dinrumo

Política de privacidade

Atualizada em 7 de novembro de 2026. Aplica-se ao Dinrumo para Android e iPhone, ao aplicativo web em dinrumo.com.br e ao servidor do Dinrumo. A disponibilidade de cada recurso depende da plataforma e da versão instalada.

Resumo. O Dinrumo é um controle financeiro pessoal. Guardamos os dados que você registra para mostrar suas contas, cartões, faturas e metas em qualquer aparelho. Não vendemos dados, não exibimos anúncios e não usamos seus dados financeiros para publicidade. O Dinrumo não é banco e não acessa suas contas bancárias: tudo o que entra foi digitado, falado, importado ou confirmado por você.

Quem é o responsável

O Dinrumo é o controlador dos dados tratados no aplicativo. Contato para qualquer assunto de privacidade, inclusive o exercício dos direitos da Lei Geral de Proteção de Dados (LGPD): contato@dinrumo.com.br.

O que coletamos e para quê

Dado	Para quê
Nome, e-mail e senha (guardada somente como resumo criptográfico)	Criar e proteger sua conta, entrar e recuperar a senha.
Identificador da conta Google, nome e e-mail verificado, se você escolher “Continuar com Google”	Entrar ou criar sua conta Dinrumo. O servidor valida a confirmação assinada e não guarda esse token nem recebe sua senha Google. No iPhone, o SDK Google pode manter as credenciais do aplicativo no Keychain; sair do Dinrumo remove esse estado local. Não solicitamos acesso ao Gmail, Drive, contatos ou dados financeiros do Google. A senha do Dinrumo é opcional para contas criadas com Google.
Identificador Apple, e-mail verificado (inclusive endereço de retransmissão, se escolhido) e nome fornecido, se você escolher “Entrar com Apple”	Entrar ou criar sua conta, confirmar operações sensíveis e verificar se o acesso Apple continua autorizado. O token de renovação Apple fica cifrado no servidor; não recebemos sua senha Apple. O identificador fica no Keychain do iPhone e é removido ao sair. A senha Dinrumo é opcional para contas criadas com Apple.
Contas, cartões, lançamentos, categorias, metas, orçamentos, lembretes e preferências	O funcionamento do aplicativo: saldos, faturas, “Livre para gastar”, metas e sincronização entre aparelhos.
Áudio do microfone, quando você usa o registro por voz	Transformar a fala em texto no nosso servidor. O áudio não é guardado.
Arquivos de fatura (PDF, imagem, CSV) que você envia	Ler as compras no nosso servidor para você conferir. PDF e imagem usam arquivos privados temporários durante a leitura, removidos ao terminar. O texto da prévia fica em memória por até 20 minutos; ficam o resumo da importação e as correções que você escolheu ensinar.
Notificações bancárias e SMS financeiros reconhecidos (somente Android, somente se você ativar a fonte)	Sugerir lançamentos. Ver a seção abaixo.
Identificadores do aparelho para avisos (inscrição Web Push, identificador de instalação do Firebase ou token Apple APNs), vínculo com a sessão, modelo e versão do app, fuso horário	Enviar os lembretes de vencimento que você configurou e mostrar o estado de cada aparelho vinculado. No iPhone, o envio depende da sua autorização e o aviso contém somente uma chamada genérica para abrir o Dinrumo, sem dados financeiros.
Identificadores de compra, estado, ambiente e validade da assinatura informados pela Google Play ou App Store	Conferir a compra e liberar o acesso de quem assinou, sem duplicar o vínculo da mesma compra. Não recebemos dados do seu cartão de pagamento.
Registros técnicos do servidor (endereço IP, rota acessada, status e horário)	Segurança, prevenção de abuso e diagnóstico. Não incluem valores ou conteúdo financeiro.

