Última atualização: 15 de agosto de 2026
Esta política explica quais dados a Senny coleta, por que, com quem são compartilhados e o que acontece com eles quando você encerra sua conta. Escrevemos com base no que a plataforma realmente faz hoje, não num texto genérico.
Ao usar a Senny, você nos informa diretamente:
Conciliação de extrato bancário: dentro da conversa com a "Senny IA", você pode enviar o extrato da sua conta para comparar com o que já está registrado. Aceitamos os formatos OFX, PDF, CSV, JPG e PNG. Em todos os casos, o arquivo é lido no momento do envio e descartado logo em seguida — nunca é salvo em nosso banco de dados, em disco ou em qualquer registro de erro. Guardamos apenas o resultado da comparação (se cada lançamento do extrato foi encontrado entre suas transações ou não), nunca o texto de descrição que vem do banco. Uma comparação ainda não concluída fica disponível por até 24 horas e depois é apagada automaticamente; o resultado já confirmado fica guardado por até 90 dias e também é removido automaticamente depois disso.
O formato do arquivo muda onde a leitura acontece. Um extrato em OFX é lido inteiramente nos nossos servidores, sem envio a nenhum prestador externo. Um extrato em PDF, CSV, JPG ou PNG é enviado à Anthropic para que o conteúdo seja transcrito em lançamentos (data, valor e descrição) — a mesma API comercial descrita na seção 2, com a mesma política de retenção. Antes de enviar um arquivo nesses formatos, a tela avisa que o conteúdo será processado por inteligência artificial.
Pergunta por voz: na conversa com a "Senny IA", você pode gravar sua pergunta em vez de digitar. O áudio é enviado para transcrição em texto e descartado logo em seguida — nunca é salvo em nosso banco de dados, em disco ou em qualquer registro de erro. Você sempre revisa o texto transcrito antes de enviá-lo; a Senny nunca envia uma pergunta a partir do áudio sem essa confirmação sua. Se você optar por ouvir a resposta em voz, ela é falada pelo próprio navegador do seu dispositivo — esse áudio de resposta não é gerado nem processado por nenhum prestador externo.
Não vendemos seus dados. Compartilhamos informações com os seguintes prestadores, na medida necessária para o funcionamento do produto:
Hospeda nosso banco de dados, autenticação e armazenamento de arquivos. É o único lugar onde a totalidade dos seus dados fica armazenada.
Desde agosto de 2026, usamos a API comercial da Anthropic (modelo Claude Sonnet 5) para gerar o insight personalizado do Raio-X financeiro e as respostas do assistente "Senny IA". Isso significa que dados financeiros reais são enviados à Anthropic como parte do texto processado pela IA — no Raio-X, seu diagnóstico e explicação, a renda de referência, a distribuição percentual entre essenciais, dívidas, gastos flexíveis e margem, os valores da sua reserva de emergência (guardado, meta e aporte recomendado), dados das dívidas que você cadastrou (nome, saldo devedor e estratégia de quitação escolhida) e o histórico de evolução da sua reserva; no assistente, seu nome, o saldo e a instituição das suas contas, descrições e notas das suas transações recentes, orçamentos, metas e contas recorrentes pendentes; e, quando você envia um extrato em PDF, CSV, JPG ou PNG para conciliação (seção 1), o conteúdo desse arquivo — as movimentações nele descritas — para que a Anthropic as transcreva em lançamentos. Um extrato em OFX não passa por esse processamento: é lido só nos nossos servidores.
Sobre a política de dados da Anthropic: usamos a API comercial da Anthropic — a mesma usada por empresas para integrar o Claude a seus produtos, diferente do aplicativo de consumidor Claude.ai, que segue regras próprias. Pelos termos públicos da Anthropic para uso comercial padrão, o conteúdo das conversas não é retido por padrão (não existe uma janela fixa de dias de retenção) e nunca é usado para treinar os modelos da empresa sem autorização explícita nossa — autorização que não concedemos. A única exceção documentada pela Anthropic: conteúdo sinalizado pelos sistemas automatizados de segurança dela pode ser retido por até 2 anos, para prevenção de abuso e cumprimento de obrigações legais, independentemente dessa regra geral. Essa política é mais restritiva do que a do provedor de IA usado até agosto de 2026, o que motivou a migração. Se essa configuração mudar no futuro, atualizaremos esta seção.
Quando você grava uma pergunta em vez de digitar, o áudio é enviado ao serviço Azure AI Speech, da Microsoft, para ser transcrito em texto. É enviado só o áudio da sua pergunta — nunca o histórico da conversa, nem outros dados financeiros seus. Pelos termos públicos da Microsoft para este serviço, o áudio processado em tempo real não é retido nem armazenado além do necessário para gerar a transcrição, e não usamos nenhuma opção que permita à Microsoft utilizá-lo para treinar modelos. A resposta falada da Senny não passa pela Microsoft nem por nenhum outro prestador — é gerada localmente pelo navegador.
A aplicação roda na infraestrutura da Vercel, que processa tráfego de rede para entregar o serviço a você.
Usamos o Sentry para identificar e corrigir erros técnicos da aplicação. Ele recebe dados de diagnóstico quando ocorre uma falha (como qual funcionalidade estava em uso no momento), não o conteúdo das suas conversas com o assistente nem os valores do seu Raio-X financeiro. O Sentry é hospedado nos Estados Unidos; ainda estamos formalizando o acordo de transferência internacional de dados com esse prestador.
Cada usuário só tem acesso aos próprios dados — isso é aplicado por regras de segurança em nível de banco de dados (Row Level Security), não só por telas do aplicativo. Verificamos isso ativamente com testes de isolamento entre contas reais, não só em teoria.
Ao solicitar o encerramento da sua conta em Configurações, ela entra em um período de carência de 30 dias. Se você fizer login novamente dentro desse prazo, a conta é reativada automaticamente e nada é perdido.
Depois desses 30 dias, a exclusão definitiva dos seus dados é executada automaticamente pelo sistema, uma vez por dia. Isso inclui a conta de autenticação, todos os dados cadastrados no aplicativo (contas, cartões, transações, orçamentos, metas, o plano e o insight salvo do Raio-X financeiro e o histórico de conversas com o assistente) e a foto de perfil, quando houver. Você também pode apagar o histórico de conversas com o assistente a qualquer momento, sem precisar encerrar a conta, pelo botão "Nova conversa" na tela do assistente. A exclusão é definitiva e não pode ser desfeita depois de executada.
Você pode, a qualquer momento:
Usamos um cookie de sessão (via Supabase Auth) necessário para manter você conectado. Não usamos cookies de rastreamento publicitário ou analytics de terceiros.
A Senny não é direcionado a menores de 18 anos.
Podemos atualizar esta política conforme o produto evolui — especialmente os pontos ainda em aberto descritos acima (exclusão automática). Mudanças relevantes serão comunicadas dentro da plataforma.
Dúvidas sobre privacidade ou pedidos de exclusão de dados: [e-mail de contato/DPO a definir antes da publicação].