Seguridad y privacidad en Melvi

Melvi solo lee

Melvi no paga, no transfiere ni invierte. Ningún código suyo mueve dinero: lee los datos que eliges traer, hace las cuentas y muestra el resultado. Una acción que proponga Melvi, como cambiar una meta, solo vale después de que la confirmes.

La contraseña del banco nunca pasa por Melvi

La conexión con el banco se hace por el Open Finance, el sistema regulado por el Banco Central de Brasil, por medio de Malvo, la empresa que conecta a Melvi con él. Te identificas en el entorno del propio banco, autorizas solo la lectura de los datos que elijas y puedes terminar la autorización cuando quieras. Melvi no recibe ni guarda tu contraseña.

Conectar es opcional y solo ocurre después de la suscripción. Sin conexión, puedes enviar el estado de cuenta en PDF, CSV u OFX, o llenarlo a mano. Así explica el Banco Central cómo se comparten los datos: preguntas del Banco Central sobre Open Finance.

Cada cuenta queda separada de las demás

Los datos de una persona nunca llegan a los de otra. La base de datos solo entrega a cada cuenta las filas que son suyas. Pruebas automáticas intentan leer y escribir datos de otra cuenta, y un cambio en el código solo avanza si todos los intentos son rechazados.

Lo que está cifrado

• La conexión entre tu dispositivo y Melvi está cifrada.
• El identificador de cada conexión con un banco se guarda cifrado, con claves fuera de la base de datos. Melvi nunca recibe la contraseña del banco.
• Las copias de seguridad se cifran antes de salir del servidor y se eliminan en hasta 30 días.

Quién en Melvi ve tus datos

Quien opera Melvi tiene un panel propio, con contraseña y un segundo código. Con él puede abrir una cuenta, con sus registros y sus conversaciones, para atender un pedido tuyo, resolver un error o investigar un fraude. Cada apertura queda registrada en un historial que no se puede eliminar ni cambiar.

La inteligencia artificial recibe solo lo necesario

El modelo de inteligencia artificial que escribe las respuestas de Melvi y de Firvo recibe solo lo que la pregunta necesita, y nunca el documento completo. Según los términos del proveedor, ese contenido no se usa para entrenar sus modelos, y Melvi tampoco usa tus datos para entrenar inteligencia artificial.

Melvi lee el texto de un estado de cuenta o de un mensaje como datos. Una instrucción escondida en un archivo no cambia lo que hace Melvi ni a quién le muestra los datos.

Dónde están los datos

La base de datos y el servidor de Melvi están en Brasil. Algunos proveedores trabajan desde otros países: la inteligencia artificial, el envío de correos, los pagos y la protección del sitio, en Estados Unidos, y los registros de errores, en Alemania. La lista completa, con lo que recibe cada uno, está en la política de privacidad.

Tus datos son tuyos

Ningún dato se vende, y tus datos financieros sirven solo a Melvi. Según la Lei Geral de Proteção de Dados (LGPD), puedes confirmar que tratamos tus datos, acceder a ellos, corregirlos, llevarlos a otro servicio, pedir su eliminación y revocar autorizaciones.

• Exportar y eliminar están en la aplicación, en Perfil, Privacidad y tus datos.
• Al eliminar tu cuenta, los datos se eliminan en hasta 5 días hábiles; quedan solo los registros de pago que la ley obliga a conservar.
• Los archivos de estado de cuenta enviados se eliminan 7 días después de que termina la lectura.
• Los demás pedidos sobre tus datos van a contact@meetmelvi.com.

Los detalles están en la política de privacidad y en los términos de uso.

Cómo reconocer una estafa

Nadie de Melvi pide contraseña, código de verificación, Pix ni los datos completos de la tarjeta, por ningún canal: correo, mensaje, teléfono o red social. Si alguien lo pide en nombre de Melvi, no respondas y escríbenos a contact@meetmelvi.com.

Si encuentras una falla de seguridad

Escríbenos a contact@meetmelvi.com y cuéntanos los pasos para repetir el problema. No uses la falla para ver, copiar, cambiar o eliminar datos, no perjudiques el servicio y no lo cuentes a nadie hasta que se corrija. Quien informa de buena fe una falla, dentro de estas reglas, no será demandado por Melvi por eso.

Probar la seguridad de Melvi a propósito, sondear el sistema y hacer ingeniería inversa siguen prohibidos por los términos de uso.