Política de Privacidade

Última atualização: 7 de outubro de 2026

Quem somos

O Quita Fácil é operado por Macedo Informatica LTDA, inscrita no CNPJ 42.485.451/0001-06, com sede na Rua Mato Grosso, 1149 - Centro, Cascavel - PR, CEP 85812-020. Ela é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”).

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Pedro Macedo. Para falar com ele sobre qualquer assunto de privacidade, inclusive para exercer os seus direitos, escreva para contato@msvdata.com.

Quais dados tratamos

  • Cadastro: nome e e-mail. Sua senha não fica conosco: ela é guardada pelo serviço de login da Amazon Web Services (Amazon Cognito), junto com seu e-mail e a confirmação de que ele é seu. A senha passa pelo nosso servidor apenas para ser conferida e nunca é armazenada por nós.
  • Dívidas que você informa: tipo, apelido, saldo, parcela, taxa de juros e prazo de cada dívida, as observações que você escreve e os objetivos que você marca.
  • Documentos que você anexa: arquivos PDF (contratos, extratos, faturas), imagens (PNG, JPEG, WebP) e planilhas CSV, além do nome, tipo e tamanho de cada arquivo. Esses documentos podem conter dados pessoais seus e de outras pessoas, como CPF, endereço, número de contrato ou dados de avalistas.
  • Relatório gerado: indicadores, cenários de pagamento e recomendações calculados a partir dos seus dados, e a lista de documentos que não puderam ser lidos por inteiro, com o nome do arquivo e o motivo.
  • Pagamento: identificadores da transação na Stripe, valor, moeda e situação. Os dados do seu cartão são tratados diretamente pela Stripe e nunca passam pelos nossos servidores.
  • Aceites: quais termos e autorizações você aceitou, em qual versão e quando.
  • Dados técnicos: endereço IP, usado em contadores temporários que limitam abusos, e registros técnicos de erros e de acesso mantidos pelos nossos provedores de hospedagem.

Para que usamos e com qual base legal

  • Gerar a sua análise e o relatório, manter sua conta e processar o pagamento: execução do contrato que você celebra conosco (art. 7º, V, da LGPD).
  • Guardar registros de pagamento: cumprimento de obrigação legal (art. 7º, II, e art. 16, I).
  • Limitar abusos e investigar erros: legítimo interesse em manter o serviço seguro e funcionando (art. 7º, IX).
  • Guardar o registro dos seus aceites: exercício regular de direitos (art. 7º, VI), para podermos demonstrar o que foi aceito.
  • Transferir dados para fora do Brasil: seu consentimento específico (art. 33, VIII) — veja a seção sobre transferência internacional.

Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos além dos operadores listados abaixo.

Análise por inteligência artificial

O relatório é gerado por um modelo de inteligência artificial fornecido pela Anthropic, PBC, empresa dos Estados Unidos. Para cada análise enviamos ao modelo: as dívidas informadas, as observações, os objetivos, o conteúdo das planilhas CSV e os documentos em PDF e imagem que você anexou. Não enviamos seu nome nem seu e-mail.

Cada análise tem limites de páginas e de tamanho. Um documento acima desses limites não é enviado, e um PDF longo pode ser enviado apenas com as primeiras páginas. Quando isso acontece, o relatório mostra quais arquivos ficaram de fora ou foram lidos só em parte, e por quê.

O relatório compara suas taxas com taxas médias publicadas pelo Banco Central. Esses números são dados públicos e não dizem respeito a você.

O relatório é uma análise informativa gerada automaticamente: não concede nem nega crédito e não toma nenhuma decisão em seu nome. Se quiser entender os critérios usados ou pedir a revisão de uma análise, escreva para contato@msvdata.com (art. 20 da LGPD).

Com quem compartilhamos

Usamos os seguintes operadores, que tratam dados pessoais conforme nossas instruções:

  • Amazon Web Services (Estados Unidos): hospedagem do site, login (senha, confirmação do e-mail e redefinição de senha), envio dos e-mails com códigos, armazenamento dos documentos enviados, processamento das análises e registros técnicos.
  • Neon (banco de dados, hospedado na Amazon Web Services nos Estados Unidos): cadastro, relatórios, aceites e registros de pagamento.
  • Anthropic (Estados Unidos): modelo de inteligência artificial que gera o relatório, como descrito acima.
  • Stripe: processamento do pagamento do relatório completo.

Também podemos fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

Transferência internacional de dados

Todos os operadores acima tratam dados fora do Brasil, principalmente nos Estados Unidos. Não temos infraestrutura no Brasil.

A base legal que adotamos para essas transferências é o seu consentimento específico e em destaque (art. 33, VIII, da LGPD), pedido em dois momentos, cada um com sua própria caixa de seleção: ao criar a conta (armazenamento da conta, dos relatórios e dos documentos, e pagamento) e a cada nova análise (envio das dívidas, das observações e dos documentos daquela análise ao modelo de inteligência artificial). Quem já tinha conta antes desta versão dá o primeiro consentimento no próximo acesso.

