Política de privacidade

Versão de 12 de novembro de 2026
O essencial
• A Melvi usa os seus dados para prestar o serviço que você contratou. Não vende, não aluga e não usa para anúncio.
• A Melvi nunca recebe a senha do seu banco.
• Quem opera a Melvi só abre a sua conta para atender você, resolver um erro ou investigar uma fraude, e cada abertura fica registrada.
• Parte dos dados passa por fornecedores fora do Brasil, como o da inteligência artificial, que não usa os seus dados para treinar modelos.
• Você exporta ou exclui os seus dados no aplicativo, e fala sobre eles em contact@meetmelvi.com.

1. Quem cuida dos seus dados

Quem decide o que é feito com os seus dados na Melvi é a pessoa física que oferece a Melvi, no Brasil. Na Lei Geral de Proteção de Dados (LGPD), esse papel se chama controlador.
O encarregado atende os seus pedidos sobre dados e fala com a Autoridade Nacional de Proteção de Dados (ANPD) pelo e-mail contact@meetmelvi.com. Se você precisar do nome completo de quem responde pelos seus dados, peça por esse e-mail e a gente envia.
Esta política vale para o aplicativo, para o site meetmelvi.com e para os e-mails da Melvi.

2. Que dados a Melvi trata

  • • Cadastro: nome, e-mail, CPF (de quem mora no Brasil), celular, país, idioma, moeda e fuso horário. A senha, se você criar uma, é guardada de um jeito que nem a Melvi consegue ler.
  • • Quiz: as suas respostas, inclusive as que você deu antes de criar a conta.
  • • Como você chegou: a campanha do link que você abriu e o site de onde veio, só o nome do site e nunca o endereço da página, guardados com a sua conta.
  • • Dados financeiros, das fontes que você escolher: contas, saldos, cartões, limites, faturas, parcelas, movimentações com a descrição de cada uma, aplicações, bens, dívidas, metas e reserva.
  • • Extratos enviados: o arquivo, até ser apagado (veja Por quanto tempo).
  • • Conversas com a Melvi e o Firvo.
  • • Assinatura e pagamentos: plano, valores, datas, a forma de pagamento e os códigos do pagamento no Stripe. O número completo do cartão não passa pela Melvi.
  • • Presentes: quem comprou, quem resgatou e o nome e a mensagem de quem deu, que aparecem para quem recebe e para quem tem o link.
  • • Uso do aplicativo: as áreas que você abre e os passos que completa, inclusive no quiz, sem valores nem respostas.
  • • Visitas ao site: a página aberta, de onde você veio, o idioma, o tamanho da tela, o aparelho, o navegador, o país e a cidade aproximados, o link para o aplicativo em que você tocou e quanto a página demorou para abrir, sem cookie e sem guardar o endereço IP. A aba do navegador guarda a campanha e o site de onde você veio até ser fechada.
  • • Dados técnicos: o endereço IP, usado para limitar tentativas de entrar, e os registros de erro, com o navegador e a tela em que o erro aconteceu.
  • • Mensagens que você manda para o nosso e-mail.
A descrição de uma movimentação pode trazer o nome de outra pessoa, como quem mandou ou recebeu um Pix. A Melvi usa esse dado só para mostrar a movimentação a você.
A Melvi não pede dados sensíveis, como saúde, religião ou opinião política. Uma compra na farmácia ou uma doação pode dizer algo sobre isso, mas a Melvi não usa as suas movimentações para tirar conclusões desse tipo sobre você.

3. Para que, e com que base na lei

  • • Criar e manter a sua conta, fazer os cálculos, mostrar os resultados, conversar, avisar e trazer os dados dos bancos: para cumprir o contrato com você (LGPD, art. 7º, V).
  • • Falar com você pelo celular sobre a conta ou um pagamento, se for preciso: para cumprir o contrato (art. 7º, V).
  • • Conferir o CPF, para que cada pessoa tenha uma conta só e para evitar fraude: para cumprir o contrato e pelo interesse legítimo de proteger você e a Melvi (art. 7º, V e IX).
  • • Cobrar a assinatura e guardar o registro dos pagamentos: para cumprir o contrato e as obrigações legais (art. 7º, II e V).
  • • Manter a Melvi segura, achar erros e evitar fraude, com registros técnicos e de erro: pelo interesse legítimo (art. 7º, IX).
  • • Entender quais áreas do aplicativo são usadas e contar as visitas do site, em números somados, para melhorar a Melvi: pelo interesse legítimo (art. 7º, IX).
  • • Mandar novidades por e-mail ou pelo celular: só com o seu consentimento, que você retira quando quiser (art. 7º, I).
  • • Responder a autoridades e defender a Melvi em processos: para cumprir a lei e exercer direitos (art. 7º, II e VI).
A conexão com o banco depende, além disso, da autorização que você dá no próprio banco, pelas regras do Open Finance.
Quando a base é o interesse legítimo, você pode se opor. A gente responde dizendo se o uso para, ou por que ele precisa continuar.

