Segurança
O que acontece com o seu dinheiro e os seus dados.
Quem entrega o financeiro a terceiros quer saber quem são essas pessoas, o que elas conseguem fazer na conta e onde os dados ficam. Esta página responde com fatos, sem selo.
Última atualização: 22 de setembro de 2026
Quem somos, com prova
Manda Pro Financeiro Ltda., CNPJ 33.668.602/0001-70, com sede em Vitória (ES). A empresa foi aberta em 20 de maio de 2019 e o cadastro está ativo na Receita Federal — dá para conferir no link abaixo. A Anjos do Brasil é investidora.
Nosso único site é mandaprofinanceiro.com e o aplicativo fica em app.mandaprofinanceiro.com. O site mandaprofinanceiro.com.br é de outra empresa, que oferece terceirização financeira em São Bernardo do Campo (SP), e não temos nenhum vínculo com ela. Na dúvida, confira o CNPJ no contrato.
O que conseguimos e o que não conseguimos fazer na sua conta
Nossos acessos aos bancos não têm poder de autorização. Todo pagamento que agendamos fica como pendente até você aprovar no internet banking. O aplicativo mostra a lista do que está esperando a sua aprovação e avisa pelo WhatsApp quando há pagamentos pendentes.
- Conseguimos consultar saldos e extratos para lançar e conciliar.
- Conseguimos agendar os pagamentos e boletos que você pediu e emitir boletos de cobrança, quando você configura isso.
- Não conseguimos aprovar nem efetivar pagamentos, nem fazer transferência sem a sua aprovação no banco.
Quando a conexão é feita por Open Finance, pela Pluggy, ela serve para ler contas e extratos.
Onde os dados ficam
A lista completa de fornecedores, com país e finalidade de cada um, está na política de privacidade.
| O quê | Onde |
|---|---|
| Banco de dados da plataforma | Amazon Web Services (RDS), em São Paulo, com cópias de segurança automáticas |
| Servidores da aplicação | Hostinger, em São Paulo |
| Aplicativo web, proxy e DNS | Cloudflare |
| Registros técnicos dos servidores | Grafana Cloud, em São Paulo, guardados por até 14 dias |
| Monitoramento de erros | Sentry, nos Estados Unidos; recebe o identificador e o e-mail do usuário quando uma falha ocorre |
| Leitura de faturas, e-mails e extratos por IA | OpenRouter, que encaminha a modelos de terceiros nos Estados Unidos, só durante o processamento |
Como protegemos o acesso
- Site e aplicativo só abrem por conexão criptografada (HTTPS). Endereços http:// são redirecionados e o navegador é instruído a nunca usar conexão sem criptografia (HSTS).
- Senhas dos usuários são guardadas com hash bcrypt, nunca em texto legível. Nunca pedimos sua senha por e-mail ou WhatsApp.
Integração com ChatGPT e Claude
A integração que conecta o Manda a plataformas de IA é somente leitura: todas as funcionalidades apenas consultam dados, nenhuma altera valor, status ou saldo.
- Você entra e autoriza no próprio aplicativo do Manda; a plataforma de IA nunca recebe sua senha. A conexão usa o padrão OAuth com PKCE.
- A credencial de acesso vale 1 hora. A de renovação vale 30 dias e é trocada a cada uso; se uma credencial antiga for reutilizada, a conexão inteira é encerrada.
- Códigos e credenciais de renovação são guardados como hash.
- O acesso fica restrito às empresas do usuário que autorizou, com limite de uso por usuário e por endereço de rede.
- Os registros técnicos guardam o nome da funcionalidade, o usuário e a duração da chamada, sem o conteúdo da consulta.
Se você encerrar o contrato
- Devolvemos seus dados em formato estruturado: PDF, OFX e exportações do sistema.
- Depois, os dados são eliminados, exceto o que a lei manda guardar — documentos fiscais, por 5 anos.
- Dados eliminados podem permanecer nas cópias de segurança automáticas até serem sobrescritos.
Incidentes e contato
Nenhum sistema é totalmente imune a incidentes. Se identificarmos um incidente com risco ou dano relevante, comunicamos a ANPD e as pessoas afetadas, como manda a LGPD.
O encarregado pelo tratamento de dados (DPO) é Dhan Sugui, sócio do Manda, pelo contato@mandaprofinanceiro.com. Pedidos de acesso, correção ou exclusão de dados recebem a declaração completa em até 15 dias.