Válida desde 5 de outubro de 2026 (versão 2026-10-05). Atualizada em 8 de outubro de 2026: entrar com o Google; cidade e estado aproximados; lembrete de quando você some. Atualizada em 9 de outubro de 2026: dias seguidos de uso; lançar pela notificação do banco (Android); espaços compartilhados e o Plano Negócio. Atualizada em 10 de outubro de 2026: a versão do app na contagem do cadastro; os registros de erro do app; o lembrete do dia seguinte; o tour sem conta (Ver o Cash funcionando) e o aceite pela linha embaixo do botão de entrar; o Google Analytics para Firebase no app Android, para medir o uso e os anúncios do Cashdesk.
Em uma frase: o Cashdesk guarda o que você digita nele — suas contas a pagar e a receber — para poder mostrar de volta para você. Nada disso é vendido, compartilhado com anunciantes ou usado para te perfilar.
O app não se conecta ao seu banco, não lê seus extratos e não tem acesso a nenhuma conta sua. Tudo que ele sabe é o que você mesmo cadastrou.
O Cashdesk é desenvolvido e mantido pela THALES HM LTDA, inscrita no CNPJ sob o nº 64.420.012/0001-58, no Brasil, que é a controladora dos seus dados para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
Encarregado pelo tratamento de dados (DPO): Thales Martins — privacidade@appcashdesk.com. É por esse e-mail que você fala com a gente sobre qualquer assunto desta política, inclusive para pedir acesso, correção ou exclusão dos seus dados.
O uso do app também segue os Termos de Uso. Ao criar a conta, você declara ter 18 anos ou mais e aceita os Termos e esta Política; guardamos a versão aceita e a data.
@.São dados financeiros. É por isso que eles ficam separados por espaço e que as regras do banco de dados impedem qualquer pessoa de ler o espaço de outra.
Documentos sensíveis no Cofre. O Cofre aceita qualquer PDF ou imagem, e alguns documentos trazem dados que a LGPD chama de sensíveis — um exame, um laudo, um documento com a sua digital. Guarde esse tipo de documento só se quiser: ele fica visível apenas para você, sem link público, e ninguém do Cashdesk abre o conteúdo dele (nem o Cash, nem a inteligência artificial).
O aviso mostra o nome da conta, o valor e o vencimento na tela de bloqueio do aparelho. Se preferir que isso não apareça, ajuste os avisos no Perfil.
Em Perfil › Lançar pelo banco você pode deixar o Cashdesk ler os avisos que o seu banco manda no celular, para preparar o lançamento de cada compra, Pix ou transferência. Funciona só depois que você liga a leitura no app e permite o “Acesso a notificações” do Cashdesk nos ajustes do Android. Quando ligada:
Para entender onde quem chega desiste, o app soma só números por dia: quantos aparelhos abriram o app pela 1ª vez, viram o cadastro, criaram a conta, confirmaram o e-mail, entraram, passaram pelas boas-vindas e fizeram o 1º lançamento, e por que um cadastro não deu certo (por exemplo, senha curta ou e-mail já usado). Cada etapa conta uma vez por aparelho — a marca de que já contou fica no próprio aparelho. Não guardamos quem foi: nada de nome, e-mail, conta, código do aparelho ou endereço IP junto desses números. O endereço só é usado na hora, para limitar abusos, e não é gravado. Junto de cada número vai a versão do app (por exemplo, 1.7.0), para sabermos se uma versão nova atrapalhou o cadastro. E, uma vez por noite, contamos quantas das contas criadas no dia anterior voltaram ao app — de novo só dois números, sem saber quem.
Quando alguma coisa quebra no app (uma tela que trava, um lançamento que não salvou, o login com o Google que falhou, o servidor que não respondeu), o app manda um registro técnico do erro para que possamos consertar. Vão só: o tipo do erro, a mensagem técnica, o arquivo e a linha do código, a versão do app, se é Android ou navegador e o modelo do aparelho como o navegador informa (por exemplo, “Android 14; SM-A155M”). Antes de guardar, o servidor apaga da mensagem qualquer e-mail, link, valor em reais e número comprido. Não vai nome, e-mail, conta, lançamento nem endereço IP (o endereço só limita abusos, na hora). Cada aparelho manda no máximo 30 por dia; os registros ficam 30 dias e são apagados sozinhos — os totais por dia, só números, ficam.
