Segurança e privacidade na Melvi

A Melvi só lê

A Melvi não paga, não transfere e não investe. Nenhum código dela movimenta dinheiro: ela lê os dados que você escolhe trazer, faz as contas e mostra o resultado. Uma ação proposta pela Melvi, como mudar uma meta, só vale depois que você confirma.

A senha do banco nunca passa pela Melvi

A conexão com o banco é feita pelo Open Finance, o sistema regulado pelo Banco Central, por meio da Malvo, a empresa que liga a Melvi a ele. Você se identifica no ambiente do próprio banco, autoriza só a leitura dos dados escolhidos e pode encerrar a autorização quando quiser. A Melvi não recebe nem guarda a sua senha.

Conectar é opcional e só acontece depois da assinatura. Sem conexão, dá para enviar o extrato em PDF, CSV ou OFX, ou preencher à mão. Como o Banco Central explica o compartilhamento: perguntas do Banco Central sobre Open Finance.

Cada conta fica separada das outras

Os dados de uma pessoa nunca alcançam os de outra. O banco de dados só entrega a cada conta as linhas que são dela. Testes automáticos tentam ler e escrever dados de outra conta, e uma mudança no código só segue se todas as tentativas forem negadas.

O que é cifrado

• A conexão entre o seu aparelho e a Melvi é cifrada.
• O identificador de cada conexão com um banco fica guardado cifrado, com chaves fora do banco de dados. A Melvi nunca recebe a senha do banco.
• As cópias de segurança são cifradas antes de sair do servidor e são apagadas em até 30 dias.

Quem da Melvi vê os seus dados

Quem opera a Melvi tem um painel próprio, com senha e um segundo código. Por ele, pode abrir uma conta, com os lançamentos e as conversas, para atender um pedido seu, resolver um erro ou investigar uma fraude. Cada abertura fica registrada num histórico que não pode ser apagado nem mudado.

A inteligência artificial recebe só o necessário

O modelo de inteligência artificial que escreve as respostas da Melvi e do Firvo recebe só o que a pergunta precisa, e nunca o documento inteiro. Pelos termos do fornecedor, esse conteúdo não é usado para treinar os modelos dele, e a Melvi também não usa os seus dados para treinar inteligência artificial.

A Melvi lê o texto de um extrato ou de uma mensagem como dado. Uma ordem escondida num arquivo não muda o que ela faz nem a quem ela mostra os dados.

Onde os dados ficam

O banco de dados e o servidor da Melvi ficam no Brasil. Alguns fornecedores trabalham de outros países: a inteligência artificial, o envio de e-mails, os pagamentos e a proteção do site, nos Estados Unidos, e os registros de erro, na Alemanha. A lista completa, com o que cada um recebe, está na política de privacidade.

Os seus dados são seus

Nenhum dado é vendido, e os seus dados financeiros servem só à Melvi. Pela Lei Geral de Proteção de Dados (LGPD), você pode confirmar que tratamos os seus dados, acessá-los, corrigi-los, levá-los a outro serviço, pedir a exclusão e revogar autorizações.

• Exportar e excluir ficam no aplicativo, em Perfil, Privacidade e seus dados.
• Ao excluir a conta, os dados são apagados em até 5 dias úteis; ficam só os registros de pagamento que a lei manda guardar.
• Os arquivos de extrato enviados são apagados 7 dias depois que a leitura termina.
• Os outros pedidos sobre os seus dados vão para contact@meetmelvi.com.

Os detalhes estão na política de privacidade e nos termos de uso.

Como reconhecer um golpe

Ninguém da Melvi pede senha, código de verificação, Pix ou os dados completos do cartão, por nenhum canal: e-mail, mensagem, telefone ou rede social. Se alguém pedir em nome da Melvi, não responda e avise em contact@meetmelvi.com.

Se você achar uma falha de segurança

Conte para a gente em contact@meetmelvi.com, com os passos para repetir o problema. Não use a falha para ver, copiar, mudar ou apagar dados, não prejudique o serviço e não conte para ninguém até a correção. Quem conta uma falha de boa-fé, dentro dessas regras, não será processado pela Melvi por isso.

Testar a segurança da Melvi de propósito, sondar o sistema e fazer engenharia reversa continuam proibidos pelos termos de uso.