Aqui você lida com dado financeiro, que é sensível por natureza. Então vamos ser diretos: não vendemos seus dados, não usamos para publicidade e você pode exportar tudo ou apagar tudo quando quiser, sozinho, sem pedir autorização a ninguém.
1. Quem é o controlador
ForgeX Core Ltda., inscrita no CNPJ sob o nº 46.232.020/0001-99, com sede em SHIGS Quadra 714, Bloco P, Casa 18 — Asa Sul, Brasília/DF, CEP 70380-766, é a controladora dos dados tratados no Sccela.
Para qualquer assunto de privacidade ou para exercer seus direitos, fale conosco em privacidade@sccela.com.br. Este é o canal oficial de atendimento ao titular de dados.
2. Que dados coletamos
Você nos fornece
- Cadastro: nome, e-mail e senha (guardada apenas como hash — nem nós conseguimos lê-la).
- Dados financeiros: lançamentos (descrição, valor, data, categoria, forma de pagamento, observações), orçamentos, metas, investimentos e aportes.
- Anexos: fotos e PDFs de notas e comprovantes que você anexa.
- Faturas e extratos que você envia para conferência. O arquivo não é armazenado — ele é lido, usado na conferência e descartado. Só o que você escolher lançar vira transação.
- Conversas com o Agente de IA (o histórico do chat).
- Chamados de suporte: o que você escreve quando fala com a gente, o print de tela que você anexar (é opcional, e só se você escolher), e um resumo técnico coletado automaticamente para conseguirmos ajudar — plataforma, versão do aplicativo, aparelho, tela de onde você veio, seu plano e, quando você usa o botão “Relatar isso”, o código do erro que apareceu. Nenhum valor ou lançamento seu é enviado junto.
- Rachas: quando você divide despesas com pessoas de fora do seu espaço, guardamos o que você lançou ali, quanto cabe a cada um e os acertos registrados. Se você cadastrar uma chave Pix, ela fica guardada para que quem te deve consiga te pagar — e só para isso.
- Cobrança: ao assinar o Pro, nome, e-mail e CPF/CNPJ são enviados ao Asaas para gerar a cobrança. Não recebemos nem guardamos dados do seu cartão — isso fica com o Asaas.
Campanhas e convites. Quando você se inscreve numa campanha do Sccela (por exemplo, pelo link ou QR code de um evento), guardamos o seu nome, o seu e-mail, a data da inscrição e de qual link você veio (os parâmetros utm_source, utm_medium, utm_campaign e utm_content). Se marcar a caixa “quero receber novidades”, guardamos também a data e a versão desse aceite. Não guardamos nada do seu navegador nem do seu aparelho junto da inscrição.
Coletamos automaticamente
- Cookie de sessão (essencial para manter você logado).
- Registros técnicos (logs de erro e acesso) para manter o serviço no ar e seguro.
- Origem do cadastro: se você chegou por um anúncio ou por um link de divulgação, os parâmetros da campanha do link (utm_source, utm_medium, utm_campaign, utm_content, o identificador do anúncio e o posicionamento). Não inclui nada do seu navegador nem o identificador de clique da Meta.
- Pixel da Meta, só com a sua permissão: no site sccela.com.br, na tela de cadastro e nas páginas de campanha (
/c/), e somente se você aceitar no aviso de cookies. O link do convite e o de saída, que levam o seu código pessoal, não usam o pixel. Detalhes na seção 12. - Clique nas dicas por e-mail: se você clicou no botão de uma dica, de um relatório ou de um lembrete, e quando (seção 14). Não usamos pixel de abertura.
3. Para que usamos, e com qual base legal
- Prestar o serviço (guardar e exibir seus lançamentos, gerar relatórios, rodar a IA que você acionar) — execução de contrato.
- Cobrar a assinatura e gerenciar seu plano — execução de contrato.
- Enviar e-mails da conta (verificação, recuperação de senha, avisos de cobrança) — execução de contrato.
