Politica de Privacidade

Ultima atualizacao: Abril 2026

1. Dados Coletados

O Cancelai processa exclusivamente os arquivos de extrato bancario que voce envia voluntariamente (PDF, CSV ou OFX). Os dados extraidos incluem:

  • Descricao do estabelecimento/servico
  • Valor da transacao
  • Data da transacao
  • Tipo (debito/credito)

NAO coletamos: nome, CPF, numero de conta, saldo, endereco, email ou qualquer outro dado pessoal identificavel.

2. Como Processamos

Todos os dados sao processados inteiramente em memoria (RAM) do servidor. Os arquivos enviados sao:

  1. Recebidos em memoria (nunca salvos em disco)
  2. Analisados pelo algoritmo de deteccao de assinaturas
  3. Zerados (preenchidos com zeros) apos processamento
  4. Descartados pelo coletor de lixo (garbage collector)

Nenhum dado e armazenado, persistido em banco de dados, ou mantido apos o processamento.

3. Base Legal (LGPD Art. 7)

  • Parsing de extrato: Execucao de contrato (Art. 7, V) — voce solicita o servico ao enviar o arquivo
  • Deteccao de assinaturas: Consentimento (Art. 7, I) — voce consente ao usar o servico
  • Classificacao por IA (opcional): Consentimento (Art. 7, I) — quando a API DeepSeek e usada para classificar transacoes ambiguas, apenas descricoes normalizadas (sem PII) sao enviadas

4. Transferencia Internacional

Quando a classificacao por IA esta ativada, descricoes de transacoes normalizadas (sem dados pessoais) podem ser enviadas para a API da DeepSeek (sediada na China) para classificacao. Apenas informacoes como "NETFLIX", "SPOTIFY" sao transmitidas — nunca dados financeiros ou pessoais.

5. Retencao de Dados

O Cancelai opera com politica de retencao zero:

  • Dados sao processados e descartados em segundos
  • Nao ha banco de dados, cache, ou logs com dados financeiros
  • Buffers de memoria sao explicitamente zerados apos uso

6. Seus Direitos (LGPD Art. 18)

Como titular dos dados, voce tem direito a:

  • Confirmacao: Confirmar que seus dados foram processados
  • Acesso: Acessar os dados processados (disponivel na tela de resultados)
  • Eliminacao: Solicitar eliminacao — na pratica, os dados ja sao eliminados automaticamente
  • Revogacao: Revogar consentimento a qualquer momento (os dados ja terao sido descartados)
  • Portabilidade: Os resultados sao exibidos em tela e podem ser copiados

7. Cookies e Rastreamento

O Cancelai nao utiliza cookies, trackers, analytics ou qualquer forma de rastreamento. Nao ha Google Analytics, Facebook Pixel, ou similares.

8. Seguranca

Medidas de seguranca implementadas:

  • HTTPS com certificado SSL/TLS
  • Headers de seguranca (Helmet: CSP, X-Frame-Options, etc.)
  • Rate limiting por IP para prevenir abuso
  • Validacao de tipo e tamanho de arquivo
  • Sanitizacao de nomes de arquivo
  • Processamento exclusivo em memoria
  • Zero persistencia de dados

9. Contato

Para exercer seus direitos como titular de dados ou para duvidas sobre esta politica, entre em contato pelo repositorio do projeto no GitHub.

← Voltar ao inicio