4. A inteligência artificial

As respostas da Melvi e do Firvo são escritas por modelos de inteligência artificial da Anthropic, nos Estados Unidos. Para responder, o modelo recebe a sua pergunta, as últimas mensagens da conversa e só os números de que a pergunta precisa, com os nomes que você deu às contas, aos cartões, às contas fixas e às metas. Ele não recebe o seu nome, e-mail, CPF ou celular, nem senhas, nem o arquivo de um extrato.
Pelos termos comerciais da Anthropic, o que a Melvi envia não é usado para treinar os modelos dela. A Melvi também não usa os seus dados para treinar inteligência artificial.
A Melvi não toma decisões automáticas que afetem os seus direitos, como dar ou negar crédito. Os avisos e as propostas da Melvi e do Firvo são sugestões, e nada muda sem a sua confirmação. Se quiser que uma pessoa reveja algo feito de forma automática, peça em contact@meetmelvi.com (LGPD, art. 20).

5. Com quem a Melvi compartilha

A Melvi não vende nem aluga os seus dados, e não os usa para anúncio. Eles passam só pelos fornecedores que fazem o serviço funcionar, e cada um recebe o necessário para a sua parte:
  • • Supabase: o banco de dados e a entrada na conta, com os dados guardados em São Paulo.
  • • Magalu Cloud: o servidor da Melvi, no Brasil.
  • • Cloudflare: o site, a proteção contra ataques e as cópias de segurança, que saem cifradas.
  • • Malvo e, como reserva, Pluggy: a conexão com os bancos pelo Open Finance, no Brasil.
  • • Stripe: os pagamentos no cartão e no Pix. No Pix, recebe o seu nome, e-mail e CPF, e o Pix é recebido pela Ebanx, parceira do Stripe no Brasil.
  • • Cakto: pagamentos no Pix, quando ela é usada no lugar do Stripe. Recebe o seu nome, e-mail, celular e CPF.
  • • Resend: o envio dos e-mails da Melvi.
  • • Anthropic: os modelos de inteligência artificial da conversa.
  • • Sentry: os registros de erro do aplicativo e do servidor, guardados na Alemanha.
  • • Hostinger: a caixa de e-mail que recebe as suas mensagens.
  • • Rybbit: o contador de visitas do site, que roda num computador da própria Melvi, no Brasil, e recebe as visitas pela rede da Cloudflare.
A Melvi também entrega dados quando a lei, a Justiça ou uma autoridade exigir. Se a Melvi passar para uma empresa, como a que será aberta, os dados vão junto, com as mesmas regras, e você recebe um aviso antes.

6. Dados fora do Brasil

Alguns fornecedores trabalham de outros países: Anthropic, Resend, Stripe e Cloudflare, dos Estados Unidos, e Sentry, da Alemanha. A rede da Cloudflare e a caixa de e-mail da Hostinger também podem passar ou guardar dados em servidores de outros países.
Essas transferências acontecem porque são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX). Para a Alemanha e os outros países da União Europeia, a ANPD também reconheceu que a proteção de dados é adequada (Resolução CD/ANPD nº 32/2026).
Os seus direitos continuam os mesmos, onde quer que o dado esteja.

7. Quem da Melvi vê os seus dados

Quem opera a Melvi tem um painel próprio, que pede senha e um segundo código. Por ele, pode abrir uma conta, com os lançamentos e as conversas, para atender um pedido seu, resolver um erro, cuidar de um pedido sobre dados ou investigar uma fraude.
Cada abertura fica registrada, com quem abriu e quando, num histórico que não pode ser apagado nem mudado. Mudanças feitas pelo painel, como bloquear uma conta ou dar uma cortesia, ficam registradas com o motivo.

8. Por quanto tempo

  • • Cadastro, dados financeiros, conversas e metas: enquanto a conta existir, mesmo depois de cancelar a assinatura, até você pedir a exclusão.
  • • Respostas do quiz sem conta: apagadas 30 dias depois da última resposta.
  • • Extratos enviados: o arquivo é apagado 7 dias depois que a leitura termina. Uma leitura parada à espera da sua conferência termina sozinha em 30 dias. Os lançamentos tirados do extrato ficam na conta.
  • • Endereço IP usado para limitar tentativas: até 2 dias.
  • • Registros de uso do aplicativo: apagados junto com a conta.
  • • Cópias de segurança: apagadas em até 30 dias.
  • • Ao excluir a conta: tudo é apagado 60 dias depois do pedido. Até lá, a conta fica parada e você pode desistir; se pedir pelo nosso e-mail, a exclusão é feita antes. Ficam, por 5 anos, os registros dos pagamentos, do pedido de exclusão e do histórico do painel de operação, sem os seus dados financeiros, para cumprir a lei e provar o que foi feito. O nome e a mensagem de um presente que você deu continuam no presente.

