Privacidade
Atualizada em 17/09/2026.
Quem responde por isto
O Radar Fatura é operado por Tiago El Gaid de Aguiar, pessoa física, que é o controlador dos dados descritos abaixo. Para exercer qualquer direito desta página, ou tirar dúvida sobre ela, escreva pelo Fale conosco.
Não somos um banco e não temos relação com nenhum banco ou bandeira de cartão. Não acessamos sua conta bancária, e nunca pedimos sua senha do banco nem o número completo do seu cartão. O que sabemos é o que você enviou. Veja os termos de uso.
O que é guardado
- Seu e-mail — é como você entra; não há senha.
- Os lançamentos das faturas que você importa: data, descrição, valor e parcelamento.
- O cadastro do cartão que você digita: apelido, banco, bandeira, dias de fechamento e vencimento, e — se você quiser — os quatro últimos dígitos.
- Registros de acesso e segurança: quando você pediu um link de login, quando entrou, e de qual endereço IP.
O que nunca é guardado
- O arquivo da fatura. Ele é lido na hora, e o resultado é apagado assim que você confirma ou desiste. Nunca toca o disco.
- O número completo do cartão. Não é pedido em lugar nenhum. Só os quatro últimos dígitos, se você digitar.
- Senha. Não existe uma — logo, não há hash de senha para vazar.
- Dados de pagamento. A compra acontece no Asaas. Seu nome e seu CPF são enviados ao Asaas para emitir a cobrança e não ficam guardados no Radar Fatura; aqui chega só a confirmação (e-mail, identificadores da cobrança e da assinatura, e o status).
Onde seus dados ficam
O Radar Fatura não guarda nada em máquina própria. Três serviços sustentam o sistema, e cada um recebe só o pedaço de que precisa:
- Supabase — hospeda o banco de dados, em São Paulo.
- Resend — envia o e-mail com seu link de acesso e o lembrete de mensalidade em atraso.
- Asaas — processa o pagamento da assinatura.
O banco de dados aplica isolamento por linha: cada conta só alcança os próprios dados, e quem garante isso é o banco, não apenas o código do site. Uma falha na aplicação não vira acesso aos dados de outra pessoa.
Quando a categorização automática é usada, apenas o nome do estabelecimento é enviado para a API da Anthropic — nunca o valor, a data ou qualquer outro dado. Antes do envio, CPF, CNPJ, telefone, e-mail e número de cartão são removidos do texto.
Por quanto tempo
Seus lançamentos e cartões ficam enquanto a conta existir. Você pode apagá-los a qualquer momento.
Os registros de acesso e segurança — que incluem e-mail e endereço IP — são mantidos por 180 dias e depois descartados. É o prazo necessário para investigar um acesso indevido descoberto tarde, sem virar arquivo permanente de hábitos.
Seus direitos
A LGPD garante que você possa ver, levar embora e apagar o que é seu. As duas coisas estão na tela da sua conta, sem precisar pedir a ninguém:
- Baixar seus dados — uma planilha .csv com tudo que está guardado, que abre no Excel, no Google Sheets ou no LibreOffice.
- Excluir sua conta — apaga a conta e todo o histórico, sem lixeira e sem volta.
Se você excluir a conta, a assinatura continua valendo: ela pertence ao seu e-mail. Criando a conta de novo com o mesmo endereço, o acesso volta. Guardamos esse registro porque ele é a prova da compra — sem ele, quem pagou ficaria sem como recuperar o acesso.