Política de privacidade
Última atualização: 24 de setembro de 2026.
Esta política vale para o Cofre para celular (Android) e para o Cofre para computador (Windows), e para este site. Em uma frase: os seus dados financeiros ficam no seu aparelho, e nós não temos acesso a eles.
1. Quem é o responsável
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é Samuel Cardoso, autor do Cofre. Contato para qualquer assunto de privacidade: Instagram @sam_cardosodsg.
2. Seus dados financeiros ficam no aparelho
Tudo o que você registra no Cofre (contas, cartões, lançamentos, categorias, metas, orçamentos, contas fixas, pessoas da família, comprovantes e a foto do perfil) fica guardado somente no próprio celular ou computador, no espaço reservado ao app. O Cofre não exige cadastro, não pede login, não acessa sua conta bancária e não envia os seus lançamentos para nenhum servidor.
O Cofre não usa Open Finance nem se conecta a bancos. Quando você importa um extrato ou uma fatura (arquivo OFX, CSV ou PDF), o arquivo é lido no próprio aparelho, e só você escolhe o que importar.
O app não tem anúncios, não usa ferramentas de publicidade nem de rastreamento e não vende nem compartilha os seus dados com ninguém.
3. Câmera e leitura de notinhas
O app para celular pede acesso à câmera só quando você decide usá-la, para fotografar comprovantes, ler notinhas e cupons fiscais, ler o código de barras de boletos e tirar a foto do perfil. O reconhecimento do texto e do código de barras é feito no próprio celular: a imagem não é enviada para nenhum servidor, nosso ou de terceiros. As fotos que você escolhe guardar como comprovante ficam só no aparelho.
Essa leitura usa o ML Kit, um componente do Google que roda dentro do app. Para medir o funcionamento dele, o próprio ML Kit envia ao Google, pela internet e com criptografia, dados técnicos: modelo e sistema do celular, nome e versão do app, tempo de processamento, tamanho das imagens, códigos de erro e um identificador da instalação que não identifica você. Nenhuma imagem, texto lido, valor ou dado financeiro vai junto. O Google não repassa esses dados a terceiros.
Para escolher uma foto da galeria, o app usa o seletor de fotos do próprio Android, que entrega apenas a imagem que você escolheu. O Cofre não pede acesso amplo às suas fotos nem ao armazenamento, e não usa o microfone.
Quando você compartilha uma imagem ou um PDF com o Cofre a partir de outro app, o arquivo também é lido no aparelho.
4. Notificações
Os avisos do Cofre (contas a vencer, lembrete de anotar os gastos e outros recados do app) são notificações locais, programadas e disparadas pelo próprio aparelho. Não usamos serviço de notificações por servidor e não recebemos nenhum dado por causa delas. Você pode desligá-las no app ou nas configurações do celular.
5. Sincronização opcional (Cofre Plus)
A sincronização entre computador e celular, o uso pela família em vários aparelhos e o backup na nuvem são recursos opcionais da assinatura Cofre Plus, que você liga se quiser. Neles, os seus dados são cifrados no seu aparelho antes de sair dele (criptografia de ponta a ponta), com uma chave que só os seus aparelhos têm. O servidor, hospedado na Cloudflare, guarda:
- Os seus dados cifrados, que nós não conseguimos ler, com os números de sequência, tamanhos e datas de envio.
- Identificadores técnicos: o identificador do cofre, um resumo (hash) da chave de acesso, identificadores aleatórios de cada aparelho ligado e o nome que você deu a cada aparelho, também cifrado.
- A assinatura: de onde ela veio (Google Play, Mercado Pago, licença do PC ou cortesia), o identificador da compra na loja e até quando ela vale.
- Controle do 1º mês grátis: para que ele seja usado uma vez só, guardamos um resumo criptográfico (hash com chave secreta) do e-mail de quem pagou pelo Mercado Pago, nunca o e-mail em si. Esse resumo continua guardado depois que o cofre é apagado, sem ligação com ele, só para evitar o uso repetido do mês grátis.
- Indicação e afiliados: o código de indicação do seu cofre, qual cofre indicou qual (pelos identificadores, sem nome nem e-mail), os dias ganhos e, se você informou o código de um afiliado, esse código. Quando uma compra gera comissão para um afiliado, guardamos só o identificador do pagamento, o código do afiliado, o valor, a data e o percentual. Nenhum dado pessoal do comprador vai para esse registro nem é mostrado ao afiliado.
