kiltermoney

Política de Privacidade

Última atualização: 22 de outubro de 2026

O Kilter Money é um app de finanças pessoais para acompanhar gastos, renda e orçamentos. Ele é feito pela BTIME LTDA, empresa sediada no Brasil ("nós"). Esta política vale para o app Kilter Money na web, no iOS e no Android, para este site e para o conector do Kilter Money para assistentes de IA como ChatGPT e Claude. Ela explica quais dados coletamos, para quê, quem os recebe, por quanto tempo os guardamos e o que você pode fazer a respeito.

Em resumo: você digita seus próprios números, nós os guardamos para o app funcionar, e não vendemos nem usamos esses dados para publicidade. Nunca nos conectamos ao seu banco. Um assistente de IA só vê seus dados se você mesmo o conectar, e só o que uma ferramenta devolve quando você pede algo.

O que coletamos

Dados da conta. Seu email e, se você informar, seu nome. Você entra com um código de uso único enviado por email ou com o Google. Contas comuns não têm senha. Enquanto um código de acesso aguarda uso, guardamos uma cópia criptografada dele (hash).
Preferências. Sua moeda, idioma e escolhas como se o orçamento está ativado.
Dados financeiros que você informa. Categorias, orçamentos, contas fixas e rendas recorrentes, gastos e receitas avulsos, observações e fotos de recibos que você anexar. Para um gasto, isso inclui título, valor, data, categoria (ou a divisão entre categorias), observação e o cartão usado. Se você cadastrar cartões de crédito, guardamos o apelido de cada um, a bandeira (como Visa), opcionalmente os 4 últimos dígitos, os dias de fechamento e vencimento da fatura, e quais compras e faturas você marcou como pagas. Nunca pedimos nem guardamos o número completo do cartão, senha de banco ou documento de identidade. Não há conexão bancária nem importação de transações.
Compartilhamento da casa. Se você convidar alguém, guardamos o email da pessoa e o convite até ele ser usado ou cancelado e, depois, a participação dela na sua casa.
Assinatura. Se você assinar, guardamos o plano, o status, a data de renovação e de qual loja ela veio. O pagamento é feito pela Stripe (na web) ou pela App Store e Google Play (por meio da RevenueCat, no app). Nunca vemos seu cartão de pagamento.
Conexões com assistentes de IA. Se você conectar um assistente, guardamos o nome com que ele se registrou, as permissões que você concedeu e tokens de acesso criptografados (hash) com suas datas de validade. Veja Assistentes de IA abaixo.
Contadores de uso. Quantos recibos escaneados e lançamentos falados você usou por dia (para o limite diário), quantos tokens de IA sua conta usou por mês e quando você fez o último lançamento. São só contagens e datas, sem valores nem textos.
Mensagens que você nos envia. Seu email e sua mensagem quando você usa o formulário de suporte ou entra numa lista de espera.
Registros do servidor. Nosso provedor de hospedagem mantém registros padrão de requisições (como endereço IP, horário e qual endereço foi chamado) e nossos registros de erro. Eles não incluem seus lançamentos financeiros.

Não usamos ferramentas de análise, rastreadores de publicidade nem cookies de rastreamento no app ou neste site. O app guarda uma cópia dos seus dados no armazenamento do navegador ou do aparelho para abrir rápido e funcionar offline. Sair da conta no app web não apaga essa cópia daquele navegador, então use um aparelho seu.

Como usamos os dados

Para o app funcionar: mostrar seu painel, orçamentos e contas, e sincronizar entre seus aparelhos e sua casa.
Para você entrar na conta e manter a conta segura.
Para preencher um lançamento a partir da foto de um recibo ou do que você falou, quando você usa Escanear ou Falar.
Para responder aos pedidos de um assistente de IA que você conectou.
Para gerenciar sua assinatura.
Para enviar códigos de acesso, convites e avisos da conta. Não enviamos email de marketing a menos que você peça.
Para responder ao suporte, evitar abusos (como os limites diários de escaneamento) e corrigir erros.
Para ver, de forma agregada, quantas contas são criadas e continuam ativas. Nossa ferramenta interna mostra status e datas das contas, nunca valores, lançamentos ou observações.

Não usamos seus dados financeiros para treinar modelos de IA, não os vendemos e não os usamos para publicidade.

