Política de privacidade

Última atualização: 20 de outubro de 2026.

Em resumo

• A maioria dos extratos é convertida inteiramente no seu navegador: nada do arquivo é enviado para nós.
• Um extrato que o navegador não consegue ler (por exemplo, uma digitalização ou uma foto) é lido no nosso servidor e apagado depois da leitura.
• Se nem o nosso servidor consegue lê-lo, nós o guardamos criptografado por até 14 dias para passar a suportar esse banco, e depois o apagamos.
• Nossas estatísticas são anônimas e sem cookies. Sem publicidade e sem rastreamento de terceiros.
• Você pode pedir seus dados ou a exclusão deles a qualquer momento.

1. Quem somos

O StatementEasy é operado pela Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos («nós»). Somos responsáveis pelos dados pessoais descritos aqui. Contato: [email protected].

2. Seus extratos bancários

2.1 Lidos no seu navegador

Quando você escolhe um arquivo, o conversor (um programa que o navegador baixou com a página) o abre e lê os lançamentos no seu dispositivo. Na maioria dos extratos é só isso: o arquivo e o conteúdo dele não são enviados para nós. O arquivo Excel, CSV ou outro que você baixa também é criado no seu navegador. A senha de um PDF protegido é usada no navegador e só é enviada com o arquivo se o nosso servidor precisar lê-lo.

2.2 Lidos no nosso servidor

Um extrato é enviado ao nosso servidor em três casos: quando o navegador não conseguiu lê-lo ou os saldos não batem (o conversor o lê de novo no nosso servidor, e você vê isso na tela), quando você escolhe ler uma digitalização ou uma foto no nosso servidor, e quando você usa a nossa API. No servidor, o arquivo fica numa pasta privada, é lido e apagado assim que é lido. O texto reconhecido fica criptografado até o navegador recolhê-lo — normalmente em segundos — e é apagado então, ou no máximo após 30 minutos. Guardamos um registro de cada processamento sem nenhum conteúdo: hora, tipo e tamanho do arquivo, número de páginas, duração e um hash do seu endereço IP que muda todos os dias, para limitar abusos.

2.3 Extratos que ainda não sabemos ler

Quando um extrato continua sem poder ser lido depois da tentativa no nosso servidor, nós o guardamos para ensinar o formato ao conversor e passar a suportar seu banco. Guardamos duas coisas:

• o arquivo original, criptografado com AES-256 com uma chave que só o nosso servidor tem, de modo que uma cópia dos arquivos ou do banco de dados, sozinha, não pode ser lida;
• uma cópia anônima do formato: a posição de cada texto na página, as datas, os valores e os títulos das colunas, com nomes, endereços, descrições e números de conta ou cartão substituídos por marcadores.

Só a equipe do StatementEasy pode abri-los, apenas para essa finalidade, e cada acesso a um arquivo original fica registrado. Os dois são apagados assim que esse banco funciona, e no máximo após 14 dias. O arquivo de um extrato convertido corretamente nunca é guardado (se você estiver conectado com o histórico ativado, só o resultado é salvo — veja «Conversões salvas» abaixo). Para apagarmos um extrato antes, escreva para nós com o nome do arquivo e o dia em que você o converteu.

3. Contas e API

Você pode usar o StatementEasy sem conta. Se criar uma, guardamos seu nome, seu e-mail, sua senha (apenas como hash seguro), se o e-mail foi verificado, quando você entrou pela última vez, seu plano e as regras de beneficiários e categorias que você salvar. As chaves de API são guardadas apenas como hash. Para cada requisição à API registramos a hora, o resultado, o formato de saída, o tamanho, o número de páginas e linhas, a duração e o banco detectado — nunca o conteúdo do extrato. Você pode excluir sua conta a qualquer momento na página da conta; isso apaga seus dados, chaves e regras.

Conversões salvas

Quando você está conectado e o histórico está ativado, cada extrato convertido é salvo na sua conta como seu resultado: a tabela de lançamentos com suas alterações, o banco, o período e os totais. Ele fica criptografado com uma chave que só o nosso servidor tem. O arquivo do extrato nunca é salvo na sua conta. Cada conversão salva é apagada automaticamente na sua data — 24 horas, 7 dias (padrão), 30 dias ou quando você a apagar, conforme escolher nas configurações — e você pode apagar uma ou todas a qualquer momento. Você pode desativar o histórico nas configurações; aí nada é salvo. Na página Privacidade e dados você pode baixar tudo o que temos sobre sua conta.

Entrar com o Google

Se você escolher «Continuar com o Google», o Google confirma quem você é e nos envia seu nome, seu e-mail e o ID da sua conta Google — nada além disso: nem contatos, nem arquivos, nem outros dados do Google. Usamos esses dados só para você entrar e os guardamos com a sua conta. Se já existir uma conta com o mesmo e-mail, ela é vinculada à sua conta Google. Você também pode definir uma senha e entrar sem o Google.