Sem esse consentimento não é possível usar o serviço. Você pode revogá-lo a qualquer momento excluindo sua conta em Minha conta; a revogação não desfaz transferências já realizadas.

Por quanto tempo guardamos

  • Documentos enviados: apagados automaticamente do armazenamento 90 dias após o envio. A remoção física pelo provedor de armazenamento pode levar alguns dias além desse prazo. O registro com o nome, o tipo e o tamanho de cada arquivo é apagado pela nossa rotina diária de limpeza no mesmo prazo.
  • Conteúdo dos relatórios (dívidas, observações, objetivos, análise gratuita e completa, lista de documentos não lidos): apagado automaticamente pela nossa rotina diária de limpeza 395 dias após a criação do relatório. Depois disso fica apenas um registro mínimo — data, situação e se foi pago — enquanto sua conta existir.
  • Conta e aceites: enquanto sua conta existir. Você pode excluí-la a qualquer momento.
  • Registros de pagamento: os de pagamentos concluídos ou reembolsados são mantidos mesmo depois da exclusão da conta, pelo prazo exigido pela legislação fiscal e de defesa do consumidor, de pelo menos cinco anos; as tentativas de pagamento não concluídas são apagadas com a conta. Hoje não há exclusão automática desses registros ao fim desse prazo.
  • Registros técnicos de erros: 30 dias.
  • Contadores de limite de uso (alguns contêm o endereço IP): apagados pela rotina diária de limpeza depois que expiram — o mais longo dura uma hora.

Os operadores mantêm os dados que recebem conforme os contratos que têm conosco.

Seus direitos

A LGPD (art. 18) garante a você: confirmar que tratamos seus dados e acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos; a portabilidade; a eliminação dos dados tratados com base no seu consentimento; saber com quem os compartilhamos; e revogar o consentimento.

Direto no site, em Minha conta, você pode: baixar uma cópia dos seus dados em arquivo JSON e excluir sua conta na hora.

A exclusão apaga seus relatórios, inclusive os pagos, as dívidas e observações informadas, todos os documentos que você enviou (também os que não chegaram a gerar uma análise), os registros dos seus aceites dos termos e da política, seu login (o e-mail e a senha guardados no serviço de login) e suas sessões, e remove seu nome e seu e-mail. Você é desconectado imediatamente.

Mantemos apenas os registros dos pagamentos concluídos ou reembolsados, pela obrigação legal descrita acima (art. 16, I), e, só quando eles existem, um registro mínimo de conta sem nome nem e-mail ao qual ficam ligados. Eles ficam sem seu nome e sem seu e-mail, mas guardam o identificador da transação na Stripe, que a Stripe consegue relacionar ao titular do cartão. Por isso são dados pseudonimizados, e não anônimos, e continuam protegidos pela LGPD. As tentativas de pagamento que não foram concluídas — com falha, expiradas ou ainda abertas, que cancelamos no momento da exclusão — são apagadas. Um pagamento ainda em processamento no momento da exclusão fica guardado até se resolver: se não for concluído, é apagado; se for, é mantido como registro de pagamento. Guardamos também um registro anônimo de que uma exclusão aconteceu e de quantos itens foram apagados, sem nada que identifique você.

Para os demais direitos, como correção de dados, escreva para contato@msvdata.com. Responderemos no prazo previsto na LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies e armazenamento no navegador

Usamos apenas o necessário para o site funcionar: os cookies da sessão de login e de proteção contra requisições forjadas, um cookie que lembra o idioma que você escolheu, a sua preferência de tema claro ou escuro, guardada no armazenamento local do navegador, e o e-mail que você digita nas páginas de conta (entrar, criar conta, confirmar e-mail e recuperar senha), guardado no armazenamento de sessão do navegador só para que você não precise digitá-lo de novo ao passar de uma dessas páginas para outra. Esse e-mail fica apenas naquela aba e é apagado quando ela é fechada; ele é necessário para o fluxo de login.

Não usamos cookies de publicidade nem ferramentas de análise de audiência. O pagamento acontece nas páginas da Stripe, que segue suas próprias políticas.

Segurança

Senhas não são guardadas por nós, e sim pelo serviço de login da Amazon Web Services, que as mantém protegidas. Todo o tráfego é criptografado. Os documentos enviados ficam em armazenamento privado e criptografado, sem acesso público. O acesso aos dados é restrito ao necessário para operar o serviço.

Menores de idade

O Quita Fácil não se destina a menores de 18 anos.

Alterações nesta política

Quando esta política mudar, publicaremos a nova versão nesta página e pediremos o seu aceite novamente no seu próximo acesso.