Aqui você lida com dado financeiro, que é sensível por natureza. Então vamos ser diretos: não vendemos seus dados, não usamos para publicidade e você pode exportar tudo ou apagar tudo quando quiser, sozinho, sem pedir autorização a ninguém.
1. Quem é o controlador
ForgeX Core Ltda., inscrita no CNPJ sob o nº 46.232.020/0001-99, com sede em SHIGS Quadra 714, Bloco P, Casa 18 — Asa Sul, Brasília/DF, CEP 70380-766, é a controladora dos dados tratados no Sccela.
Para qualquer assunto de privacidade ou para exercer seus direitos, fale conosco em privacidade@sccela.com.br. Este é o canal oficial de atendimento ao titular de dados.
2. Que dados coletamos
Você nos fornece
- Cadastro: nome, e-mail e senha (guardada apenas como hash — nem nós conseguimos lê-la).
- Dados financeiros: lançamentos (descrição, valor, data, categoria, forma de pagamento, observações), orçamentos, metas, investimentos e aportes.
- Anexos: fotos e PDFs de notas e comprovantes que você anexa.
- Faturas e extratos que você envia para conferência. O arquivo não é armazenado — ele é lido, usado na conferência e descartado. Só o que você escolher lançar vira transação.
- Conversas com o Agente de IA (o histórico do chat).
- Chamados de suporte: o que você escreve quando fala com a gente, o print de telaque você anexar (é opcional, e só se você escolher), e um resumo técnico coletado automaticamente para conseguirmos ajudar — plataforma, versão do aplicativo, aparelho, tela de onde você veio, seu plano e, quando você usa o botão “Relatar isso”, o código do erro que apareceu. Nenhum valor ou lançamento seu é enviado junto.
- Rachas: quando você divide despesas com pessoas de fora do seu espaço, guardamos o que você lançou ali, quanto cabe a cada um e os acertos registrados. Se você cadastrar uma chave Pix, ela fica guardada para que quem te deve consiga te pagar — e só para isso.
- Cobrança: ao assinar o Pro, nome, e-mail e CPF/CNPJ são enviados ao Asaas para gerar a cobrança. Não recebemos nem guardamos dados do seu cartão — isso fica com o Asaas.
Coletamos automaticamente
- Cookie de sessão (essencial para manter você logado).
- Registros técnicos (logs de erro e acesso) para manter o serviço no ar e seguro.
3. Para que usamos, e com qual base legal
- Prestar o serviço (guardar e exibir seus lançamentos, gerar relatórios, rodar a IA que você acionar) — execução de contrato.
- Cobrar a assinatura e gerenciar seu plano — execução de contrato.
- Enviar e-mails da conta (verificação, recuperação de senha, avisos de cobrança) — execução de contrato.
- Responder você quando abre um chamado de suporte — execução de contrato.
- Segurança (prevenir fraude e abuso) e melhorar o produto — legítimo interesse.
- Obrigações fiscais e legais — obrigação legal.
Não usamos seus dados financeiros para publicidade e não fazemos perfilamento para vender a terceiros.
4. Inteligência artificial — o que sai do app
Quando você usa um recurso de IA (falar com o Agente de IA, escanear uma notinha ou importar fatura), o conteúdo necessário — sua mensagem, a imagem da nota ou o arquivo da fatura, junto com dados do seu espaço que a pergunta exigir — é enviado ao Microsoft Azure OpenAI para processamento.
- A Microsoft não usa esse conteúdo para treinar modelos e não o compartilha com terceiros.
- A IA só roda quando você aciona. Nada é enviado em segundo plano.
- No plano Grátis, nenhum dado seu é enviado para IA alguma — os recursos de IA ficam desligados.
- Você pode apagar o histórico de conversas com o Agente de IA a qualquer momento, dentro do próprio chat.
5. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar (operadores), e sempre no mínimo indispensável:
- Microsoft Azure — hospedagem do app, banco de dados, armazenamento dos anexos, processamento de IA e envio dos e-mails da conta.
- Asaas — processamento dos pagamentos da assinatura.
- Autoridades — apenas se formos legalmente obrigados.
Nunca vendemos nem alugamos seus dados.
6. Onde os dados ficam
Toda a infraestrutura é da Microsoft Azure. O que importa saber primeiro: seus dados financeiros ficam armazenados no Brasil.
- No Brasil (região Brazil South): o aplicativo, o banco de dados — onde ficam seus lançamentos, categorias, orçamentos, metas e investimentos — e o armazenamento dos seus anexos (fotos e PDFs de notas e comprovantes).
- Fora do Brasil, duas coisas e só elas: o processamento de IA (região East US 2), que só roda quando você aciona um recurso de IA, e o envio dos e-mails da conta (verificação, recuperação de senha, avisos).
Essas duas são transferência internacional de dados, e acontecem porque são necessárias para executar o contrato com você (art. 33, VI da LGPD): não há região brasileira para o modelo de IA que usamos, e o disparo de e-mail é um serviço global. A Microsoft adota salvaguardas contratuais e técnicas para proteger esses dados, com criptografia em trânsito e em repouso.
O que atravessa a fronteira é só o necessário para a operação acontecer — a sua pergunta e o que ela exigir, ou o texto do e-mail e o seu endereço. Nenhuma cópia do seu histórico financeiro é mantida fora do Brasil, e no plano Grátis nada é enviado à IA.
7. Por quanto tempo guardamos
- Seus dados financeiros, enquanto sua conta existir. Lançamentos, categorias, contas, formas de pagamento, orçamentos, metas e comprovantes não têm prazo: ficam disponíveis enquanto você usar o Sccela. Se você excluir a conta, apagamos conforme a seção 9.
