O que acontece com os seus dados
Atualizado em 27/10/2026.
“O que está guardado, nem nós conseguimos ler.
Para chegar até você, seus dados passam pela Pluggy (empresa que conecta ao Open Finance) e pelo nosso servidor no momento da sincronização. Quando você pede ajuda da IA, enviamos só o mínimo necessário, sem seu nome, CPF ou conta.”
Essa é a nossa frase oficial sobre privacidade, e esta página explica cada parte dela. Preferimos dizer exatamente o que a técnica entrega — inclusive os limites — a prometer o que ela não cumpre.
1. O que guardamos cifrado
Tudo o que é seu fica guardado cifrado no nosso banco de dados e nos backups:
- contas, saldos, movimentações, cartões, faturas e parcelas;
- nomes de bancos e de contas, valores e descrições das compras;
- seu nome, seu CPF e seu perfil;
- categorias, regras, anotações, metas e as respostas da IA.
A chave que abre esses dados é criada a partir da sua senha, no seu próprio aparelho, e não é enviada para nós. Guardamos só o texto cifrado. Por isso, quem tiver acesso ao banco de dados ou a um backup — inclusive a nossa equipe — vê apenas dados embaralhados.
2. O pouco que fica sem cifra
Para o serviço funcionar, algumas informações precisam ficar legíveis no servidor:
- seu e-mail (para entrar e receber avisos);
- o dia do cadastro e o dia do último uso;
- quantas conexões com bancos você tem, se cada uma está funcionando e quando a autorização vence;
- o tamanho aproximado dos seus dados cifrados;
- a parte pública da sua chave, que serve só para trancar dados novos — não para abri-los.
Nome de banco, número de conta, valores, descrições e CPF não estão nessa lista: eles só existem dentro dos dados cifrados.
3. O que passa pelo servidor e pela Pluggy
O Juntei se conecta ao Open Finance por meio da Pluggy, empresa especializada nessa conexão. O caminho dos dados é este:
- No banco: você autoriza o compartilhamento no app do banco. A senha do banco não passa pelo Juntei.
- Na Pluggy: a Pluggy busca os dados nos bancos que você autorizou e os mantém, em formato legível para ela, por até 12 meses, conforme as regras dela.
- No nosso servidor: durante a sincronização, o servidor recebe os dados da Pluggy e os tranca na hora com a parte pública da sua chave. Nesse instante eles estão abertos na memória do servidor; nada disso é gravado em registro (log).
- No seu aparelho: quando você entra, o seu navegador destranca os dados novos, organiza e guarda de volta, cifrado.
O CPF é cadastrado no seu perfil e fica guardado só cifrado. Ele é usado para localizar suas contas na hora de conectar um banco.
4. O que a IA recebe
Os recursos com IA ainda não estão disponíveis no app. Quando chegarem, vão funcionar assim.
A IA vem desligada. Você só a liga se quiser, nas configurações, e pode desligar quando quiser. Ligada, o processamento é feito pela Anthropic, empresa que fornece o modelo de IA Claude, e ela recebe só o mínimo, já limpo de dados que identificam você:
| Uso | O que é enviado | O que nunca vai |
|---|---|---|
| Categorizar gastos | Só as descrições das movimentações ainda sem categoria, já padronizadas. | Valor, data, conta, banco, nome, CPF. |
| Pedir dicas | Totais do período: renda do mês, gasto por categoria, assinaturas (nome do serviço e valor), juros, tarifas e IOF pagos, uso de rotativo e cheque especial, parcelas futuras, saldo médio e taxa de poupança. | Seu nome, CPF, número de conta, a lista de movimentações. |
O nosso servidor só repassa o pedido e devolve a resposta: não guarda nem registra o conteúdo. O resultado fica guardado cifrado no seu cofre. As dicas básicas (juros pagos, assinaturas, gastos que subiram) são calculadas no seu próprio aparelho e funcionam com a IA desligada.
5. Quem trata os seus dados
O Juntei é um produto do Grupo Avalur, que decide como os dados são tratados. Para o serviço funcionar, usamos estes fornecedores (operadores, na linguagem da LGPD):
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Pluggy | Conexão com o Open Finance. | Os dados dos bancos que você autorizar: contas, saldos, movimentações, cartões e faturas. Ela os guarda em formato legível para ela por até 12 meses (veja a seção 3). |
| Anthropic (Claude) | IA. Opcional, só se você ligar. | Só o mínimo descrito na seção 4, sem nome, CPF ou conta. |
| Hostinger | Hospedagem do site, do servidor, do banco de dados e do e-mail. | Os dados guardados, sempre cifrados com a sua chave, e o pouco que fica sem cifra (seção 2). Também o e-mail da lista de espera, cifrado com uma chave nossa (seção 11). |
6. O que nunca vai por e-mail
Mandamos e-mail para confirmar o seu endereço, avisar que uma autorização de banco vai vencer ou venceu, avisar de entrada em um aparelho novo e ajudar a recuperar o acesso. Esses e-mails nunca contêm:
- valores ou saldos;
- nome de banco;
- descrição de compra ou de movimentação;
- CPF;
- a sua chave de recuperação.
