Política de Privacidade

O Coupe é um aplicativo de finanças pessoais para casais. Ele ajuda você a organizar contas, cartões, lançamentos (receitas e despesas), categorias, metas e reservas de poupança, e a acompanhar a evolução financeira — sozinho(a) ou de forma compartilhada com seu parceiro(a).

Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quem compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

O controlador dos seus dados é Gabriel Barbosa Malta, que opera o aplicativo Coupe, inscrito no CNPJ nº 54.611.436/0001-46. Ao utilizar o Coupe, você concorda com as práticas descritas nesta política.

Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada) e, opcionalmente, uma foto de perfil que você escolher enviar.

Dados financeiros informados por você: contas e saldos, cartões de crédito (apelido, bandeira, limite e dias de fechamento/vencimento — nunca o número completo do cartão), lançamentos (valores, datas, categorias e descrições), metas e reservas de poupança.

Dados de contas conectadas (Open Finance): exclusivos dos planos Plus e Pro e opcionais. Se você autorizar a conexão, passamos a receber saldos, lançamentos, faturas, dados dos seus cartões e, quando fizerem parte da autorização, posições de investimento e contratos de empréstimo e financiamento, diretamente da instituição financeira. Para abrir a conexão, você informa o CPF do titular, que o Coupe não armazena. Sem essa autorização, todos os dados financeiros continuam sendo inseridos manualmente por você. Os detalhes estão na seção "Open Finance (contas conectadas)".

Conversas com o assistente de IA: as mensagens que você escreve ou grava para o assistente do app e as respostas dele. Mensagens de voz são convertidas em texto, e o áudio não é guardado.

Convites para o modo casal: o e-mail da pessoa que você convida, usado para enviar o convite e limitar a quantidade de envios.

Dados de assinatura: status e identificadores da sua assinatura, geridos pela App Store ou pelo Google Play (conforme a loja do seu aparelho) e pelo RevenueCat. Não coletamos nem armazenamos números de cartão ou dados de pagamento.

Dados técnicos: identificadores do dispositivo (como o token usado para enviar notificações e, no Android, o identificador de publicidade), endereço IP, sistema operacional e versão, datas e horários de acesso e registros (logs) necessários ao funcionamento e à segurança do serviço.

Dados de navegação no site: páginas acessadas, cliques, rolagem, gravações das sessões de navegação e cliques nos botões das lojas de aplicativos, coletados por cookies e ferramentas de terceiros. Os detalhes estão na Política de Cookies.

Seus dados são utilizados para:

• Criar e manter sua conta e autenticar seu acesso
• Fornecer as funcionalidades do app (contas, cartões, lançamentos, metas, poupança e relatórios)
• Exibir e organizar os dados das contas que você conectar por Open Finance, quando optar por isso
• Responder às suas perguntas e registrar os lançamentos que você pedir ao assistente de IA, quando você o utilizar
• Compartilhar dados financeiros entre você e o parceiro(a) que você vincular (modo casal)
• Enviar notificações e e-mails ligados ao uso do app, como avisos de lançamentos do parceiro(a) e convites para o modo casal
• Gerenciar sua assinatura (ativar, renovar e encerrar os planos Básico, Plus e Pro)
• Garantir segurança, prevenir fraudes e corrigir problemas técnicos
• Entender como o app e o site são utilizados (telas, páginas e recursos acessados) para melhorar o produto
• Medir e otimizar as campanhas de divulgação do Coupe (visitas ao site, cliques para as lojas, instalações e cadastros concluídos)
• Enviar comunicações essenciais sobre o serviço e a sua conta

Não vendemos seus dados. Saldos, lançamentos, faturas, investimentos e qualquer outro dado das suas contas nunca são usados para publicidade nem compartilhados com plataformas de anúncios.

Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:

• Execução de contrato (art. 7, V) — dados de cadastro, financeiros (inclusive os de contas conectadas) e conversas com o assistente, para criar sua conta e fornecer as funcionalidades do app, as notificações e os e-mails do serviço.
• Consentimento (art. 7, I) — a autorização de Open Finance, que você concede diretamente à instituição financeira.
• Legítimo interesse (art. 7, IX) — segurança, prevenção a fraudes, correção de falhas, análise de uso do app e do site (PostHog e Microsoft Clarity) e medição das campanhas de divulgação do Coupe (Meta). Você pode se opor a esses usos, como explicado em "Seus direitos (LGPD)".
• Obrigação legal (art. 7, II) — retenção de registros exigidos por lei, como dados fiscais relativos a pagamentos.

O Coupe permite vincular a sua conta à de um(a) parceiro(a). Ao aceitar o vínculo, os dados financeiros das contas vinculadas passam a ser visíveis e editáveis por ambos.

