Legal
Política de Privacidade
Última atualização: 12 de novembro de 2026
1. Introdução
A Unare, marca da VERTICE FINANCE DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 68.653.979/0001-30) ("Unare", "nós") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos as informações de quem utiliza nossos serviços, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
2. Dados que coletamos
- Dados cadastrais: nome, CPF e e-mail.
- Dados financeiros via Open Finance: saldos, extratos, transações, investimentos e limites de cartão, obtidos mediante o seu consentimento expresso junto às instituições participantes do Open Finance. O detalhamento desse tratamento está na seção 4.
- Dados de contato: número de WhatsApp, verificado por código. A Unare não envia mensagens por iniciativa própria: o número é usado para autenticar a sua conta e para que o assistente responda às conversas que você iniciar.
- Dados de cobrança: endereço de cobrança, informado por você ao assinar um plano, usado na cobrança e na emissão da nota fiscal.
- Dados de uso: registros de acesso, dispositivos, endereço IP e interações com o aplicativo.
3. Como usamos seus dados
Utilizamos seus dados para prestar e melhorar nossos serviços de gestão financeira inteligente, incluindo categorização de transações, alertas, recomendações personalizadas com IA, prevenção a fraudes e cumprimento de obrigações legais e regulatórias.
4. Dados financeiros via Open Finance
Os seus dados bancários chegam à Unare pelo Open Finance Brasil, o sistema de compartilhamento de dados regulado pelo Banco Central. O compartilhamento só começa depois que você o autoriza diretamente no ambiente da sua instituição financeira, e os dados são recebidos por meio da Pluggy Brasil Instituição de Pagamento Ltda. (CNPJ 37.943.755/0001-30), provedora autorizada a operar no sistema, que atua como operadora sob nossas instruções, em conformidade com a LGPD e com o sigilo bancário (Lei Complementar nº 105/2001). O seu CPF é usado para confirmar a titularidade das contas junto à instituição. A Unare nunca tem acesso às suas senhas, códigos de segurança ou credenciais de internet banking — apenas aos dados que a sua instituição disponibiliza dentro do escopo que você autorizou.
Tratamos esses dados exclusivamente para as finalidades abaixo:
- exibir e organizar suas contas, cartões, faturas e investimentos;
- categorizar transações e identificar pagamentos recorrentes e parcelamentos;
- calcular os indicadores do aplicativo, como o "Disponível para gastar";
- permitir que o assistente de inteligência artificial responda às perguntas que você fizer sobre as suas próprias finanças.
Não usamos seus dados financeiros para publicidade, não os vendemos e não os utilizamos para treinar modelos de inteligência artificial. O assistente consulta apenas os dados da sua própria conta, no seu contexto autenticado.
A base legal deste tratamento é o seu consentimento (art. 7º, I, da LGPD), registrado quando você aceita esta Política ao criar a sua conta. Você pode revogá-lo a qualquer momento: desconectando a instituição na página Conexões (novos dados deixam de ser recebidos), revogando o compartilhamento diretamente no seu banco, ou excluindo a sua conta. Na exclusão da conta, encerramos cada conexão junto à Pluggy, o que revoga o compartilhamento também na sua instituição; você pode conferir no aplicativo do seu banco. Os dados já recebidos seguem o descrito na seção Retenção.
5. Base legal (art. 7º da LGPD)
O tratamento ocorre com base em: (i) consentimento do titular; (ii) execução de contrato; (iii) cumprimento de obrigação legal e regulatória; e (iv) legítimo interesse, sempre observando seus direitos e liberdades fundamentais.
