Política de Privacidade

O que guardamos quando você usa o Korefi

Ao criar uma conta e usar o aplicativo (app.korefi.com.br), o Korefi guarda:

Cadastro — nome, e-mail e, se você entra pelo Google, a foto da sua conta do Google. A senha nunca é guardada como você a digitou: fica só uma versão cifrada dela, que não se desfaz.
Assinatura e cobrança — o plano, as datas e os valores pagos. O pagamento é feito pelo Asaas, instituição de pagamento que processa o Pix e o cartão em nosso nome: o número do seu cartão vai direto para ele e nunca passa pelo Korefi.
Os seus dados financeiros — contas, cartões, faturas, lançamentos, categorias, orçamento, bens, dívidas, investimentos, metas e simulações: o que você digita, importa ou traz do banco conectado.
As conversas com a Kora, por 30 dias (seção da Kora, abaixo).
Quem mais acessa o seu patrimônio — o e-mail de quem você convida, e as áreas que cada um vê.
Registros técnicos — o endereço IP, o navegador e a hora de cada acesso ao aplicativo, e os registros de erro, que não guardam valores financeiros. Ficam por até 30 dias, para manter o serviço seguro e funcionando.

Esses dados existem para o Korefi funcionar — calcular o seu patrimônio, o seu mês e a sua data —, e esse tratamento se apoia na execução do contrato de uso (art. 7º, V, da LGPD).

O que coletamos neste site

Até o lançamento, este site teve um formulário de lista de espera, que coletava:

E-mail — obrigatório, para avisar da abertura;
Áreas de interesse — opcional, para priorizar o que construir primeiro.

O simulador de independência financeira roda inteiramente no seu navegador. Os valores que você informa nele não são enviados nem armazenados em nenhum servidor.

Além disso, medimos o uso do site com o Google Analytics, descrito na seção seguinte.

Google Analytics e medição de anúncios

Usamos o Google Analytics 4, do Google, para entender como o site é usado e quais anúncios trazem quem cria conta. Ele grava cookies próprios do domínio korefi.com.br (como o _ga) e registra:

as páginas vistas, de onde a visita veio (busca, anúncio, link) e até onde a página foi rolada;
cliques nos botões, nas perguntas frequentes e nas demonstrações, e quais campos do simulador foram alterados — os valores que você digita no simulador não são enviados;
dados técnicos do acesso: navegador, tipo de aparelho, idioma e localização aproximada, derivada do endereço IP.

No aplicativo (app.korefi.com.br), o Google Analytics não acompanha o uso: ele é acionado uma única vez, no momento em que uma conta é criada, para registrar que o cadastro aconteceu e se foi por e-mail ou pelo Google. Nenhum nome, e-mail ou dado financeiro é enviado ao Google.

Quando você chega por um anúncio do Google, o identificador do clique fica nesse cookie, e é assim que sabemos se aquele anúncio levou a uma conta criada. Usamos esses dados de forma agregada, para decidir o que melhorar no site e onde anunciar, com base no legítimo interesse (art. 7º, IX, da LGPD).

O Google trata esses dados como nosso operador e pode processá-los fora do Brasil. Eles ficam guardados no Google Analytics por no máximo 14 meses. Para não ser medido, você pode bloquear ou apagar os cookies do korefi.com.br no navegador, ou instalar o complemento de desativação do Google Analytics.

Para que usamos

Fazer o Korefi funcionar para você: os cálculos, os alertas e as leituras da Kora;
Cobrar a assinatura e avisar da renovação;
Mandar os e-mails da sua conta: confirmação de e-mail, recuperação de senha, cobrança e os alertas que você escolheu receber;
Atender o suporte e corrigir erros;
Medir o uso do site e o resultado dos anúncios (Google Analytics, acima).

Não usamos seu e-mail para publicidade de terceiros e não repassamos, vendemos nem cedemos seus dados a outras empresas — os serviços citados nesta política só os tratam em nosso nome. A exceção é a inteligência artificial que você mesmo conectar ao Korefi (Conexões com a sua inteligência artificial, abaixo).

Para entregar os e-mails que enviamos a você, usamos um serviço de envio (Resend), que recebe o seu endereço e a mensagem apenas para fazer a entrega, em nosso nome, e não pode usá-los para mais nada. O aplicativo e o banco de dados ficam na Amazon Web Services (AWS), que também só os trata em nosso nome.

