Privacidade & LGPD

Política de Privacidade

Esta política explica quais dados a Sofi trata, para quais finalidades, com quem eles podem ser compartilhados, como funciona o armazenamento no navegador e quais são os direitos do usuário.

Última atualização: 1º de novembro de 2026

1. Sobre a Sofi IA

A Sofi IA é uma assistente de organização financeira que funciona pelo WhatsApp. O usuário envia informações voluntariamente para registrar receitas e despesas, consultar históricos, corrigir lançamentos, acompanhar limites e receber resumos.

A Sofi não é banco.

O serviço não movimenta dinheiro, não realiza Pix e não precisa de senha bancária para funcionar.

2. Quais dados podem ser tratados

  • número de telefone e nome de perfil, quando disponibilizado;
  • mensagens de texto e comandos enviados à Sofi;
  • áudios e a respectiva transcrição, quando o usuário utiliza mensagens de voz;
  • informações financeiras fornecidas pelo próprio usuário, como valores, categorias, descrições e datas;
  • preferências de uso, personalidade escolhida, limites e configurações;
  • dados técnicos necessários ao funcionamento, como identificadores de mensagens, registros de processamento, falhas e métricas de uso;
  • feedbacks, sugestões e relatos de problemas enviados durante o beta;
  • nome e foto para depoimento público somente quando houver autorização específica.

A Sofi não solicita senha bancária, senha de cartão, código de autenticação, CVV ou credenciais de internet banking.

3. Para que usamos os dados

Os dados são tratados para prestar e melhorar o serviço, incluindo interpretar mensagens, registrar e consultar movimentações, corrigir lançamentos, gerar resumos, acompanhar limites, manter preferências, oferecer suporte, investigar problemas, prevenir abuso e acompanhar a qualidade do beta.

4. Bases legais

Conforme a finalidade e o contexto, o tratamento pode ocorrer para execução do serviço solicitado pelo usuário, cumprimento de obrigações legais, exercício regular de direitos, legítimo interesse relacionado à segurança e melhoria do serviço e, quando necessário, consentimento.

A publicação de depoimento com nome e foto depende de autorização específica e pode ser interrompida mediante solicitação.

5. Inteligência artificial e processamento de áudio

A Sofi utiliza sistemas automatizados e inteligência artificial para compreender linguagem natural e transformar mensagens em ações financeiras estruturadas. Áudios podem ser enviados a um serviço de transcrição antes do processamento do conteúdo.

Esses sistemas podem cometer erros. Informações relevantes devem ser conferidas pelo usuário, especialmente antes de decisões financeiras.

6. Fornecedores e compartilhamento

Para operar o serviço, dados estritamente necessários podem ser processados por fornecedores de tecnologia. Atualmente, a operação pode envolver:

  • Meta / WhatsApp, para entrega e recebimento das mensagens;
  • Supabase, para banco de dados, armazenamento e funções de backend;
  • OpenAI, para processamento de linguagem e inteligência artificial;
  • Groq, para transcrição de áudio;
  • Vercel, para hospedagem das páginas públicas e administrativas.

A Sofi não vende dados pessoais. Compartilhamentos adicionais podem ocorrer quando exigidos por lei, para prevenção de fraude, segurança ou defesa de direitos.

7. Transferência internacional

Alguns fornecedores podem processar dados em infraestrutura localizada fora do Brasil. Nesses casos, o tratamento ocorre de acordo com os mecanismos de proteção adotados pelos respectivos provedores e com a legislação aplicável.

8. Retenção e exclusão

Os dados são mantidos pelo período necessário para prestar o serviço, manter segurança, cumprir obrigações aplicáveis e exercer direitos. O usuário pode solicitar exclusão de seus dados conforme a página de Exclusão de Dados.

Algumas informações podem ser preservadas quando houver obrigação legal, necessidade de prevenção de fraude ou exercício regular de direitos.

9. Segurança

São adotadas medidas técnicas e organizacionais para reduzir riscos de acesso não autorizado, alteração, perda ou divulgação indevida. Nenhum serviço conectado à internet, porém, pode oferecer garantia absoluta de segurança.

10. Direitos do titular

Nos termos da LGPD, o usuário pode solicitar, conforme aplicável: confirmação de tratamento, acesso, correção, anonimização, bloqueio, exclusão, informação sobre compartilhamentos, portabilidade quando cabível, revogação de consentimento e revisão de decisões automatizadas nos casos previstos em lei.

11. Beta, feedbacks e depoimentos

Durante o beta, relatos de feedback, problema e sugestão podem ser armazenados para análise e melhoria do produto. Feedbacks não são publicados automaticamente.

Quando um feedback puder virar depoimento, a Sofi pede autorização específica antes de solicitar foto. Apenas depoimentos autorizados e aprovados são elegíveis para publicação.

12. Menores de idade

O serviço não é destinado à contratação independente por menores de 18 anos.

13. Cookies e armazenamento no navegador

Cookies são pequenos arquivos que um site pode gravar no navegador. Além deles, existem recursos como armazenamento local (localStorage), usados para guardar preferências ou informações necessárias ao funcionamento. Armazenamento local não é, tecnicamente, um cookie, mas também merece transparência.

Na revisão do código realizada em 1º de novembro de 2026, não foram identificados Google Analytics, Meta Pixel ou outros scripts de publicidade comportamental nas páginas públicas verificadas. Isso não significa que todos os serviços externos jamais utilizem cookies: o comportamento pode variar conforme o navegador, a infraestrutura ou ferramentas que venham a ser integradas.

O que a Sofi guarda no seu navegador

OndeUsoFinalidade e duração
Site institucionalPreferência de tema claro/escuroPermite lembrar sua escolha entre visitas; permanece até alteração ou limpeza dos dados do site no navegador.
Painel Minha SofiSessão de autenticaçãoPermite manter seu acesso autenticado. O identificador de sessão é mantido no armazenamento local do navegador, até logout, invalidação/expiração ou limpeza dos dados locais.
Painel Minha SofiPreferências de visualizaçãoIncluem tema, exibição de valores e personalizações disponíveis; permanecem conforme as configurações do usuário ou até que os dados locais sejam apagados.

O funcionamento essencial de autenticação, segurança e preferências não depende de cookies de publicidade. Recursos externos necessários à prestação do serviço podem processar informações técnicas de acesso, de acordo com suas próprias políticas e os contratos aplicáveis.

Fontes e links para serviços externos

Algumas páginas públicas usam Google Fonts para exibir a tipografia. Ao carregar esses recursos, seu navegador pode enviar informações técnicas, como endereço IP e dados de conexão, ao fornecedor. Ao escolher abrir WhatsApp ou outras plataformas por links externos, você passa a interagir também com as políticas dessas plataformas.

Como controlar o armazenamento

Você pode configurar seu navegador para bloquear ou apagar cookies e outros dados de sites. No Minha Sofi, use a opção de sair para encerrar a sessão, especialmente em dispositivos compartilhados. A limpeza do armazenamento pode desconectá-lo e redefinir preferências, exigindo novo acesso pelo WhatsApp.

Se forem adicionados futuramente cookies ou tecnologias de publicidade e análise que exijam consentimento, a Sofi deverá informar as finalidades e oferecer escolhas adequadas, inclusive recusa e revisão da decisão, antes de ativar tais recursos quando aplicável.

Para orientações gerais, consulte o Guia orientativo sobre cookies e proteção de dados pessoais da ANPD.

14. Contato e solicitações de privacidade

Para dúvidas sobre esta política ou exercício de direitos relacionados à proteção de dados, entre em contato pelo e-mail abaixo.