Ver o Cash funcionando: antes de ter conta, o Cash mostra o app num tour com exemplos. O tour roda só no seu aparelho — os números são de exemplo, nada do que você toca vai para os nossos servidores nem para o Cash. Contamos apenas, sem identificar você, quantas pessoas abriram o tour e até onde foram. Se você aceitar os avisos no tour, o seu aparelho guarda só essa resposta; o aviso passa a ser enviado depois que você entra, e dá para desligar a qualquer hora no Perfil.
Para abrir rápido e funcionar sem internet, o app guarda no navegador ou no celular uma cópia dos dados dos seus espaços (lançamentos, contas fixas, metas e configurações), o nome do último espaço aberto, respostas recentes do Cash e preferências como tema, som e a última tela aberta. Essa cópia não vai para servidor nenhum além dos nossos.
Ao sair da conta, o app apaga essa cópia, as respostas guardadas, o arquivo que você tenha compartilhado com o app e desliga os avisos daquele navegador — ficam só preferências do aparelho, como o tema. No app Android, nada disso vai para o backup do Google Drive.
O app Android usa o Google Analytics para Firebase, do Google, para entendermos como o app é usado e para sabermos quais anúncios do Cashdesk (no Google Ads) trazem pessoas que de fato criam a conta — assim o dinheiro do anúncio vai para onde funciona. O app no navegador não usa.
A infraestrutura do Cashdesk é do Google (Firebase e Google Cloud). O banco de dados, os anexos, os documentos do Cofre, os áudios da voz do Cash e as funções do servidor ficam em São Paulo (Brasil). Alguns serviços, porém, funcionam fora do país. Esta é a lista completa de quem recebe dados seus, para quê e onde:
| Quem | O que recebe | Para quê | Onde |
|---|---|---|---|
| Google — Firebase e Google Cloud | Tudo o que o app guarda | Hospedar o app, o banco, os arquivos e o servidor | Brasil (São Paulo); o login (Firebase Authentication) é global, com servidores principalmente nos EUA |
| Google — Gemini (inteligência artificial) | O que você manda ao Cash, os prints que pede para ler, a frase que pede para ouvir, a sua voz na chamada (detalhes abaixo) | Entender, ler, responder e falar | Fora do Brasil (EUA e outros países onde o Google opera) |
| Google — mensagens de aviso (FCM) e os serviços de notificação do navegador | O texto do aviso (nome da conta, valor, vencimento) e o identificador do aparelho | Entregar o aviso no seu aparelho | Fora do Brasil |
| Meta — WhatsApp | Seu número, as mensagens trocadas com o Cash, áudios, prints e as imagens de gráfico | O Cash no WhatsApp, se você conectar | Fora do Brasil (EUA e outros) |
| Mercado Pago | Seu e-mail e o valor da assinatura | Cobrar o Cashdesk+ assinado pelo site | Brasil (o Mercado Pago pode tratar dados em outros países, conforme a política dele) |
| Google Play | Um código que representa a sua conta (sem nome nem e-mail) | Cobrar o Cashdesk+ assinado pelo app | Fora do Brasil |
| Google — Google Analytics para Firebase e Google Ads (só no app Android) | O uso do app (telas, sessões, os passos de quem chega), o modelo do aparelho, a região aproximada e o ID de publicidade — nunca lançamentos, valores, nome ou e-mail | Medir o uso do app e saber quais anúncios do Cashdesk trazem quem cria conta | Fora do Brasil |
Todos atuam como operadores: tratam os dados por conta do Cashdesk e para a finalidade da linha acima. Quando o dado sai do Brasil, a transferência internacional segue o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados de cada empresa. No Gemini, usamos o nível pago da API do Google, em que, pelos termos do próprio Google, o conteúdo enviado não é usado para treinar os modelos dele.
As fontes e os programas do app são servidos pelo próprio Cashdesk, sem passar por sites de terceiros. No joguinho em dupla (escondido no app), a conexão entre os dois aparelhos troca os endereços IP entre eles, com ajuda de um servidor do Google.
