Política de Privacidade
Última atualização: 15 de junho de 2026
Esta Política de Privacidade descreve como o Meu Dinheiro Organizado (MDO), operado por AGÊNCIA ZAIT LTDA, CNPJ 36.436.841/0001-93, coleta, usa, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
Ao criar uma conta, conectar uma instituição financeira ou utilizar qualquer funcionalidade do MDO, você declara ter lido, compreendido e concordado com esta Política.
1. Identificação do Controlador
O controlador dos dados pessoais tratados no âmbito do MDO é:
- Razão social: AGÊNCIA ZAIT LTDA
- CNPJ: 36.436.841/0001-93
- Endereço: Estrada dos Três Rios, 1173, Sala 711 — CEP 22.745-004, Rio de Janeiro/RJ
- E-mail de contato: suporte@agenciazait.com
2. Encarregado de Proteção de Dados (DPO)
Em atendimento ao art. 41 da LGPD, foi designado(a) AGÊNCIA ZAIT LTDA como Encarregado(a) pelo tratamento de dados pessoais, que pode ser contatado(a) pelo e-mail: suporte@agenciazait.com.
3. Quais dados coletamos
3.1. Dados fornecidos por você
- Dados cadastrais: nome completo, e-mail, telefone, CPF (quando aplicável) e senha;
- Dados de perfil: foto, configurações de moeda, idioma e preferências;
- Dados financeiros lançados manualmente: receitas, despesas, transações, metas, dívidas, investimentos, faturas, parcelamentos, orçamentos e demais informações registradas voluntariamente;
- Dados de membros da família/grupo, quando você compartilha sua licença com terceiros;
- Documentos e imagens enviados como anexos (notas fiscais, fotos de cartão, apólices etc.).
3.2. Dados coletados via Open Finance (Pluggy)
Caso você opte por conectar uma instituição financeira via Open Finance, o MDO recebe — por meio do nosso parceiro técnico Pluggy Tecnologia Ltda. (CNPJ 35.879.794/0001-19) — os seguintes dados, mediante seu consentimento expresso na própria instituição:
- Identificação das contas, cartões, investimentos, empréstimos e financiamentos;
- Saldos, limites e datas de vencimento;
- Histórico de transações (descrição, valor, data, contraparte);
- Faturas de cartão de crédito (valor, vencimento, parcelamentos);
- Dados auxiliares necessários à correta categorização (CNPJ do recebedor, tipo de pagamento, identificadores Pluggy).
Importante:
O MDO nunca solicita ou armazena suas credenciais bancárias (senha, token, PIN). A autorização é concedida diretamente na instituição financeira, no padrão regulado pelo Banco Central do Brasil (Resolução Conjunta nº 1/2020 e correlatas). Você pode revogar essa autorização a qualquer momento, dentro do app MDO ou no site da instituição.
3.3. Dados coletados automaticamente
- Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, identificadores de sessão e logs de acesso;
- Dados de uso: páginas visitadas, ações realizadas, frequência de acesso (para fins de melhoria do produto);
- Cookies e tecnologias similares estritamente necessárias ao funcionamento e à autenticação.
4. Finalidades do tratamento
Tratamos seus dados pessoais para as seguintes finalidades:
- Permitir o cadastro, autenticação e manutenção da sua conta no MDO;
- Operar todas as funcionalidades contratadas (gestão de transações, metas, dívidas, investimentos, faturas, orçamentos etc.);
- Processar a sincronização com instituições financeiras via Open Finance;
- Categorizar transações automaticamente e gerar relatórios e gráficos personalizados;
- Processar pagamentos referentes a licenças e funcionalidades pagas (addons);
- Enviar comunicações transacionais (confirmação de cadastro, recuperação de senha, alertas de cobrança);
- Enviar comunicações de marketing e novidades, mediante seu consentimento, com possibilidade de descadastro a qualquer momento;
- Prevenir fraudes, abusos e garantir a segurança da plataforma;
- Cumprir obrigações legais, regulatórias e ordens judiciais.
5. Bases legais (art. 7º da LGPD)
Cada finalidade acima se ampara em uma das seguintes bases legais:
- Execução de contrato (art. 7º, V): para fornecer o serviço contratado;
- Consentimento (art. 7º, I): para a conexão Open Finance e para comunicações de marketing;
- Legítimo interesse (art. 7º, IX): para análises agregadas, prevenção de fraude e melhoria do produto, sempre respeitando seus direitos e expectativas;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): para retenção fiscal e contábil quando aplicável;
- Exercício regular de direitos (art. 7º, VI): em eventuais processos judiciais, administrativos ou arbitrais.