- Algumas coisas expiram sozinhas, porque deixam de ter utilidade: conversas com o Agente de IA paradas há 12 meses, notificações com mais de 6 meses, e arquivos enviados que nunca foram salvos num lançamento (24 horas). Tokens de login e sessões de aparelho somem quando vencem.
- Espaço abandonado é apagado. Se ninguém do espaço entrar, lançar nada nem usar o aplicativo por 23 meses, avisamos por e-mail todas as pessoas dele. Se, 30 dias depois do aviso, o espaço continuar sem nenhuma atividade, ele é excluído por inteiro — do mesmo jeito descrito na seção 9. Basta entrar uma vez para cancelar: o aviso perde o efeito e a contagem recomeça. Espaços com assinatura ativa nunca são excluídos por inatividade. Guardamos dados só enquanto eles servem para alguma coisa — é o que a LGPD chama de necessidade e de limitação do prazo.
- Chamados de suporte ficam enquanto o assunto estiver em aberto ou você puder consultar a resposta. Depois de encerrados, são apagados em 12 meses — o print anexado vai junto.
- Registros de cobrança podem ser mantidos pelo prazo exigido pela lei fiscal, mesmo após a exclusão.
- Se o serviço for descontinuado, avisaremos com antecedência e você terá uma janela para exportar tudo antes da eliminação. As regras estão na seção de encerramento dos Termos de Uso.
8. Seus direitos (LGPD) — e onde clicar
A Lei Geral de Proteção de Dados garante direitos sobre os seus dados. No Sccela você exerce a maioria deles sozinho, na hora:
- Acesso e confirmação — tudo o que temos sobre você está visível no próprio app.
- Correção — edite qualquer lançamento ou dado de perfil direto no app.
- Portabilidade / exportação — em Minha conta → Exportar meus dados, você baixa tudo em um arquivo JSON legível por máquina.
- Eliminação — em Minha conta → Excluir conta. Veja como funciona na seção 9.
- Informação sobre compartilhamento — está na seção 5.
- Revogação de consentimento e qualquer outro pedido — escreva para privacidade@sccela.com.br. Respondemos em até 15 dias.
9. Excluir a conta — o que acontece de verdade
Depende de você estar sozinho ou acompanhado no espaço:
- Se você é a única pessoa do espaço: apagamos tudo — sua conta, os lançamentos, categorias, orçamentos, metas, investimentos, conversas com o Agente de IA e os arquivos de comprovante. É irreversível. Se houver assinatura ativa, ela é cancelada.
- Se há outra pessoa no espaço: os lançamentos são da vida financeira compartilhada e a outra pessoa continua precisando deles — então eles permanecem no espaço dela. Nesse caso, seus dados pessoais são anonimizados (nome e e-mail removidos, acesso encerrado, conversas com o Agente de IA apagadas) e você deixa de existir como usuário. Para apagar o espaço inteiro, combine com a outra pessoa e faça isso quando ficar só você.
- Nos rachas, nos dois casos acima: seu nome vira “Participante removido”, o vínculo com sua conta é cortado e sua chave Pix é apagada. As despesas que já haviam sido divididas permanecem — se sumissem, o saldo das outras pessoas mudaria sozinho e o racha delas deixaria de fechar. O que fica é o valor; quem você é, não.
A exclusão por inatividade (seção 7) segue exatamente este mesmo caminho, como se a última pessoa do espaço tivesse excluído a conta: apagamos tudo, inclusive os arquivos de comprovante.
10. Espaço compartilhado e rachas
Lembre-se: quem está no seu espaço vê os lançamentos do espaço, inclusive os seus. Convide apenas quem você quer que veja sua vida financeira.
Racha é outra coisa, e a fronteira é diferente. Ao entrar num racha, você passa a dividir despesas com pessoas que têm o próprio espaço. Para elas ficam visíveis: seu nome, sua foto de perfil, as despesas que você lançou naquele racha e o seu saldo ali.
O que nunca atravessa: suas categorias, orçamentos, contas, receitas, metas, investimentos, conversas com o Agente de IA ou qualquer lançamento que não seja daquele racha. Participar de um racha não dá a ninguém acesso ao seu espaço.
Sua chave Pix não aparece na tela de ninguém. Ela vai embutida no código de pagamento que só é gerado quando alguém que te deve pede para te pagar aquele valor.
11. Segurança
- Tráfego criptografado (HTTPS/TLS).
- Senhas guardadas apenas como hash (bcrypt) — nunca em texto puro.
- Isolamento por espaço: cada consulta ao banco é restrita ao seu espaço, e essa restrição vem da sua sessão — não de algo que o navegador possa alterar.
- Anexos em armazenamento privado, acessíveis só por quem é do espaço.
Nenhum sistema é 100% seguro. Se acontecer um incidente relevante, avisaremos você e a ANPD, como manda a lei.
12. Cookies
Usamos apenas o cookie essencial de sessão (o que mantém você logado). Não usamos cookies de publicidade nem rastreadores de terceiros.
13. Menores de idade
O Sccela não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes intencionalmente.
14. Mudanças nesta política
Se algo mudar, publicamos uma versão nova, com número e data no topo desta página. Quando a mudança for relevante — o que coletamos, para que serve, com quem compartilhamos, para onde vai ou por quanto tempo fica — o aplicativo interrompe e pede o seu aceite antes de continuar, e avisamos por e-mail. Não vale o silêncio: continuar usando não conta como concordar.
Guardamos qual versão você aceitou e quando. É esse registro, e não o texto publicado hoje, que diz com o que você concordou.
Recusar uma versão nova não prende seus dados. A tela de aceite tem os botões de exportar e excluir a conta — os seus direitos da seção 8 não dependem de você concordar com nada.
Qualquer dúvida sobre privacidade: privacidade@sccela.com.br.