Quem recebe seus dados

Google Firebase e Google Cloud armazenam seus dados, cuidam do login e rodam nosso código de servidor.
Anthropic lê recibos e lançamentos falados. Quando você usa Escanear, enviamos a foto do recibo para a API da Anthropic (Claude) para que ela leia os itens. Quando você usa Falar, enviamos o texto do que você disse. Junto vão os nomes das suas categorias e, no Falar, os apelidos e os 4 últimos dígitos dos seus cartões e os nomes e valores das suas contas fixas e rendas recorrentes, para relacionar o que você disse a eles. Pelos termos comerciais da Anthropic, dados da API não são usados para treinar os modelos dela. A conversão da sua fala em texto é feita pelo serviço de voz do seu aparelho ou navegador, nos termos desse fornecedor.
SendGrid (Twilio) entrega nossos emails, então recebe seu endereço de email e o conteúdo do email.
Stripe, RevenueCat, Apple e Google processam os pagamentos da assinatura e nos informam o status dela.
O assistente de IA que você conectar, como a OpenAI (ChatGPT) ou a Anthropic (Claude), recebe os resultados das ferramentas que ele chama em seu nome. Veja Assistentes de IA.
As pessoas da sua casa veem e editam os dados compartilhados, se você usar o compartilhamento.
Autoridades, apenas quando a lei exigir.

Assistentes de IA (ChatGPT, Claude e outros clientes MCP)

O Kilter Money tem um conector opcional, baseado no Model Context Protocol (MCP), que permite a um assistente de IA ler e registrar dados na sua conta quando você pede, por exemplo "registre um café de R$ 12" ou "como está meu orçamento este mês?". Ele não faz nada até você mesmo conectá-lo.

Como conectar. Você adiciona o Kilter Money pelo diretório de apps ou conectores do assistente, depois entra e aprova o acesso numa página do próprio Kilter Money (OAuth padrão). O assistente nunca vê seu código de acesso nem sua senha do Google.
O que ele alcança. Só a sua conta, ou a da sua casa se você compartilhar. Nunca os dados de outras pessoas. O acesso é dividido em duas permissões, mostradas na página de aprovação: finances:read para ver seus lançamentos, orçamentos, contas, cartões e resumos, e finances:write para adicionar gastos, receitas e contas fixas, criar ou editar orçamentos e categorias, e apagar gastos.
Quando os dados são enviados. Só quando o assistente chama uma ferramenta em resposta ao seu pedido, e só o resultado dessa ferramenta. Não há sincronização em segundo plano nem exportação em massa para nenhum fornecedor de IA.
O que o fornecedor faz com eles. Quando um resultado chega ao assistente, ele passa a fazer parte da sua conversa lá e é tratado pela política de privacidade desse fornecedor (por exemplo a da OpenAI ou a da Anthropic), inclusive por quanto tempo a conversa é guardada e se ela é usada para melhorar os modelos deles.
Como parar. Desconecte em Conectar agente de IA no menu do app, ou nas configurações de conectores do próprio assistente. Vale na hora. O que o assistente já recebeu continua nas suas conversas até você apagá-las lá.

Cada ferramenta, o que o assistente envia para ela e o que volta:

Ferramenta	O assistente envia	O Kilter Money devolve
`get_financial_summary`	Um mês (opcional)	Sua moeda; o total de renda do mês, gastos por categoria, contas fixas em relação à renda, quanto cada orçamento tem e já gastou, se você está no caminho certo, a variação em relação ao mês passado, e quanto você deve em cada cartão com o próximo vencimento
`list_expenses`	Um mês (opcional)	Título, valor, data, categoria ou divisão, observação e apelido do cartão de cada gasto, se ele tem recibo (não a imagem) e, em compras no cartão, quando foi pago
`list_recurring_bills`	Um mês (opcional)	Nome, valor, categoria, recorrência, datas de início e fim, cartão, vencimentos do mês e andamento das parcelas de cada conta fixa
`list_categories`	Nada	Nomes das categorias, tipo (variável ou fixa), se estão arquivadas e o orçamento de cada uma
`list_budgets`	Nada	Nomes dos orçamentos, percentual da renda ou valor fixo, e suas categorias
`list_cards`	Nada	Apelido, bandeira, 4 últimos dígitos (se você informou), dias de fechamento e vencimento, como costuma ser pago, quanto se deve e o próximo vencimento
`add_expense`	Título, valor, data, categoria ou divisão, observação, cartão e se já está pago	O gasto salvo
`add_income`	Nome, valor e data	A receita salva
`create_recurring_bill`	Nome, valor, categoria, recorrência, data de início e, opcionalmente, cartão e observação	A conta fixa salva
`delete_expense`	Qual gasto	Título, valor e data do gasto apagado. O gasto e a foto do recibo são removidos de vez
`create_budget`, `update_budget`, `delete_budget`	Nome do orçamento, percentual ou valor, e quais categorias ele cobre	O orçamento salvo, ou quais categorias ficaram sem orçamento
`create_category`, `update_category`	Nome da categoria, tipo, orçamento, se é necessidade ou desejo, e se está arquivada	A categoria salva

