Privacidade
Versão de 14 de outubro de 2026, com os objetivos, o extrato importado, as etiquetas e as fotos de comprovante. A anterior, de 6 de outubro, trouxe o QR da nota, a Carteira do iPhone, os avisos do banco no Android e os lembretes.
O Bento guarda o seu e-mail e os lançamentos que você anota, só para mostrar as suas contas para você. Ninguém mais vê, nada é vendido, e você pode baixar ou apagar tudo a qualquer momento, pelo próprio app. Hoje ele não usa nenhum cookie.
Quem é o responsável
O Bento é um projeto de Ricardo Pavanelli, responsável pelos dados tratados aqui. Para qualquer assunto de privacidade, escreva para dev.pavanelli@gmail.com.
O que o Bento guarda, e para quê
| O quê | Para quê | Até quando |
|---|---|---|
| Seu e-mail e sua senha (a senha guardada cifrada, nunca em texto) | Criar a sua conta, confirmar que o e-mail é seu e deixar só você entrar | Enquanto a conta existir |
| Seus lançamentos: valor, data, categoria, forma de pagamento, a descrição que você escrever e as etiquetas que você puser | Mostrar a você o seu dinheiro: sobra do mês, gastos por categoria, a sua sequência de dias | Enquanto a conta existir, ou até você apagar |
| Os blocos da sua tela inicial | Lembrar como você arrumou a sua tela | Enquanto a conta existir |
| As contas e os cartões que você cadastrar: o nome que você der, o saldo que você informar, o dia de fechar e de vencer, o limite, e as faturas que você marcar como pagas | Mostrar quanto você tem em cada conta e quanto vem em cada fatura | Enquanto a conta existir, ou até você tirar |
| Os limites por categoria e se você já fez o começo guiado | Mostrar quanto ainda dá para gastar no mês | Enquanto a conta existir |
| As fotos de comprovante que você anexar a um lançamento, já reduzidas no seu aparelho. A foto pode trazer o que estiver impresso no papel (o nome da loja, o CPF na nota): anexe só o que quiser guardar | Mostrar o comprovante quando você abrir o lançamento | Até você tirar a foto, apagar o lançamento ou apagar a conta |
| Os objetivos que você criar: o nome, quanto quer juntar, o prazo, e cada valor que você guardar ou retirar | Mostrar quanto já juntou e quanto guardar por mês para chegar | Enquanto a conta existir, ou até você apagar o objetivo |
| O seu nome e a sua foto, se você puser (a foto é reduzida no seu celular para 192 x 192 pixels antes de sair dele) | Chamar você pelo nome e mostrar a sua foto no app | Até você tirar, ou apagar a conta |
| As compras para confirmar: a loja, o valor, a data e, da Carteira, o nome do cartão; da nota fiscal, a chave de acesso dela | Esperar o seu "ok" antes de virar lançamento | Até você confirmar ou descartar |
| Os lembretes, se você ligar: o endereço de notificação de cada aparelho, as contas fixas dos próximos 40 dias (dia, descrição e valor) e o dia do seu último lançamento | Mandar o lembrete das 21h30 só quando você não anotou nada, e avisar na véspera de uma conta fixa | Até você desligar os lembretes ou apagar a conta |
| A sua chave da Carteira, um código aleatório | Deixar o Atalho do seu iPhone mandar as compras para a sua conta, e só para ela | Até você trocar a chave ou apagar a conta |
A base legal é a execução do serviço que você pediu ao criar a conta (art. 7º, V, da LGPD). Sem esses dados, o app não tem como funcionar.
Se você importar o extrato do banco (o arquivo .ofx ou .csv que o banco deixa baixar), o arquivo é lido no seu próprio aparelho e não é enviado a lugar nenhum. Só os lançamentos que você marcar sobem para a sua conta, com a data, o valor e a descrição que estão no extrato, como se você tivesse digitado.
O Bento não pede CPF, telefone, endereço, senha de banco nem número de cartão, e não se conecta ao seu banco. Os lançamentos, as contas e os cartões são o que você mesmo digita: o "cartão" no Bento é só um nome com as datas da fatura.
Quem mais tem acesso
Ninguém lê os seus lançamentos além de você. Cada lançamento é guardado com a identificação da sua conta, e o servidor só entrega a quem apresenta o login dessa conta.