- Responder você quando abre um chamado de suporte — execução de contrato.
- Segurança (prevenir fraude e abuso) e melhorar o produto — legítimo interesse.
- Obrigações fiscais e legais — obrigação legal.
- Origem do cadastro: legítimo interesse (art. 7º, IX), para saber quais divulgações trazem contas. Você pode se opor pelo canal de privacidade.
- Dicas de começo, relatórios e lembretes (seção 14): legítimo interesse (art. 7º, IX), para ajudar você a aproveitar o que já usa. Você desliga cada tipo em um clique.
- Pixel da Meta: consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento.
- Convite e lembretes de uma campanha em que você se inscreveu: para mandar o convite e até dois lembretes até o prazo da campanha, porque você pediu a promoção — procedimento preliminar a um contrato, a pedido do titular (LGPD, art. 7º, V). Novidades do Sccela: só se você marcar a caixa, com o seu consentimento (art. 7º, I), que você retira a qualquer momento pelo link “não quero mais receber” de qualquer e-mail. De qual link você veio: para saber qual divulgação funciona, com base no nosso legítimo interesse (art. 7º, IX), o mesmo que vale para a origem do cadastro.
Não usamos seus dados financeiros para publicidade e não fazemos perfilamento para vender a terceiros.
4. Inteligência artificial — o que sai do app
Quando você usa um recurso de IA (falar com o Agente de IA, escanear uma notinha ou importar fatura ou extrato), o conteúdo necessário — sua mensagem, a imagem da nota ou o arquivo da fatura ou do extrato, junto com dados do seu espaço que a pergunta exigir — é enviado ao Microsoft Azure OpenAI para processamento.
- A Microsoft não usa esse conteúdo para treinar modelos e não o compartilha com terceiros.
- A IA roda quando você aciona. A única exceção são as dicas de começo (seção 14): para sugerir uma pergunta e escrever duas ou três observações sobre a sua primeira semana, ela recebe só totais já calculados — valores por categoria, quantos lançamentos e o maior gasto (valor, categoria e data), sem descrição, sem nome e sem e-mail. Fora isso, nada é enviado em segundo plano.
- No plano Grátis, nenhum dado seu é enviado para IA alguma — os recursos de IA ficam desligados.
- Você pode apagar o histórico de conversas com o Agente de IA a qualquer momento, dentro do próprio chat.
5. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar (operadores), e sempre no mínimo indispensável:
- Microsoft Azure — hospedagem do app, banco de dados, armazenamento dos anexos, processamento de IA e envio dos e-mails da conta.
- Asaas — processamento dos pagamentos da assinatura.
- Autoridades — apenas se formos legalmente obrigados.
- Meta (Facebook e Instagram), só se você aceitar o Pixel da Meta: páginas visitadas no site, na tela de cadastro e nas páginas de campanha, o clique em “Criar conta”, a conclusão do cadastro, a inscrição numa campanha, endereço IP, dados do navegador e os cookies
_fbpe_fbc. A Meta é controladora independente desses dados e também os usa para fins próprios, como personalizar anúncios e melhorar os produtos dela, conforme a política de privacidade da Meta. Nenhum dado financeiro, nenhum lançamento e nada de dentro da sua conta vai para a Meta.
Nunca vendemos nem alugamos seus dados.
6. Onde os dados ficam
Toda a infraestrutura é da Microsoft Azure. O que importa saber primeiro: seus dados financeiros ficam armazenados no Brasil.
- No Brasil (região Brazil South): o aplicativo, o banco de dados — onde ficam seus lançamentos, categorias, orçamentos, metas e investimentos — e o armazenamento dos seus anexos (fotos e PDFs de notas e comprovantes).
- Fora do Brasil, duas coisas e só elas: o processamento de IA (região East US 2), que só roda quando você aciona um recurso de IA, e o envio dos e-mails da conta (verificação, recuperação de senha, avisos).
