Versão de 23/09/2026. Descreve o tratamento de dados pessoais por este serviço, nas mensagens enviadas e recebidas e nas informações que a empresa credora envia, nos termos da Lei 13.709/2018 (LGPD).
A empresa credora que contrata o serviço é a controladora dos dados: a relação com a pessoa que recebe a mensagem é dela, e é ela quem decide o que enviar e para quem. Nós somos operadores: tratamos os dados apenas para enviar os lembretes determinados por ela, receber e organizar as respostas e registrar os pagamentos que ela informa, sempre sob as suas instruções.
Imagens, áudios e documentos enviados como resposta não são armazenados: registramos apenas o recebimento.
Os pagamentos que a empresa credora informa (pela planilha, ao marcar uma fatura como paga ou pelo extrato do banco) ficam registrados na fatura, com a data e o valor. O extrato é lido na memória do servidor e descartado na mesma operação: não é gravado nem enviado a nenhum modelo de inteligência artificial. Ele traz todos os lançamentos da conta, inclusive de pessoas que não recebem lembretes. Só os créditos que correspondem a uma fatura deixam registro: uma proposta para cada crédito e fatura correspondentes, guardada por até 7 dias, com a data, o valor, o saldo da fatura, um código curto calculado a partir do lançamento e os motivos da correspondência. A proposta não guarda nome, CPF, CNPJ nem a descrição do lançamento. Quando uma pessoa da empresa credora confirma a proposta, o pagamento é registrado com a data, o valor e esse código, e a proposta fica guardada até 7 dias depois da confirmação, para que possa ser desfeita. Um pagamento desfeito continua no histórico da fatura, marcado como desfeito. As propostas expiradas, e as de uma pessoa cujos dados foram eliminados, são apagadas na limpeza diária.
Durante a vigência do contrato com a empresa credora e pelo prazo em que ela precisar manter o histórico. Encerrado o contrato, os dados são devolvidos ou eliminados conforme a instrução dela.
Quando uma pessoa pede a eliminação e a empresa credora a confirma, os registros dela são apagados. Permanecem, por decisão e por prazo: os eventos de auditoria, que guardam apenas identificadores e datas; um código irreversível do endereço, em uma lista que impede que ela seja contatada de novo; as cópias de segurança diárias, descartadas em até 30 dias; e a mensagem recebida na caixa de entrada, descartada em até 30 dias.
Uma resposta que chegue depois da eliminação só é guardada se ela mesma apontar para outra pessoa que a mesma empresa credora também lembre: um endereço que essa outra pessoa também usa, um vínculo feito pela empresa credora ou um número de fatura citado. Nesse caso ela é registrada como mensagem dessa outra pessoa. Sem nenhum desses, nada é guardado: fica registrado apenas que um endereço eliminado escreveu.
Uma mensagem que essa pessoa tenha escrito dentro da conversa de outra pessoa não é apagada, porque faz parte do histórico dessa outra pessoa. Se o endereço era só dela, o que era dela sai da linha: o endereço, o nome e o texto são apagados, e resta apenas o registro de que houve uma mensagem — salvo quando a mensagem está registrada como dessa outra pessoa. Se o endereço é compartilhado com essa outra pessoa, a mensagem fica inteira, porque não é possível saber qual das duas escreveu e apagá-la apagaria as palavras de quem continua recebendo os lembretes.
Quem recebe as mensagens pode solicitar acesso, correção, portabilidade ou eliminação dos seus dados. O pedido deve ser dirigido à empresa credora, que é a controladora; nós atendemos a solicitação dela em seguida. Se não souber a quem se dirigir, escreva para o contato abaixo e nós encaminharemos.
Para deixar de receber mensagens, basta responder SAIR a qualquer uma delas. O pedido é registrado imediatamente e vale para todos os canais.
No Vencimentos, a empresa cliente nos envia as contas que ela mesma tem a pagar, pelo portal. A empresa é a controladora desses dados e nós somos operadores. Do que ela envia, guardamos apenas o necessário para lembrar o pagamento: o nome e o CNPJ ou CPF do fornecedor, o valor, a data de vencimento, o código para pagar (a linha digitável, ou o Pix copia e cola, que traz a chave Pix de quem recebe) e, para uma nota fiscal, a chave de acesso e o número da duplicata. Guardamos também os CNPJs da própria empresa que ela nos informa, para separar as notas que ela compra das que ela emite. O arquivo em si não é guardado: é lido e descartado na hora.
Uma conta paga ou descartada é apagada 90 dias depois; uma conta que ninguém confirmou, 30 dias depois de chegar (ou 7 dias depois de alguém devolvê-la para confirmação, o que for mais tarde); uma conta que ninguém marcou como paga, 180 dias depois do vencimento; um fornecedor sem contas, 13 meses depois da última. A empresa pode apagar uma conta, um fornecedor ou todos os dados do Vencimentos a qualquer momento, no portal. Depois de apagados, os dados ainda podem existir nas cópias de segurança diárias por até 30 dias. Os lembretes vão apenas para os e-mails das pessoas da empresa cadastradas no portal: ninguém de fora da empresa recebe nada, e nós nunca pagamos nenhuma conta. Pedimos que sejam enviadas apenas contas a pagar da empresa, e não holerites, exames ou outros documentos com dados de saúde.