Política de Privacidade
Versão de 7 de novembro de 2026. Esta política explica como o Duo trata seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Dados financeiros revelam muito sobre a vida de uma pessoa, por isso coletamos só o necessário e você controla o que o seu par vê.
1. Quem é o controlador
Duo (razão social a definir), CNPJ a definir, Endereço a definir. Encarregado pelo tratamento de dados (DPO): Encarregado(a) a definir, privacidade@seudominio.com.br.
2. Quais dados tratamos, por quê e por quanto tempo
| Dados | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, e-mail e senha (guardada só como hash Argon2) | Criar e proteger sua conta | Execução de contrato (art. 7º, V) | Enquanto a conta existir |
| Contas, cartões, lançamentos, categorias, orçamentos e recorrências | Prestar o serviço de controle financeiro | Execução de contrato (art. 7º, V) | Enquanto a conta existir; apagados ao excluir a conta |
| Dados do Lar compartilhado (nome do par, lançamentos marcados como compartilhados) | Modo casal, com as regras de visibilidade que vocês escolhem | Execução de contrato (art. 7º, V) | Enquanto o Lar existir; ao sair, seus dados pessoais vão com você |
| Registro de aceite (data, versão, IP truncado, navegador) | Provar o aceite dos Termos e dos consentimentos | Cumprimento de obrigação legal (art. 7º, II, e art. 8º, §2º) | Enquanto a conta existir |
| Registros de acesso (IP, data e hora) | Segurança, prevenção a fraudes e obrigação legal | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, IX) | 6 meses |
| Segredo do 2FA (criptografado) e códigos de recuperação (hash) | Verificação em duas etapas, se você ativar | Execução de contrato (art. 7º, V) | Até você desativar o 2FA ou excluir a conta |
| E-mail para novidades e ofertas | Comunicações de marketing | Consentimento (art. 7º, I), opcional e revogável a qualquer momento | Até você revogar |
Não coletamos dados sensíveis (art. 5º, II), não vendemos dados, não exibimos publicidade de terceiros e não usamos seus lançamentos para treinar modelos de inteligência artificial.
3. Modo casal
- Cada lançamento e cada conta pessoal podem ser compartilhados, mostrar só o total ou ser privados.
- O que é privado não aparece para o par, nem nas listas, nem nos totais, nem na exportação de dados dele.
- Ao sair do Lar ou excluir a conta, suas contas pessoais saem com você. O que foi lançado como compartilhado em conta conjunta continua com o par, sem identificar quem lançou.
4. Com quem compartilhamos
Usamos operadores (art. 5º, VII) que tratam dados apenas conforme nossas instruções:
- Hospedagem: servidor dedicado no Brasil (provedor a definir), onde ficam o banco de dados e os backups criptografados.
- Escanear nota: a foto da nota é lida no seu aparelho, sem envio a terceiros. Ela só chega ao Duo se você escolher anexá-la ao lançamento, e fica criptografada. Se você preferir usar o Google Lens, o texto que você copia ou compartilha com o Duo também é lido no aparelho; o uso do Lens segue os termos do Google. Para sugerir a categoria e a conta das suas compras anteriores, o Duo guarda o CNPJ do estabelecimento junto com o lançamento.
- Leitura inteligente de recibos e faturas (recurso futuro): as imagens que você enviar serão processadas pela Anthropic (EUA). Isso é uma transferência internacional de dados (art. 33). Ela só acontecerá depois que você ativar o recurso, com aviso específico, cláusulas contratuais de proteção e sem uso dos dados para treinar modelos.
- Autoridades públicas, somente quando houver obrigação legal ou ordem judicial.
5. Seus direitos (art. 18)
Você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los, e baixar uma cópia completa em formato aberto (JSON) em Mais › Privacidade e dados;
- corrigir dados incompletos, inexatos ou desatualizados, diretamente no app;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- levar seus dados a outro serviço (portabilidade);
- excluir sua conta e seus dados pelo próprio app, de forma imediata;
- saber com quem compartilhamos seus dados;
- revogar consentimentos (como o de marketing) e saber o que acontece se não consentir;
- pedir revisão de decisões tomadas só por meio automatizado (art. 20), como a categorização automática.
Pedidos que não puderem ser resolvidos no app podem ser feitos a privacidade@seudominio.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
6. Segurança
- Conexão sempre criptografada (HTTPS com HSTS) e política de segurança de conteúdo (CSP) estrita.
- Senhas com hash Argon2; verificação em duas etapas opcional; limite de tentativas de login.
- Separação estrita dos dados de cada Lar, verificada por testes automatizados.
- Acesso administrativo restrito e registrado.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD nos prazos da regulamentação vigente.
7. Cookies
Usamos apenas cookies estritamente necessários: o de sessão (mantém você conectado) e o de proteção contra CSRF. Não usamos cookies de publicidade, analytics de terceiros nem rastreamento entre sites; por isso não exibimos banner de cookies. O app também guarda no seu aparelho uma fila de lançamentos feitos sem internet, enviada assim que a conexão volta.
8. Crianças e adolescentes
O Duo é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores.
9. Mudanças nesta política
Quando a política mudar, você verá um aviso no app e poderá ler e aceitar a nova versão. Guardamos o histórico dos seus aceites, que pode ser consultado em Privacidade e dados.
Veja também os Termos de Uso.