O Cashdesk tem espaços. Se você convida alguém para um espaço seu, essa pessoa passa a ver os lançamentos, anexos, categorias e contas daquele espaço, conforme o papel que você deu a ela, e quem lançou cada coisa. No Meu negócio, o Colaborador vê só o que ele mesmo lançou (nem os números do negócio, nem as metas), e o Contador vê tudo sem poder mudar nada. Isso é escolha sua, e você pode remover a pessoa a qualquer momento — ela deixa de ver o espaço e de receber os avisos dele na hora. Quem foi convidado também pode sair sozinho.
Quem está no espaço vê quem mais está nele: o nome de cada pessoa e o papel dela. O e-mail das pessoas aparece só para o dono do espaço, que é quem convida e remove.
O convite é um link de uso único, que vale por 7 dias; guardamos quem o criou, para qual espaço e com qual papel, e quem o usou. Uma conta nova que entra pelo convite conta como indicação de quem convidou (veja “Indique e ganhe”).
Plano Negócio. No Meu negócio de quem tem o Plano Negócio, a energia do Cash usada pela equipe sai primeiro de uma energia da empresa, e o dono vê quanto cada pessoa gastou dela (só o total de energia, nunca o que foi perguntado). Os anexos da equipe contam no Cofre da empresa.
O Cofre é só seu. Ele não pertence a espaço nenhum: quem participa dos seus espaços não vê os seus documentos, e você não vê os de ninguém. Os arquivos do Cofre não têm link público — só abrem com o seu login.
Anexos de lançamentos seguem o lançamento: quem participa daquele espaço vê o boleto e o comprovante, como vê o próprio lançamento. Eles também não têm link público.
Um espaço nunca enxerga outro. Seus espaços pessoais continuam pessoais mesmo que você participe do espaço de um terceiro.
O painel de administração serve para suporte e para controlar o custo do serviço. Nele aparecem, por pessoa: nome, e-mail, data de cadastro, último acesso, quantos dias seguidos abriu o app, aparelho e versão, cidade e estado aproximados, quantos espaços tem, se o WhatsApp está conectado, se os avisos estão ligados, o plano (grátis ou Cashdesk+), se há pedido de exclusão da conta, a energia usada no mês, por tipo de recurso, e quantos amigos a pessoa indicou. Os seus lançamentos, valores, anexos e documentos do Cofre não aparecem no painel. Cada acesso ao painel fica registrado (quem entrou e o que fez) por 12 meses.
O Cashdesk tem um assistente chamado Cash. Quando você escreve uma mensagem para ele — uma pergunta sobre suas contas, um pedido para registrar um lançamento —, o texto que você digitou é enviado ao serviço de inteligência artificial Gemini, do Google, para ser interpretado, junto com a lista de nomes das suas categorias e as suas duas mensagens anteriores (para o “e o mês passado?” fazer sentido). O que volta de lá não é uma resposta: é apenas a tradução do que você pediu, em forma de filtro (por exemplo: somar, despesas, categoria Energia, em setembro).
Nas perguntas do dia a dia, os valores das suas contas não são enviados. Quem soma, conta e monta a resposta é o próprio aplicativo, dentro do seu aparelho. Se você pergunta “quanto gastei com energia esse mês”, o que sai daqui é a frase; a conta é feita no seu celular.
Quando você pede opinião — “vale a pena trocar de fornecedor?”, “meus gastos estão altos?” —, o aplicativo envia ao Gemini um resumo em números do período: os totais (a vencer, vencido, pago, entradas), quantas contas há em cada situação, quanto soma cada uma das categorias mais pesadas (no máximo dez), o total do período anterior e o que vence nos próximos sete dias. Na análise completa, vai também o histórico em números dos últimos seis meses por categoria e, se você tiver metas, os números delas. Não saem, nem nesse caso: a lista dos lançamentos, a descrição de qualquer conta, nome de fornecedor, anexos e observações. Essa separação é verificada no servidor.
A voz do Cash. Quando você pede para ouvir uma resposta, a frase que o Cash vai falar é enviada ao Gemini para virar áudio. Ela pode conter os valores e os nomes que aparecem na própria resposta. O áudio gerado fica guardado no nosso armazenamento em São Paulo, dentro do espaço, para que a mesma frase, se for pedida de novo, toque na hora sem ser gerada outra vez; ele é apagado junto com o espaço. Nada é enviado se você não pedir para ouvir.
