Quais dados o Dinzo acessa (e quais não)

O que o Dinzo acessa

Só o necessário pra entregar o serviço:

Movimentações financeiras

Transações das contas, débitos e créditos
Compras no cartão de crédito, com o final do cartão que foi usado em cada uma (é isso que permite separar as compras por pessoa; quem fez a compra o banco não informa)
Pagamentos e recebimentos

Saldos e histórico

Saldo atual das contas
O histórico que o banco disponibiliza, até 1 ano a partir da data da conexão (esse limite é do próprio Open Finance, não nosso)

Produtos financeiros

Contas e seus tipos
Cartões e limites
Investimentos, quando a instituição os transmite

O que você informa e cria

Nome, e-mail e telefone do cadastro
CPF na hora de conectar o banco (CNPJ, quando a conta é PJ). É o único dado que o Dinzo pede pra iniciar a conexão
Categorias, tags, metas, limites e preferências
O que você manda pro Dino: textos, áudios e fotos de comprovantes

O que o Dinzo não acessa

Sua senha do banco, PIN ou códigos de autenticação. Nunca. Eles ficam só com a instituição
Mensagens, e-mails ou qualquer coisa que você não autorizou na tela do banco
Contas de outra pessoa: cada conexão exige a autorização do próprio titular, feita no app ou site do banco dele

E, por construção, o Dinzo não consegue movimentar seu dinheiro: o acesso é somente leitura.

Acessos que só existem se você ligar

Importar notificações (só no Android): em Configurações → Preferências → Importar notificações. Com a permissão ligada, o Dinzo interpreta as notificações dos apps de banco da lista pra sugerir um lançamento já preenchido. Notificação de outros apps é ignorada, e nada é criado sem o seu toque. Dá pra desativar na mesma tela
Google Agenda: o Dinzo cria uma agenda própria, a "Dinzo - Fluxo de Caixa", e só escreve nela. Ele não lê os eventos da sua agenda pessoal
IAs conectadas (Claude, ChatGPT e outros programas compatíveis com MCP): aqui o caminho é o inverso, quem lê os seus dados do Dinzo é a IA, e só se você conectar. Fica em Configurações → Conexões de IA e API, e você escolhe o nível de acesso: Somente leitura ou Leitura e escrita. Antes de concluir a conexão (ou de criar uma chave de API) o Dinzo pede um código de 6 dígitos, enviado pro WhatsApp ou pro e-mail da sua própria conta. A IA conectada vê saldos e lançamentos, mas nunca a sua senha nem os dados de acesso do banco, e não conecta bancos, não muda seu plano e não apaga sua conta. A cada conexão nova chega o e-mail Nova IA conectada à sua conta Dinzo: se não foi você, desconecte na lista de IAs conectadas e troque sua senha. Conectar uma IA e criar chave de API são recursos do Premium e do Ultra

O Dinzo vende meus dados?

Não. Seus dados pessoais e financeiros não são vendidos, e o Dinzo não tem anúncios.

Eles são usados pra:

Mostrar suas informações no app e na web
Sincronizar suas transações quando você autoriza
Fazer o assistente e as análises funcionarem com os seus números

Além disso, seus dados passam pelos parceiros de infraestrutura que fazem o serviço existir (a Pluggy, no Open Finance; o provedor de nuvem; o meio de pagamento da assinatura) e podem ser compartilhados com autoridades quando a lei exige. Os detalhes estão na Política de Privacidade.

Como seus dados são guardados

Criptografia em trânsito: toda a comunicação entre banco, parceira de Open Finance e Dinzo trafega criptografada
Criptografia em repouso: os campos sensíveis (nome, e-mail, telefone, documentos, descrições de transação, títulos de contas e categorias, conversas com o assistente) são guardados criptografados com AES-256-GCM
Códigos e tokens ficam guardados só como hash, nunca em texto puro
Acesso interno restrito, com registro das ações da equipe

Revogar o acesso

Pelo Dinzo: app em Configurações → Conexões bancárias → toque no banco → Desconectar banco; web em Contas e Cartões → menu do card → Desconectar
Pelo banco: revogando o compartilhamento na área de Open Finance dele

A partir daí, o Dinzo deixa de acessar os dados daquela instituição. Duas diferenças que vale saber antes:

Desconectar no Dinzo apaga o consentimento e também os dados: as contas, os cartões e todo o histórico já sincronizado daquela conexão saem do app, e reconectar depois não traz o histórico de volta. Se você só quer tirar uma conta das telas, o caminho é arquivar (veja "Arquivar uma conta ou desconectar o banco: qual usar")
Revogar só no banco para a sincronização, mas não apaga nada: o que já foi importado continua no app e a conexão passa a pedir reconexão. Pra remover os dados, é desconectar no Dinzo ou excluir a conta