Política de Privacidade

Atehra é o nome com que operamos. Francisco Possato Amaral, CNPJ 67.140.123/0001-07 é o controlador dos dados pessoais descritos nesta política, quem decide o que é coletado e para quê, e de quem você cobra.

Para qualquer assunto desta política (pedido de acesso, correção, exclusão ou uma dúvida), escreva para contato@atehra.com. Respondemos em até 15 dias.

Esta é a primeira pergunta de quem vai conectar uma conta, então ela vem antes de todo o resto.

A conexão acontece pelo open finance, através da Pluggy, instituição autorizada pelo Banco Central. Você digita as suas credenciais dentro do ambiente dela, e o que fica guardado aqui é um identificador que, sozinho, não abre nada: ler qualquer coisa exige também uma chave nossa, que vive no servidor e nunca no banco de dados.

O acesso às suas contas bancárias é somente leitura. Não existe no sistema nenhum caminho que escreva, transfira ou pague, e isso não é uma promessa de conduta: é o que a autorização do open finance concede.

A conta de anúncio é a única exceção, e ela está descrita nos Termos de Uso. A autorização que a gente pede ao Meta já inclui gerenciar campanha, e não só ler: pedir isso depois obrigaria você a autorizar tudo de novo. Hoje a Atehra só lê o quanto você gastou, e não existe no sistema nenhuma ação que altere campanha.

A Atehra usa um modelo de linguagem para escrever a resposta. Ele não calcula nada: os números saem de funções determinísticas que rodam aqui, sobre as suas transações.

O modelo recebe:

• O seu primeiro nome e o nome do negócio
• As instruções que você escreveu e o que você contou nas primeiras perguntas
• O nome das instituições que você conectou
• O resultado já somado das contas, em reais, com o período e a data da última leitura
• Quando a sua pergunta é sobre isso, o nome do estabelecimento ou da empresa de alguns lançamentos, com o valor e a data
• O arquivo que você anexar na conversa, inteiro, como você mandou
• Em segundo plano, para organizar os lançamentos por categoria: o nome das empresas que aparecem no seu extrato, sem valor, data, conta ou documento

A quinta linha mudou em 10/set/2026, e ela merece explicação. Até essa data esta página dizia que o modelo nunca recebia o nome de quem pagou ou recebeu. Isso deixou de ser verdade quando a Atehra passou a responder perguntas como "qual foi minha maior compra" e "para quem eu mais pago": não dá para responder isso sem dizer o nome. A gente preferiu mudar o texto a fingir que o produto não mudou.

O que continua valendo, e é o que importa: na conversa, ele recebe o recorte que a sua pergunta pede, nunca o extrato. Uma pergunta sobre categoria devolve categoria; uma sobre as maiores compras devolve as maiores, dez linhas, não quinhentas. Ninguém despeja o seu extrato num modelo de linguagem.

Do que a gente lê das suas contas, o modelo continua não recebendo:

• CPF ou CNPJ de ninguém, nem o seu nem o de quem transacionou com você
• O número das suas contas nem qualquer identificador de transação
• O extrato inteiro, em nenhuma pergunta

O documento é a linha que a gente não cruza. A Atehra guarda o CPF e o CNPJ que o banco informa, porque eles são o que distingue duas empresas de nome parecido na hora de somar. Eles ficam nas nossas funções e na sua tela de detalhamento, e não vão para o modelo: quem transacionou com você não é nosso cliente e não escolheu nada disso.

Quando a Atehra organiza os lançamentos. Para responder onde o dinheiro foi, a Atehra pede ao modelo, sem você perguntar, que diga o que é cada nome de empresa do seu extrato. Vai só o nome, se é entrada ou saída e o ramo do estabelecimento quando é cartão. PIX e transferência de pessoa física nunca vão.

Isso não é uma instrução que o modelo obedece. É uma conferência que roda antes do pedido, e o nome que não prova ser de empresa não sai.

Quando a Atehra pesquisa na internet. Desde 11/set/2026 ela pode buscar na web o que a sua pergunta precisa e o seu extrato não responde: o que é uma empresa que aparece na sua conta, quanto custa um serviço, qual a taxa de um gateway, quanto está o CDI hoje.

O que sai daqui nessa hora é a pergunta, e só ela. Nunca um valor, nunca CPF ou CNPJ, nunca número de conta ou de cartão, nunca um e-mail, e nunca a linha do seu extrato copiada. Em vez de perguntar pela linha, ela pergunta pela coisa: "o que a Cloudflare cobra por mês", e não o que está escrito na sua fatura.

Isso não é uma instrução que a gente escreveu para o modelo obedecer. É uma conferência que roda antes da busca, sobre o texto que sairia, e o que tiver qualquer uma dessas coisas é recusado ali mesmo. E a busca acontece numa conversa separada, que não tem o seu negócio dentro: quem pesquisa não sabe de quem é a conta, quanto ela tem, nem o que você perguntou antes.

E o modelo também não recebe nada sobre quem você é: nem CPF, nem data de nascimento, nem telefone, nem endereço. Isso não é uma instrução que a gente escreveu para ele obedecer, é o fato de nenhuma das funções que ele pode chamar consultar essa informação. Ele não teria o que fazer com o seu CPF numa pergunta sobre fluxo de caixa, e a forma mais segura de um dado não vazar para um modelo é ele não chegar até lá.

O arquivo que você anexa é a exceção, e ela é sua. Desde 8/set/2026 dá para mandar imagem e PDF dentro da conversa, pelo clipe ao lado da caixa de texto. Esse arquivo vai inteiro para o modelo, porque é a única forma de ele responder sobre o que está ali dentro.