Seus direitos (LGPD)

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar o tratamento, acessar, corrigir, portar, anonimizar e eliminar seus dados, além de revogar o consentimento a qualquer momento.

Dois deles estão no próprio aplicativo, em Configurações › Minha conta: baixar os seus dados — um arquivo com tudo o que está no seu patrimônio, uma planilha para cada coisa — e excluir a sua conta. Para qualquer outro pedido, ou se preferir pedir por escrito, escreva para o contato abaixo, do e-mail da sua conta. Respondemos em até 15 dias. Os alertas por e-mail se desligam em Configurações › Notificações, e todo e-mail de alerta traz o link para isso.

Para revogar uma conexão com a sua inteligência artificial, use Configurações › Conexões de IA: o acesso acaba na hora.

Excluir a sua conta

Pela tela, a exclusão é imediata; pedida por e-mail, acontece em até 30 dias. Ela apaga a sua conta e tudo o que está nela: o cadastro, os dados financeiros, as importações, as conversas com a Kora, os alertas e o registro de atividade da conta. Em até 30 dias, eles saem também das cópias de segurança.

As conexões com bancos são revogadas no mesmo dia, e o Korefi deixa de receber qualquer dado deles.
A assinatura é cancelada, e não há cobrança nova.
Quem você convidou perde o acesso. Se você é convidado no patrimônio de outra pessoa, sai dele — o patrimônio dela continua.
O que guardamos depois, só pelo que a lei exige: os registros de cobrança (plano, datas e valores pagos), pelo prazo da legislação fiscal, e os registros técnicos de acesso, pelo prazo da lei. Nenhum dado financeiro seu fica.

A exclusão não se desfaz. Se quiser guardar uma cópia, baixe os seus dados antes, na mesma tela.

Retenção

A sua conta e os seus dados financeiros ficam enquanto a conta existir — inclusive no plano Grátis e depois de cancelar uma assinatura: nada é apagado por mudar de plano. Saem quando você pede a exclusão (acima).
As conversas com a Kora, 30 dias. A leitura que a Kora faz de um arquivo importado, 24 horas. O arquivo em si não é guardado.
Os registros técnicos (IP, navegador, erros), até 30 dias.
A conta criada e nunca confirmada continua até você pedir a exclusão.
O e-mail da antiga lista de espera fica até você sair dela, pelo link de descadastro que todo e-mail da lista traz.

Dados financeiros e Open Finance

O uso do produto envolve dados financeiros, que são sensíveis por natureza. Nenhum dado financeiro é coletado por este site nem enviado ao Google Analytics.

A conexão automática com bancos, quando contratada, usa o Open Finance Brasil: você autoriza o compartilhamento no app do seu banco, só para leitura, e pode revogar a qualquer momento. Os dados chegam ao Korefi por dois parceiros — a Celcoin, instituição de pagamento autorizada pelo Banco Central e participante do Open Finance, que os recebe do banco, e a Polp, empresa de tecnologia que opera sobre a Celcoin e os entrega ao Korefi. Nenhum dos dois, nem o Korefi, recebe a sua senha do banco. O CPF do titular vai a eles para criar a autorização e não fica guardado no Korefi. As instituições que se conectam estão em Bancos e corretoras conectáveis.

Kora, a inteligência artificial do Korefi

Nos planos pagos e no teste de 14 dias, a Kora lê as faturas e extratos que você importa e escolhe a categoria dos seus lançamentos, inclusive dos que chegam do banco conectado. Para isso, o texto do arquivo e a descrição e o valor dos lançamentos são enviados a um modelo de inteligência artificial da Anthropic, contratado para uso comercial pela API dela.

Antes de qualquer texto sair do Korefi, o CPF, o e-mail e o número inteiro do cartão são escondidos. O nome de quem recebeu um Pix de pessoa física não é enviado.
A senha de um arquivo protegido só serve para abri-lo no momento da importação: não é guardada nem enviada a ninguém.
O arquivo que você importa não fica guardado no Korefi. A leitura da Kora fica por até 24 horas, para a gravação não precisar ler o arquivo de novo, e a categoria escolhida para cada estabelecimento fica guardada na sua conta.
A Kora não decide valor nenhum: o que ela lê é conferido contra o arquivo. E ela nunca recomenda investimento.
Quando você conversa com a Kora (planos pagos, do Dia a Dia para cima, e no teste de 14 dias), a sua pergunta e os números que o Korefi calcula para respondê-la vão ao mesmo modelo da Anthropic. As perguntas e as respostas ficam guardadas na sua conta por 30 dias — você pode apagar cada conversa antes — e saem sozinhas depois disso.
Para lançar um gasto pela conversa, você pode mandar a foto de uma nota ou de um comprovante. A foto é reduzida no seu aparelho, vai ao modelo da Anthropic só para a Kora ler os itens, e não fica guardada no Korefi — nem a localização dela. Nada é lançado antes de você conferir e tocar em Lançar.

