Segurança e privacidade

A Alvore consegue movimentar meu dinheiro ou fazer Pix pela minha conta?

Não: a Alvore não movimenta dinheiro e não faz Pix, transferências nem pagamentos em seu nome. A conexão com os bancos passa pela Pluggy, a agregadora parceira de Open Finance, e é somente leitura: a Alvore pede apenas contas, transações, cartões, investimentos e empréstimos, sem nenhuma permissão de pagamento. Você pode desconectar um banco quando quiser, em Configurações, na seção Contas conectadas: a sincronização para na hora e o histórico já recebido é mantido. Se preferir, dá para excluir a conexão de vez, o que apaga as contas e transações vindas dela.

A Alvore vê ou guarda a senha do meu banco ou os dados do meu cartão?

Não: a Alvore não recebe a senha do seu banco nem o número do seu cartão. A conexão bancária é feita dentro do widget da Pluggy, a agregadora parceira, e não num formulário da Alvore; nas conexões por Open Finance, a autenticação acontece no aplicativo ou site do próprio banco. A assinatura é paga no checkout hospedado da Stripe, então o número do cartão não passa pelos servidores da Alvore. A senha da sua conta na Alvore fica no serviço de autenticação do Supabase, que a guarda só em formato de hash.

Onde a Alvore guarda os meus dados e quais provedores estão envolvidos?

Na Alvore, seus dados ficam num banco Postgres gerenciado pelo Supabase, hospedado na AWS nos Estados Unidos, e o aplicativo roda na Vercel. Entre os demais provedores estão a Pluggy (Open Finance), a Stripe (pagamento), a Resend (e-mails), a OpenRouter e o Google (modelos de IA) e a Upstash, que controla o limite de requisições. O app exige HTTPS (HSTS), a sessão no navegador expira em no máximo 12 horas e os tokens do conector de IA são guardados apenas como hash. Pela Política de Privacidade, a Alvore não vende nem aluga seus dados para publicidade.

A inteligência artificial da Alvore envia meus dados para outras empresas?

Sim, para provedores de IA, com o seu CPF removido na categorização. Para organizar o extrato, a Alvore envia à OpenRouter, que por padrão usa modelos do Google, a descrição e o valor dos lançamentos, o nome de quem aparece na transação e o seu nome, usado para reconhecer transferências entre contas suas. Antes do envio, qualquer CPF é removido do texto; o CNPJ, dado público de empresa, é mantido. Quando um consultor analisa um documento enviado, como a declaração de IR, o arquivo segue inteiro ao provedor de IA. Pela Política de Privacidade, essa IA não avalia crédito nem toma decisão automatizada que afete seus direitos.

Conectar a Alvore a um assistente de IA pelo MCP é seguro? A IA pode alterar alguma coisa?

Sim, porque para pessoa física o conector MCP da Alvore é somente leitura: o assistente de IA lê seus dados, mas não altera nada. O acesso tem uma única permissão, de leitura, que cobre visão geral, orçamento, transações e a simulação de uma compra, e só alcança a sua própria conta. O CPF ou CNPJ cadastrado de quem aparece nas suas transações não é enviado, e CPFs são removidos das descrições. A Alvore guarda só o hash dos tokens, todo acesso tem prazo de validade e você pode revogá-lo em “Meu agente”, o que o desativa na hora.

A Alvore segue a LGPD? Quais são os meus direitos sobre os meus dados?

Sim: a Alvore Consultoria é a controladora dos seus dados e indica uma base legal da LGPD para cada finalidade, na Política de Privacidade publicada em app.alvore.com.br/privacidade. A conexão Open Finance depende do seu consentimento, que pode ser revogado a qualquer momento. Você pode confirmar o tratamento, acessar, corrigir, pedir eliminação ou anonimização, pedir portabilidade, saber com quem os dados foram compartilhados e revogar consentimentos. Os pedidos vão ao Encarregado de dados (DPO), pelo e-mail indicado na Política, e você também pode recorrer à ANPD. No cadastro feito por conta própria, a Alvore registra a data e a versão da Política que você aceitou.

Como peço uma cópia dos meus dados à Alvore?

Pelo direito de acesso e de portabilidade da LGPD: você pede a cópia ao Encarregado de dados (DPO) da Alvore, pelo e-mail publicado na Política de Privacidade em app.alvore.com.br/privacidade. Por segurança, a Alvore pode confirmar algumas informações do seu cadastro antes de enviar qualquer dado, para garantir que o pedido é mesmo seu. Se o conector MCP estiver liberado na sua conta, você também pode consultar visão geral, orçamento e transações no assistente de IA que já usa, em modo somente leitura.

Como excluo minha conta e apago meus dados da Alvore?

Você mesmo pede a exclusão da conta na Alvore, em Configurações, na opção Excluir conta, digitando EXCLUIR para confirmar. Na hora, a Alvore revoga os consentimentos de Open Finance, apaga os dados bancários já agregados e pede à Stripe que a assinatura ativa deixe de renovar. A conta e os dados restantes, como renda, patrimônio, dívidas e documentos enviados, são excluídos depois pela equipe da Alvore; a tela de exclusão informa o prazo de até 30 dias. Registros de pagamento e faturamento ficam guardados por 5 anos, por obrigação fiscal. Se não conseguir entrar na conta, escreva ao Encarregado de dados. A ação é irreversível.

Para ir além

Outros temas da central de ajuda