Política de Privacidade do Cartômetro

Vigência: 12 de outubro de 2026

A regra que guia o Cartômetro é simples: o mínimo de dados, pelo menor tempo possível. A sua fatura é lida no seu próprio aparelho e não é enviada nem guardada por nós. Esta política explica, em linguagem direta, o que acontece com cada dado, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o responsável pelos seus dados

Controlador: Elias de Mello Pereira Júnior, pessoa física, responsável pelo Cartômetro. Encarregado (contato para privacidade): o próprio Elias. Escreva para privacidade@cartometro.com.br.

2. O que coletamos, para quê e por quanto tempo

Dado	De onde vem	Para quê	Base legal (LGPD)	Por quanto tempo
E-mail	você, no pagamento	criar sua conta, enviar o link de acesso e o recibo	execução de contrato (art. 7º, V)	enquanto a conta existir
Registro da compra (valor, data, identificador do Mercado Pago) e o caminho escolhido: fatura, entrevista ou upgrade da entrevista para a fatura	Mercado Pago e você, ao escolher o produto	comprovar a compra, reembolsos, obrigações fiscais, e liberar o crédito certo: o crédito de entrevista só gera laudo por entrevista, o de fatura serve aos dois caminhos e o upgrade (R$ 14,90) vira crédito de fatura	execução de contrato e obrigação legal (art. 7º, II e V)	5 anos
Resumo de gastos e perfil geral: total por categoria, total por mês, gasto em moeda estrangeira, IOF e anuidade pagos, total mensal de assinaturas recorrentes, período da fatura, tipos de compra que lembram um benefício (passagem, eletrônicos, locadora), sem valor e sem loja, o cartão atual que você escolher (ou só bandeira e nível, se não estiver na lista), faixa global de renda e de investimento (nunca o valor exato) e preferências que você informar	gerado no seu aparelho a partir da fatura ou preenchido por você	montar o laudo e atualizá-lo quando a base de cartões mudar	execução de contrato (art. 7º, V)	12 meses ou até você apagar
Gastos digitados na entrevista (caminho sem fatura): quanto você gasta por mês em cada categoria (modo resumido, com poucas categorias, ou detalhado, com as categorias de uma fatura, incluindo compras em moeda estrangeira), o cartão principal que você escolher ou “prefiro não informar”, a anuidade que paga hoje e as mesmas respostas sobre bancos e investimento (em faixas) da linha de relacionamento bancário abaixo	você, no formulário do laudo	montar o resumo de gastos do laudo sem precisar de fatura e calcular a isenção de anuidade de cada cartão	execução de contrato (art. 7º, V)	viram o mesmo resumo de gastos da linha acima (12 meses ou até você apagar); os valores digitados não são enviados a nenhum fornecedor de IA (não há nome de estabelecimento no caminho sem fatura); as respostas sobre bancos e faixas são enviadas ao servidor para calcular o laudo. Sem opt-in, não são gravadas na conta, ficam temporariamente nesta aba e são apagadas ao fechar; não vão para armazenamento local durável
Nome do estabelecimento de cada compra (a descrição da fatura, já tratada no seu aparelho: documentos, e-mails, telefones e nomes de pessoa reconhecidos são removidos ou substituídos por um marcador genérico antes do envio)	gerado no seu aparelho	classificar os gastos em categorias	execução de contrato (art. 7º, V)	enviado ao nosso servidor e ao OpenRouter só para classificar; não fica guardado na sua conta. Um nome de loja comum pode ficar num cache de classificação, sem ligação com você, quando 3 ou mais contas diferentes o viram
Valor, data e parcela de cada lançamento	gerados no seu aparelho	calcular os totais do resumo	execução de contrato (art. 7º, V)	nunca saem do seu aparelho; só o resumo agregado da linha acima segue (totais, sem nenhum lançamento)
Pedido de cartão fora do catálogo (só banco, bandeira e nível, de listas fechadas)	você, se disser que o seu cartão não está na lista	saber que cartões incluir no catálogo	legítimo interesse (art. 7º, IX)	contagem anônima, sem ligação com você (sem e-mail, conta ou IP); a bandeira e o nível também ficam no seu laudo
Reporte de erro (formulário “Reportar um erro”: o cartão ou a página, o campo errado, o valor correto que você escrever, o link da fonte e o e-mail de retorno, os dois últimos opcionais)	você, se enviar	corrigir informações do catálogo e, se você deixar o e-mail, responder sobre aquele erro	legítimo interesse (art. 7º, IX) e, para o e-mail, consentimento (art. 7º, I)	o reporte fica até ser resolvido (o e-mail é apagado na hora em que ele é resolvido); resolvidos somem em 30 dias e qualquer reporte em 12 meses. Não vai junto nada da fatura, do laudo ou da sua conta; o limite de envios por IP e por cartão usa um código embaralhado que não guarda o seu IP
Códigos do nome de loja e da conta (HMAC com segredo do servidor, sem e-mail e sem o nome da loja em claro antes de 3 contas distintas)	gerados pelo nosso sistema	contar em quantas contas diferentes um nome de loja apareceu	legítimo interesse (art. 7º, IX)	até 30 dias desde a última ocorrência por conta, com limpeza diária; removidos em Apagar meus dados. Se restarem menos de 3 contas, o nome também é removido do cache compartilhado
Relacionamento bancário e investimento por banco: a lista de bancos em que você tem conta ou recebe salário, a faixa aproximada de investimento por banco (gerada a partir dos limiares de emissão e isenção publicados no catálogo), as respostas sim/não ou “não sei” sobre alcançar um limiar ao somar as faixas e a sua escolha entre abrir conta em banco novo ou ficar nos bancos que já usa. Nunca saldo, agência, número de conta, renda exata ou valor exato investido	você, no formulário do laudo	calcular elegibilidade e possível isenção de anuidade sem presumir valores dentro das faixas	execução de contrato (art. 7º, V)	enviados ao servidor para calcular o laudo; sem opt-in, não ficam no banco de dados nem no armazenamento local durável, mas a aba os mantém temporariamente em sessionStorage para abrir ou atualizar o resultado. Ao fechar a aba, essa cópia é apagada. Ao reabrir sem ela, o laudo avisa que os vínculos por banco não foram salvos e que o ranking foi recalculado sem eles. Se marcar “Salvar meu perfil para comparar depois” (opção desligada por padrão), as faixas e confirmações ficam guardadas junto com o laudo por 12 meses; uma cópia também fica no armazenamento local do navegador, com validade de 12 meses renovada a cada uso. Apagar meus dados remove os dados salvos no servidor e limpa as cópias do aparelho, mesmo que o servidor esteja fora do ar. O valor exato do investimento nem chega ao servidor: o aplicativo converte em intervalos derivados dos requisitos publicados
Laudos gerados (totais, rankings, versão da base e o caminho usado: fatura ou entrevista)	nosso sistema	você reabrir e baixar o laudo	execução de contrato (art. 7º, V)	12 meses ou até você apagar
Aceite de e-mails de aviso	você, se marcar	avisar quando a base mudar a seu favor ou quando valer medir de novo	consentimento (art. 7º, I)	até você desmarcar
Dados técnicos de acesso (IP, data, navegador)	seu acesso	segurança e prevenção de fraude	legítimo interesse (art. 7º, IX) e Marco Civil da Internet	6 meses