A diferença é quem decide. O que a Atehra lê da sua conta bancária continua chegando ao modelo somado, e só somado. O que você anexa chega como está, e chega porque você anexou: se o print for de um extrato, o modelo vê aquele extrato. A tela avisa isso na primeira vez que você usa o clipe.

Duas coisas continuam valendo mesmo com anexo. O número que aparece em bloco na tela nunca sai de um arquivo: ele vem das mesmas funções, sobre as suas transações, e traz o momento do cálculo e a defasagem. E o arquivo fica guardado aqui, no nosso banco, não no fornecedor do modelo: você o vê e o baixa de volta na conversa enquanto a conta existir, e ele some quando você apaga a conta. Na exportação sai o registro de que ele existiu, com nome, tipo, tamanho e data, e não o arquivo em si: um extrato em PDF dentro de um arquivo de texto viraria um documento que ninguém consegue abrir.

Os seus dados não são usados para treinar modelo de inteligência artificial, nem por nós nem pelo fornecedor.

Só com quem é necessário para o serviço funcionar, e cada um vê apenas a parte que precisa. Nenhum dado é vendido, e nenhum vira publicidade.

Nove dos dez ficam fora do Brasil, então parte do tratamento acontece lá. Com quem a Atehra contrata, o tratamento acontece sob cláusulas contratuais padrão, que é a garantia prevista no artigo 33 da LGPD.

O serviço de voz do navegador é a exceção, e é honesto dizer: ali quem contrata é você, com o fabricante do seu navegador, e a Atehra não participa do envio. É por isso que o microfone é opcional e o botão só aparece onde ele existe.

A cópia de segurança sobe cifrada, com uma chave que não existe na infraestrutura de quem a guarda. Na prática, o que está lá é um arquivo que o fornecedor não consegue abrir.

Enquanto a sua conta existir. Desconectar uma fonte encerra a leitura na hora, e o histórico já lido continua, porque é o que sustenta os números que você já viu.

Parte do que a gente guarda tem prazo próprio, menor que o da sua conta, e some sozinha quando ele vence:

• Aviso técnico já processado, vindo do banco ou do meio de pagamento: 90 dias
• Registro de cada rodada de leitura das suas contas: 180 dias
• Cadastro na lista de espera que nunca virou conta: 1 ano
• Registro de acesso, com endereço de rede e navegador: 2 anos
• Prova de que um pedido de exclusão foi atendido: 2 anos

As suas transações e as suas conversas não têm prazo: ficam enquanto a conta existir, porque são o que permite conferir, meses depois, um número que a Atehra mostrou.

Apagar a conta é imediato e irreversível: saem do banco de dados, em cascata, as conexões, as transações, as conversas, os registros crus e o que os provedores nos mandaram sobre você. E o acesso é encerrado do lado de fora também, antes de qualquer coisa sumir daqui: a gente cancela a sua assinatura no meio de pagamento, apaga o item no open finance e devolve a permissão da conta de anúncio. Não há período de arrependimento.

Se algum desses provedores não confirmar, a conta não é apagada, e você vê uma mensagem pedindo para tentar de novo em alguns minutos. É de propósito: apagar sem encerrar deixaria a cobrança correndo e a autorização de leitura de pé, sem ninguém capaz de desfazê-la. Atrasar uma exclusão em minutos dá para desfazer; cobrar quem já saiu, não.

A cópia de segurança, porém, ainda conterá o seu dado por até 35 dias depois disso. Ela existe para proteger você de uma perda, não para nos manter com o seu dado, e é substituída todos os dias.

A LGPD te dá estes direitos, e a gente atende em até 15 dias:

• Saber se tratamos dados seus e acessar tudo o que temos
• Corrigir o que estiver errado, direto nas Configurações
• Levar os seus dados embora: Configurações, Conta, «Levar seus dados» devolve um arquivo com tudo, na hora
• Apagar a conta e tudo o que está nela: Configurações, Conta, «Apagar conta»
• Revogar a autorização de leitura das suas contas, aqui ou no seu banco
• Saber com quem compartilhamos, que é a seção 6 desta página

Os dois primeiros e os três seguintes você faz sozinho, sem pedir a ninguém e sem esperar. É de propósito: direito que depende de alguém atender é direito que demora.

• Senha guardada como hash, nunca em texto
• Verificação em duas etapas disponível, e recomendada numa conta que enxerga o seu extrato
• Acesso somente leitura às suas contas bancárias
• Chaves de terceiros guardadas cifradas, com a chave que as abre fora do banco de dados
• Cópia de segurança diária, cifrada, guardada fora da infraestrutura principal
• Registro de acessos, para você ver de onde a sua conta foi usada

Nenhum sistema é imune. Se acontecer um incidente que possa te afetar, a gente te avisa e comunica a Autoridade Nacional de Proteção de Dados, como a lei manda.

O site institucional não tem rastreador, pixel de anúncio nem cookie de terceiro. O produto usa um cookie próprio, necessário para manter você conectado, e nada além disso.

Como agente de tratamento de pequeno porte, não somos obrigados a indicar um encarregado, conforme a Resolução CD/ANPD nº 2 de 2022. O canal de comunicação existe e é obrigatório: contato@atehra.com.

Esta política pode mudar. A data no topo indica a última revisão, e a versão publicada aqui é a que vale. Mudança relevante no que a gente faz com os seus dados é avisada por e-mail antes de entrar em vigor.