Termos de uso e política de privacidade

Aquinas — aquinas.summalabore.com.br

Versão 1, vigente desde 9 de agosto de 2026.

1. O que é este serviço

O Aquinas reúne, num só lugar, os extratos bancários e as posições de investimento de uma ou mais pessoas que dividem as contas de casa. Ele apenas lê informações: não movimenta dinheiro, não faz pagamentos, não realiza transferências e não executa ordens de investimento.

O serviço é mantido pela SummaLabore, nome comercial de Guidugli Bessa Consultoria LTDA, CNPJ 33.943.439/0001-07. Não é uma instituição financeira, não é regulado pelo Banco Central e não presta consultoria ou recomendação de investimento.

2. Termos de uso

2.1 Quem pode usar

Pessoas maiores de 18 anos, com conta bancária própria e acesso ao Meu Pluggy. Ao entrar, você declara que os dados que conecta são seus, ou que você tem autorização de quem os detém.

2.2 A casa

Uma casa é um grupo de pessoas que enxergam os dados umas das outras, de forma completa e recíproca. Entrar numa casa com o código de convite significa que:

• você passa a ver saldos, lançamentos e investimentos de todos os membros;
• todos os membros passam a ver os seus.

Não há visão parcial nem ocultação entre membros. Quem não quiser compartilhar deve criar a própria casa. O código de convite funciona como uma senha: guarde-o com o mesmo cuidado e troque-o se ele vazar.

2.3 Limites da integração

O Meu Pluggy permite até 5 conexões ativas por CPF no plano gratuito. Chegando a esse número, adicionar uma instituição exige remover outra. O limite é por pessoa, então uma casa com duas pessoas alcança dez conexões no total.

Remover uma conexão no Meu Pluggy também interrompe a conexão correspondente aqui. Nesse caso, remova a antiga na aba Perfil antes de criar a nova, para que os mesmos valores não entrem duas vezes no patrimônio.

2.4 Sua responsabilidade

• manter o acesso ao seu e-mail, que é a forma de entrar no serviço;
• não compartilhar o código da casa com quem não deve ver os dados dela;
• conferir os números antes de tomar qualquer decisão com base neles.

2.5 Limitação — leia com atenção

2.6 Planos e cobrança

Parte dos recursos pode ser oferecida em planos pagos. Preço, o que está incluído e prazo são informados no próprio aplicativo no momento da contratação, e nada é cobrado sem que você contrate de forma explícita.

Mudanças de preço ou de condições de um plano já contratado são avisadas por e-mail com antecedência, e você pode encerrar antes que passem a valer.

2.7 Encerramento

Você pode sair quando quiser e apagar seus dados pela própria tela (aba Perfil). O serviço pode ser descontinuado a qualquer momento; se isso acontecer, haverá aviso por e-mail com prazo para você exportar o que quiser levar. A exportação em planilha está disponível o tempo todo, independentemente disso.

3. Quais dados são tratados

A tabela abaixo descreve a coleta completa, que é o padrão. Quem criou a casa pode reduzir esse escopo a qualquer momento, no Perfil, escolhendo entre três níveis: apenas despesas; despesas e receitas; ou tudo, incluindo patrimônio.

A redução não é uma configuração de exibição. O que ficar de fora deixa de ser buscado na instituição financeira e deixa de ser gravado — não existe registro oculto do que não foi coletado. Ao reduzir o nível, os dados já coletados daquele tipo são apagados, e a operação é irreversível: a série histórica de patrimônio, em especial, não pode ser reconstruída por nós nem pela Pluggy, porque ela só existe a partir das medições diárias que fazemos.

Ao ampliar o nível depois, a coleta vale a partir da data da ampliação. O período em que o nível esteve reduzido não é recuperado.

A senha do seu banco nunca passa por aqui. Ela é digitada apenas no site do seu banco, durante a autorização feita no Meu Pluggy. Se alguma tela deste serviço pedir a senha do banco, não é este serviço — desconfie.

O segredo da sua aplicação Pluggy (client_secret) é guardado cifrado num cofre do banco de dados e nunca volta para o navegador, nem para você.

Dados sensíveis que o serviço deduz sem pedir

O Aquinas não pergunta sobre sua saúde, sua religião ou suas opiniões. Mas o extrato de uma pessoa permite deduzir algumas dessas coisas, e a transparência exige dizê-lo:

• um pagamento recorrente a psiquiatra, terapeuta, clínica ou farmácia pode revelar uma condição de saúde;
• doações regulares a uma instituição religiosa podem revelar convicção religiosa;
• mensalidades de colégio revelam a existência e a idade de crianças;
• contribuições a sindicato ou partido podem revelar filiação.