Essas duas são transferência internacional de dados, e acontecem porque são necessárias para executar o contrato com você (art. 33, VI da LGPD): não há região brasileira para o modelo de IA que usamos, e o disparo de e-mail é um serviço global. A Microsoft adota salvaguardas contratuais e técnicas para proteger esses dados, com criptografia em trânsito e em repouso.
O que atravessa a fronteira é só o necessário para a operação acontecer — a sua pergunta e o que ela exigir, ou o texto do e-mail e o seu endereço. Nenhuma cópia do seu histórico financeiro é mantida fora do Brasil, e no plano Grátis nada é enviado à IA.
Se você aceitar o Pixel da Meta, os dados listados na seção 5 vão para servidores da Meta fora do Brasil. A base dessa transferência é o seu consentimento específico e em destaque (LGPD, art. 33, VIII).
7. Por quanto tempo guardamos
- Seus dados financeiros, enquanto sua conta existir. Lançamentos, categorias, contas, formas de pagamento, orçamentos, metas e comprovantes não têm prazo: ficam disponíveis enquanto você usar o Sccela. Se você excluir a conta, apagamos conforme a seção 9.
- Algumas coisas expiram sozinhas, porque deixam de ter utilidade: conversas com o Agente de IA paradas há 12 meses, notificações com mais de 6 meses, e arquivos enviados que nunca foram salvos num lançamento (24 horas). Tokens de login e sessões de aparelho somem quando vencem.
- Espaço abandonado é apagado. Se ninguém do espaço entrar, lançar nada nem usar o aplicativo por 23 meses, avisamos por e-mail todas as pessoas dele. Se, 30 dias depois do aviso, o espaço continuar sem nenhuma atividade, ele é excluído por inteiro — do mesmo jeito descrito na seção 9. Basta entrar uma vez para cancelar: o aviso perde o efeito e a contagem recomeça. Espaços com assinatura ativa nunca são excluídos por inatividade. Guardamos dados só enquanto eles servem para alguma coisa — é o que a LGPD chama de necessidade e de limitação do prazo.
- Chamados de suporte ficam enquanto o assunto estiver em aberto ou você puder consultar a resposta. Depois de encerrados, são apagados em 12 meses — o print anexado vai junto.
- Registros de cobrança podem ser mantidos pelo prazo exigido pela lei fiscal, mesmo após a exclusão.
- Origem do cadastro: enquanto a conta existir; apagada junto com ela.
- Inscrição em campanha: se você não criar a conta até o prazo da campanha, apagamos o seu nome e o seu e-mail no dia seguinte ao prazo; fica só um registro anônimo (campanha, link e datas) para as nossas contas. Se você criar a conta, a inscrição fica enquanto a conta existir e sai junto com ela (se o espaço continuar com outra pessoa, fica só um registro anônimo de que ele ganhou a promoção). Se você pedir para não receber mais os e-mails da campanha, deixamos de mandá-los; a inscrição continua valendo para você resgatar a promoção até o prazo e segue a mesma regra de apagamento.
- Registro da sua escolha no aviso de cookies: guardamos a versão do aviso, a escolha, a data e um identificador aleatório do navegador, sem IP, para provar o consentimento (LGPD, art. 8º, §2º).
- Registro das dicas, relatórios e lembretes enviados (qual mensagem, quando, e se o botão foi clicado): 12 meses.
- Se o serviço for descontinuado, avisaremos com antecedência e você terá uma janela para exportar tudo antes da eliminação. As regras estão na seção de encerramento dos Termos de Uso.
8. Seus direitos (LGPD) — e onde clicar
A Lei Geral de Proteção de Dados garante direitos sobre os seus dados. No Sccela você exerce a maioria deles sozinho, na hora:
- Acesso e confirmação — tudo o que temos sobre você está visível no próprio app.
- Correção — edite qualquer lançamento ou dado de perfil direto no app.