Importação de notificações no Android

É opcional e fica desligada até você ativar. Para funcionar, o Android exige que você conceda ao Dinrumo o acesso às notificações, que é amplo. O Dinrumo:

interpreta somente as notificações das fontes que você escolher; as demais são descartadas no aparelho sem serem guardadas ou enviadas;
se você escolher Google Mensagens ou Samsung Mensagens, por padrão interpreta somente o formato de compra aprovada do Cartão Amazon nos avisos publicados. A leitura de formatos financeiros de outros emissores exige ativar separadamente a opção “Ler também SMS financeiros de outros bancos e cartões”, desligada inicialmente. Só formatos com identificação do banco/cartão, movimentação confirmada e valor monetário geram sugestões. Conversas, códigos, ofertas e avisos de vencimento são descartados no aparelho; não consultamos o histórico nem a caixa de entrada de SMS;
para avisos de fontes escolhidas que não puderam ser interpretados, pode guardar só no aparelho o aplicativo, motivo e horário do último diagnóstico. Não inclui texto, remetente ou valores e não é enviado ao servidor. Você pode limpar o diagnóstico; desvincular o celular também o remove;
interpreta o texto no próprio celular e envia ao servidor apenas valor, data, tipo da movimentação, estabelecimento e final do cartão, quando aparecem. O texto completo da notificação não é guardado nem enviado;
ignora ofertas, saldo, limite, compras recusadas e códigos de segurança;
guarda no aparelho, cifrada, a fila do que ainda não foi enviado (descartada em até 30 dias);
não lança nada sozinho: cada sugestão só vira lançamento quando você confirma. Sugestões pendentes expiram em 60 dias.

Você pode pausar, desligar ou desvincular o aparelho a qualquer momento, no app ou em Ajustes › Importar notificações. Não pedimos senha de banco, permissões de leitura/recebimento direto de SMS ou recursos de acessibilidade. Os avisos de SMS selecionados usam apenas o acesso às notificações descrito acima; SMS antigos já abertos não são recuperados.

Assistente pelo WhatsApp

O Rumo, assistente do Dinrumo, é opcional. Quando estiver disponível, você poderá iniciar o vínculo em Ajustes › Assistente WhatsApp, enviar o pedido pela conversa e confirmar dentro da conta Dinrumo o código recebido no WhatsApp. Guardamos o identificador da conta WhatsApp (telefone ou identificador protegido fornecido pela Meta), o nome de usuário quando fornecido, a confirmação do vínculo e a versão do consentimento para identificar sua conta e responder somente aos pedidos dela. Não exigimos compartilhar um telefone que você tenha protegido no WhatsApp. Vincular o WhatsApp não cria outro período gratuito.

Textos, áudios e respostas passam pela plataforma WhatsApp Business da Meta. As respostas podem conter os dados financeiros que você solicitar. Pessoas com acesso ao seu WhatsApp poderão vê-las; exclua as mensagens também no WhatsApp se desejar removê-las de lá. Não envie senhas, credenciais bancárias ou número completo de cartão. O assistente não se conecta ao seu banco e não realiza pagamentos ou transferências de dinheiro.

Áudios de até 60 segundos e 2 MB são transcritos no servidor do Dinrumo e não são guardados. O texto recebido e a transcrição são usados para preparar uma resposta ou um rascunho; o lançamento só é gravado após sua confirmação. Fora da trilha de validação inicial descrita abaixo, conteúdo de entrada é removido após o processamento e conteúdo de resposta após a tentativa de envio. Em caso de interrupção, filas técnicas são eliminadas em até sete dias; respostas pendentes em até um dia. Rascunhos valem por quinze minutos, têm seu conteúdo removido quando resolvidos ou expirados e seu registro técnico é eliminado em até sete dias.