Ler um print. Quando você escolhe “Ler um print”, cola uma imagem ou compartilha um arquivo com o Cashdesk, a imagem (reduzida) ou o PDF do comprovante, boleto, nota, extrato ou fatura é enviado ao Gemini, só para ser lido. Voltam sugestões de lançamento que aparecem na tela para você conferir; nada é gravado sem você confirmar. A imagem pode conter o que estiver nela (nomes, bancos, parte de documentos), por isso não é guardada por nós nem registrada em log, e a descrição sugerida tem números de CPF, CNPJ, conta e chave Pix removidos antes de chegar à sua tela.
Código para pagar. O código de um boleto ou “Pix copia e cola” guardado num lançamento fica no seu espaço, para você copiar no dia de pagar. Ele não vai no texto dos avisos, que podem aparecer com a tela bloqueada.
O que o Cash lembra de você. O Cash pode anotar fatos básicos que você mesmo conta para ele — o ramo do seu negócio, uma meta, como prefere ser chamado. Cada anotação aparece na hora (“📝 Anotei…”), com a opção de desfazer, e a lista completa fica em “O que eu sei de você”, dentro do assistente, onde você apaga qualquer item ou tudo de uma vez. O caderninho é seu, separado por espaço: outras pessoas do espaço não o veem. Ele vai junto com a mensagem ao Gemini quando o Cash conversa com você. O Cash nunca guarda documentos, senhas, dados bancários, informações de saúde, religião, opinião política, orientação sexual, origem racial ou idade — um filtro no servidor descarta esse tipo de anotação mesmo que você peça.
Conselhos. As orientações do Cash são gerais, de organização financeira e educação; não são consultoria financeira, e ele não recomenda investimentos, bancos ou produtos específicos.
Você pode simplesmente não usar o assistente: todo o resto do aplicativo funciona sem ele.
Na chamada, você conversa com o Cash por voz, como num telefonema. Antes da primeira chamada o app mostra um aviso e só liga depois do seu “concordo”. Durante a chamada:
Você retira essa autorização quando quiser, em Perfil › Sua conta; a partir daí, a chamada pede o aviso de novo antes de ligar.
Algumas coisas no Cashdesk são sugeridas por regras ou pela inteligência artificial: a categoria de um lançamento novo, as sugestões de um print, os alertas do Radar e os textos da retrospectiva do mês. Nenhuma delas toma decisão por você nem tem efeito fora do app: tudo aparece para você conferir e mudar. Se quiser entender ou contestar alguma, escreva para privacidade@appcashdesk.com (LGPD, art. 20).
Você pode conversar com o Cash também pelo WhatsApp. Isso só acontece se você conectar, pelo botão “Conectar WhatsApp” dentro do assistente, e pode ser desligado quando quiser: mandando “desconectar” para o Cash ou pelo mesmo botão no app.
Base legal: execução do contrato, a partir do momento em que você escolhe conectar. Ao excluir sua conta ou o espaço conectado, a ligação com o seu número é apagada junto.
A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, informação sobre a possibilidade de não consentir, revogação do consentimento e eliminação dos dados.
Na prática, quase tudo você faz sozinho dentro do app:
Para qualquer outro pedido, escreva para privacidade@appcashdesk.com — respondemos em até 15 dias. Se achar que não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
O acesso é por e-mail e senha, ou pela sua conta Google, com a autenticação do Google. Todo o tráfego é criptografado (HTTPS), e os dados guardados também ficam criptografados nos servidores do Google. As regras do banco de dados são verificadas no servidor, não no app: mesmo que alguém altere o aplicativo no próprio aparelho, não consegue ler dados de outra pessoa nem de outro espaço. Excluir a conta pede a sua senha (ou, para quem entra só com o Google, a confirmação pelo Google) e só acontece depois de 7 dias.
Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como a lei exige (art. 48).
O Cashdesk é feito para adultos administrarem o próprio dinheiro ou o de um pequeno negócio. Não é direcionado a menores de 18 anos: ao criar a conta, a pessoa declara ter 18 anos ou mais. Se soubermos que uma conta é de um menor, ela será excluída.
Se algo mudar, a data no topo muda junto e a versão nova fica nesta mesma página. Mudança que afete de verdade o que fazemos com seus dados será avisada dentro do app, que pede o seu aceite de novo antes de continuar.