Vincule apenas alguém de sua total confiança. Você pode desfazer o vínculo a qualquer momento nas configurações do app.

Nos planos Plus e Pro você pode vincular suas contas e cartões pelo Open Finance, o sistema de compartilhamento de dados regulado pelo Banco Central do Brasil. O recurso é opcional: o Coupe funciona por completo sem ele, com lançamentos digitados por você.

A autorização é sua e acontece no app do seu próprio banco. O Coupe nunca pede, vê ou armazena a sua senha bancária. O consentimento é concedido por você diretamente na instituição financeira, tem prazo determinado pela regulamentação e precisa ser renovado — avisamos no app quando a data estiver próxima.

Quem intermedia é a Pluggy, empresa autorizada pelo Banco Central a operar no Open Finance. Para iniciar a conexão, informamos a ela o CPF do titular da conta, que você digita na tela de conectar o banco. O Coupe não armazena o seu CPF: ele é usado apenas para abrir a conexão e não é gravado nos nossos servidores.

O que passamos a receber: identificação e saldo das contas; limite, bandeira e datas de fechamento e vencimento dos cartões; lançamentos (data, valor, descrição, categoria e estabelecimento); e faturas de cartão e os pagamentos registrados nelas.

Investimentos: a autorização que pedimos ao seu banco inclui as suas posições de investimento como um todo (por exemplo, CDBs, caixinhas, fundos, títulos públicos e ações), e não apenas as reservas. Quando o banco as disponibiliza e elas fazem parte da autorização que você concede, a Pluggy passa a coletá-las. O Coupe usa esses dados exclusivamente para espelhar as suas reservas e caixinhas nas metas do app.

Empréstimos e financiamentos: quando o banco os disponibiliza e eles fazem parte da autorização que você concede, recebemos os seus contratos de crédito (por exemplo, empréstimo pessoal, consignado, financiamento, cheque especial e parcelamento de fatura): o saldo devedor, o número de parcelas pagas, restantes e vencidas, as datas, as taxas de juros e os pagamentos registrados pelo banco. O Coupe usa esses dados exclusivamente para mostrar os seus empréstimos no app, e só para você. Não armazenamos o número do contrato nem o CNPJ de quem desconta o consignado.

O que NÃO recebemos: sua senha bancária, suas credenciais de acesso e o número completo dos seus cartões. A conexão é somente leitura — o Coupe não tem, em nenhuma hipótese, a capacidade de fazer transferências, pagamentos ou qualquer movimentação na sua conta.

Base legal: execução do contrato (art. 7, V da LGPD), somada ao consentimento específico que você concede à instituição financeira nos termos da regulamentação do Open Finance. A finalidade é exibir e organizar as suas finanças dentro do app, inclusive nas respostas do assistente de IA quando você o utiliza (veja "Serviços de terceiros").

Como revogar: a qualquer momento, no app, em Contas → toque no banco conectado → Desconectar. Você também pode revogar o consentimento diretamente no app do seu banco. Em ambos os casos paramos de receber dados novos de imediato.

O que acontece com o que já veio: as contas, os cartões e todo o histórico já importado permanecem no app e voltam a funcionar como lançamentos manuais, editáveis por você. Nada é apagado por desconectar — e você pode excluir o que quiser, quando quiser, ou apagar a conta inteira em Configurações, o que também encerra todas as suas conexões junto à Pluggy.

Se você deixar de ter o plano Plus ou Pro: paramos de buscar dados novos imediatamente e, após uma carência de 7 dias, encerramos a conexão junto à instituição — inclusive para que ela deixe de coletar os seus dados. O histórico já importado continua no app.

Modo casal: dados vindos de contas conectadas seguem a mesma regra dos demais. Se a conta estiver marcada como compartilhada, o parceiro(a) vinculado(a) a enxerga; você pode torná-la privada nas configurações da própria conta.

Para operar o Coupe, utilizamos provedores que podem tratar dados em nosso nome:

