Cartômetro

Como protegemos sua fatura

Como protegemos a sua fatura

Desconfiar é saudável. Tem muito golpe por aí, e fatura de cartão é coisa séria. Por isso o Cartômetro foi desenhado para que a gente não precise da sua confiança cega: dá para conferir.

1. A sua fatura não sai do seu aparelho

Quando você importa a fatura, quem lê o arquivo é o próprio navegador do seu celular ou computador. O PDF, a imagem e o texto completo nunca são enviados para os nossos servidores.

Quer testar? Depois de entrar na sua área e abrir a tela de importação, ligue o modo avião. A leitura continua funcionando, porque ela acontece aí, com você.

2. Seus dados pessoais não são usados

O leitor só pega as linhas de compra. Nome, CPF, número do cartão e endereço não entram em nenhuma conta. No modo print ou foto, ele ainda aplica a tarja automaticamente nesses dados e você pode passar o pincel onde quiser, antes de ler.

3. O que sai do seu aparelho, e só depois que você é cliente

Fica no seu aparelho Vai para o nosso servidor
o arquivo da fatura (PDF, imagem, CSV) o nome do estabelecimento de cada compra, já tratado (ex.: “MERCADO BOM PRECO”), só para classificar
nome e CPF o resumo agregado: totais por categoria e por mês, gasto em dólar, IOF e anuidade pagos, total mensal de assinaturas, período, tipos de compra (ex.: passagem, eletrônicos), faixa global de renda e de investimento, preferências e o cartão atual, se você informar. Nada disso tem valor ou data de compra. Os vínculos e as faixas por banco também são enviados ao servidor para calcular o laudo; sem opt-in não são gravados na conta, e ficam temporariamente no sessionStorage desta aba para abrir ou atualizar o resultado. Só são gravados na conta se você marcar “Salvar meu perfil para comparar depois” (veja abaixo)
número do cartão e endereço
valor, data e parcela de cada compra (nunca saem)

O nome do estabelecimento passa por um filtro antes de sair. Removemos documentos, e-mails e telefones e substituímos os nomes de pessoa que reconhecemos por um marcador genérico de anonimização (comparamos com uma lista dos nomes próprios mais frequentes do Brasil); Pix, TED e DOC nem são enviados. Para classificar, o nome vai ao OpenRouter e aos provedores de IA que ele usa, que processam fora do Brasil e que exigimos que tenham retenção zero (não guardam nem treinam com o conteúdo). Limite honesto: um nome de pessoa raro, que a nossa lista não conhece, pode chegar lá como parte do nome do estabelecimento; ele não é guardado no nosso banco como cache compartilhado.

Bancos e investimento: só faixas, só para calcular. Quando você diz em que bancos tem conta, recebe salário ou investe, essas respostas são enviadas ao servidor e usadas só na hora de montar o laudo, para saber em quais cartões a anuidade seria grátis. Você informa o investimento em faixas (por exemplo, “R$ 50 a 100 mil”), nunca o valor exato, e nunca pedimos saldo, agência ou número de conta. Sem o opt-in, os detalhes por banco não são gravados na sua conta: ficam temporariamente no sessionStorage desta aba para que o laudo recém-gerado use os dados corretos; são apagados quando a aba fecha e não vão para o armazenamento local durável. Se você marcar “Salvar meu perfil para comparar depois” (opção desligada), guardamos por 12 meses os bancos, as faixas e a escolha sobre conta nova, para você refazer e comparar laudos. Marcando, uma cópia também fica neste aparelho, por 12 meses depois do último uso (renovada cada vez que você abre o laudo). Se reabrir o laudo sem essa cópia, ele avisa que o ranking foi recalculado sem os vínculos por banco. Para apagar, use Minha conta, Apagar meus dados: ele limpa o servidor e as cópias do aparelho, mesmo se o servidor falhar.

O nome do estabelecimento não fica guardado na sua conta. O que fica é só o resumo agregado da tabela acima: quanto você gastou por categoria e por mês e os outros totais listados. É com ele que dá para atualizar o laudo quando a base de cartões mudar, sem pedir a fatura de novo. Nomes de loja comuns podem ficar num cache de classificação, sem ligação com você, quando 3 ou mais contas diferentes os viram.

Sem fatura, também funciona. No caminho por entrevista você digita quanto gasta por categoria. Esses valores viram o mesmo resumo agregado e não passam por nenhuma IA, porque não há nome de estabelecimento para classificar.

4. A importação só existe dentro da sua área

Ninguém sobe fatura em formulário aberto. A tela de importação só aparece depois do pagamento, na sua área logada, acessada por um link de uso único enviado ao seu e-mail.

5. O que nunca vamos pedir

  • Senha do banco ou do aplicativo do banco.
  • Código de segurança (CVV) ou foto do cartão.
  • Acesso remoto ao seu celular.

Se alguém pedir isso em nome do Cartômetro, é golpe. Denuncie pela página Reportar um erro.

6. Quem responde por isso

Eu, Elias de Mello. Trabalho com dados e inteligência artificial há mais de 14 anos e criei o Cartômetro porque eu mesmo nunca tinha tempo de descobrir qual cartão combinava com os meus gastos. Eu não vejo a sua fatura. Tecnicamente, nem consigo.

7. Para quem quer ir fundo