6. Com quem compartilhamos seus dados
O MDO compartilha dados apenas com os operadores e parceiros estritamente necessários à prestação do serviço. Cada um deles está sujeito a obrigações contratuais de confidencialidade e segurança.
- Pluggy Tecnologia Ltda. — provedor regulado do canal de Open Finance. Acessa os dados que você autorizou na sua instituição financeira e os repassa ao MDO;
- Supabase Inc. (operador de infraestrutura) — hospedagem do banco de dados, autenticação e armazenamento de arquivos, com servidores localizados nos Estados Unidos e/ou União Europeia (vide seção 11);
- Yampi Tecnologia Ltda. — processamento de pagamentos das licenças e addons pagos. Recebe apenas dados necessários ao checkout (nome, e-mail, CPF e detalhes da transação);
- Sendinblue/Brevo SAS — envio de e-mails transacionais e de comunicação;
- Autoridades públicas — quando exigido por lei, ordem judicial ou requisição de órgão regulador competente.
Não vendemos seus dados.
O MDO não comercializa, aluga ou cede seus dados pessoais a terceiros para fins de marketing alheios à plataforma.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (TLS 1.2+ em todas as comunicações);
- Criptografia em repouso para dados sensíveis armazenados no banco de dados;
- Controle de acesso por função (Row Level Security), garantindo que cada usuário só acesse os dados da própria licença;
- Senhas armazenadas com hash unidirecional (bcrypt);
- Monitoramento contínuo, logs de auditoria e backups periódicos;
- Revisão regular de vulnerabilidades e atualizações de dependências.
Em caso de incidente de segurança
Se houver um incidente que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, conforme art. 48 da LGPD, no prazo razoável conforme orientações vigentes.
8. Tempo de retenção
Seus dados são mantidos enquanto sua conta estiver ativa e pelo período necessário ao cumprimento das finalidades descritas. Após o encerramento da conta:
- Dados cadastrais e financeiros são anonimizados ou excluídos em até 30 dias, salvo retenção legal obrigatória;
- Dados fiscais e contábeis podem ser mantidos pelos prazos exigidos pela legislação tributária (em regra, 5 anos);
- Dados conectados via Open Finance deixam de ser sincronizados imediatamente após a revogação do consentimento;
- Logs de segurança e auditoria podem ser preservados por até 12 meses para investigação de incidentes.
9. Direitos do titular (art. 18 da LGPD)
Você, titular dos dados, pode exercer a qualquer momento os seguintes direitos:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com as quais o MDO compartilhou dados;
- Informação sobre a possibilidade de não fornecer o consentimento e suas consequências;
- Revogação do consentimento, a qualquer tempo.
Como exercer seus direitos
Envie a solicitação para suporte@agenciazait.com indicando o direito que deseja exercer. Responderemos em até 15 dias.
Para excluir sua conta, você também pode usar a opção "Excluir conta" diretamente no app (Configurações).
10. Crianças e adolescentes
O MDO não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos pais ou responsáveis legais, conforme art. 14 da LGPD. Caso identifique que um menor criou conta sem autorização, entre em contato pelo suporte@agenciazait.com para que possamos remover os dados.
11. Transferência internacional de dados
Em razão da infraestrutura utilizada (Supabase, Brevo), seus dados podem ser tratados em servidores localizados fora do Brasil, em países que ofereçam grau de proteção adequado, ou mediante cláusulas contratuais específicas, conforme arts. 33 a 36 da LGPD.
12. Cookies e tecnologias similares
Utilizamos cookies estritamente necessários para autenticar sua sessão e lembrar suas preferências. Não utilizamos cookies de rastreamento publicitário de terceiros.
13. Alterações nesta Política
Esta Política pode ser atualizada a qualquer tempo para refletir mudanças regulatórias, técnicas ou de produto. Mudanças relevantes serão comunicadas pelo e-mail cadastrado ou por aviso destacado no app. A data de "última atualização" no topo deste documento indica a versão vigente.
14. Contato
Para dúvidas, sugestões, denúncias ou exercício de direitos:
- E-mail geral: suporte@agenciazait.com
- E-mail do DPO: suporte@agenciazait.com
Reclamação à ANPD
Você também pode dirigir reclamações à Autoridade Nacional de Proteção de Dados (ANPD) pelo site https://www.gov.br/anpd.