Somente leitura
Lemos saldos e transações para montar seu orçamento. O Raízes não consegue mover dinheiro.
Sua senha fica com o banco
O login acontece na janela do Plaid ou no site do próprio banco. Nunca vemos nem guardamos sua senha.
Token criptografado
A autorização de acesso fica guardada com AES-256-GCM, e só o nosso servidor consegue usá-la.
Você no controle
Desconecte o banco, exporte seus dados ou exclua a conta quando quiser, direto no app.
Passo a passo
Como a conexão funciona
A ponte entre o Raízes e o seu banco é feita pelo Plaid Inc., empresa americana especializada em conectar apps financeiros a bancos dos EUA. O Plaid tem política de privacidade própria, disponível em plaid.com/legal.
- Você toca em Conectar banco e vê um resumo do que será lido antes de começar.
- A janela do Plaid abre, em inglês. Você escolhe o banco e entra com o login dele. Em alguns bancos, a confirmação acontece no site ou no app do próprio banco.
- O banco autoriza o Plaid, e o Plaid entrega ao Raízes um token de acesso somente leitura. Sua senha não faz parte dessa troca.
- A partir daí, importamos saldos e transações (até 2 anos de histórico, conforme o que o banco disponibiliza) e sugerimos o balde do orçamento de cada gasto.
Acesso somente leitura
O que vemos e o que nunca fazemos
O que o Raízes vê
- Nome do banco e das contas, com o tipo de cada uma
- Saldo atual e disponível
- Transações: data, valor, descrição e categoria
O que o Raízes nunca faz
- Ver ou guardar a senha do seu banco
- Mover dinheiro, pagar contas ou fazer transferências
- Receber o número completo da conta ou o routing number
- Vender seus dados
Do Plaid, usamos só leitura de transações e saldos (produtos Transactions e Balance). Não pedimos os produtos de pagamento, transferência ou verificação de conta (Auth), que são os que dariam acesso ao número completo da conta ou permitiriam movimentar dinheiro.
Proteção
Como protegemos seus dados
Token criptografado
O token de acesso ao banco é guardado criptografado com AES-256-GCM. A chave de criptografia fica fora do banco de dados, só no servidor.
Dados isolados por pessoa
Regras de acesso no banco de dados (Row-Level Security) fazem cada pessoa enxergar só os próprios dados. O token de acesso nem chega ao seu navegador.
Criptografia no caminho e no disco
Toda comunicação usa HTTPS. Os dados ficam em servidores nos EUA (Supabase, sobre a AWS), com criptografia em repouso.
IA só com o necessário
Para sugerir o balde de cada gasto, enviamos ao nosso provedor de IA (Anthropic) só a descrição da transação. No Mentor IA e no diagnóstico, a IA recebe totais do seu orçamento (como gastos por categoria) para responder você. Número de conta, senha e token de acesso nunca vão para a IA.
Os detalhes completos, com as bases legais de cada tratamento, estão na Política de Privacidade.
Seus direitos na prática
Você decide o que acontece com seus dados
Desconectar a qualquer momento
Em Contas bancárias, toque em Desconectar. Pedimos ao Plaid para encerrar o acesso na hora e apagamos o token guardado. Os lançamentos que já entraram continuam no seu histórico, e você pode editar ou apagar cada um em Lançamentos.
Se a assinatura terminar
A sincronização é pausada. A conexão fica guardada por até 7 dias para você voltar sem refazer tudo; depois disso, pedimos ao Plaid para encerrá-la. O que já foi importado continua seu.
Exportar seus dados
Em Configurações, na seção Privacidade e Dados, o botão Exportar dados baixa um arquivo JSON com seus dados, incluindo as contas e transações vindas do banco. Em Lançamentos, você também baixa seus lançamentos em planilha (CSV ou Excel).
Excluir sua conta
Em Configurações, na Zona de Perigo. Antes de apagar, encerramos as conexões bancárias no Plaid e cancelamos a assinatura na Stripe. Se uma dessas etapas falhar, a conta é preservada para você tentar de novo, e nada fica ativo sem você saber. Depois de confirmada, a exclusão é imediata e irreversível; guardamos só o que a lei exige, pelos prazos descritos na Política de Privacidade.
Alternativa
Prefere não conectar o banco?
Tudo bem. Você pode importar o extrato em PDF, CSV, OFX ou até um print da tela, e o Raízes organiza os lançamentos. O arquivo é lido pelo nosso provedor de IA (Anthropic) só para extrair os lançamentos. No plano Grátis, são 4 importações por mês; no Plus, sem limite mensal.
Boas práticas
Cuidados que fazem diferença
- O Raízes nunca pede a senha do seu banco nem códigos de verificação por WhatsApp, e-mail ou telefone. Se alguém pedir em nosso nome, não passe e avise a gente.
- Use no Raízes uma senha forte, que você não usa em nenhum outro lugar.
- Confira se o endereço no navegador é raizesfinance.com antes de entrar.
Fale com a gente
Dúvida sobre segurança?
Conte para a gente, inclusive se encontrar algo que pareça uma falha de segurança.
Se preferir e-mail, escreva para privacidade@raizesfinance.com.
Última atualização: 25 de setembro de 2026.