Política de Privacidade
Atualizada em 8 de setembro de 2026.
Quais dados coletamos
Coletamos o que você cadastra para usar o produto: nome, e-mail, telefone quando informado e, opcionalmente, o CPF. Coletamos também os dados financeiros que você registra, como lançamentos, cartões, categorias, metas e comprovantes enviados ao Scanner.
Como usamos
Os dados são usados para operar o produto: exibir seus lançamentos, calcular projeções, organizar categorias e permitir o acesso à sua conta. Não vendemos seus dados nem os compartilhamos para fins de publicidade.
Como protegemos
- Sua senha é guardada com Argon2id e nunca em texto puro.
- A sessão usa cookie protegido, com token de acesso de curta duração e renovação rotativa.
- O CPF é criptografado em repouso com AES-256-GCM e nunca gravado em texto puro.
- O segredo da verificação em duas etapas também é criptografado, com chave própria.
- Ações sensíveis ficam registradas em uma trilha de auditoria.
Scanner e provedores de IA
Quando você usa o Scanner, a imagem do comprovante é enviada a um provedor de inteligência artificial para leitura dos dados do documento. Só a imagem enviada por você segue nesse processo, e ela é usada exclusivamente para extrair as informações daquele lançamento.
Conexão com bancos
A conexão automática com instituições financeiras está desativada. O Dito não acessa suas contas bancárias: os dados entram por cadastro manual ou pelo Scanner.
Seus direitos
Você pode acessar, corrigir e excluir seus dados a qualquer momento pelas telas de perfil e configurações. Para solicitações que não consiga resolver pelo produto, fale com a gente pelo e-mail de contato informado na sua conta.
Retenção
Seus dados permanecem enquanto a conta existir. Ao excluir a conta, os dados associados a ela deixam de ser acessíveis no produto.