4. Estatísticas de uso anônimas

Para entender como o site é usado e quais bancos funcionam, o site registra eventos anônimos, por exemplo «um extrato de 3 páginas foi convertido, os saldos bateram, o Excel foi baixado», junto com o nome do banco quando ele é reconhecido. Também registramos a página visitada, o site de origem, as etiquetas de campanha (utm), seu país (a partir do seu endereço IP, que não é guardado), o tipo de dispositivo, o navegador, o sistema operacional e o idioma. Os visitantes são contados com um hash do seu IP e do seu navegador que muda todos os dias, sem cookies, para que ninguém possa ser seguido de um dia para o outro. Esses eventos não contêm nomes, números de conta, valores, descrições nem nomes de arquivos. São guardados por 13 meses.

5. Opiniões e mensagens

Quando você responde «Esta conversão estava certa?», guardamos a resposta, o leitor usado, o número de linhas e o seu comentário, se deixar um. Quando você nos escreve pelo formulário de contato, guardamos a mensagem e o e-mail informado para responder. Se você optar por anexar um extrato, ele é guardado de forma privada e apagado automaticamente após 30 dias.

6. Cookies e armazenamento do navegador

Usamos apenas os cookies de que o site precisa para funcionar: um cookie de sessão e um de segurança (CSRF), e um de login se você usar uma conta. Não usamos cookies de publicidade nem de rastreamento. Algumas preferências ficam salvas apenas no seu próprio navegador (no armazenamento local), como o modo claro ou escuro, as correções de colunas, suas regras e seus últimos ajustes. Elas não saem do seu dispositivo, a não ser que você esteja conectado: nesse caso suas regras são salvas na conta para funcionarem em todos os seus dispositivos.

7. Quem mais participa

Não vendemos seus dados nem os compartilhamos com anunciantes. Usamos estes prestadores, apenas para manter o site funcionando:

• Contabo GmbH — hospeda nossos servidores, localizados na União Europeia (França).
• Cloudflare, Inc. — entrega e protege o site (rede, DNS, proteção contra ataques); trata dados de conexão como endereços IP.
• Google LLC — só se você escolher «Continuar com o Google»: confirma sua identidade e compartilha conosco seu nome, e-mail e o ID da sua conta Google.
• jsDelivr — quando você lê uma digitalização no seu próprio dispositivo, o navegador baixa o motor livre de reconhecimento de texto dessa rede, que vê seu endereço IP. Nenhum arquivo é enviado.

Os e-mails saem do nosso próprio servidor de e-mail. Podemos divulgar dados se a lei exigir.

8. Bases legais

Quando se aplicam a LGPD, o RGPD ou leis semelhantes: tratamos seus extratos para fornecer a conversão que você pede (execução do serviço); guardamos os extratos que não sabemos ler, produzimos estatísticas anônimas e protegemos o serviço contra abusos com base no nosso legítimo interesse em suportar mais bancos e manter o serviço seguro; guardamos os dados da conta para fornecer sua conta; e mantemos registros quando a lei exige.

9. Transferências internacionais

Nossos servidores ficam na União Europeia. A Morocode LLC é uma empresa americana e nossa equipe pode acessar os dados de fora da UE; a Cloudflare opera no mundo todo. Quando dados saem da UE, contamos com as garantias oferecidas por esses prestadores, como as cláusulas contratuais padrão da Comissão Europeia.

10. Por quanto tempo guardamos os dados

Dados	Guardados por
Extratos lidos no seu navegador	Nunca são enviados
Extratos lidos no nosso servidor	Apagados após a leitura; texto reconhecido no máximo 30 minutos
Extratos que ainda não sabemos ler (criptografados) e a cópia anônima	Até esse banco ser suportado, no máximo 14 dias
Extratos anexados a uma mensagem	30 dias
Estatísticas de uso anônimas	13 meses
Conta, regras e registro de requisições à API	Até você excluir a conta
Conversões salvas (conectado, histórico ativado), criptografadas	O prazo que você escolher: 24 horas, 7 dias (padrão), 30 dias ou até você apagá-las
Mensagens que você nos envia	O tempo necessário para responder; depois são apagadas

11. Seus direitos

Dependendo de onde você mora, você pode pedir acesso aos seus dados pessoais, a correção ou a exclusão deles, recebê-los num formato portátil, limitar o tratamento ou se opor a ele, e retirar um consentimento dado. Escreva para [email protected]; respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados — por exemplo a ANPD no Brasil ou a CNPD em Portugal.

12. Segurança

O site só é servido por conexão criptografada (HTTPS com HSTS) e com uma política de segurança de conteúdo rigorosa. Os extratos guardados no nosso servidor e o texto reconhecido lá ficam criptografados, as pastas que os contêm são privadas, o acesso é limitado à equipe do StatementEasy e o acesso aos arquivos originais fica registrado. Nenhum sistema é perfeitamente seguro, mas guardamos o mínimo possível pelo menor tempo possível. Veja também nossa página de segurança.

13. Crianças

O StatementEasy não se destina a menores de 16 anos, e não coletamos conscientemente dados deles.

14. Alterações

Vamos atualizar esta política quando o serviço mudar, alterando a data no topo. Mudanças importantes serão anunciadas no site.

15. Contato

Morocode LLC, 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos — [email protected].