POLÍTICA DE PRIVACIDADE E PROTEÇÃO DE DADOS
Eleva Financeiro
Versão: 1.0 Data de atualização: 30 de outubro de 2026
1. Nosso compromisso com sua privacidade
A sua vida financeira merece atenção, confidencialidade e respeito.
O Eleva Financeiro utiliza informações pessoais e financeiras para oferecer ferramentas de organização, planejamento e acompanhamento de suas finanças.
Esta Política de Privacidade explica quais dados são tratados, por que são necessários, com quem poderão ser compartilhados, por quanto tempo poderão ser mantidos e quais são os direitos dos usuários.
O tratamento de dados pessoais é orientado pelos princípios da finalidade, adequação, necessidade, transparência, segurança, prevenção, não discriminação e responsabilização previstos na Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
2. Identificação do responsável pelo tratamento
Para fins desta Política, o serviço Eleva Financeiro é disponibilizado por:
Responsável jurídico: Lucas de Almeida Lima Nome comercial: Eleva Financeiro CNPJ: 67.095.981/0001-79 E-mail para privacidade: suporteelevafinanceiro@gmail.com Canal de atendimento: (38) 99816-9431
A empresa responsável pela Eleva determina as finalidades e os meios essenciais do tratamento de dados pessoais em sua operação, conforme as responsabilidades efetivamente definidas com seus fornecedores.
A infraestrutura tecnológica utiliza a plataforma BRUMIA FinCore e outros serviços especializados, que poderão atuar como operadores ou controladores independentes, conforme a finalidade do tratamento e a relação jurídica aplicável.
Os papéis e as responsabilidades de cada participante devem observar os contratos, a LGPD e a realidade das operações realizadas.
3. Quais dados podemos tratar
3.1. Dados de cadastro e identificação
Podemos tratar informações fornecidas durante o cadastro ou a manutenção da conta, como nome, e-mail, telefone, identificadores internos, preferências de utilização e informações necessárias à autenticação.
Senhas e mecanismos de autenticação são processados por serviços apropriados de identidade e segurança.
3.2. Dados financeiros inseridos pelo usuário
Para fornecer os recursos contratados, podemos tratar informações relacionadas a:
- Receitas, despesas, valores e datas de movimentações.
- Saldos e identificação das contas cadastradas.
- Categorias de receitas e despesas.
- Cartões cadastrados para acompanhamento financeiro, faturas e parcelamentos.
- Metas, orçamentos, reservas e planejamento.
- Compromissos, vencimentos e recorrências.
- Comprovantes e documentos enviados voluntariamente.
- Relatórios e informações geradas a partir dos dados registrados.
Esses dados são utilizados para viabilizar as funcionalidades solicitadas.
A Eleva não deverá exigir credenciais bancárias ou senhas financeiras para funcionalidades que não dependam dessas informações.
O usuário deve evitar inserir dados de terceiros ou informações excessivas que não sejam necessárias à finalidade pretendida.
3.3. Mensagens, áudios e arquivos enviados à IA
Quando o usuário utilizar o assistente de inteligência artificial, poderão ser tratados:
- Conteúdo das mensagens.
- Áudios e respectivas transcrições, quando aplicável.
- Imagens, comprovantes e arquivos encaminhados.
- Comandos e solicitações dirigidos ao assistente.
- Classificações, resumos e respostas produzidas automaticamente.
- Identificadores técnicos necessários para relacionar a interação à conta correta.
Essas informações poderão ser processadas por componentes de automação e serviços de inteligência artificial necessários à execução da funcionalidade.
A utilização dessas informações para finalidades incompatíveis com a prestação do serviço, inclusive eventual treinamento de modelos de terceiros, não deverá ocorrer sem fundamento jurídico adequado, transparência e salvaguardas aplicáveis.
3.4. Dados de assinatura e pagamento
Para administrar planos, períodos gratuitos, cobranças e cancelamentos, poderão ser tratados dados como:
- Plano contratado, valor, periodicidade e condições comerciais.
- Status da assinatura e datas relevantes.
- Identificadores do cliente, Checkout, assinatura, fatura e eventos do prestador de pagamento.
- Informações necessárias à conciliação e ao atendimento.
- Situação de cobranças, falhas, cancelamentos e reembolsos.
Os dados completos do cartão utilizados no Checkout são fornecidos ao prestador de pagamento responsável pelo processamento.
A Eleva poderá receber informações limitadas sobre a transação e o meio de pagamento, quando necessárias à gestão da assinatura.
