Política de privacidade
Como o toLive Finanças trata os dados da sua casa: o que lê, para quê, com quem divide o trabalho e o que você pode pedir.
Versão de 14 de outubro de 2026- Lemos os seus bancos pelo Open Finance, só para organizar.
- Não vendemos dados, não mostramos anúncios e não treinamos modelos com o seu extrato.
- A família vê tudo da família; ninguém de fora vê nada.
- O Toly lê o extrato sem CPF, sem números de conta e sem os nomes de quem é da família.
- Apagou a família, apagou os dados.
1. Quem somos
A toLive é a To Live Soluções de Inteligência Artificial Ltda., CNPJ 61.616.378/0001-09, com sede na Av. Cândido de Abreu, 70, conj. 1403, Centro Cívico, Curitiba, PR, 80530-000. Ela é a controladora dos dados tratados no site tolive.app e no toLive Finanças (finance.tolive.app). Esta política vale para os dois.
O encarregado pelo tratamento de dados pessoais (DPO) é Sidney Salles. Fale com ele pelo contato@tolive.app.
2. Quais dados tratamos
Só o necessário para o Finanças fazer o trabalho dele. A base legal é a execução do contrato com você (art. 7º, V, da LGPD), a não ser onde esta política diz outra.
| Dado | O que é | De onde vem | Para quê |
|---|---|---|---|
| Conta | Nome, e-mail e foto da sua conta Google. | O login com o Google, na conta toLive (conta.tolive.app), quando você entra. | Identificar você e mostrar quem é quem na família. |
| Extrato e saldos | Contas, cartões (só os 4 últimos números), saldos, limites e transações: descrição, valor, data e o código do tipo de estabelecimento (MCC). | Os bancos que você conecta, pelo Open Finance Brasil, por meio da Pluggy. | Organizar o extrato, montar orçamento, projeção e avisos. |
| Investimentos | Produto, saldo, quantidade e movimentos. | O Open Finance e o que você informa (previdência, FGTS, cripto). | Mostrar o patrimônio da casa e a evolução dele. |
| Identidade do titular | Nome completo, CPF, nascimento, telefone, e-mails e endereço. | O que o banco informa pelo Open Finance, ou o que você digita em Meu perfil. | Preencher o seu perfil e saber de quem é cada conta. |
| O que você cria | Categorias, regras, classificações, orçamentos, previstos, anotações e a imagem do cartão que você escolher. | Você e quem é da sua família. | Fazer o app funcionar do jeito da sua casa. |
| Credenciais do Meu Pluggy | O client id e o client secret que você cola no app. | Você. | Ler os seus bancos. O secret fica cifrado e nunca volta para a tela. |
| Uso e segurança | Endereço IP, data e hora de cada acesso, páginas e chamadas, tempos de resposta, erros e a versão do app. | O seu navegador, automaticamente. | Manter o app seguro, achar falhas e cumprir o Marco Civil da Internet. |
| Avisos | O endereço de notificação do seu navegador e as suas preferências de aviso. | O seu aparelho, quando você liga os avisos. | Mandar os avisos que você escolheu. |
| Assinatura | O plano, a situação da assinatura e os códigos de cliente e de assinatura no Stripe. O número do cartão fica só com o Stripe. | O Stripe, quando você assina pela conta toLive. | Cobrar o plano e liberar as conexões dele. |
| Pedido de acesso | O e-mail e o plano ou a área que você escolheu no site. | Você, na página Começar. | Responder com o convite ou avisar quando o app abrir. |
O extrato traz, inevitavelmente, nomes de terceiros: quem recebeu um Pix, a escola, o consultório. Eles são tratados só dentro do extrato da sua família, pelo nosso legítimo interesse e o seu em organizar as contas da casa (art. 7º, IX).
Os registros de uso e segurança são guardados por obrigação legal (art. 15 do Marco Civil da Internet) e pelo legítimo interesse em manter o serviço seguro.
3. O que nunca fazemos
- Vender, alugar ou ceder os seus dados.
- Mostrar anúncios ou oferecer crédito, cartão ou investimento.
- Usar o seu extrato para treinar modelos de inteligência artificial, nossos ou de outros.
- Mostrar o extrato de uma família para outra.
- Mexer no seu dinheiro: a permissão do Open Finance é só de leitura.
4. A família vê o que é da família
O Finanças é da casa. Todo membro da família vê o extrato, os saldos, o orçamento, a projeção e o patrimônio de todos, e quem gastou o quê. Por isso, só convide quem divide as contas com você.
O banco de dados separa as famílias linha por linha: cada linha só é entregue a quem é membro daquela família. A equipe da toLive vê só números agregados, como quantas famílias usam o app e quanto a inteligência custou. Ela só olha o conteúdo de uma família quando você pede suporte, para corrigir uma falha ou se a lei mandar.
5. A nossa inteligência
Quando a família chega, ou conecta uma conta nova, com mais de 50 lançamentos sem categoria (ou quando você pede), o Toly lê o extrato e propõe categorias e regras. Quem faz a leitura é um modelo da Anthropic, contratada pela toLive.
O que vai para a Anthropic
- Grupos de lançamentos pendentes: a descrição do estabelecimento, quantas vezes aparece, em que meses, a faixa de valor, o MCC, se é conta ou cartão, entrada ou saída e a categoria que o banco sugeriu.