- Portabilidade / exportação — em Minha conta → Exportar meus dados, você baixa tudo em um arquivo JSON legível por máquina.
- Eliminação — em Minha conta → Excluir conta. Veja como funciona na seção 9.
- Informação sobre compartilhamento — está na seção 5.
- Revogação de consentimento — para o Pixel da Meta, use o link “Preferências de cookies” no rodapé do site ou da tela de cadastro. Para qualquer outro pedido, escreva para privacidade@sccela.com.br. Respondemos em até 15 dias.
9. Excluir a conta — o que acontece de verdade
Depende de você estar sozinho ou acompanhado no espaço:
- Se você é a única pessoa do espaço: apagamos tudo — sua conta, os lançamentos, categorias, orçamentos, metas, investimentos, conversas com o Agente de IA e os arquivos de comprovante. É irreversível. Se houver assinatura ativa, ela é cancelada.
- Se há outra pessoa no espaço: os lançamentos são da vida financeira compartilhada e a outra pessoa continua precisando deles — então eles permanecem no espaço dela. Nesse caso, seus dados pessoais são anonimizados (nome e e-mail removidos, acesso encerrado, conversas com o Agente de IA apagadas) e você deixa de existir como usuário. Para apagar o espaço inteiro, combine com a outra pessoa e faça isso quando ficar só você.
- Nos rachas, nos dois casos acima: seu nome vira “Participante removido”, o vínculo com sua conta é cortado e sua chave Pix é apagada. As despesas que já haviam sido divididas permanecem — se sumissem, o saldo das outras pessoas mudaria sozinho e o racha delas deixaria de fechar. O que fica é o valor; quem você é, não.
A exclusão por inatividade (seção 7) segue exatamente este mesmo caminho, como se a última pessoa do espaço tivesse excluído a conta: apagamos tudo, inclusive os arquivos de comprovante.
10. Espaço compartilhado e rachas
Lembre-se: quem está no seu espaço vê os lançamentos do espaço, inclusive os seus. Convide apenas quem você quer que veja sua vida financeira.
Racha é outra coisa, e a fronteira é diferente. Ao entrar num racha, você passa a dividir despesas com pessoas que têm o próprio espaço. Para elas ficam visíveis: seu nome, sua foto de perfil, as despesas que você lançou naquele racha e o seu saldo ali.
O que nunca atravessa: suas categorias, orçamentos, contas, receitas, metas, investimentos, conversas com o Agente de IA ou qualquer lançamento que não seja daquele racha. Participar de um racha não dá a ninguém acesso ao seu espaço.
Sua chave Pix não aparece na tela de ninguém. Ela vai embutida no código de pagamento que só é gerado quando alguém que te deve pede para te pagar aquele valor.
11. Segurança
- Tráfego criptografado (HTTPS/TLS).
- Senhas guardadas apenas como hash (bcrypt) — nunca em texto puro.
- Isolamento por espaço: cada consulta ao banco é restrita ao seu espaço, e essa restrição vem da sua sessão — não de algo que o navegador possa alterar.
- Anexos em armazenamento privado, acessíveis só por quem é do espaço.
Nenhum sistema é 100% seguro. Se acontecer um incidente relevante, avisaremos você e a Agência Nacional de Proteção de Dados (ANPD), como manda a lei.
12. Cookies
Dentro da sua conta, só o cookie essencial de sessão (o que mantém você logado) — nenhum rastreador de publicidade roda dentro da sua conta.
No site sccela.com.br, na tela de cadastro e nas páginas de campanha, pedimos permissão antes de usar o Pixel da Meta, que mede os nossos anúncios. O link do convite e o de saída não usam o pixel. Ele só é carregado se você clicar em “Aceitar” ou marcar “Publicidade: Meta” em “Configurar”. Se aceitar, a Meta grava os cookies _fbp e _fbc no nosso domínio, por até 90 dias. Guardamos a sua escolha no cookie sccela_consent, por 180 dias.