- Registros de segurança: contadores temporários de acesso por endereço IP e por cofre, para limitar abusos, apagados em pouco tempo.
Sem o Cofre Plus, nada disso existe: o app funciona inteiro sem internet e sem conta.
6. Pagamentos
No celular, compras e assinaturas são processadas pelo Google Play. No computador, a licença e a assinatura do Cofre Plus são processadas pelo Mercado Pago. Em nenhum dos casos recebemos ou guardamos dados de cartão. Recebemos apenas o necessário para liberar o que você comprou: do Mercado Pago, o nome, o e-mail e o status do pagamento, usados para emitir a sua licença ou liberar a sua assinatura; do Google Play, o identificador e o status da compra ou assinatura. O tratamento feito por essas empresas segue as políticas de privacidade delas.
7. Internet no app
O Cofre acessa a internet apenas para verificar atualizações (no computador), para as compras e assinaturas, para a sincronização do Cofre Plus, quando você a liga, e para os dados técnicos do ML Kit descritos no item 3. Nenhum desses acessos envia os seus lançamentos de forma legível. A conferência da licença é feita sem internet.
8. Este site e a lista de espera
Este site não usa cookies de rastreamento de terceiros nem ferramentas de publicidade. A página da licença guarda no seu navegador só o número do seu pagamento, para preencher o formulário de recuperação (sozinho ele não abre a chave). Ao clicar em comprar, o servidor cria o código do pedido e grava um cookie técnico (cofre_pedidos, 2 dias) com ele, para que a chave só apareça sozinha no navegador em que a compra começou. Se um pagamento de licença for reembolsado, estornado ou contestado, o número dele (sem nome nem e-mail) entra na lista pública de chaves canceladas que o app consulta. Para recuperar a chave em outro aparelho, pedimos o número do pagamento e o e-mail usado nele, que só servem para conferir com o Mercado Pago e não são guardados.
Se você abrir o site por um link de indicação (?i=) ou de afiliado (?ref=), o código do link fica guardado no seu navegador por 30 dias, num cookie do próprio site. Ele serve só para mostrar o aviso da indicação e, no caso do afiliado, para identificar a compra da licença que veio pelo link. O código vai junto com o pedido no Mercado Pago, e o nosso servidor informa ao sistema de afiliados apenas o número do pagamento, o código, o valor e a data, sem nome nem e-mail de quem comprou. Você pode apagar esse cookie limpando os dados do site no navegador.
Se você entrar na lista de espera do app para celular, guardamos só o seu e-mail, a data da inscrição e o país de onde veio o acesso (informado pela Cloudflare, que hospeda o site), para avisar sobre o lançamento e, se você quiser, convidar você para testar o app antes. O e-mail não é vendido nem compartilhado, e você pode pedir para sair a qualquer momento.
9. Seus direitos e como excluir seus dados
Pela LGPD, você pode pedir confirmação de que tratamos dados seus, acesso, correção, exclusão, informações sobre compartilhamento e revogação do consentimento. Na prática:
- Dados do app: apagar o app (ou limpar os dados dele nas configurações do Android) apaga tudo o que estava no aparelho. Antes, se quiser, faça um backup pelo próprio app, que também fica só com você.
- Sincronização: você pode apagar o seu cofre na nuvem pelo próprio app, a qualquer momento, ou pedir a exclusão pelo contato acima. Os dados cifrados, os aparelhos e o seu código de indicação são apagados do servidor. Ficam apenas os registros sem ligação com o cofre descritos no item 5 (o resumo do e-mail do mês grátis e os registros de comissão), pelo tempo necessário para evitar fraudes e para as obrigações fiscais.
- Lista de espera e licença: peça pelo contato acima para sair da lista ou para apagar os dados da sua compra, respeitado o que a lei obriga a guardar (por exemplo, registros fiscais).
Respondemos pedidos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças
O Cofre é feito para adultos organizarem as finanças da casa e não se destina a menores de 18 anos.
11. Segurança
Como os dados ficam no aparelho, a proteção depende também dele: use bloqueio de tela e mantenha o sistema atualizado. Com o Cofre Plus, o que passa pela internet vai cifrado de ponta a ponta.
12. Mudanças nesta política
Se esta política mudar, a data no topo será atualizada e as mudanças importantes serão avisadas no app.
Veja também os termos de uso.