9. Os seus direitos

Pela LGPD (art. 18), você pode:
  • • confirmar que a Melvi trata os seus dados e acessá-los;
  • • corrigir dados incompletos, errados ou desatualizados;
  • • pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
  • • levar os seus dados para outro serviço;
  • • pedir a exclusão dos dados tratados com o seu consentimento e retirar esse consentimento;
  • • saber com quem a Melvi compartilha os seus dados;
  • • saber o que acontece se você não der um consentimento;
  • • se opor a um uso baseado no interesse legítimo;
  • • pedir a revisão, por uma pessoa, de uma decisão automática.
Exportar e excluir ficam no aplicativo, em Perfil, Privacidade e seus dados, e os dois pedem um código que chega no seu e-mail. Para o resto, escreva para contact@meetmelvi.com. A gente responde em até 15 dias e pode pedir que você escreva do e-mail da conta, para confirmar que o pedido é seu.
Se não ficar satisfeito, você pode reclamar à ANPD e aos órgãos de defesa do consumidor, como o Procon.

10. Cookies e o que fica no seu aparelho

A Melvi usa só o que precisa para funcionar, e nenhum cookie de anúncio ou de rastreamento:
  • • o cookie da sessão, que mantém você conectado e vence quando a sessão termina;
  • • o cookie do quiz, que guarda as suas respostas antes de você criar a conta, por até 60 dias;
  • • o cookie do aparelho conhecido, que lembra que você já entrou neste aparelho, para que outra pessoa que saiba o seu e-mail não consiga travar a sua entrada; ele não abre a sua conta e vence um ano depois da última entrada;
  • • no aparelho, as suas escolhas, como o tema claro ou escuro e o idioma, e uma marca de que você entrou;
  • • no navegador, uma cópia cifrada das últimas telas que você viu, para o aplicativo abrir mais rápido, e um cookie com a chave dela; as duas são apagadas quando você sai ou quando a sessão vence;
  • • na tela de pagamento, cookies do Stripe para evitar fraude no cartão;
  • • um cookie técnico da Cloudflare, quando ela precisa separar pessoas de robôs.
Como nada disso serve para anúncio nem para seguir você em outros sites, a Melvi não pede consentimento para eles. Se você apagar os cookies do navegador, vai precisar entrar de novo. O site conta as visitas com o Rybbit, sem cookie. Ele guarda no navegador um número aleatório, que não é enviado a ninguém, e as telas do aplicativo não usam esse contador.

11. Segurança

A conexão é cifrada. Cada conta só alcança as próprias linhas no banco de dados, e testes automáticos tentam o contrário a cada mudança no código. O identificador de cada conexão com um banco fica cifrado, com as chaves fora do banco de dados, e as cópias de segurança são cifradas antes de sair do servidor. A senha da conta, se você criar uma, é guardada de um jeito que não dá para ler de volta.
Nenhum sistema é à prova de tudo. Se um incidente puder trazer risco ou dano relevante a você, a Melvi avisa você e a ANPD em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024.
Ninguém da Melvi pede senha, código de verificação, Pix ou os dados completos do cartão.

12. Menores de 18 anos

A Melvi não é para menores de 18 anos e não coleta dados deles de propósito. Se a gente descobrir uma conta assim, ela é encerrada e os dados são apagados.

13. E-mails e avisos

Os e-mails sobre a conta, a segurança, os pagamentos e os pedidos sobre dados fazem parte do serviço e chegam enquanto a conta existir.
Os avisos e os resumos você liga e desliga em Perfil, Avisos e canais, e cada e-mail deles traz um link para parar de receber.
Novidades e dicas por mensagem no celular só chegam se você aceitar, em Perfil, CPF e celular, onde também dá para desligar.

14. Se você mora fora do Brasil

Se você mora na União Europeia, no restante do Espaço Econômico Europeu ou no Reino Unido, também vale o regulamento europeu de proteção de dados (GDPR), ou a versão britânica dele. As bases são as desta política: o contrato (art. 6(1)(b)), as obrigações legais (art. 6(1)(c)), o interesse legítimo (art. 6(1)(f)) e o consentimento (art. 6(1)(a)).
Os seus dados ficam guardados no Brasil, que a Comissão Europeia reconheceu, em janeiro de 2026, como um país que protege dados de forma adequada. Você tem os direitos do GDPR, inclusive o de reclamar à autoridade de proteção de dados do seu país.

15. Mudanças nesta política

Quando esta política mudar, você recebe um e-mail e um aviso no aplicativo antes de a mudança valer. Se a mudança precisar do seu consentimento, a gente pede antes.
Esta política existe em português, inglês e espanhol, com o mesmo conteúdo. Se houver diferença entre as versões, vale a mais favorável a você.
Ajuda