3.5. Dados técnicos e de segurança
Poderemos tratar endereço IP, registros de acesso, data e horário de operações, identificadores de sessão, tipo de dispositivo, navegador, eventos de autenticação, tentativas de acesso e informações técnicas necessárias à segurança, ao funcionamento e à prevenção de fraudes.
3.6. Comunicações de atendimento
Quando o usuário procurar suporte, poderemos tratar os dados fornecidos na solicitação e os registros necessários para responder, solucionar problemas e documentar o atendimento.
4. Para que utilizamos os dados
Os dados pessoais poderão ser utilizados para as seguintes finalidades:
Prestação do serviço: criar e manter contas, oferecer funcionalidades financeiras, organizar lançamentos, gerar relatórios e executar solicitações do usuário.
Autenticação e segurança: verificar identidade, proteger acessos, impedir uso indevido e investigar incidentes.
Assinaturas e pagamentos: administrar contratações, períodos gratuitos, renovações, cancelamentos, cobranças e comprovantes.
Integração com WhatsApp: vincular o número autorizado, receber mensagens destinadas ao assistente e responder às solicitações.
Inteligência artificial: interpretar comandos, auxiliar no registro de informações e apresentar resultados relacionados às funcionalidades da plataforma.
Suporte e comunicação: responder solicitações, enviar comunicações de serviço e informar mudanças relevantes.
Cumprimento de obrigações legais: conservar informações quando exigido por lei, atender solicitações de autoridades competentes e exercer direitos.
Melhoria e prevenção de falhas: identificar erros, avaliar desempenho e aperfeiçoar a segurança e a experiência de utilização, utilizando o mínimo de dados pessoais necessário.
5. Bases legais do tratamento
O tratamento de dados pessoais poderá se fundamentar, conforme cada operação, nas seguintes hipóteses previstas na LGPD:
Execução de contrato e procedimentos preliminares: tratamento necessário para disponibilizar a conta, as funcionalidades contratadas e os serviços solicitados.
Cumprimento de obrigação legal ou regulatória: tratamento exigido por legislação aplicável, inclusive obrigações de conservação de registros e documentação.
Legítimo interesse: tratamento proporcional e necessário para determinadas atividades de segurança, prevenção de fraude, suporte e melhoria do serviço, quando cabível e respeitados os direitos e expectativas legítimas dos titulares.
Exercício regular de direitos: conservação ou utilização de informações necessárias a processos administrativos, judiciais ou arbitrais.
Consentimento: utilizado quando essa for a base legal apropriada, com informação específica e possibilidade de revogação nos termos da legislação.
O aceite dos Termos de Uso não significa consentimento irrestrito para qualquer tratamento.
Quando informações financeiras ou documentos permitirem inferir dados pessoais sensíveis, serão observadas as exigências específicas da LGPD, inclusive quanto à base legal e à necessidade do tratamento.
6. WhatsApp e comunicação com o assistente
A integração com WhatsApp é disponibilizada como um recurso de conveniência para os usuários elegíveis.
Para vincular uma conta, poderão ser utilizados número de telefone, código de verificação, identificadores de conexão e informações necessárias à prevenção de associações indevidas.
As mensagens poderão ser processadas para interpretar comandos, apresentar respostas e executar funcionalidades autorizadas pelo usuário.
As informações enviadas ao assistente não devem incluir senhas bancárias, códigos de autenticação de terceiros ou dados completos de cartão.
O WhatsApp é disponibilizado por um fornecedor externo, que possui práticas próprias de tratamento de dados. A Eleva não controla integralmente as operações realizadas por esse fornecedor.
O usuário poderá solicitar orientação sobre a desvinculação de seu número pelos canais de atendimento da Eleva.
7. Inteligência artificial e decisões automatizadas
O Eleva poderá utilizar recursos automatizados para identificar categorias, sugerir descrições, interpretar comprovantes, consolidar valores e responder perguntas sobre informações registradas.
Esses recursos podem apresentar resultados incorretos.
O usuário deverá conferir operações relevantes antes de considerá-las definitivas, especialmente quando envolverem valores, datas, contas, cartões ou parcelas.
O uso de sistemas automatizados estará sujeito às medidas de segurança e às bases legais aplicáveis.
Quando decisões tomadas exclusivamente por tratamento automatizado afetarem interesses do titular, serão respeitados os direitos de informação e revisão previstos na LGPD, conforme o caso.