Recusar não muda nada no uso do Sccela. Para mudar de ideia a qualquer momento, use o link “Preferências de cookies” no rodapé do site ou da tela de cadastro. Revogar apaga os cookies da Meta.
13. Menores de idade
O Sccela não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes intencionalmente.
14. Dicas, lembretes e relatórios
Nos primeiros dias de uso, o Sccela manda até cinco dicas por e-mail: como tirar foto da notinha, confirmar o e-mail, chamar quem divide as contas, perguntar ao assistente e um resumo da primeira semana.
Depois, toda semana, a partir de segunda-feira, quando há lançamento no seu espaço na semana anterior (inclusive os que se repetem sozinhos e as partes de racha), você recebe o relatório semanal: o gasto da semana, as categorias com mais gasto, o maior gasto (valor, categoria e dia, nunca a descrição), como está o mês, os orçamentos perto do limite e o saldo dos seus rachas. Semana sem lançamento não tem relatório.
Cada e-mail também aparece no sino, dentro do app, e você recebe no máximo um desses e-mails por dia. Mais adiante, a mesma regra vale para lembretes de contas.
- Base legal: legítimo interesse (LGPD, art. 7º, IX). Só falamos do que você já usa, e a saída é de um clique.
- O que medimos: só se você clicou no botão do e-mail ou do sino, para saber o que ajuda. Não há pixel de abertura nem registro do que você lê.
- A IA recebe só valores agregados do seu espaço (totais por categoria, número de lançamentos e o maior gasto, com valor, categoria e data). No relatório semanal, recebe também as receitas da semana, os limites e o uso dos orçamentos, com os nomes deles, o saldo dos seus rachas e as comparações com a semana e o mês anteriores. Os nomes que você deu às suas categorias e aos orçamentos vão junto, então evite pôr nomes de pessoas neles. Nunca a descrição dos lançamentos, os nomes dos rachas e de quem participa deles, seu nome ou seu e-mail. A pergunta sugerida no link do e-mail não leva nenhum valor. No plano Grátis, a IA não é usada.
- Como sair: pelo link “Não quero mais receber” no fim de qualquer desses e-mails, que desliga só aquele tipo, ou em Minha conta › Notificações, onde você liga e desliga cada tipo. Os e-mails da conta e da cobrança (confirmação, senha, pagamento, fim do teste) continuam chegando, porque fazem parte do serviço.
15. Mudanças nesta política
Se algo mudar, publicamos uma versão nova, com número e data no topo desta página. Quando a mudança for relevante — o que coletamos, para que serve, com quem compartilhamos, para onde vai ou por quanto tempo fica — o aplicativo interrompe e pede o seu aceite antes de continuar, e avisamos por e-mail. Não vale o silêncio: continuar usando não conta como concordar.
Guardamos qual versão você aceitou e quando. É esse registro, e não o texto publicado hoje, que diz com o que você concordou.
Recusar uma versão nova não prende seus dados. A tela de aceite tem os botões de exportar e excluir a conta — os seus direitos da seção 8 não dependem de você concordar com nada.
Na versão 1.1 (Pixel da Meta no site e no cadastro, com consentimento, e origem do cadastro), quem já tinha conta é avisado por e-mail e dentro do app, porque nada mudou no tratamento dos dados de dentro da conta.
Na versão 1.2 (campanhas e convites: inscrição, convite e lembretes, e o Pixel da Meta nas páginas de campanha), quem já tinha conta vê um aviso em destaque dentro do app e não precisa aceitar de novo: a mudança só vale para quem se inscreve numa campanha.
Na versão 1.4 (dicas de começo, relatórios e lembretes, seção 14), quem já tinha conta vê um aviso em destaque dentro do app e não precisa aceitar de novo.
Na versão 1.5 (o relatório semanal, seção 14), quem já tinha conta vê um aviso em destaque dentro do app e não precisa aceitar de novo.
Qualquer dúvida sobre privacidade: privacidade@sccela.com.br.