💡 Resposta rápida: sua senha nunca é guardada em texto puro (usamos hash bcrypt), sua sessão fica em cookies protegidos que scripts de páginas não conseguem ler, toda a comunicação com o painel é feita por HTTPS, e há limites de tentativas de login e links de acesso de uso único. E se você quiser sair, a exclusão da sua conta apaga de verdade os seus dados e arquivos.
Também conhecido como: segurança da conta, privacidade, proteção de dados, LGPD, meus dados estão seguros, criptografia, quem vê meus dados, senha segura, sigilo
Pelo WhatsApp
Por segurança, o assistente do Meu Assessor no WhatsApp não altera senha, não troca o e-mail de acesso e não exclui a sua conta. A troca de senha e a exclusão da conta são feitas no painel, sempre confirmando a sua senha atual, e a troca de e-mail é feita com a equipe de suporte.
O que o assistente faz é tirar dúvidas, consultando a central de ajuda para responder:
"como eu conecto minha conta do banco no painel?" — o assistente consulta a central de ajuda e explica o caminho.
"onde configuro meu cartão de crédito?" — ele responde com base nos artigos da central de ajuda.
"quero falar com um humano" — o Theo envia o contato direto do suporte.
Além disso, o próprio WhatsApp funciona como camada de identificação: o assistente só conversa com números conectados a uma conta ativa — e só enxerga os dados da conta em que você está falando.
Como funciona
A proteção acontece em camadas, todas ativas no dia a dia sem que você precise configurar nada:
Senha com hash bcrypt: quando você cria, altera ou redefine sua senha, o sistema guarda apenas um hash (uma versão embaralhada e irreversível). Nem a equipe do Meu Assessor consegue ver sua senha original.
Sessão segura: ao entrar no painel, sua sessão é mantida por tokens assinados digitalmente, guardados em cookies com as proteções HttpOnly e Secure — scripts de página não conseguem ler seu token e ele só trafega por conexão criptografada. O token de acesso é curto (15 minutos) e é renovado automaticamente enquanto você usa o painel; a renovação vale por até 30 dias e pode ser revogada.
Conexão sempre criptografada: o painel responde com HTTPS e envia o cabeçalho HSTS, que instrui o navegador a usar somente conexão segura por um ano. Também enviamos proteções contra o painel ser embutido em outros sites e contra a interpretação indevida de arquivos.
Limite de tentativas: o login aceita no máximo 5 tentativas por minuto, o pedido de recuperação de senha aceita 3 por hora e a redefinição, 5 por hora. Isso dificulta ataques de adivinhação de senha.
Links de uso único: os links de login automático (por exemplo, após o cadastro) e os links de redefinição de senha só funcionam uma vez e expiram sozinhos — o de redefinição em 1 hora, o de pós-cadastro em 15 minutos, e os atalhos que o assistente envia no WhatsApp em 10 minutos.
Sem revelar quem tem conta: ao pedir a redefinição de senha, a resposta é sempre a mesma, exista ou não uma conta com aquele e-mail. Assim, ninguém consegue usar essa tela para descobrir e-mails cadastrados.
Dados isolados por conta: as ações sobre usuários conectados (editar, remover) só alcançam usuários do seu próprio grupo — uma conta não enxerga nem altera dados de outra.
Exclusão definitiva: quando você solicita a exclusão da conta, o acesso é bloqueado na hora e um processo em segundo plano apaga seus dados (transações, compromissos, contas, cartões, pessoas, tarefas, projetos, notas e mais), remove os arquivos guardados no Drive e desconecta as integrações de Open Finance. O pedido e o resultado da exclusão ficam registrados internamente.
No painel, passo a passo
As proteções acima são automáticas, mas alguns cuidados dependem de você:
Trocar sua senha: vá em Minha Conta > Perfil e clique em "Alterar Senha". Informe a Senha Atual e a Nova Senha e clique em "Salvar Nova Senha".
Esqueceu a senha? Na tela de login, clique em "Esqueceu?" — o link ao lado do campo Senha — e informe seu e-mail. Se houver conta ativa com ele, você recebe um link de redefinição válido por 1 hora e de uso único. A nova senha precisa ter no mínimo 8 caracteres.
Sair de um computador compartilhado: use o botão "Sair" no menu lateral — ele encerra a sessão e limpa os cookies de acesso.
Apagar dados ou a conta: em Minha conta, a porta Zona de perigo reúne as exclusões em massa (transações, compromissos, contas e integrações, pessoas) e a exclusão da conta, que pede dupla confirmação (digitar EXCLUIR e informar sua senha). O passo a passo completo está no artigo "Como excluir seus dados ou sua conta?" — é por lá que você exerce seu direito de apagar tudo.
💡 Dica: prefira uma senha forte, com letras e números, e não use a mesma senha do Meu Assessor em outros serviços. E não compartilhe links de redefinição de senha — eles dão acesso direto à troca de senha enquanto estiverem válidos.
Dúvidas comuns
Quem consegue ver os meus dados?
Apenas quem faz parte do seu grupo de conta — o titular e os usuários conectados que ele convidou. Uma conta não enxerga nem altera dados de outra, e a equipe do Meu Assessor não tem acesso à sua senha.
Excluir a conta apaga tudo mesmo?
Sim: o acesso é bloqueado na hora e um processo em segundo plano apaga dados, arquivos do Drive e conexões Open Finance. O comportamento varia por tipo de usuário: a exclusão pela conta principal (master) apaga também os usuários conectados e todos os dados do grupo; a exclusão por um usuário conectado apaga apenas os dados dele.
Isso atende à LGPD?
A exclusão definitiva é o caminho para exercer o direito de apagar seus dados, e o pedido e o resultado ficam registrados. Dúvidas específicas sobre tratamento de dados? Fale com o suporte pelo WhatsApp — peça "quero falar com um humano".
Preciso trocar o e-mail de acesso. Como faço?
A troca de e-mail é feita com a equipe de suporte, disponível pelo WhatsApp no próprio painel — o assistente não faz essa alteração por segurança.