• Supabase — autenticação, banco de dados e armazenamento das fotos de perfil
• Vercel — hospedagem da aplicação e da versão web, e encaminhamento das mensagens do assistente de IA aos modelos de linguagem (Vercel AI Gateway)
• RevenueCat — gestão das assinaturas
• Pluggy — intermediação técnica da conexão de Open Finance, somente quando você optar por conectar um banco. Recebe o CPF do titular para abrir a conexão e transmite ao Coupe os dados autorizados pela instituição financeira.
• Apple (App Store) e Google (Google Play) — processamento dos pagamentos das assinaturas, conforme a loja em que você baixou o app
• OpenAI — modelos de linguagem que interpretam as mensagens enviadas ao assistente de IA e redigem as respostas, somente quando você usa o assistente. Para responder, recebem a sua mensagem, o trecho recente da conversa e um resumo do que você vê no app: o seu primeiro nome e o do parceiro(a), nomes e saldos de contas, limites e faturas de cartões, lançamentos (título, valor, data e categoria), contas a pagar e a receber e metas — inclusive dados vindos de contas conectadas por Open Finance.
• Deepgram — transcrição das mensagens de voz enviadas ao assistente. Recebe o áudio apenas para convertê-lo em texto; o Coupe não guarda a gravação.
• Resend — envio de e-mails, como o convite para o modo casal. Recebe o e-mail do destinatário e o conteúdo da mensagem, que inclui o seu primeiro nome.
• Expo — entrega das notificações push. O conteúdo de cada notificação (por exemplo, o primeiro nome do parceiro(a) e o título e o valor de um lançamento que ele ou ela registrou) passa pelos servidores da Expo e pelos serviços de notificação da Apple e do Google.
• PostHog — análise de uso do aplicativo (quais telas e recursos são utilizados), para entender o comportamento e melhorar o produto. Os eventos são associados a um identificador interno da sua conta; não registramos e-mail, valores, saldos nem descrições dos seus lançamentos.
• Microsoft Clarity — análise de uso do site: registra páginas acessadas, cliques, rolagem e gravações das sessões de navegação
• Meta (Facebook e Instagram) — medição e otimização das campanhas de divulgação do Coupe. No site, o Pixel da Meta registra as páginas visitadas e os cliques nos botões das lojas de aplicativos. No app, o SDK da Meta registra eventos como instalação e abertura, com dados do aparelho e, no Android, o identificador de publicidade. Nossos servidores também informam à Meta quando um cadastro é concluído, com o endereço IP e dados do aparelho. A Meta não recebe saldos, lançamentos, faturas nem qualquer dado das suas contas, e trata o que recebe também de acordo com a política de privacidade dela.

Cada provedor possui a sua própria política de privacidade.

Alguns dos provedores acima (por exemplo, Supabase, Vercel, RevenueCat, PostHog, Microsoft, OpenAI, Deepgram, Resend, Expo e Meta) podem armazenar e processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos.

Nesses casos, a transferência ocorre com base em cláusulas contratuais e garantias de proteção oferecidas por cada provedor, conforme previsto na LGPD para transferências internacionais (art. 33).

Seus dados são transmitidos por conexões criptografadas (HTTPS/TLS) e armazenados com criptografia em repouso.

Utilizamos controle de acesso por Row Level Security (RLS) no banco de dados, de modo que cada usuário acessa apenas os próprios dados — e os do parceiro(a) vinculado, quando houver.

Embora adotemos medidas razoáveis de segurança, nenhum sistema é 100% seguro.

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso — saber quais dados temos sobre você
• Correção — atualizar dados incompletos ou incorretos
• Exclusão — solicitar a remoção dos seus dados
• Portabilidade — receber seus dados em formato estruturado
• Revogação — retirar o consentimento a qualquer momento
• Oposição — opor-se a tratamentos baseados em legítimo interesse, como a análise de uso e a medição de campanhas

Para exercer seus direitos, entre em contato pelo e-mail indicado abaixo. Respondemos às solicitações em até 15 dias, podendo pedir informações para confirmar a sua identidade antes de atender.

Para limitar a medição de campanhas por conta própria, você pode bloquear ou apagar cookies no navegador (veja a Política de Cookies) e, no Android, apagar ou redefinir o identificador de publicidade nas configurações do aparelho.

Mantemos seus dados enquanto a sua conta estiver ativa.

Você pode excluir a sua conta e todos os dados diretamente no aplicativo (Configurações → Excluir conta), com efeito imediato. A exclusão também encerra as suas conexões de Open Finance junto à Pluggy, para que a instituição financeira deixe de compartilhar os seus dados. Também é possível solicitar a exclusão pelo e-mail contato@usecoupe.com.br, caso em que concluímos a remoção em até 30 dias.

Podemos reter apenas o que for exigido por obrigação legal (por exemplo, registros fiscais relativos a pagamentos), pelo prazo previsto em lei.

O Coupe não é destinado a menores de 18 anos.

Não coletamos intencionalmente dados de menores. Se identificarmos que um menor está utilizando o serviço, seus dados serão excluídos.

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas no app e/ou por e-mail.

O uso continuado do serviço após as alterações constitui aceite da nova política. A data da última atualização consta no topo desta página.

Para dúvidas sobre esta política ou sobre seus dados pessoais:

Controlador: Gabriel Barbosa Malta, que opera o aplicativo Coupe — CNPJ nº 54.611.436/0001-46

E-mail / Encarregado (DPO): contato@usecoupe.com.br