Privacidade e termos de uso

O que é o Tostão

Uma ferramenta de organização financeira pessoal. Não é banco, não movimenta dinheiro e não oferece consultoria de investimentos.

Quais dados tratamos e por quê

• Cadastro: nome e e-mail, para criar e proteger sua conta.
• Lançamentos importados: data, descrição e valor, para organizar suas finanças (execução do serviço que você contratou e seu consentimento).
• Conversas no chat: para responder suas perguntas e manter o histórico.

Não pedimos CPF, senhas bancárias nem dados de cartão.

Compartilhamento com provedores

• Supabase (banco de dados e login, região São Paulo).
• Vercel (hospedagem do site).
• Anthropic (IA que categoriza lançamentos e responde no chat, servidores nos EUA). Antes do envio, mascaramos CPF, CNPJ, e-mails, telefones, números longos, nomes de pessoas em transferências e os nomes cadastrados em empréstimos. Enviamos descrições já mascaradas e valores, nunca seu nome ou e-mail. Frases que você escreve para lançar (ex.: “emprestei 200 pro Lucas”) podem ser enviadas com o nome quando nossas regras locais não as entendem, para que o registro seja feito.
• Leitura de boleto ou comprovante (se você usar): a imagem ou PDF é enviada à Anthropic só para extrair favorecido, valor e datas, e não é armazenada pelo Tostão. Ela pode conter seus dados de pagador; envie apenas o necessário.
• Resend (envio de alertas por e-mail, se você ativar).

Segurança

Conexão criptografada (HTTPS), isolamento por usuário no banco de dados (cada conta só acessa os próprios registros) e acesso mínimo às chaves dos serviços.

Seus direitos

Você pode acessar, corrigir e apagar seus dados. Em Ajustes → Excluir minha conta, tudo é removido de forma permanente. Para outras solicitações, fale com o responsável pelo serviço pelo e-mail de contato informado no app.

Termos de uso

As análises e respostas da IA são informativas e podem conter erros: confira os valores no seu banco antes de decidir. O uso é pessoal e você é responsável pelos arquivos que importa.