7. O que essa proteção não cobre
Cifrar o que fica guardado protege contra vazamento de backup, acesso indevido ao banco de dados e curiosidade de quem opera o sistema. Mas não resolve tudo, e você deve saber:
- A Pluggy guarda os dados em formato legível para ela, por até 12 meses.
- Um servidor invadido durante a sincronização poderia ver os dados que estão passando naquele momento.
- Código adulterado no próprio site poderia capturar dados no navegador. Para reduzir esse risco, o Juntei usa uma política de segurança de conteúdo estrita, que só permite código do próprio Juntei e da tela de conexão da Pluggy.
- Vírus ou programa espião no seu aparelho vê o que você vê na tela.
- Senha fraca pode ser adivinhada. Por isso exigimos senha longa (12 caracteres ou mais) e verificação em duas etapas.
8. Sua chave, sua responsabilidade
Guarde a chave de recuperação em lugar seguro. Ela aparece uma única vez, no cadastro. Se você perder a senha e a chave de recuperação, ninguém — nem nós — consegue abrir o que estava guardado. Você pode começar um cofre novo e sincronizar as contas de novo pelo Open Finance, mas anotações e regras pessoais se perdem.
9. Seus direitos (LGPD)
Pela Lei Geral de Proteção de Dados, você pode, a qualquer momento:
- Acessar os seus dados. O que está cifrado você vê no próprio app, com a sua senha. Nós não conseguimos abrir esses dados para enviar a você. O pouco que fica sem cifra (seção 2) pode ser pedido por e-mail.
- Corrigir. Nome, CPF e perfil você corrige no app. Para trocar o e-mail de cadastro, fale com a gente.
- Excluir a conta e os dados. Ao excluir a conta, apagamos os seus dados do Juntei e pedimos à Pluggy que encerre as conexões com os seus bancos.
- Revogar o consentimento dos bancos. No app de cada banco, a qualquer momento. Sem a autorização, o Juntei deixa de receber dados daquele banco.
- Desligar a IA. Nas configurações do app. A partir daí, nada mais é enviado à Anthropic.
Para qualquer pedido que não dê para fazer pelo app, escreva para o encarregado (seção 12).
10. Este site
O site do Juntei não usa cookies, não tem rastreadores nem publicidade e não carrega fontes, scripts ou imagens de outros endereços. O único dado que ele recolhe é o e-mail de quem entra na lista de espera (seção 11).
11. Lista de espera
Enquanto o Juntei é só para convidados, você pode deixar o seu e-mail na lista de espera, aqui no site. Esta seção vale só para essa lista; ela é separada da conta no app.
- O que coletamos: o seu e-mail e a data e a hora em que você aceitou entrar na lista. O e-mail fica guardado cifrado no nosso banco de dados. Diferente dos dados do app, essa cifra usa uma chave nossa, e não a sua: precisamos ler o endereço para mandar o aviso. Para barrar abusos, contamos por alguns minutos as tentativas de cada conexão, só em memória e sem guardar o seu IP.
- Para quê: avisar quando o Juntei abrir para todos e mandar o convite para o plano Fundador aos primeiros da lista. Nada além disso: sem newsletter, sem propaganda de terceiros.
- Base legal: o seu consentimento (LGPD, art. 7º, I), dado ao marcar a caixa de aceite no formulário. Sem ela, o e-mail não entra na lista.
- Por quanto tempo: até o lançamento público do Juntei ou até você pedir para sair, o que vier primeiro. Depois disso, o e-mail é apagado da lista.
- Com quem: com ninguém. O e-mail não é vendido nem compartilhado com terceiros; a única empresa por onde ele passa é a Hostinger, que hospeda o site, o servidor e o e-mail (seção 5).
Para sair da lista, escreva para contato@juntei.tech a partir do e-mail cadastrado. Você pode retirar o consentimento a qualquer momento, sem custo e sem precisar explicar o motivo.
12. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO) do Grupo Avalur: contato@juntei.tech. Use esse endereço para dúvidas sobre privacidade e para exercer os seus direitos.
Esta política foi atualizada em 27/10/2026.