Validação inicial das respostas. Durante esta fase, consultas por texto ou transcritas de áudio podem ser guardadas com até duas respostas para conferência pela equipe autorizada e correção do assistente, inclusive quando a pergunta já foi reconhecida. Não recuperamos conversas antigas, não guardamos o áudio para esse fim, não treinamos um modelo global nem enviamos o conteúdo a outro serviço de inteligência artificial. O limite é de 20 interações pendentes por conta e 200 no total, com até 1.000 caracteres por pergunta e 4.000 por resposta. O conteúdo fica até validação explícita e então é apagado da base ativa; 48 horas é um alerta e pausa novas capturas, não apaga pendências. Desvincular impede respostas posteriores mas preserva o caso pendente de validação. Excluir a conta ou pedir a exclusão dos dados remove também esse conteúdo; pedidos podem ser enviados a contato@dinrumo.com.br. Metadados de validação ficam por até sete dias; as cópias cifradas anteriores seguem a retenção de backup desta política. A fila operacional de perguntas não reconhecidas mantém janela máxima de 23 horas para retorno, sem autorizar novo envio depois desse prazo. Cópias privadas de trabalho para conferência são temporárias, com acesso restrito e limpeza após validação ou expiração.

Identificadores de mensagens e registros mínimos de processamento ficam por até sete dias para evitar repetir lançamentos; não são usados para publicidade. O vínculo fica até você desligá-lo ou excluir a conta. Pedidos de vínculo valem por dez minutos e são eliminados em até um dia. Você pode desvincular em Ajustes › Assistente WhatsApp ou enviando “sair”, sem apagar seus lançamentos. Exclusão da conta também remove os registros do canal associados a ela; mensagens na plataforma da Meta seguem as regras e controles do WhatsApp. Consultas são estimativas calculadas com os mesmos registros e regras do aplicativo.

Continuidade e memória opcional. Para completar ou corrigir um lançamento entre mensagens, guardamos temporariamente os campos do rascunho, vinculados à sua conta, ao seu WhatsApp e à versão dos seus dados, por até quinze minutos. Cada correção invalida a confirmação anterior. Não guardamos a transcrição integral para manter esse contexto.

Você também pode solicitar os nomes das categorias, contas e cartões cadastrados e preparar uma nova categoria pelo WhatsApp. O nome e o tipo da nova categoria ficam em um rascunho de até quinze minutos e só são gravados no seu cadastro após o botão de confirmação. Essa operação não cria lançamentos nem orçamento e não exige ativar a memória de preferências. As mesmas regras de remoção de conteúdo e registros técnicos do canal se aplicam.

Separadamente, você pode autorizar em Ajustes › Assistente WhatsApp que o Rumo lembre suas escolhas confirmadas para personalizar sugestões futuras. A memória começa desligada e guarda no máximo 200 associações curtas por conta: estabelecimento com categoria/conta/cartão, ou apelido com conta/cartão que você confirmar. As preferências podem vir de um lançamento confirmado por texto ou voz; não guardamos o áudio, não treinamos um modelo com suas conversas e não enviamos esses dados a outro serviço de inteligência artificial. A memória não altera lançamentos antigos nem dispensa a conferência dos novos.

Você pode consultar e apagar uma lembrança ou todas pelo app. Apagar, desativar a memória ou desvincular o WhatsApp descarta também os pedidos ainda em aberto no canal para impedir que recuperem preferências apagadas. Desativar ou desvincular apaga todas as lembranças. Restaurar ou zerar seus dados invalida a memória anterior e exige uma nova escolha para ativá-la. Exclusão da conta remove os registros de memória em cascata. As cópias cifradas seguem a retenção de backup descrita nesta política; mensagens já recebidas no WhatsApp seguem os controles da Meta.