Para funcionar, o Bento usa a Netlify, Inc., empresa dos Estados Unidos, que hospeda o site, cuida do login (Netlify Identity), guarda os lançamentos (Netlify Blobs) e manda os e-mails de confirmação e de senha nova. Por isso os seus dados ficam em servidores fora do Brasil. A Netlify trata esses dados para prestar o serviço ao Bento, não para uso próprio.
Se você entrar com o Google, o Google confirma quem você é e entrega ao Bento só o seu nome, o seu e-mail e a sua foto de perfil; o Bento usa só o e-mail, para identificar a sua conta. O Bento não recebe a sua senha do Google nem acesso a nada da sua conta Google. A passagem pelo Google é feita pela Netlify, por isso a tela de permissão do Google mostra o nome dela.
Se você ler o QR de uma nota fiscal, o servidor do Bento consulta essa nota no site da Secretaria da Fazenda do seu estado, o mesmo que a câmera do celular abriria, para ler a loja, o valor e a data. Quando a Sefaz não diz o nome da loja, o CNPJ de quem vendeu (que está na própria nota) é consultado na BrasilAPI, um serviço público e gratuito. Nenhum dado seu vai nessas consultas: só a nota.
Se você ligar a Carteira do iPhone, quem manda a compra é o Atalho que você mesmo monta no seu celular, com a loja, o valor e o nome do cartão que a Apple entrega. O Bento não acessa a sua Carteira nem o seu banco, e não recebe o número do cartão.
Se você permitir os avisos do banco no app Android, o Bento lê as notificações que chegam no seu celular, ali mesmo, e só manda para a sua conta as que parecem um gasto: as que têm um valor em reais e falam de compra, pagamento, Pix enviado ou débito. Avisos de outros assuntos, códigos e senhas não saem do aparelho. Do aviso, vai o texto e o nome do app do banco, para virar uma compra a confirmar. Você desliga quando quiser, nos ajustes de notificação do Android.
Nada é vendido, alugado ou compartilhado com anunciante.
Cookies e o que fica no seu aparelho
Hoje o Bento não grava cookie nenhum, nem nosso, nem de terceiro. Medido em 1º de outubro de 2026: zero cookies ao abrir o app, ao entrar na conta e ao ler os lançamentos.
O que ele guarda no seu navegador, e por quê:
contas.renovacao, no localStorage: o que mantém você logado no celular sem digitar a senha toda vez. Some quando você toca em Sair.contas.sessao, no sessionStorage: o acesso da hora, que vale uma hora e some quando a aba fecha.contas-cookies, no localStorage: a sua resposta à faixa do rodapé (aceito ou recusado). Existe só para a faixa não perguntar de novo, é gravada nas duas respostas e não vai a lugar nenhum.contas-ocultar, no localStorage: lembra se você tocou no olho para esconder os valores neste aparelho.contas-aviso-ios, no localStorage, só no iPhone: lembra que você fechou o aviso de instalar o app, para ele não voltar.- Uma cópia das telas do app (o cache do navegador), para o Bento abrir e dizer que está sem internet quando você estiver sem conexão. Os seus lançamentos não entram nessa cópia: eles são sempre lidos na hora, da sua conta.
Todas são necessárias para o app funcionar e não servem para rastrear você. Recusar a faixa não muda nada no app: tudo continua funcionando igual.
Medição de audiência
Ainda não usamos nenhuma: nada de Google Analytics, pixel do Facebook ou do Instagram, mapa de calor ou gravação de sessão. Aceitar a faixa hoje não liga ferramenta nenhuma, porque não há ferramenta ligada a ela. Se um dia houver, o nome dela aparece aqui primeiro, e ela só passa a funcionar para quem tiver aceitado.
Seus direitos, e como usar
A LGPD (Lei 13.709/2018) garante a você saber o que guardamos, corrigir, levar os seus dados e apagá-los. No Bento, a maior parte disso está no próprio app, na aba Você:
- Levar os seus dados: "Baixar meus lançamentos" gera uma planilha com tudo.
- Corrigir: apague o lançamento errado e anote de novo.
- Apagar tudo: "Apagar minha conta" apaga na hora os seus lançamentos, a sua tela inicial e o seu login.
Para qualquer outro pedido, ou se algo não funcionar, escreva para dev.pavanelli@gmail.com.
Se esta página mudar
A data no começo diz de quando é a versão que você está lendo. Se o Bento passar a guardar outro dado ou a usar alguma ferramenta nova, esta página muda antes, dizendo o quê e para quê.