3. O que nunca coletamos

• O arquivo da fatura (PDF, imagem ou CSV) e o texto completo dela.
• Seu nome, CPF, endereço e número do cartão: o leitor não os usa e, nos nomes de estabelecimento enviados para classificar, removemos documentos e os nomes de pessoa que reconhecemos (nomes raros fora da nossa lista podem passar; ver seção 4).
• Senha de banco ou acesso à sua conta bancária.
• Dados do cartão usado no pagamento (ficam com o Mercado Pago).
• No formulário “Reportar um erro”, dados da fatura, do laudo ou da sua conta. Não escreva dados pessoais nos campos de texto.

Como a leitura funciona, passo a passo: Como Protegemos Sua Fatura.

4. Com quem os dados são compartilhados

Só com fornecedores necessários para o serviço funcionar (operadores, na linguagem da LGPD), cada um recebendo apenas o necessário:

• Cloudflare: hospedagem do site e do banco de dados.
• Mercado Pago: processamento do pagamento.
• OpenRouter (suboperador) e os provedores de IA conectados a ele: classificação do nome do estabelecimento em categorias. Recebem só o nome do estabelecimento, nunca valor, data, e-mail ou qualquer identificação sua. Antes do envio, removemos documentos, e-mails e telefones e substituímos por um marcador genérico os nomes de pessoa que reconhecemos (comparamos com uma lista dos nomes próprios mais frequentes do Brasil); transferências (Pix, TED, DOC) nem são enviadas. Em cada pedido exigimos provedores com retenção zero (que não guardam o conteúdo nem o usam para treino).
  • Limite que você deve conhecer: um nome de pessoa raro, que a nossa lista não reconhece e que não esteja num padrão conhecido, pode chegar ao OpenRouter como parte do nome do estabelecimento. Ele não é guardado no nosso banco como cache compartilhado.
• Resend: envio do link de acesso e dos avisos.

