Política de Privacidade

Pirapire · Atualizado em 3 de outubro de 2026

O que não coletamos

O aplicativo não coleta sua localização, sua lista de contatos, suas fotos nem seu histórico de navegação. Não há rastreadores de publicidade nem analytics de terceiros. Não vendemos seus dados, não os compartilhamos com anunciantes e não usamos seus lançamentos para treinar nenhum modelo de Inteligência Artificial — nem os nossos, nem os de terceiros que processam dados a nosso pedido, incluindo o Assistente com IA descrito abaixo.

O que coletamos

A base legal para o tratamento dos dados abaixo é a Execução de Contrato (necessária para entregarmos o serviço que o aplicativo promete):

• Seu nome e e-mail, informados no momento do cadastro.
• Sua senha, guardada apenas como hash criptografado — nunca em texto legível, nem por nós.
• Os dados financeiros que você registra: transações, contas, cartões, faturas, categorias, orçamentos, projetos e parceiros.
• Suas preferências no aplicativo: tema, visão de gasto no cartão e configuração de lembretes.
• Os anexos que você escolher guardar numa transação (foto ou PDF de nota, garantia ou comprovante), com o título que você der a eles.
• O que você enviar pelo canal de feedback (Mais → Enviar feedback): o texto, o tipo (problema, sugestão ou elogio), um print opcional que você mesmo escolhe e, junto, a tela de onde o feedback foi enviado e dados técnicos do aparelho (versão do aplicativo, sistema operacional e modelo, quando o aparelho informa). O app mostra essas informações antes do envio. Um print pode exibir dados financeiros: escolha com cuidado.

Para que usamos

Exclusivamente para o funcionamento do aplicativo: mostrar seus lançamentos, calcular saldos, faturas, orçamentos e relatórios, e manter sua sessão ativa.

Assistente com IA (recurso opcional)

O Pirapire tem um Assistente com Inteligência Artificial, desligado por padrão. Ele só passa a funcionar depois que você o ativa explicitamente em Configurações, e pode ser desligado a qualquer momento pelo mesmo caminho.

Quando ativado, o Assistente usa o serviço de um provedor de modelos de linguagem contratado por nós, que atua como nosso operador de dados, para estas coisas: sugerir a categoria de lançamentos que o aplicativo não reconhece automaticamente, ao importar um extrato e ao você digitar a descrição de uma transação, gerar os cards de "Insights" sobre seus gastos e investimentos, responder perguntas no chat sobre os seus próprios dados (inclusive com gráficos e relatórios em PDF), identificar as colunas de uma planilha ou CSV que você importa, ajudar a montar suas contas e lançamentos fixos numa conversa de configuração inicial e, no "Lançar com IA", transformar em lançamentos o que você escrever, ditar ou enviar em foto, PDF ou arquivo de texto.

O que é enviado é reduzido ao mínimo necessário, por desenho: nunca enviamos seu nome, e-mail, senha ou qualquer identificador de conta — apenas o texto e os números estritamente necessários para cada tarefa. Lançamentos que pareçam transferência entre pessoas (Pix, TED, DOC) nunca são enviados para categorização. O chat não recebe seu extrato bruto: só o resultado de cálculos que o próprio Pirapire já faz (saldos, totais, orçamento, rendimento).

Esse provedor atua como nosso operador de dados (LGPD) para essas informações, sujeito à mesma transferência internacional descrita na seção seguinte. Pela política comercial do serviço que contratamos, ele não usa os dados que enviamos para treinar seus próprios modelos. Podemos trocar de provedor, sempre exigindo o mesmo nível de proteção, e registramos a mudança nesta política.

A descrição de um estabelecimento que você já confirmou (ex. "esse é o supermercado, categoria Alimentação") pode alimentar um catálogo compartilhado entre usuários, sempre de forma agregada e anônima — sem seu nome, sua conta ou qualquer vínculo com você — para ajudar a sugerir a mesma categoria automaticamente para outras pessoas. Num nível mais avançado de categorização, acionado manualmente por você, esse mesmo nome de estabelecimento (sem valor, data ou qualquer outro dado) pode acompanhar, como contexto, a pergunta enviada ao provedor de IA para ajudar a reconhecer um estabelecimento parecido no seu extrato — sempre exigindo confirmação prévia de mais de uma pessoa, e nunca a partir de algo que pareça transferência entre pessoas (Pix, TED, DOC).

No "Lançar com IA", o texto que você escreve, a foto ou o PDF que você envia (por exemplo, a foto de um cupom ou o PDF de um comprovante de Pix) e a lista de nomes das suas próprias contas, categorias, projetos e parceiros são enviados ao provedor de IA só para ler o que você pediu e propor lançamentos — que você confere antes de qualquer coisa ser salva. Um comprovante ou cupom pode conter dados de terceiros ou de saúde (o nome de um remédio, por exemplo); recomendamos enviar só o necessário. O sistema nunca cria o lançamento sozinho, e a descrição gerada evita copiar CPF, CNPJ, chave Pix e números de conta.

