Segurança

Como o Kitu protege o seu dinheiro e os seus dados

Um app de finanças pede confiança. Aqui está, sem letra miúda, o que o Kitu faz com o que você conta para ele.

O Kitu não pede a senha do banco

Você escolhe: importar a fatura e o extrato que o próprio banco oferece (PDF, OFX ou CSV), ou conectar pelo Open Finance, com a autorização feita no app ou no site do seu banco.

Não guardamos CPF, agência nem número de conta

O que identifica a sua conta no banco não entra no Kitu. Os arquivos importados são lidos e descartados na hora, e a senha de um PDF protegido não é guardada.

Os seus dados ficam cifrados

Descrições, nomes e textos ficam cifrados no banco de dados (AES-256-GCM), com a chave guardada fora dele. Cada grupo é isolado: uma consulta de um grupo não alcança os dados de outro.

A IA prepara, você confirma

O assistente (No Completo) vem desligado. Quando ligado, tudo o que ele prepara (um gasto, uma meta, uma conta) fica como rascunho até você confirmar. Pelos termos da Anthropic, que processa as respostas, os dados não treinam modelos de IA.

Conexão protegida e um cookie só

Toda a comunicação usa HTTPS. A sessão fica em um cookie que o JavaScript da página não consegue ler. Não há cookies de publicidade nem rastreadores de terceiros.

Tentativas de invasão são vigiadas

Senhas erradas em sequência, varreduras e requisições recusadas são registradas e avisadas à equipe. Se acontecer um incidente com risco relevante, avisamos você e a ANPD, como manda a lei.

Onde os dados ficam

No Google Cloud e no Neon, principalmente nos Estados Unidos, com garantias contratuais de proteção de dados, como pede o art. 33 da LGPD.

Os seus direitos

Você pode baixar uma cópia dos seus dados e excluir a conta a qualquer momento, no próprio app.

Os detalhes estão na Política de Privacidade e em LGPD e seus direitos.

O Kitu abre em breve. Entre na lista de espera e receba o convite quando chegar a sua vez.

Entrar na lista de espera