klario

Teus dados, às claras.

Sem letra miúda: quem vê o quê, por quanto tempo, e o que a gente nunca faz com a tua grana.

Pseudonimização, em português

Palavra difícil, ideia simples: tuas transações ficam guardadas sem teu e-mail e sem o código do teu login. Elas moram debaixo de uma chave aleatória, e o elo “essa chave é tua” fica numa gaveta separada, que só tu e o servidor do Klario conseguem ler. Se alguém um dia pegasse a base de transações, ia ver lançamentos soltos, sem ligação com conta nenhuma.

Essa chave nunca sai do Klario. Nem a Pluggy conhece.

Tem limites, e a gente prefere contar. A IA que lê teu documento vê o arquivo inteiro, com o que estiver impresso nele, como teu nome e às vezes teu CPF: a pseudonimização começa depois da leitura. E cada lançamento guarda a descrição como o banco imprimiu, que às vezes traz nomes, até o teu (num Pix pra ti mesmo, ou no nome do cartão adicional). O arquivo original fica numa pasta que só tu, logado, e o servidor do Klario conseguem abrir.

Quem mais vê teus dados

Quatro empresas ajudam o Klario a funcionar. Cada uma recebe só o que precisa pro seu pedaço do trabalho.

Google

Faz duas coisas. O Gemini, a IA do Google, lê primeiro o documento que tu anexa e agrupa teus gastos por assunto. E o Firebase, a nuvem do Google, é onde o Klario guarda tudo.

O que recebe

  • Pro Gemini ler: o arquivo que tu anexou, inteiro.
  • Pra agrupar teus gastos: a lista de transações (descrição, valor e banco), sem teu e-mail e sem o código do teu login.
  • No Firebase: teu e-mail de login (e teu nome, se tu entrar com o Google), os arquivos originais e as transações.
  • Se tu deixou o e-mail na lista de aviso do lançamento: esse e-mail, no Firebase, sem ligação com conta nenhuma — e, por um dia, um código do teu IP, só pra barrar robô.

Por quanto tempo guarda

  • O Gemini, no plano pago que o Klario usa, não treina modelo com teus dados. Guarda o que recebe por 55 dias, só pra detectar abuso e cumprir a lei.
  • No Firebase, teus dados ficam enquanto tua conta existir, em servidores nos Estados Unidos.
  • O e-mail da lista de aviso é apagado depois do aviso do lançamento — e, de qualquer jeito, some sozinho 90 dias depois de tu deixar ele.

Anthropic

O Claude, a IA da Anthropic, é a reserva: entra quando a leitura do Gemini não dá conta do teu documento.

O que recebe

  • O arquivo que tu anexou, inteiro, só quando precisa da reserva.

Por quanto tempo guarda

  • Não treina modelo com o que o Klario manda. Apaga tudo em até 30 dias, fora casos de abuso ou exigência da lei.

Pluggy

Só entra se tu conectar teu banco. É a ponte do Open Finance, autorizada pelo Banco Central: tu autoriza no app do teu banco, e a Pluggy busca contas, saldos, cartões, faturas e transações pro Klario.

O que recebe

  • Do Klario: só o código do teu login. Nunca teu nome, teu e-mail ou a chave das tuas transações.
  • Do teu banco, com a tua autorização: os dados das contas que tu conectou.
  • O que tu preencher na janela de conexão da Pluggy vai direto pra ela.

Por quanto tempo guarda

  • Se tu desconectar, o Klario desfaz a conexão na Pluggy, e ela exclui os dados dela. Pela política dela, leva uns 15 dias, fora o que a lei mandar guardar.
  • O que já chegou no Klario continua no teu raio-x, como um extrato anexado. Pra apagar isso também, é pelo e-mail lá embaixo.
  • A Pluggy guarda os dados no Brasil ou em outros países onde opera.

Resend

Só entra se tu deixar teu e-mail na lista de aviso do lançamento. É quem manda os e-mails do Klario: o de confirmar teu e-mail e, no dia que abrir, o aviso.

O que recebe

  • Teu e-mail e o texto do e-mail que o Klario te manda. Nada da tua grana.
  • Rastreio de abertura e de clique fica desligado: o Resend não conta se tu abriu o e-mail nem onde tu clicou.

Por quanto tempo guarda

  • Guarda o registro de cada e-mail enviado por 30 dias, no plano que o Klario usa.
  • Pro aviso do lançamento, os e-mails confirmados entram na lista de contatos do Resend e saem de lá logo depois do envio.
  • Os dados ficam nos Estados Unidos, mesmo quando o e-mail sai por São Paulo.

O que a gente nunca faz

Teus direitos

A LGPD te garante, a qualquer hora: saber o que a gente guarda, corrigir, levar teus dados contigo ou apagar tudo. Quem cuida dos teus dados é o Klario.

Por enquanto, o pedido é por e-mail: escreve do e-mail da tua conta (ou do que tu deixou na lista de aviso) pra privacidade@klario.com.br e a gente responde em até 15 dias. Apagar tudo direto pelo app ainda não dá; quando der, esta página muda.

Conectou teu banco? A autorização é tua: dá pra revogar a qualquer hora no app do teu banco.