Esse tratamento se apoia na execução do contrato de uso do Korefi (art. 7º, V, da LGPD) e é necessário para a importação de arquivos e a categorização automática, que são funções do plano.

Conexões com a sua inteligência artificial

Nos planos pagos e no teste de 14 dias, você pode conectar ao Korefi uma inteligência artificial que você já usa — o ChatGPT, o Claude ou outra compatível com o protocolo MCP — para perguntar a ela sobre o seu dinheiro.

Só acontece se você pedir. A conexão começa na sua IA, e só vale depois que você entra no Korefi e toca em “Permitir acesso”, vendo quem pede e o que vai poder ler. Cada conexão é uma autorização sua, separada.
Só leitura. A IA conectada consulta seus lançamentos, contas, cartões, faturas, orçamento, assinaturas, metas e — no Plus e no Independência — a carteira, dentro do que o seu plano inclui. Ela não lança, não apaga e não muda nada.
Os dados vão para o fornecedor que você escolheu. O que a IA conectada consulta sai do Korefi e vai para os servidores do fornecedor dela (por exemplo, a OpenAI ou a Anthropic), que o trata como controlador, sob os termos e a política de privacidade da sua conta com ele — inclusive quanto tempo guarda as conversas e se as usa para treinar modelos. O Korefi não tem contrato com esse fornecedor por causa desta conexão, e não controla o que ele faz com os dados depois de recebê-los.
Dados pessoais escondidos. Antes de qualquer texto sair do Korefi para a IA conectada, o CPF, o e-mail e o número inteiro do cartão são escondidos, e o nome de quem recebeu ou mandou um Pix de pessoa física não é enviado.
Só o titular conecta. Só a pessoa dona do patrimônio no Korefi pode conectar uma IA a ele; quem foi convidado para ver o patrimônio não pode.
O Korefi não recomenda investimentos. Os números que a IA conectada recebe são os seus, sem recomendação. A resposta que ela escreve não passa pelo Korefi e é de responsabilidade do fornecedor dela.
Você desconecta quando quiser, em Configurações › Conexões de IA, e o acesso acaba na hora. Lá também está a lista do que cada IA consultou e quando, pelos últimos 30 dias. O Korefi guarda o nome da consulta e a hora — nunca os valores devolvidos — para você ver essa lista e para manter o serviço funcionando.
Quando o plano muda. Fora de um plano que inclui a conexão, a IA conectada deixa de ser atendida, com o aviso do motivo; a autorização fica guardada até você desconectar, e volta a valer se você assinar de novo.

Esse compartilhamento se apoia no seu consentimento (art. 7º, I, da LGPD), dado a cada conexão e revogável a qualquer momento.

Acesso da equipe do Korefi à sua conta

Para atender um pedido de suporte, investigar um erro ou conferir um dado que não bate, um número restrito de pessoas da equipe do Korefi pode ver a sua conta como você a vê — patrimônio, lançamentos, investimentos, metas e simulações.

O acesso é só de leitura: enquanto a equipe vê a sua conta, nada pode ser criado, alterado ou apagado nela.
Só entra quem foi autorizado pelo Korefi, com o e-mail confirmado, e a autorização pode ser retirada a qualquer momento.
Cada acesso fica registrado, com quem acessou e quando. Você pode pedir a lista dos acessos à sua conta pelo contato abaixo.
O que é visto serve só para resolver o atendimento ou o problema, e não é copiado para fora do Korefi.

Esse acesso se apoia na execução do contrato de uso do Korefi e no nosso legítimo interesse em manter o serviço funcionando corretamente (art. 7º, V e IX, da LGPD).

Contato

Dúvidas ou solicitações sobre dados pessoais: privacidade@korefi.com.br.