Ao digitar a descrição de uma transação, quando o aplicativo não reconhece o estabelecimento, o texto dessa descrição (nunca o valor, a data ou a sua conta) pode ser enviado ao provedor de IA, uma vez, quando você sai do campo, só para sugerir a categoria. Descrições que pareçam transferência entre pessoas (Pix, TED, DOC) nunca são enviadas.

Ao importar uma planilha ou um arquivo CSV, o provedor de IA pode receber o cabeçalho e as primeiras linhas do arquivo (com o texto de cada célula, limitado a 80 caracteres), só para identificar qual coluna é a data, a descrição e o valor. O restante do arquivo é lido no próprio servidor do Pirapire, sem passar pela IA, e o arquivo não fica guardado.

Na conversa de configuração inicial, o que você escreve ou dita e os nomes das suas próprias contas e categorias são enviados ao provedor de IA para ele responder e propor contas, categorias e lançamentos fixos, que você confere antes de qualquer coisa ser criada. O Pirapire não guarda essa conversa: ela existe só no seu aparelho e vai inteira a cada mensagem. Não pedimos nem usamos valores que você não informar.

Ditar em vez de digitar usa o reconhecimento de fala do próprio sistema do seu aparelho (Apple ou Google). Quando o aparelho suporta, o reconhecimento acontece no próprio aparelho; quando não, o sistema pode enviar o áudio aos servidores dele, conforme a política da Apple ou do Google. O Pirapire não grava nem guarda o áudio: só recebe o texto reconhecido, que você pode corrigir antes de enviar.

Desligar o Assistente interrompe novos envios a partir daquele momento. O que já foi gerado (Insights, categorizações e conversas do chat) continua guardado até você apagá-lo ou excluir sua conta.

Onde os dados ficam (Armazenamento e Transferência Internacional)

Seus dados ficam armazenados com segurança em servidores de provedores de infraestrutura em nuvem reconhecidos no mercado, localizados em data centers nos Estados Unidos — inclusive os arquivos que você anexa a transações, guardados num armazenamento privado do provedor de nuvem, acessíveis só pela sua conta. Todo o tráfego entre o aplicativo e o servidor é criptografado (HTTPS).

Ao usar o Pirapire, você consente com essa transferência internacional dos seus dados para os fins operacionais do sistema.

Cada conta só enxerga os próprios dados: toda consulta ao servidor é filtrada pelo usuário autenticado, sem exceção.

Notificações e o que fica no seu aparelho

Os lembretes de vencimento são notificações locais, agendadas no próprio aparelho. Nenhum servidor de push recebe o conteúdo delas. O "Resumo do mês", se você mantiver ligado, também é uma notificação local e mostra só percentuais e nomes de categorias, nunca valores.

Os relatórios em PDF e os gráficos pedidos no chat são gerados no seu aparelho; o arquivo só sai dele se você tocar em compartilhar.

No aparelho ficam guardados apenas: seus tokens de sessão (em armazenamento seguro do sistema), a preferência de tema e o histórico dos avisos que já foram exibidos.

Seus direitos (LGPD)

Você tem controle total sobre suas informações:

• Ver e corrigir seus dados: tudo é editável dentro do aplicativo.
• Portabilidade: em Configurações → Exportar dados, é gerado um arquivo JSON completo com seus registros.
• Direito ao Esquecimento: em Perfil → Limpar dados, apaga seus lançamentos e mantém a conta; em Perfil → Excluir conta, apaga a conta e todos os dados de forma definitiva, inclusive os feedbacks que você enviou. "Limpar dados" não apaga os feedbacks; para apagá-los sem excluir a conta, peça pelo contato abaixo.

Quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, os dados são apagados do banco de dados instantaneamente junto com ela. Os anexos são apagados quando você os remove, quando exclui a transação à qual pertencem (o arquivo de uma compra parcelada some quando a compra inteira é excluída), em "Limpar dados" e ao excluir a conta. O arquivo que você envia ao "Lançar com IA" e não chega a salvar numa transação é apagado em até dois dias. O backup que você exporta inclui seus dados, mas não os arquivos anexados. Os feedbacks ficam guardados apenas no banco de dados do Pirapire, enquanto a conta existir, e não vão no backup nem para terceiros.

Contato e Encarregado de Dados (DPO)

Para dúvidas sobre privacidade, ou para fazer um pedido relacionado aos seus dados conforme a LGPD, fale conosco pelo suporte no aplicativo em Mais → Ajuda → Contato ou diretamente pelo e-mail suporte@pirapire.com.br.