Segurança e LGPD
O que já funciona hoje no GestãoPay, explicado de forma direta. Esta página complementa a Política de Privacidade, que continua sendo o documento de referência.
Atualizada em 25 de setembro de 2026.
Recursos que você controla em Configurações e travas que funcionam sozinhas.
Disponível em todos os planos. Você liga em Configurações com um aplicativo autenticador no celular. Com ela ativa, a senha sozinha não abre a conta: o sistema pede também o código do aplicativo.
Ao ativar, você recebe códigos de emergência para usar se perder o celular, cada um válido uma única vez.
Em Configurações, a lista de sessões ativas mostra onde a sua conta está conectada. Você encerra uma delas ou todas as outras de uma vez.
Sair encerra a sessão de verdade naquele aparelho, trocar a senha desconecta os outros aparelhos, e o acesso expira sozinho depois de um tempo sem uso.
Guardamos apenas um hash da sua senha, uma espécie de impressão digital feita para não ser revertida. A senha em si não fica gravada no banco de dados.
Se você esquecer, cria uma nova pelo "Esqueci minha senha", com um link enviado para o seu e-mail.
Senha errada muitas vezes seguidas aciona bloqueios automáticos.
Se alguém insiste contra uma mesma conta, ela entra em modo protegido por um tempo.
Quando a sua conta é acessada a partir de uma rede diferente das habituais, você recebe um e-mail avisando. Se não foi você, dá para agir na hora.
Nos planos com equipe, só o dono da conta convida pessoas e escolhe o papel de cada uma: Administrador, Editor ou Visualizador, que apenas consulta.
O dono também acompanha o registro de atividades, que mostra quem lançou, alterou ou excluiu e quando.
Proteções que valem para todas as contas, sem você precisar ligar nada.
Todo o site funciona em HTTPS, com HSTS: depois do primeiro acesso, o navegador passa a abrir o GestãoPay sempre pela conexão cifrada.
Cada página sai com instruções de segurança para o navegador: uma política de conteúdo, que limita de onde ele aceita carregar código; a proteção contra enquadramento, que impede o site de ser embutido em outra página; a proteção nosniff, que impede o navegador de tratar um arquivo como se fosse de outro tipo; e uma política de referência, que não repassa o endereço completo das páginas a outros sites.
Os dados de cada cliente ficam separados: o sistema filtra as consultas pela conta de quem está logado, e testes automáticos conferem que uma conta não alcança os dados de outra.
O banco de dados é copiado automaticamente várias vezes ao dia. Cada cópia é cifrada com AES-256, e as cópias também ficam guardadas em outro local, que recebe os arquivos já cifrados, sem a chave.
O banco de dados não fica exposto na internet: só o próprio sistema se conecta a ele. O painel administrativo abre apenas para contas autorizadas e exige verificação em duas etapas.
O extrato entra por arquivo que você mesmo baixa no site ou no aplicativo do banco, em OFX, Excel ou CSV. O GestãoPay não pede a senha da sua conta bancária.
Serviços especializados que ajudam a operar o GestãoPay. Por categoria, o que cada um recebe e para quê.
Processam a assinatura. Recebem o nome, o e-mail e o telefone da conta, quando cadastrado, e em alguns meios o CPF ou CNPJ.
O cartão é digitado na página do próprio meio de pagamento: o GestãoPay não recebe nem guarda o número do cartão.
Entrega os e-mails do sistema, como avisos de vencimento, redefinição de senha e convites de equipe. Recebe o endereço, o nome e o conteúdo de cada mensagem.
No lançamento pelo WhatsApp, a foto, o áudio ou o texto que você envia é lido por serviços de IA, que extraem os dados da conta, como valor, fornecedor e data.
No assistente "Pergunte ao seu financeiro", só o texto da pergunta vai para a IA, que identifica o que você quer saber. O cálculo da resposta é feito pelo próprio GestãoPay. Os dois recursos são opcionais.
Ferramentas de estatística mostram quais páginas públicas do site são visitadas. Os cookies de medição só são gravados se você aceitar no aviso de cookies.
Hoje não usamos cookies de publicidade.
A hospedagem do sistema, a rede que entrega as páginas e filtra tráfego malicioso, e o armazenamento externo das cópias de segurança, que recebe os arquivos já cifrados.
Quando algo falha, um registro técnico do erro vai para um serviço de monitoramento, para a correção ser rápida. O servidor remove os campos de senha antes de enviar.
A Política de Privacidade traz mais detalhes, inclusive sobre transferência internacional de dados.
Quem responde por quais dados, os seus direitos e como exercê-los.
Para os dados da sua conta, como cadastro, acesso, assinatura e uso do sistema, o GestãoPay é o controlador: decide como esses dados são tratados e responde por eles.
Para os dados de terceiros que a sua empresa lança no sistema, como fornecedores, clientes e movimentações do extrato, o controlador é a sua empresa. Nesse caso, o GestãoPay atua como operador: trata esses dados em nome da sua empresa, para prestar o serviço contratado.
Se os seus dados foram lançados por uma empresa que usa o GestãoPay, por exemplo, porque você é fornecedor ou cliente dela, o pedido sobre esses dados deve ser feito a essa empresa. Como operador, apoiamos a empresa no atendimento.
Quem responde pelo GestãoPay é 52.479.787 Rone Fernandes Alves Bragaglia, CNPJ 52.479.787/0001-10, com sede em Santo André, SP.
Você também pode se opor a um tratamento feito sem consentimento quando ele descumprir a LGPD, e pode peticionar à ANPD em relação aos seus dados.
Boa parte dos dados você mesmo exporta pelo sistema, em planilha ou PDF, como contas, relatórios e extratos importados.
Escreva para [email protected], com o assunto "Direitos do titular (LGPD)", informando o seu nome completo e o direito que deseja exercer. O atendimento é gratuito.
Respondemos em até 15 dias, o prazo que a LGPD fixa para a declaração completa sobre os seus dados (art. 19, inciso II).
O pedido de exclusão da conta também é feito por esse e-mail. Dados que a lei obriga a guardar podem ser mantidos pelo prazo exigido (art. 16 da LGPD), e as cópias de segurança cifradas saem no ciclo de rotação descrito na Política de Privacidade.
Se entender que o seu pedido não foi atendido, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Se um incidente de segurança puder trazer risco ou dano relevante a você, comunicamos a ANPD e as pessoas afetadas em prazo razoável, como determinam o art. 48 da LGPD e a regulamentação da ANPD.
O aviso informa a natureza dos dados afetados, quem foi atingido, as medidas de proteção que estavam em uso, os riscos envolvidos e o que foi feito para reverter ou reduzir os efeitos.
Os dois casos vão para o mesmo canal: o e-mail de proteção de dados.
Escreva para [email protected] com o assunto "Falha de segurança", contando o que encontrou e como reproduzir. Respondemos pelo mesmo e-mail.
Pedimos que você não acesse, altere ou apague dados de outras pessoas, não tente derrubar o serviço e não divulgue a falha antes da correção.
Troque a senha em Configurações, o que já desconecta os outros aparelhos. Confira as sessões ativas, ligue a verificação em duas etapas e nos avise pelo mesmo e-mail.
O que costumam perguntar sobre segurança antes de contratar.
São 7 dias grátis, sem cartão. A verificação em duas etapas pode ser ligada desde o primeiro acesso.
Criar conta grátis