Versão 1.0 — vigente desde 27 de agosto de 2026 · Lei nº 13.709/2018 (LGPD)
O resumo, antes do texto longo. Você envia a sua fatura ou o extrato em PDF. Para ler e categorizar o documento, o arquivo completo é enviado a um fornecedor de tecnologia nos Estados Unidos — e ele pode conter o seu nome e o número da conta. Esses dados não são necessários para o informe: são descartados do resultado e não ficam guardados aqui. O arquivo original também não fica guardado: guardamos apenas o resumo mensal que dá origem ao seu histórico, por 13 meses. Você pode ver ou apagar os seus dados a qualquer momento, sozinho, pela sua conta.
Controlador: Guimarc.com, inscrita no CNPJ sob o nº 40.528.690/0001-70, responsável pelo serviço Staterio.
Canal do Encarregado pelo Tratamento de Dados Pessoais (art. 41 da LGPD): [email protected]. É por aqui que você exerce os seus direitos e tira dúvidas sobre esta política. Respondemos em até 1 dia útil, e todo pedido formal de direito do titular é respondido no prazo legal.
| Dado | De onde vem | Para quê |
|---|---|---|
| Nome e e-mail | você informa | criar a sua conta, entregar o informe e falar com você sobre a compra |
| você informa, se quiser | enviar o informe também por lá — é opcional e você pode não informar | |
| Documento enviado (fatura ou extrato em PDF) | você envia | gerar o informe. O arquivo não é armazenado após o processamento |
| Lançamentos extraídos: data, valor, descrição, categoria | do documento que você enviou | montar o informe do mês |
| Resumo mensal: totais por categoria, renda declarada e mês | calculado a partir dos lançamentos | montar o seu histórico e a comparação entre meses |
| Dados de pagamento | tratados pelo gateway de pagamento | processar a compra. O Staterio não recebe nem guarda o número do seu cartão |
| Registros de acesso e uso | gerados automaticamente | segurança, prevenção a abuso e cumprimento do art. 15 do Marco Civil da Internet |
A extração descarta o nome do titular da conta e o número da conta ou do cartão. Eles não são necessários para a análise, então não entram nela. É minimização, princípio do art. 6º, III da LGPD: só o dado necessário para a finalidade.
Dados financeiros não são dados pessoais sensíveis na definição do art. 5º, II da LGPD — a lista legal de sensíveis é fechada e trata de origem racial, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, genética e biometria. Ainda assim, são dados pessoais e recebem aqui o mesmo cuidado.
| Tratamento | Base legal |
|---|---|
| Processar o documento e entregar o informe que você comprou | execução de contrato — art. 7º, V |
| Guardar o resumo mensal para formar o seu histórico | seu consentimento — art. 7º, I |
| Enviar comunicações sobre o produto | seu consentimento — art. 7º, I |
| Guardar registros de acesso | obrigação legal — art. 7º, II, c/c art. 15 do Marco Civil |
| Prevenir fraude e abuso do serviço | legítimo interesse — art. 7º, IX |
O consentimento é livre e revogável a qualquer momento, sem custo. Revogar o consentimento do histórico apaga o histórico; não desfaz o informe que você já recebeu.
Para ler e categorizar o documento, o arquivo completo é enviado à Anthropic PBC, nos Estados Unidos, que fornece a tecnologia de processamento. Ele vai inteiro, então pode conter o seu nome e o número da sua conta ou cartão. Esses identificadores não são necessários para o informe: são descartados do resultado extraído e não são armazenados por nós. Isso é uma transferência internacional de dados, e ela acontece com essa única finalidade.
Fundamento: art. 33, IX da LGPD — consentimento específico e destacado, com informação prévia sobre o caráter internacional da operação —, reforçado pelo art. 33, VIII, já que a transferência é necessária para executar o contrato do qual você é parte. Você aceita essa transferência de forma separada, em caixa própria, antes do processamento.
Não havendo esse aceite, o informe não é gerado — porque não há como gerá-lo sem essa etapa.
Não vendemos os seus dados e não os cedemos para publicidade de terceiros.
| Dado | Prazo |
|---|---|
| Documento enviado (PDF) | não é armazenado — descartado após gerar o informe |
| Resumo mensal e informes | 13 meses, contados de cada mês de referência; depois disso são eliminados |
| Conta, nome e e-mail | enquanto a conta existir; eliminados quando você a apaga |
| Registros de acesso | 6 meses (art. 15 do Marco Civil da Internet) |
| Dados de compra e nota fiscal | pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta |
O prazo de 13 meses existe por um motivo de produto: é o que permite comparar um mês com o mesmo mês do ano anterior. Passado o prazo, a eliminação é automática.
O art. 18 da LGPD te garante, a qualquer momento e sem custo:
Acesso e eliminação são autoatendimento: ficam dentro da sua conta e não dependem de pedir a ninguém nem de prazo de espera. Os demais direitos você exerce por [email protected].
Se entender que algo está errado, você pode também peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicamos você e a ANPD, conforme o art. 48 da LGPD.
O site usa o pixel de medição da Meta para saber quais anúncios geram visitas e compras. Ele registra eventos de navegação (visita, início de checkout, compra) associados a um identificador do seu navegador.
O Staterio não usa cookies próprios de rastreamento nem cookies de publicidade de outras redes. Você pode bloquear o pixel pelas configurações do seu navegador ou por extensão de bloqueio, sem que isso afete a compra nem a entrega do informe.
O serviço é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Não coletamos dados de menores de forma consciente.
Se esta política mudar, a versão e a data no topo mudam junto. Alterações relevantes são comunicadas por e-mail a quem tem conta ativa.