Não vendemos, alugamos ou cedemos seus dados para ninguém, e não usamos seus dados para publicidade.

5. Transferência para outros países

Alguns fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Isso vale para o OpenRouter e para os provedores de IA, que recebem o nome do estabelecimento já tratado, como descrito na seção 4. Isso acontece com base em cláusulas contratuais e garantias de proteção dos próprios fornecedores, conforme o art. 33 da LGPD.

6. Cookies

O Cartômetro usa apenas o cookie essencial de sessão, que mantém você logado. Não usamos cookies de publicidade nem de rastreamento. A medição de audiência é feita sem cookies.

7. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar e baixar seus dados, corrigir dados, pedir a exclusão, revogar o consentimento para e-mails e pedir informações sobre com quem compartilhamos (art. 18 da LGPD).

• Na hora, sozinho: em Minha conta você baixa seus dados, desmarca os e-mails e usa Apagar meus dados, que remove conta, resumos e laudos de forma definitiva. O registro da compra fica guardado só pelo prazo fiscal.
• Por e-mail: escreva para privacidade@cartometro.com.br. Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexão sempre criptografada (HTTPS), leitura da fatura no seu aparelho, acesso sem senha por link de uso único, segredos do sistema guardados fora do código e revisão de segurança de cada mudança no software. Nenhum sistema é 100% invulnerável; se houver um incidente que afete seus dados, avisaremos você e a ANPD.

9. Menores de idade

O Cartômetro é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes de propósito.

10. Contagem de cliques em “Pedir este cartão”

Quando você clica em “Pedir este cartão”, o clique passa por um endereço nosso que soma 1 a uma contagem e leva você ao site do emissor.

• O que a contagem guarda: só o cartão, o dia (UTC) e a tela de onde veio o clique (laudo, ranking, Meu cartão ou Central), com o total. Não há IP, cookie, conta, laudo ou fatura nessa linha, e ela não identifica ninguém. Por ser anônima, fica guardada sem prazo; serve para saber quais cartões despertam interesse e para conversar com emissores.
• O que guardamos só para limitar abuso: para impedir que alguém infle a contagem, cada clique atualiza um contador temporário cuja chave é um código embaralhado do seu IP (HMAC com um segredo do servidor; o IP em claro não vai para essa tabela). O contador vale até o fim da hora corrente, no máximo 1 hora; depois é ignorado e apagado: na escrita seguinte do contador (se alguém clicar) ou, no mais tardar, pela limpeza automática que roda a cada 15 minutos. O código garante, portanto, que ele desapareça em até 1 hora e 15 minutos depois do primeiro clique daquela hora. Passando de 120 cliques na mesma hora, o clique ainda leva você ao emissor, mas não entra na contagem.
• Fora dessa contagem: como em qualquer acesso ao site, o IP aparece nos “Dados técnicos de acesso” da tabela acima (6 meses). Os outros limites de uso do site (entrar, comprar, reportar um erro, gerar laudo) usam o mesmo tipo de contador embaralhado, com prazo de 15 minutos a 24 horas, conforme a função.
• Depois do clique, você está no site do emissor, que tem a política de privacidade dele.

11. De onde vêm os dados dos cartões

Os dados dos cartões (anuidade, regra de isenção, pontos, salas VIP) não são dados pessoais. Vêm das páginas e tarifas oficiais dos bancos e, quando o banco não publica o que precisamos, de comparadores públicos de cartões, lidos manualmente, devagar e respeitando o robots.txt deles. Desses comparadores guardamos só fatos (números e regras), nunca textos, notas, análises ou imagens, e cada dado fica marcado como oficial ou de referência, com a página e a data da leitura. O dado oficial sempre prevalece; o de referência aparece com o selo “dado de referência, confirme com o banco”. Mais detalhes em Como calculamos. Nenhum dado seu é enviado a esses sites.

12. Mudanças nesta política

A data de vigência fica no topo. Mudanças relevantes serão avisadas por e-mail a quem tem conta.