de pessoas e lojas do extrato são trocados por códigos antes do envio. Uma palavra igual a um termo comum de extrato, como Conta ou Valor, segue como está. Números de até três dígitos também seguem, e em PDF digitalizado o reconhecimento pode partir um número longo em pedaços curtos.

Dados que passam pelo servidor sem serem gravados

A posição dos textos na página, datas, valores, termos comuns de extrato e códigos, usados para montar o resultado. Esse conteúdo é descartado logo após a resposta.

Dados que guardamos

  • Uso diário: identificador aleatório do aparelho e endereço de rede, ambos em forma protegida, por até 40 dias, para aplicar os limites
  • Plano: código protegido, tipo, validade e páginas utilizadas, por até 5 anos após a compra
  • Pagamento: número da transação, valor e uma versão protegida do e-mail, por até 5 anos, para recuperar o acesso e cumprir obrigações legais. Pagamento não concluído é apagado em 30 dias
  • Conta: e-mail e, se você entrar com o Google, o nome que ele informa, enquanto a conta existir
  • Extratos guardados: só os que você pedir, cifrados no seu navegador, até você apagar
  • Categorias escolhidas por você: no navegador e, com conta aberta, cifradas na sua conta
  • Modelos aprendidos: regras de colunas de um modelo de extrato, sem lançamentos
  • Estatísticas: banco reconhecido e resultado da conferência, sem nenhum lançamento, por até 2 anos

Finanças

Os lançamentos, contas, cartões, categorias, metas e nomes de pessoas que você cadastra são guardados criptografados enquanto a conta existir, para mostrar seu controle financeiro em qualquer aparelho. Quem participa da mesma casa vê os mesmos dados, e cabe a quem convida ter o consentimento dessas pessoas. Ao apagar a conta, os dados são removidos. Cópias de segurança cifradas são apagadas em até 30 dias.

Com quem compartilhamos

Supabase, que hospeda o servidor, as contas e o banco de dados. Cloudflare, que hospeda o site. Asaas, que processa os pagamentos e recebe nome, CPF ou CNPJ e e-mail do comprador. Brevo, que envia as mensagens do canal de ajuda e os códigos de acesso. Dados de cartão são informados diretamente ao Asaas e não são recebidos pelo Extradoc. Google, somente se você escolher entrar com a conta dele.

Quando um modelo de extrato é desconhecido, o sistema pode enviar a um serviço de inteligência artificial (Google Gemini ou Anthropic) só o desenho da página: posições e termos comuns de extrato, com toda outra palavra trocada por aaaa e todo número por zero. No plano gratuito do Google, esse conteúdo pode ser usado para melhorar os produtos dele.

Seus direitos

Pela LGPD, você pode pedir acesso, correção ou exclusão dos seus dados. Em Minha conta, você apaga extratos guardados e a conta inteira. Em Finanças, você baixa uma cópia de tudo. Para dados vinculados a um acesso sem conta, informe o código. Contato: contato.extradoc@gmail.com.

Cookies e armazenamento no navegador

O uso de cookies e tecnologias semelhantes está descrito na Política de cookies.