Política de Privacidade

Sobra · GestãoNaMão — vigente a partir de 24 de julho de 2026 · atualizada em 20 de outubro de 2026

O Sobra é um aplicativo de orçamento pessoal e familiar. Levamos a sua privacidade a sério e seguimos a Lei Geral de Proteção de Dados do Brasil (LGPD — Lei nº 13.709/2018). Esta página explica, em linguagem simples, quais dados usamos, para quê, e quais são os seus direitos.

Quem cuida dos seus dados

O Sobra é oferecido pela SOARES CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA (nome de fantasia GestãoNaMão), CNPJ 46.244.016/0001-40, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quais dados coletamos

• Seu e-mail e sua senha — usados apenas para você entrar na sua conta. A senha é armazenada de forma protegida (embaralhada): nem nós conseguimos vê-la.
• Os dados que você mesmo registra — lançamentos de receitas e despesas, recorrentes, envelopes, caixinhas e configurações. Eles pertencem a você e só existem porque você os digitou.
• Extrato importado de arquivo (opcional) — o arquivo OFX ou CSV que você escolhe é lido no seu aparelho: não é enviado nem guardado. Ficam só os lançamentos que você confirmar (data, descrição, valor e o nome que você der à conta), como se tivessem sido digitados. O número da conta do arquivo não é guardado, e CPF, CNPJ, agência e conta de outras pessoas que o banco coloca na descrição de Pix e TED são retirados antes de gravar.

Não coletamos nome completo, CPF, endereço, localização, contatos ou qualquer dado do seu aparelho (a conexão com o banco, opcional, consulta o CPF do titular só para reconhecer transferências entre as suas contas, sem guardá-lo — veja abaixo). Se você usar o microfone, veja Lançar falando. Não usamos cookies de publicidade nem ferramentas de rastreamento.

Lançar falando (opcional)

Se você tocar no microfone do campo de lançamento, quem transforma a sua fala em texto é o serviço de reconhecimento de voz do fabricante do seu navegador: Google no Chrome e no Android, Microsoft no Edge, Apple no Safari e em qualquer navegador no iPhone (que às vezes faz o reconhecimento no próprio aparelho). O áudio vai do navegador direto para esse serviço, que é controlador independente desse dado, sob a política de privacidade dele (Google, Microsoft, Apple), e pode ser processado fora do Brasil.

• O Sobra não grava, não recebe e não guarda o áudio. Recebemos só o texto, que aparece no campo e é tratado como um lançamento digitado (mesma finalidade e base legal descritas abaixo).
• Nada é lançado até você confirmar. O microfone só liga quando você toca no botão e desliga ao fim da frase, ao trocar de tela ou ao sair do app.
• É opcional: se preferir, basta digitar. Você também pode negar o microfone nas permissões do navegador.

Avisos no celular (opcional)

Se você ligar os avisos, o Sobra calcula no seu aparelho o que avisar (fatura que vence amanhã, conta prevista para amanhã, conta atrasada, mês que vai fechar no vermelho) e guarda na sua conta o texto de cada aviso — com a descrição e o valor, por exemplo "Aluguel vence amanhã — R$ 2.000" — e quando mandar, por até 30 dias à frente; o que já foi enviado é apagado em até 40 dias. Também guardamos o endereço de avisos que o navegador cria para identificar o aparelho. O envio passa pelo serviço de avisos do fabricante do navegador (Google, Mozilla, Apple ou Microsoft), com o conteúdo cifrado de ponta a ponta.

• O aviso aparece na tela do aparelho, inclusive bloqueada: num aparelho compartilhado, outras pessoas podem vê-lo.
• Os avisos são do seu próprio orçamento. Quem usa o orçamento familiar como convidado não recebe avisos dele.
• Desligar em Ajustes, ou sair da conta, cancela os avisos naquele aparelho; ao desligar o último aparelho, a agenda inteira é apagada.

Para que usamos os dados

Para uma única finalidade: fazer o aplicativo funcionar para você — guardar seus lançamentos com segurança, sincronizar entre seus aparelhos e calcular seus resumos e previsões. Base legal: execução do serviço que você contratou ao criar a conta (art. 7º, V da LGPD).

Com quem os dados são compartilhados

• Não vendemos nem cedemos seus dados a ninguém. Não há publicidade no Sobra.
• Se você lançar falando, o áudio vai do seu navegador para o serviço de voz do fabricante dele, não para o Sobra (veja Lançar falando).
• Usamos provedores de infraestrutura em nuvem que tratam os dados em nosso nome, sob contrato e com padrões de segurança de mercado: o Supabase (banco de dados e login), com servidores no Brasil (região de São Paulo), e a Vercel (hospedagem do site), que registra dados técnicos de acesso, como o endereço IP. O envio dos e-mails de login, partes do processamento do serviço de conexão bancária e os registros da Vercel podem ocorrer fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados (como as cláusulas-padrão da Resolução CD/ANPD nº 19/2024 ou equivalentes dos fornecedores).
• Para evitar abuso da conexão com o banco, contamos as tentativas por conta e por um código derivado do endereço IP (o IP em si não é guardado); esses contadores são apagados em até 1 dia.
• Se você ativar o acesso familiar, a pessoa convidada só passa a ver o orçamento depois de aceitar o convite; a partir daí, vê e edita tudo o que está nele (cada lançamento feito, confirmado ou importado no app guarda só se foi pelo titular ou pelo familiar, sem e-mail; é uma indicação, que quem edita o orçamento pode alterar, e continua no orçamento do titular depois que o acesso acaba) — inclusive os lançamentos, saldos, limites e investimentos trazidos da sua conexão com o banco. Você pode remover o acesso, e a pessoa pode sair, a qualquer momento em Ajustes.
• Para que o titular possa desfazer alterações do familiar, guardamos as versões anteriores do orçamento compartilhado antes das gravações do familiar (no máximo 10, apagadas em 30 dias ou quando o titular exclui a conta). Só o titular as vê e restaura.
• Para enviar o convite guardamos o e-mail que você informar, só para que a pessoa convidada possa aceitar ou recusar (base legal: legítimo interesse, art. 7º, IX, limitado a esse uso). O convite vale por 7 dias: quando é aceito, recusado ou cancelado, o e-mail é apagado na hora; quando vence, é apagado na limpeza automática diária. Se a pessoa convidada excluir a conta dela, o convite também é apagado.