Com quem compartilhamos

Amazon Web Services (Lightsail e SES, região de São Paulo): hospedagem do servidor e do banco de dados MySQL; envio de mensagens transacionais solicitadas por você, como recuperação de senha.
Google: Firebase Cloud Messaging entrega os avisos no Android; o Chrome e outros navegadores usam seus próprios serviços de push para os avisos web; a Google Play processa a assinatura. Os avisos não contêm valores.
Google no iPhone: se você escolher o login Google, o SDK pode coletar o identificador do usuário para registrar o consentimento OAuth e o endereço IP para prevenção de fraude, inclusive estimativa de localização geral. Não solicitamos localização precisa. Veja a divulgação de dados do SDK Google.
Apple: confirma a identidade quando você escolhe Entrar com Apple, processa a assinatura na App Store e transporta os lembretes autorizados pelo serviço APNs no iPhone. Compartilhamos os identificadores necessários a esses fluxos, sem enviar lançamentos ou valores financeiros para login ou notificações.
Umbler: hospedagem da caixa contato@dinrumo.com.br para receber e responder contatos de suporte. O transporte automático de recuperação está sendo migrado para o Amazon SES.
Meta/WhatsApp: transporte das mensagens, áudios e respostas financeiras solicitadas, somente quando você escolher vincular e usar o assistente. Essa escolha não compartilha todo o seu cadastro financeiro automaticamente.

Não usamos Firebase Analytics, não enviamos dados financeiros a serviços de inteligência artificial de terceiros e não compartilhamos dados para publicidade. Podemos fornecer dados quando exigido por lei ou ordem judicial.

Por quanto tempo guardamos

Seus dados ficam enquanto a conta existir. Itens excluídos vão para a lixeira e podem ser restaurados por você.
Em Ajustes › Zerar saldos, você pode apagar os lançamentos, inclusive a lixeira, parcelas, reservas, valores de investimentos, histórico de faturas e sugestões já confirmadas, sem excluir o cadastro. Contas e cartões cadastrados, categorias, metas, orçamentos, lembretes, preferências, aprendizado e sugestões pendentes são preservados. A ação exige confirmação e não tem desfazer; cópias cifradas anteriores seguem os mesmos prazos abaixo.
Ao excluir a conta, os dados são apagados imediatamente do banco de dados. Cópias de segurança cifradas são eliminadas pela rotação: até 30 dias no servidor e até 45 dias na cópia externa.
Registros técnicos do servidor: 14 dias.

Segurança

Conexões cifradas (HTTPS), senhas guardadas apenas como resumo criptográfico (scrypt), sessões revogáveis, dados locais cifrados no aparelho e opção de bloqueio por PIN. No Android, a fila de notificações e a credencial do aparelho ficam cifradas com chave protegida pelo Android Keystore. No iPhone, a sessão e os identificadores nativos usam o Keychain; o token de renovação Apple no servidor usa cifra autenticada e fica separado do armazenamento web.

Seus direitos

Você pode, a qualquer momento: consultar e corrigir seus dados no próprio app; exportar tudo em planilha ou arquivo completo (Ajustes › Exportar); revogar a importação de notificações e os avisos; e apagar seus lançamentos ou excluir sua conta. Para outros pedidos previstos na LGPD, escreva para contato@dinrumo.com.br.

Assinatura

O Dinrumo oferece um período gratuito sem cadastrar pagamento, informado ao criar a conta e em Ajustes › Assinatura. A campanha atual concede 20 dias contados do primeiro acesso autenticado. Uma redução posterior do prazo para novos acessos não encurta prazos já concedidos. Depois, a assinatura anual é opcional e contratada pela loja disponível na sua versão: Google Play no Android ou App Store no iPhone. Excluir a conta Dinrumo não cancela a assinatura da loja; cancele em Google Play › Pagamentos e assinaturas ou nos ajustes de assinaturas da sua conta Apple.

Ao excluir uma conta vinculada à Apple, tentamos revogar também a autorização Apple. Se a Apple estiver indisponível, a remoção dos seus dados no Dinrumo pode ser concluída e o aplicativo informa como remover manualmente o vínculo nos ajustes da conta Apple.

Crianças

O Dinrumo é destinado a maiores de 18 anos.

Mudanças

Avisaremos no aplicativo antes de mudanças relevantes nesta política.