Os resultados também trazem identificadores internos (como o id de uma categoria) para o assistente poder se referir a um registro. Eles nunca incluem seu email, nome, ids de conta ou de usuário, fotos de recibos, datas de criação dos registros nem dados de pagamento. Não guardamos cópia das suas conversas com o assistente. Só vemos as chamadas de ferramenta que ele faz, e não registramos o que elas enviam ou devolvem.

Por quanto tempo guardamos

Sua conta e seus dados financeiros: até você apagá-los. Apagar um lançamento o remove na hora. Apagar a conta remove tudo, inclusive fotos de recibos, convites da casa e conexões de IA, e deixa quem você convidou continuar usando o app por conta própria.
Códigos de acesso: expiram em 10 minutos e são removidos com a conta.
Conexões de IA: um código de aprovação dura 5 minutos, um token de acesso 1 hora e um token de renovação 90 dias (trocado a cada uso). Tokens expirados ou desconectados param de funcionar na hora e são removidos com a conta.
Contadores de uso: removidos com a conta.
Registros de assinatura: guardamos o plano e o status depois que a conta é apagada, como registro de cobrança. Stripe, Apple, Google e RevenueCat guardam os próprios registros de pagamento conforme as políticas deles.
Mensagens de suporte e listas de espera: até resolvermos, ou até você pedir para apagar.
Registros do servidor: cerca de 30 dias, pela retenção padrão do Google Cloud.

Não mantemos backups dos seus dados, então o que for apagado não pode ser recuperado.

Seus controles e direitos

Ver e corrigir: tudo o que você informou está no app, onde você pode editar.
Apagar: remova lançamentos um a um, ou, em Minha conta, na Zona de risco, recomece do zero com Redefinir conta ou apague a conta inteira. Veja como apagar sua conta, que também funciona por email se você não conseguir entrar.
Desconectar assistentes de IA: em Conectar agente de IA no menu do app, a qualquer momento.
Receber uma cópia: mande um email e enviamos seus dados num formato comum.
Outros direitos: pela LGPD (e, conforme onde você mora, pelo GDPR ou pela lei da Califórnia), você também pode confirmar se tratamos seus dados, saber com quem os compartilhamos, se opor a um uso ou limitá-lo, e reclamar à ANPD ou a outra autoridade de proteção de dados. Mande um email e respondemos em até 15 dias.

Onde ficam e como são protegidos

Seus dados são armazenados pelo Google Cloud nos Estados Unidos. O tráfego é criptografado em trânsito, e o Google criptografa os dados armazenados. Nossas regras de segurança só deixam um usuário conectado, ou alguém da casa dele, ler ou alterar a própria conta. Códigos de acesso e tokens de IA são guardados como hash, nunca em texto puro. Fotos de recibos são limitadas a imagens de até 5 MB e não são públicas.

Crianças

O Kilter Money não é destinado a menores de 13 anos, e não coletamos dados deles intencionalmente. Se você acha que uma criança tem conta, mande um email e nós a apagamos.

Mudanças nesta política

Se esta política mudar, atualizamos a data no topo. Em mudanças importantes, também avisamos no app ou por email antes de elas valerem.

Contato

BTIME LTDA, Brasil. Dúvidas sobre esta política ou seus dados: hello@kiltermoney.com.