6. Compartilhamento
Compartilhamos dados apenas na medida necessária para prestar o serviço, com operadores que atuam sob nossas instruções:
- Instituições participantes do Open Finance e provedores autorizados pelo Banco Central, mediante o consentimento que você dá diretamente na sua instituição;
- Provedores de infraestrutura em nuvem e de autenticação, para hospedar e proteger a plataforma;
- Stripe, nosso processador de pagamentos: ao assinar um plano, compartilhamos nome, CPF, telefone e endereço de cobrança para processar a cobrança e viabilizar a emissão da nota fiscal. O Stripe também opera fora do Brasil; a transferência internacional observa o art. 33 da LGPD e salvaguardas contratuais adequadas;
- eNotas, plataforma de emissão de notas fiscais: recebe os dados fiscais (nome, CPF e endereço) necessários à emissão da nota da sua assinatura;
- Provedores de modelos de inteligência artificial, que processam trechos dos seus dados financeiros exclusivamente para gerar as respostas do assistente, sob contratos que vedam o uso desses dados para treinamento de modelos. Esses provedores podem operar fora do Brasil, com as salvaguardas do art. 33 da LGPD;
- Ferramenta de análise de uso (PostHog), que recebe dados pseudonimizados de uso do aplicativo para nos ajudar a melhorar o produto e, neste site, dados de visita sem identificação pessoal (seção 7);
- Courier (Trycourier Inc.) e Resend, que gerenciam e entregam os e-mails da lista de espera: ao entrar na lista, compartilhamos seu nome e e-mail para enviar a confirmação da inscrição e o aviso de abertura. Cadastros não confirmados são apagados em 30 dias. Esses provedores operam fora do Brasil; a transferência internacional observa o art. 33 da LGPD e salvaguardas contratuais adequadas;
- Meta Platforms (Facebook e Instagram), somente se você aceitar os cookies de marketing neste site: recebe dados da sua visita (páginas vistas, endereço IP, identificadores de cookie e o registro de que uma inscrição na lista de espera foi feita) para medir e direcionar nossos anúncios. Seu nome e seu e-mail não são enviados. A Meta opera fora do Brasil; a transferência internacional observa o art. 33 da LGPD e salvaguardas contratuais adequadas;
- Autoridades competentes, quando exigido por lei ou ordem judicial.
Não vendemos seus dados pessoais.
8. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso, correção ou atualização dos dados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- revogação do consentimento;
- informação sobre compartilhamentos realizados.
Para exercer esses direitos, fale com o Encarregado (seção 11). Para excluir a sua conta e os dados ligados a ela, o passo a passo está em Excluir sua conta.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso, controle de acesso e monitoramento contínuo.
10. Retenção
Mantemos seus dados enquanto a sua conta existir e pelo tempo necessário para atender às finalidades desta política e às obrigações legais aplicáveis.
Quando você pede a exclusão da conta (Excluir sua conta):
- Nos 7 dias seguintes ao pedido, a conta fica fechada e os dados são mantidos apenas para que você possa cancelar a exclusão. A base legal é o nosso legítimo interesse em evitar uma exclusão acidental ou não autorizada (art. 7º, IX, da LGPD). Se preferir a exclusão imediata, peça ao Encarregado (seção 11).
- Depois dos 7 dias, a conta e os dados ligados a ela são eliminados dos nossos sistemas, e pedimos o mesmo aos operadores que os receberam. As cópias de segurança são substituídas em até 7 dias.
Depois da exclusão, permanece apenas o seguinte (art. 16, I, da LGPD):
- Notas fiscais e registros de pagamento: as notas fiscais das suas assinaturas, com nome, CPF e endereço, ficam com a eNotas e com a prefeitura, e os registros de pagamento com o Stripe, até a prescrição das obrigações tributárias: cinco anos contados do ano seguinte ao do pagamento (arts. 173 e 195 do Código Tributário Nacional). A Unare não guarda cópia desses dados.
- Registro dos consentimentos e do pedido de exclusão: por cinco anos depois da exclusão, sem o seu nome, e-mail ou CPF. O seu identificador é substituído por um código, e cada consentimento fica com a data, o endereço IP e o navegador em que foi dado, para que possamos comprovar que ele existiu (art. 8º, § 2º, e art. 37 da LGPD).
- Registros de acesso: a data, a hora e o endereço IP de cada acesso à sua conta, por seis meses, sob sigilo, como exige o Marco Civil da Internet (art. 15 da Lei nº 12.965/2014). Ficam associados a um código, não ao seu nome, e só são fornecidos mediante ordem judicial. Passados os seis meses, são apagados.
- Histórico dos espaços compartilhados: o que os outros membros registraram e viram continua com eles, com "Conta excluída" no lugar do seu nome.
11. Encarregado (DPO)
O Encarregado pelo Tratamento de Dados Pessoais da Unare é Davi Lucas Gomes. Para exercer seus direitos ou esclarecer dúvidas, entre em contato com ele pelo e-mail [email protected].
12. Alterações
Esta política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização indicada no topo.