8. Compartilhamento de dados
A Eleva poderá compartilhar dados pessoais com prestadores que apoiam a operação da plataforma, estritamente conforme as finalidades necessárias e as responsabilidades aplicáveis.
Entre as categorias de fornecedores estão:
Infraestrutura e tecnologia: serviços de hospedagem, bancos de dados, autenticação, armazenamento e manutenção da aplicação, incluindo a infraestrutura.
Processamento de pagamentos: prestadores como Stripe, responsáveis por operações necessárias à contratação e cobrança de assinaturas.
Comunicação eletrônica: serviços de envio de e-mails transacionais e confirmação de conta, conforme a configuração utilizada.
Mensagens: provedores de comunicação associados ao WhatsApp e às integrações técnicas necessárias para o funcionamento do assistente.
Inteligência artificial: fornecedores de processamento automatizado, quando utilizados para interpretar solicitações e fornecer as funcionalidades contratadas.
Segurança e conectividade: serviços destinados à proteção de tráfego, prevenção de abuso e disponibilidade do aplicativo.
Autoridades públicas: quando houver obrigação legal, ordem válida ou outra hipótese autorizada pela legislação.
O compartilhamento deverá observar critérios de necessidade, finalidade, confidencialidade e segurança.
A Eleva não poderá comercializar os dados financeiros pessoais dos usuários como produto de publicidade ou corretagem de dados. Essa finalidade não integra os serviços descritos nesta Política.
9. Transferência internacional de dados
Alguns fornecedores tecnológicos poderão utilizar infraestrutura ou operações localizadas fora do Brasil.
Quando houver transferência internacional de dados pessoais, serão observadas as hipóteses e os mecanismos previstos na LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados, incluindo as garantias contratuais e demais medidas aplicáveis.
Informações adicionais sobre as transferências, suas finalidades, duração e garantias poderão ser solicitadas pelo canal de privacidade.
A Eleva deverá manter informações adequadas sobre essas operações e disponibilizá-las nos termos da legislação.
10. Armazenamento e conservação dos dados
Os dados pessoais serão mantidos pelo período necessário à prestação dos serviços, às finalidades legítimas informadas e ao atendimento das obrigações legais.
Os critérios de conservação variam conforme a categoria de dados:
- Dados cadastrais e financeiros: enquanto necessários à manutenção da conta e às finalidades contratadas, ressalvadas as hipóteses legais de conservação.
- Dados de assinatura e cobrança: pelo período necessário à execução contratual, ao atendimento de obrigações legais e ao exercício regular de direitos.
- Registros técnicos e de acesso: conforme a finalidade de segurança e as exigências legais aplicáveis, incluindo o Marco Civil da Internet quando pertinente.
- Dados de suporte: pelo tempo necessário à resolução da solicitação e às obrigações ou interesses legítimos aplicáveis.
- Mensagens, áudios, transcrições e comprovantes: conforme as necessidades reais da funcionalidade, as configurações de armazenamento e as regras de retenção aplicáveis.
- Cópias de segurança: conforme os ciclos técnicos de backup e as medidas de proteção adotadas, observadas as obrigações de eliminação e retenção.
Quando deixar de existir uma finalidade válida para a conservação, os dados deverão ser eliminados ou anonimizados, observadas as exceções legais.
Os prazos operacionais específicos de exclusão e retenção devem constar da documentação de governança de dados da Eleva e ser compatíveis com esta Política.
11. Segurança da informação
A Eleva e seus prestadores tecnológicos deverão empregar medidas técnicas e administrativas adequadas para proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou tratamento indevido.
Essas medidas podem incluir, conforme as funcionalidades implementadas, controle de permissões, autenticação multifator, separação de ambientes e contas, proteção das comunicações, registros de auditoria, backups e monitoramento de segurança.
O acesso técnico ou administrativo aos dados deverá ser limitado às finalidades autorizadas, observando os perfis de acesso e as necessidades operacionais.
Nenhum ambiente digital é completamente livre de riscos.
O usuário deverá proteger suas credenciais, evitar compartilhar códigos de autenticação e comunicar acessos suspeitos.
12. Incidentes de segurança
Caso seja identificado um incidente de segurança envolvendo dados pessoais, serão adotadas as medidas adequadas para apuração, contenção e redução dos possíveis impactos.
Quando o incidente puder acarretar risco ou dano relevante aos titulares, a Eleva, na condição de controladora quando aplicável, deverá observar os deveres de comunicação à ANPD e aos titulares, nos prazos e condições previstos na regulamentação.
