LGPD e seus direitos sobre os dados

O Dinzo segue a Lei Geral de Proteção de Dados (LGPD).

Os princípios na prática

Finalidade: seus dados são usados pra operar e melhorar o Dinzo, nada além disso
Necessidade: a gente coleta o mínimo pro serviço funcionar
Transparência: você sabe o que é acessado e pra quê
Segurança: criptografia em trânsito e em repouso, acesso interno restrito e auditado
Controle: a decisão de compartilhar é sua, e você pode voltar atrás quando quiser

Seus direitos

Pela LGPD, você pode:

Acessar seus dados
Corrigir informações erradas
Revogar consentimentos, inclusive as conexões de Open Finance e as IAs que você conectou, direto no app ou na web
Excluir sua conta e seus dados

Acesso, correção e portabilidade a gente atende por e-mail: escreva pra [email protected], o endereço do nosso Encarregado de Dados (DPO). Pra corrigir um dado de cadastro, mande junto o documento que comprova a informação certa (documento nunca vai pelo chat do suporte).

Pra cortar o acesso de uma IA que você ligou à sua conta (Claude, ChatGPT ou outro programa compatível com MCP), vá em Configurações → Conexões de IA e API, no app e na web. Em IAs conectadas, toque (app) ou clique (web) na IA e escolha Desconectar. O acesso para na hora.

Antes de excluir, baixe seus dados

Na web, em Configurações → Privacidade e dados → Exportar meus dados, você baixa todas as transações do seu extrato em CSV ou Excel (data, descrição, valor, categoria, conta e origem). O arquivo é gerado no próprio navegador e o botão vale em qualquer plano. No app esse botão não existe: use a web.

Exercendo o direito de exclusão

App: Configurações → Exclusão → Zona de perigo → Excluir conta e dados, digitando EXCLUIR em maiúsculas pra confirmar
Web: Configurações → aba Privacidade e dados → Zona de risco → Excluir minha conta, com a mesma confirmação

Três coisas importantes antes:

A exclusão fica agendada por 30 dias. Nesse tempo a conta fica pausada: você sai de todos os aparelhos, o Open Finance para de atualizar e não chegam avisos, e-mails nem mensagens do Dino. A data exata vem no e-mail que você recebe na hora do pedido. Mudou de ideia? Entre de novo antes dessa data, em qualquer aparelho, e a exclusão é cancelada. Passados os 30 dias, tudo é apagado de vez, sem novo aviso, e entrar com o mesmo e-mail ou número abre uma conta nova e vazia
Excluir a conta não cancela sua assinatura. Cancele primeiro onde você assinou (no Dinzo, na App Store ou na Play Store; veja "Como cancelar sua assinatura"), depois exclua
Nem tudo some no mesmo momento. Seus dados saem depois dos 30 dias, as cópias em backup levam mais tempo pra sair dos servidores, e algumas coisas continuam guardadas pelo prazo que a lei exige: notas fiscais e registros ligados a pagamento (cobranças, valores, datas e estornos), registros de acesso por 6 meses e um registro mínimo da compra pra responder a contestações de cobrança

Se a ideia é só começar do zero sem perder a conta, a mesma tela tem Reiniciar dados da conta: apaga transações, contas, categorias e metas e desfaz as conexões bancárias, mas mantém seu login e sua assinatura. Esse reinício é na hora e não dá pra desfazer.

O que fica com o banco

Revogar o compartilhamento no Dinzo interrompe o acesso do nosso lado. O histórico do seu relacionamento com o banco continua com o banco, isso é do domínio dele, não nosso.

Uma diferença que confunde: revogar o consentimento pelo app do banco só corta as atualizações, o que já tinha sido importado continua aparecendo aqui. Pra tirar esses dados do Dinzo, desconecte a conexão no próprio Dinzo (isso apaga o histórico importado dela) ou exclua a conta.

Documentos oficiais

Dúvidas sobre privacidade

Assunto legal, LGPD e Encarregado de Dados (DPO): [email protected]. Para o resto, escreva pra [email protected] ou chame no WhatsApp do suporte +55 11 93619-3623.

Pra te identificar, basta o e-mail da sua conta. Nunca envie senha, código de acesso ou dados completos do seu cartão, nem pra gente, nem pra ninguém que diga estar falando em nome do Dinzo.