- Os nomes das categorias da sua família.
O que não vai
- CPF, CNPJ e qualquer documento, números de conta e qualquer número de 4 dígitos ou mais.
- Saldos, patrimônio e o nome de quem é da família.
- Quem recebeu ou mandou um Pix, TED ou transferência: vira “Pessoa 1”, “Pessoa 2”, e o nome real fica no nosso servidor.
Um cuidado: o nome do estabelecimento vai como o banco manda. Quando um profissional vende com o próprio nome (um consultório, um vendedor de aplicativo de entrega), esse nome vai junto, porque é ele que diz o que foi a compra.
Pelos termos comerciais da Anthropic, o que enviamos pela API não é usado para treinar os modelos dela. Nada do que o Toly propõe vale sem a sua aprovação, e o que você aprovou se desfaz por 30 dias.
O catálogo comum
Uma regra a que duas famílias chegaram sozinhas (por exemplo, “IFOOD” vai para Delivery) vira sugestão para as outras, sem dizer de quem veio. Só entra o texto da regra e o nome da categoria. Ficam de fora regras de Pix, TED e transferência, regras com 4 dígitos seguidos e regras com o nome de alguém.
6. Com quem compartilhamos
Com os fornecedores que fazem o app funcionar, cada um só com o que precisa e sob contrato:
| Quem | Para quê | Onde |
|---|---|---|
| Pluggy | Conexão com os bancos pelo Open Finance Brasil (Meu Pluggy). | Brasil |
| Supabase | Banco de dados e login. | Estados Unidos |
| Amazon Web Services | O servidor onde o app roda e as cópias de segurança. | Estados Unidos |
| Anthropic | A nossa inteligência (o Toly), que propõe categorias e regras. | Estados Unidos |
| O login com a sua conta Google. | Estados Unidos | |
| Stripe | A cobrança do plano: o cartão é cadastrado e guardado com eles, não com a toLive. | Estados Unidos |
| Resend | Os e-mails de convite e de aviso, que levam valores e descrições. | Estados Unidos |
| Apple, Google e Mozilla | A entrega dos avisos no celular e no navegador. O conteúdo vai cifrado: eles não leem. | Estados Unidos |
Para mostrar o patrimônio ao vivo, o app consulta cotações públicas (Yahoo Finance, Mercado Bitcoin e a CVM). Só vão códigos de ativos e de fundos, nunca dados seus.
Pelo Meu Pluggy, você também é cliente da Pluggy e aceita os termos e a política dela. A autorização para ler cada banco é dada no ambiente do próprio banco e vale por até 12 meses.
Também entregamos dados a autoridades quando a lei ou uma ordem judicial obrigar.
7. Dados fora do Brasil
O banco de dados, o servidor e boa parte dos fornecedores ficam nos Estados Unidos. A transferência acontece porque é necessária para prestar o serviço que você pediu (art. 33, IX, da LGPD), e os dados vão sempre cifrados no caminho.
8. Por quanto tempo guardamos
- Enquanto a família existir, guardamos o extrato e o que vocês criaram. O lançamento que você exclui sai das contas e continua no histórico, para dar para desfazer.
- Apagou a família: tudo dela sai do banco de dados na hora (extrato, categorias, regras, perfis, membros e convites). As cópias de segurança diárias somem sozinhas em até 30 dias.
- Registros de acesso: 6 meses, como manda o Marco Civil, e depois são apagados.
- Pedido de acesso ou de aviso: até atendermos o pedido; o que não virar conta é apagado em até 12 meses.
- Pagamentos e notas fiscais: pelo prazo da lei fiscal, mesmo depois de a conta acabar.
9. Como protegemos
- Conexão sempre cifrada (HTTPS com HSTS).
- Credenciais do Meu Pluggy cifradas com AES-256-GCM, com a chave fora do banco de dados.
- Sessão num cookie cifrado que o JavaScript da página não lê, e que vence em 30 dias sem uso.
- Famílias separadas pelo próprio banco de dados (row level security), e de novo pelo código.
- Política de segurança de conteúdo restrita: o app não roda script de terceiros.
- Acesso ao servidor só por chave, e cópia de segurança diária.
Nenhum sistema é infalível. Se acontecer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda o art. 48 da LGPD.
11. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário;
- levar os seus dados para outro serviço (portabilidade);
- saber com quem compartilhamos;
- revogar o consentimento, quando ele for a base;
- pedir a revisão de uma decisão automatizada (as propostas do Toly já dependem da sua aprovação).
Como pedir
Muita coisa você faz no próprio app: corrigir o perfil, desligar o Open Finance, desfazer o que o Toly fez e apagar a família (quem a fundou). Para o resto, escreva para contato@tolive.app. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Idade mínima
O toLive é para maiores de 18 anos. Gastos com filhos (escola, saúde) aparecem no extrato da família como qualquer outro lançamento, e são tratados com o mesmo cuidado.
13. Mudanças nesta política
Quando mudarmos algo relevante, avisamos por e-mail ou no app pelo menos 15 dias antes. A data no topo mostra a versão em vigor. Veja também os Termos de uso.