Conexão com o banco (opcional)

Se você quiser, pode ativar em Ajustes a conexão com o seu banco, para que seus lançamentos entrem automaticamente. Ela é desligada por padrão e funciona assim:

• A autorização acontece pelo Open Finance (o sistema oficial do Banco Central), no ambiente do próprio banco, por meio do serviço Pluggy (meu.pluggy.ai). Você nunca digita a senha do seu banco no Sobra.
• Se ativar, guardamos os códigos de acesso que você colar cifrados (criptografia AES-256, com a chave guardada separada do banco de dados) e as transações importadas — que passam a fazer parte dos seus dados, como qualquer lançamento.
• Buscamos só o necessário: os lançamentos dos últimos dias (no máximo 45), os saldos das contas, as faturas e limites dos cartões e os saldos de investimentos. A exceção é a evolução do saldo (abaixo).
• Guardamos o saldo de cada conta uma vez por dia, por até 60 dias, só para conferir os lançamentos com o banco (e avisar se algo aparece duas vezes). Esse histórico é apagado ao desconectar o banco.
• Para a evolução do saldo, o serviço lê os lançamentos dos últimos 12 meses das suas contas uma vez por aparelho (ou quando você pedir, até 3 vezes por dia) e devolve só o total de cada mês: nenhum lançamento antigo é guardado. Fica no seu orçamento o saldo das contas no fim de cada mês (pessoal e da empresa), por até 24 meses; é apagado ao desconectar o banco.
• Guardamos também, uma vez por mês, o total do seu patrimônio (soma das contas, dos investimentos e das dívidas dos cartões), por até 24 meses, para mostrar a evolução. Ele é apagado ao desconectar o banco.
• Para reconhecer transferências entre as suas próprias contas (que não contam como gasto nem como entrada), consultamos na Pluggy o CPF/CNPJ e o nome do titular da conexão e os comparamos, só durante a sincronização, com o documento de quem paga ou recebe cada Pix/TED. Esses dados ficam apenas na memória do serviço enquanto ele roda: não são gravados nem registrados em logs, e o que fica guardado é só a marca "entre minhas contas" nos lançamentos e a marca de conta de empresa (PJ) nas contas, cartões e investimentos de uma conexão cujo titular tem CNPJ — o documento não é guardado.
• Se você informar o CNPJ de empresas suas (em Conectar meu banco), ele fica guardado no seu orçamento e é usado da mesma forma, para reconhecer transferências entre as suas contas PF e PJ.
• Só você tem acesso a esses códigos: nem o acesso familiar os enxerga. O banco conectado alimenta apenas o seu orçamento — se você for o familiar convidado no orçamento de outra pessoa, seus dados bancários não vão para lá.
• A Pluggy atua como operadora dessa conexão, conforme a política de privacidade dela.
• Desconectar (em Ajustes) apaga os códigos na hora e para as sincronizações. Você também pode revogar a autorização no próprio banco ou no painel do meu.pluggy.ai.

Por quanto tempo guardamos

Enquanto sua conta existir. Se você excluir sua conta, todos os seus dados — inclusive os códigos da conexão com o banco — são apagados de forma definitiva, imediatamente. Cópias de segurança automáticas do provedor de banco de dados podem manter dados por um período curto, até serem substituídas pela rotina do provedor. A autorização dada no meu.pluggy.ai é sua: para encerrá-la, revogue-a também lá.

Para o app funcionar sem internet, seus dados também ficam salvos no seu aparelho. Ao sair da conta, eles são apagados do aparelho (continuam na sua conta).

Registros técnicos de funcionamento (por exemplo, quantos lançamentos foram sincronizados e códigos de erro) são mantidos pelo provedor por período curto e não contêm descrições, valores, nomes de contas nem os seus códigos de acesso.

Seus direitos (LGPD)

• Acessar e corrigir — todos os seus dados estão visíveis e editáveis no próprio app.
• Levar seus dados (portabilidade) — em Ajustes, exporte tudo em arquivo (JSON ou planilha CSV) quando quiser.
• Eliminar — em Ajustes, use "Excluir minha conta": apaga sua conta e todos os dados, sem volta.
• Revogar o compartilhamento familiar — em Ajustes, a qualquer momento.
• Tirar dúvidas ou fazer solicitações — fale com a gente pelo canal abaixo. Respondemos nos prazos da LGPD.

Segurança

Toda a comunicação entre o seu aparelho e nossos servidores é criptografada (HTTPS). No banco de dados, cada conta só é acessível pelo próprio dono (e pelo familiar que aceitou o convite, quando você ativa o acesso familiar). Senhas são protegidas por criptografia irreversível, e os códigos da conexão com o banco são cifrados.

Canal de contato (encarregado de dados)

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é Eliézio Brito Soares. Para qualquer assunto de privacidade e proteção de dados, inclusive para exercer os seus direitos: contato@gestaonamao.ai — SOARES CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA (GestãoNaMão), CNPJ 46.244.016/0001-40.

Mudanças nesta política

Se esta política mudar, atualizaremos esta página e a data de vigência acima. Mudanças relevantes serão avisadas dentro do aplicativo.