Segurança de Dados

O que é a Clint?

A Clint é um aplicativo que se conecta ao Gmail e ao Google Drive, encontra automaticamente todas as suas assinaturas recorrentes, contas, recibos e cobranças de teste, e os apresenta em um painel limpo e unificado para que você entenda exatamente para onde vai o seu dinheiro.

Não vendemos nada. Não exibimos anúncios. Não rastreamos seu comportamento em outros sites. A Clint é uma ferramenta: construímos uma coisa, e a construímos bem.

A Clint não é um agregador financeiro. Não pedimos que você faça login com seu banco. Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos com corretores de dados de terceiros.

Por que construímos a Clint desta forma

A maioria dos aplicativos financeiros pede acesso completo à sua conta bancária. Eles acessam tudo: cada transação, cada saldo, cada conta que você tem, agora e no futuro. Chamam isso de "conectividade aberta" — um nome bonito para uma relação assimétrica: veem tudo de você, e você só vê o que eles escolhem mostrar.

Entendemos por que as pessoas fazem isso: o acesso completo a dados bancários produz produtos melhores. Mas também entendemos o outro lado: uma vez que você dá acesso ao seu banco, esse aplicativo conhece cada compra, cada salário, cada assinatura, cada empréstimo, cada relação financeira que você tem. Isso é poder. E o poder se corrompe.

A Clint não pede acesso ao seu banco porque não precisa. Em vez disso, a Clint lê os e-mails e documentos onde suas contas chegam: Gmail e Google Drive. Estes são documentos que você já possui, entregues por meio de serviços que você optou por usar. Não estamos invadindo seu banco; estamos organizando sua própria correspondência.

Isso não é marketing. É arquitetura. Cada decisão de design na Clint foi tomada sob uma única pergunta: o que a Clint precisa saber para ajudá-lo, e nada mais? A resposta sempre foi: leia os e-mails onde suas contas chegam. Não precisamos do resto.

É por isso que a Clint pode ser honesta. Não temos acesso a dados que não deveríamos ter. Não temos visibilidade de coisas que não precisamos. Não há modelo de negócio secundário que dependa das suas informações financeiras. O dinheiro vem dos assinantes, e nada mais.

O que a Clint faz e não faz com seus dados

Quando você se conecta ao Gmail, a Clint procura e-mails que correspondam a categorias específicas: confirmações de assinatura, notificações de renovação, recibos, contas, confirmações de teste gratuito e similares.

Quando você se conecta ao Google Drive, a Clint lê arquivos de pastas específicas que você seleciona explicitamente — não de toda a sua unidade. Isso é intencional. Não queremos amplo acesso. Não precisamos dele.

Os e-mails e arquivos relevantes são analisados para extrair informações estruturadas: nome do comerciante, valor, data, categoria e, quando presente, frequência. É isso que você vê no seu painel.

Amostra de código: o algoritmo procura apenas campos como comerciante, valor e data — nada mais.

MAIL_SEARCH_KEYWORDS = ["invoice", "receipt", "fatura"]

query = (
    "-in:trash -in:spam -in:sent "
    f"after:{after_date} before:{before_date} "
    f"({' OR '.join(MAIL_SEARCH_KEYWORDS)}) "
)

gmail_api.users()
    .messages()
    .list(userId="me", q=query, maxResults=500, pageToken=page_token)
    .execute()

O que a Clint salva

A Clint salva: seu perfil de conta (nome, e-mail), os dados de assinatura e finanças extraídos dos e-mails e documentos que você autoriza, dados analíticos básicos (quais recursos você usa, quais erros você encontra) e metadados sobre o processamento (quando um e-mail foi verificado, quando um registro foi atualizado).

Nossa promessa

Se soubermos que a Clint faz algo com seus dados que não esteja descrito neste documento, contaremos a você. Se decidirmos alterar a arquitetura de uma forma que afete o acesso aos seus dados, avisaremos antes de fazê-lo.

A confiança é conquistada em anos e perdida em minutos. Tratamos essa relação de acordo.

Quatro compromissos. Sem asteriscos. Sem cláusulas ocultas. Sem exceções para clientes corporativos.

Revogar é um único clique. Seus dados não são um ativo cativo.

Intenção

Construímos a Clint porque precisávamos da Clint. Eram as ferramentas de gastos que queríamos que existissem: simples, claras e que não pediam mais do que precisavam.

Não queremos ser grandes. Queremos ser bons.

A Clint é uma operação pequena e consciente. Não perseguimos métricas de vaidade. Não otimizamos para engajamento. Medimos nosso sucesso por uma única pergunta: as pessoas que usam a Clint entendem melhor seu dinheiro do que antes? Se a resposta for sim, estamos fazendo a coisa certa.