Política de Privacidade
Última atualização: 25 de setembro de 2026
Sua privacidade é levada a sério. A Suki lida com dados financeiros, que são sensíveis por natureza — então esta política explica, de forma clara, o que coletamos, por que, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem é o responsável (controlador)
O responsável pelo tratamento dos seus dados (controlador) é Gustavo Vagner Pedro da Silva, pessoa física. Contato para assuntos de privacidade e exercício de direitos: contato@suki.finance.
A inscrição no CPF do controlador não é publicada nesta página para reduzir risco de fraude com o documento, e é fornecida mediante solicitação formal pelo e-mail acima — inclusive para autoridades e para o exercício de direitos previstos na LGPD.
2. Quais dados coletamos
- Cadastro (login com Google): nome e e-mail da sua Conta Google.
- WhatsApp: o número de telefone que você vincula para conversar com a Suki.
- Dados financeiros que você informa: gastos, categorias, metas, contas fixas e dívidas — tudo digitado ou enviado por você à Suki. Não acessamos seus bancos nem consultamos CPF/score.
- Pagamento: as assinaturas são processadas pelo Asaas via Pix ou cartão de crédito. No cartão, a Suki não pede nem envia dado nenhum: você é levado à página do Asaas e preenche tudo lá. No Pix, enviamos seu nome, e-mail e CPF ao Asaas — o CPF é usado só para gerar a cobrança e não é armazenado pela Suki. Nos dois casos guardamos apenas o identificador de cliente devolvido pelo Asaas e o status da sua assinatura, e nunca vemos o número do cartão.
- Dados técnicos: registros (logs) de uso necessários para operar e proteger o serviço.
- Origem do cadastro: um rótulo curto de qual canal trouxe você até aqui — a etiqueta do link que você clicou ("instagram", por exemplo) ou o endereço do site que encaminhou você ("google.com"); quando não dá para saber, fica "direto". É gravado uma única vez, quando você cria a conta, e serve só para sabermos onde divulgar. Não acompanhamos você em outros sites, não usamos rede de publicidade e não montamos perfil sobre você. Esse rótulo sai na sua exportação de dados e é apagado junto com a conta.
- Estatísticas de visita das páginas públicas: na página inicial, na de preços e na de entrada, registramos a página vista, os botões que você toca, a origem descrita acima, o tipo de aparelho (Android, iPhone ou outro), se você está no navegador do Instagram ou do Facebook e a cidade aproximada, deduzida pela rede e sem GPS. Para contar pessoas sem saber quem são, o navegador guarda um código aleatório. Nada disso é ligado ao seu nome ou e-mail: serve só para sabermos quantas pessoas visitam e em que ponto o site confunde.
- Mapa de calor e gravação de navegação (Microsoft Clarity): nas mesmas páginas públicas — nunca dentro da sua conta — usamos o Microsoft Clarity para ver onde as pessoas tocam, até onde rolam a página e onde desistem. Ele registra toques, movimentos e rolagem, com textos e campos mascarados, e usa cookies próprios para reconhecer a mesma visita. A área logada, onde ficam seus dados financeiros, não é gravada.
3. Para que usamos seus dados
- Registrar e organizar seus gastos, metas, contas fixas e dívidas.
- Interpretar suas mensagens no WhatsApp e responder com relatórios e lembretes.
- Gerenciar sua conta, seu plano e sua assinatura.
- Enviar lembretes — apenas se você ativar essa opção.
- Manter a segurança, prevenir fraude e cumprir obrigações legais.
4. Base legal
Tratamos seus dados com base no consentimento (que você fornece ao se cadastrar) e na execução do contrato (para entregar o serviço que você contratou), além do cumprimento de obrigações legais e do legítimo interesse em manter a segurança do serviço.
5. Com quem compartilhamos
Compartilhamos o mínimo necessário, com fornecedores que viabilizam o serviço:
- Google (Gemini): o texto das suas mensagens é enviado à IA do Google para interpretar o que você escreveu (ex.: transformar "gastei 50 no mercado" em um lançamento). Veja a política do Google.
- Asaas (pagamentos): quem processa a cobrança é o Asaas Gestão Financeira S.A. No cartão de crédito, você preenche seus dados na página do próprio Asaas e a Suki não envia nada. No Pix, enviamos seu nome, e-mail e CPF ao Asaas — o CPF é usado apenas para gerar a cobrança e não é armazenado pela Suki. Guardamos somente o identificador de cliente devolvido pelo Asaas.
- Infraestrutura: provedores de hospedagem e banco de dados que armazenam os dados de forma segura.
- WhatsApp / Meta: a conversa acontece dentro do WhatsApp, sujeita também aos termos da Meta.
- Microsoft (Clarity): recebe os toques, a rolagem e a navegação nas páginas públicas descritos na seção 2, com textos mascarados. Veja a declaração de privacidade da Microsoft.
- Cloudflare: hospeda o site e conta as visitas por página e cidade aproximada, sem identificar quem visitou.
Não vendemos seus dados. Não compartilhamos para publicidade de terceiros.
O único compartilhamento com outra pessoa é o modo casal, e é você quem decide. Ao informar a alguém um código gerado na sua conta, você autoriza essa pessoa a ver seus dados financeiros em modo somente leitura — e passa a ver os dela. Guardamos a data em que o vínculo foi aceito e a data em que foi desfeito. Você pode desfazê-lo a qualquer momento, sozinho, e o acesso da outra pessoa cessa imediatamente. Se você excluir sua conta, o vínculo é apagado junto. A exportação dos seus dados inclui o registro do vínculo, mas nunca as finanças da outra pessoa.
6. Transferência internacional
Alguns fornecedores (como Google e provedores de nuvem) podem processar dados em servidores fora do Brasil. Nesses casos, buscamos garantir que o tratamento siga padrões compatíveis com a LGPD.
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir a conta, apagamos seus dados pessoais e financeiros, exceto o que a lei exigir que seja retido (por exemplo, registros fiscais ou de pagamento).
8. Seus direitos (LGPD)
Você é dono dos seus dados. A qualquer momento pode:
- Acessar e exportar uma cópia de tudo — direto no seu painel.
- Excluir sua conta e seus dados (direito ao esquecimento) — também no painel.
- Corrigir dados incorretos, revogar o consentimento e pedir informações sobre o tratamento pelo e-mail de contato acima.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados (acesso restrito por usuário, conexões criptografadas e isolamento entre contas). Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos.
10. Cookies e armazenamento local
O site usa o armazenamento local do seu navegador para três coisas: manter você conectado (token de sessão), guardar o rótulo de origem descrito na seção 2, que é vinculado à sua conta quando você se cadastra, e guardar o código aleatório usado para contar visitas. Nas páginas públicas, o Microsoft Clarity grava cookies próprios para reconhecer a mesma visita; dentro da sua conta ele não é carregado. Não usamos cookies de rastreamento publicitário.
11. Alterações nesta política
Podemos atualizar esta política. Quando houver mudança relevante, avisaremos no site e, se necessário, pediremos um novo consentimento.
12. Contato
Dúvidas sobre privacidade ou para exercer seus direitos, fale com o encarregado pelo tratamento de dados pelo e-mail contato@suki.finance. Nesta fase, o encarregado é o próprio controlador.