A LGPD trata essas categorias como dados pessoais sensíveis (art. 5º, II). Nós não os coletamos como tal, não os inferimos de propósito e não os usamos para segmentar, pontuar ou oferecer nada — eles simplesmente estão contidos na descrição dos lançamentos que o seu banco envia.

Duas consequências práticas para você:

• a análise por inteligência artificial recebe descrições de lançamentos, e portanto pode enxergar isso. Ela é opcional e só roda quando você pede;
• o nível de coleta, no Perfil, é a forma mais direta de reduzir essa exposição — o que não é guardado não pode ser deduzido de nada.

4. Dados de terceiros — leia com atenção

Por causa disso, o envio de nomes de pagadores para a análise por inteligência artificial vem desligado por padrão. Você pode ligá-lo nas preferências da casa, e a tela avisa quando está ligado.

CPF de quem paga você não é guardado

Quando alguém lhe faz um Pix, o banco informa o CPF de quem pagou. O Aquinas não grava esse número: ele é convertido, no momento em que o lançamento chega, num código sem volta, e do documento original ficam apenas os quatro últimos dígitos, para você reconhecer de quem se trata.

Isso preserva o que a tela precisa — distinguir um pagador do outro e somar o que cada um pagou — sem manter no banco de dados o CPF de pessoas que não são usuárias do serviço e não consentiram com nada.

5. Com quem os dados são compartilhados

Não vendemos, alugamos nem cedemos dados. Eles passam por estes fornecedores:

O banco de dados fica no Brasil. A transferência internacional ocorre em dois pontos: a entrega das páginas pela Vercel, e o envio dos agregados à Anthropic quando você clica em Analisar — e só nesse momento.

6. Análise por inteligência artificial

A análise só acontece quando você clica em Analisar. Nada é enviado automaticamente.

O que é enviado:

• totais por mês e por categoria do recorte que está na tela;
• descrições recorrentes do extrato, normalizadas (por exemplo, NET SERVICOS, sem data nem número de parcela);
• nomes de pagadores apenas se a casa tiver ligado essa opção.

O que nunca é enviado:

• CPF ou qualquer documento;
• número de conta ou de cartão;
• lançamentos individuais;
• saldos e patrimônio.

Registramos o consumo de cada análise — tokens, custo e duração — para controlar a cota e o custo do serviço. O texto dos insights não é armazenado. Se você marcar um insight como útil ou não, guardamos apenas essa marcação, a categoria e o tom.

6.1 Voz

A pergunta pode ser falada, e a resposta pode ser ouvida. As duas coisas usam recursos do próprio navegador, e funcionam de formas diferentes:

• Ouvir a resposta — a voz é sintetizada no seu próprio aparelho. Nenhum áudio sai dele.
• Falar a pergunta — o microfone é acionado apenas enquanto você fala e desliga sozinho ao terminar. A transcrição é feita pelo navegador; no Chrome, isso significa que o áudio é enviado a servidores do Google. Esse é o funcionamento do navegador, não uma escolha deste serviço. O aviso aparece na tela antes de a permissão ser pedida, e digitar a pergunta continua disponível.

Nenhuma gravação é armazenada por nós. O texto transcrito recebe o mesmo tratamento de uma pergunta digitada.

As respostas são geradas por modelo de linguagem e podem conter erros. Confira antes de decidir qualquer coisa com base nelas.

7. Seus direitos

A LGPD (Lei 13.709/2018, art. 18) garante a você:

A exclusão remove conexões, contas, lançamentos, investimentos, credenciais e seu perfil. Se você for o último membro da casa, a casa e as regras dela também são removidas; se houver outras pessoas, os dados delas permanecem. A operação é imediata e não tem desfazer.

Para apagar também a conta de acesso (o e-mail cadastrado), escreva para o contato abaixo.

8. Segurança e retenção

• Acesso por link enviado ao seu e-mail. Não há senha para vazar.
• Isolamento por casa aplicado no banco de dados, não na tela: mesmo uma falha na interface não faz uma casa enxergar outra.
• O segredo da Pluggy fica cifrado em cofre, acessível apenas pelo servidor.
• Todo o tráfego é criptografado.

Os dados ficam guardados enquanto sua conta existir. Não há expurgo automático: o histórico é justamente o que dá utilidade ao serviço. Você decide quando apagar.

Se houver incidente de segurança que possa causar risco relevante a você, será comunicado por e-mail e à ANPD, conforme o art. 48 da LGPD.

9. Contato

Dúvidas, pedidos relacionados aos seus dados ou qualquer questão sobre privacidade: danilo@summalabore.com.br.

Por se tratar de agente de tratamento de pequeno porte, não há encarregado formalmente designado — o e-mail acima é o canal de atendimento previsto na Resolução CD/ANPD nº 2/2022.

Mudanças relevantes nestes termos serão avisadas por e-mail antes de entrarem em vigor.