As comunicações deverão apresentar informações claras sobre a natureza do incidente, possíveis riscos, medidas adotadas e canais de atendimento, observados os limites legais de divulgação.
13. Direitos dos titulares
Nos termos da LGPD, o usuário poderá exercer, conforme as condições legais aplicáveis, direitos como:
- Confirmar a existência de tratamento de seus dados pessoais.
- Solicitar acesso aos próprios dados.
- Corrigir informações incompletas, inexatas ou desatualizadas.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Solicitar portabilidade quando aplicável.
- Solicitar eliminação dos dados tratados com base no consentimento, observadas as hipóteses legais de conservação.
- Obter informações sobre compartilhamento de dados.
- Receber informações sobre consentimento e suas consequências.
- Revogar o consentimento, quando utilizado como base legal.
- Opor-se a tratamentos nas hipóteses legalmente cabíveis.
- Solicitar revisão de decisões automatizadas que afetem seus interesses, nos termos da legislação.
O exercício desses direitos poderá exigir medidas proporcionais para confirmar a identidade do solicitante e evitar a divulgação de informações a terceiros não autorizados.
O usuário também poderá recorrer à ANPD e aos órgãos competentes nos termos da legislação.
14. Como solicitar acesso, correção ou exclusão
O usuário poderá encaminhar solicitações relacionadas aos seus dados pessoais para:
E-mail de privacidade: suporteelevafinanceiro@gmail.com
A solicitação deverá informar, de maneira suficiente, qual direito se deseja exercer.
A Eleva responderá nos prazos e condições previstos na legislação e na regulamentação aplicável.
A exclusão da conta e o cancelamento da assinatura poderão envolver procedimentos distintos.
Quando houver necessidade de conservação de determinadas informações por obrigação legal ou exercício regular de direitos, essa circunstância será esclarecida ao titular.
15. Cookies e tecnologias semelhantes
A plataforma poderá utilizar cookies, armazenamento local e tecnologias equivalentes para manter sessões autenticadas, proteger acessos, preservar preferências e assegurar o funcionamento do aplicativo.
Quando forem utilizadas ferramentas não essenciais de análise de audiência, personalização ou publicidade, a Eleva deverá disponibilizar informações adequadas e mecanismos de escolha quando legalmente exigidos.
O usuário poderá utilizar as configurações de seu navegador para gerenciar determinados cookies, ciente de que a desativação de recursos essenciais poderá prejudicar o funcionamento da aplicação.
16. Dados de crianças e adolescentes
O Eleva é destinado a usuários com capacidade legal para contratar os serviços.
O tratamento de dados de crianças e adolescentes, quando excepcionalmente aplicável, deverá observar o melhor interesse desses titulares e as exigências específicas da legislação.
Caso seja identificada uma conta ou um tratamento incompatível com os requisitos legais, poderão ser adotadas as medidas necessárias para regularização, restrição ou encerramento, respeitados os direitos dos titulares.
17. Comunicações por e-mail e marketing
A Eleva poderá encaminhar mensagens necessárias ao funcionamento da conta e à relação contratual, incluindo confirmação de e-mail, autenticação, segurança, cobrança, assinatura e alterações relevantes no serviço.
Mensagens promocionais, quando utilizadas, deverão observar a base legal adequada, a transparência e os mecanismos de oposição ou descadastramento aplicáveis.
As comunicações essenciais relacionadas à segurança e à execução do contrato poderão continuar sendo enviadas enquanto necessárias.
18. Alterações desta Política
Esta Política poderá ser atualizada para refletir mudanças nas funcionalidades, fornecedores, práticas de tratamento ou exigências legais.
A versão vigente e a data da última atualização serão disponibilizadas de forma acessível.
Mudanças relevantes que afetem direitos, finalidades ou condições de tratamento serão comunicadas adequadamente.
Quando a legislação exigir consentimento específico para uma nova atividade, ele será solicitado antes do tratamento correspondente.
19. Atendimento e esclarecimentos
Dúvidas e solicitações relacionadas à privacidade poderão ser encaminhadas para:
Eleva Financeiro Responsável: Lucas de Almeida Lima CNPJ: 67.095.981/0001-79 E-mail: suporteelevafinanceiro@gmail.com Canal de Suporte: 38 99816-9431
A Eleva compromete-se a tratar solicitações de privacidade de forma responsável, transparente e compatível com a legislação brasileira.
Seu controle financeiro é pessoal. O tratamento dos seus dados deve respeitar essa confiança.