Não, e você não precisa. Um serviço na nuvem tem de guardar a senha e usá-la quando você não está; um software no seu próprio computador pode controlar um navegador em que você já entrou.
O Mind My Money é do segundo tipo. Ele roda no seu computador e nunca recebe uma senha.
Qualquer coisa que mostre para onde vai o seu dinheiro precisa chegar às suas transações, que ficam no seu banco. Entregar o login, ou uma conexão bancária permanente, é uma forma de fazer isso, e é assim que a maioria dos apps de finanças funciona, porque eles rodam nos servidores de outra pessoa e o acesso tem de estar lá também.
A maioria dos apps de finanças funciona como um serviço web. Para um deles ler as suas transações, ele precisa de acesso permanente ao seu banco: uma conexão bancária por meio de um agregador, ou o seu login, guardado do lado deles para que os servidores possam usá-lo enquanto você dorme.
Isso não é uma crítica a como qualquer um deles é construído, porque é o que esse formato exige. Se o trabalho acontece nas máquinas deles, o acesso também tem de estar nas máquinas deles. Isso significa, sim, que a resposta a "quem pode chegar às minhas contas" inclui uma empresa, os seus funcionários, os seus subprocessadores e o que quer que aconteça com ela no futuro.
Ele roda no seu computador e controla ali um navegador de verdade — a própria janela do Chrome num perfil separado, reservado só para isto, não a sua navegação do dia a dia. Você entra no seu banco nessa janela por conta própria, e essa sessão fica na sua máquina. Os compromissos, nas palavras em que são assumidos em como funciona:
Não há nenhuma conta sua num servidor nosso guardando nada disso, porque não há servidor. Essa é a parte estrutural: não conseguiríamos ler a sua sessão do banco nem se quiséssemos, já que ela nunca sai da máquina em que foi criada.
Algo tem de raciocinar sobre as transações, e essa etapa vai para um modelo. De novo, nas palavras usadas em como funciona: “A etapa do agente que raciocina sobre os seus gastos vai, sim, para um modelo. Qual, e sob o contrato de quem, é escolha sua.” Hoje, é a sua própria assinatura, sob o seu próprio contrato com o fornecedor, que é o arranjo que você já tem se usa uma.
Então “tudo fica no seu computador” seria a coisa errada para dizermos, e não dizemos. As suas transações ficam guardadas na sua máquina e os seus logins nunca saem dela; a etapa de raciocínio é uma chamada de rede, igual a qualquer outro uso de um assistente.
Com o Claude, por quanto tempo a Anthropic guarda o que é enviado a ela depende de uma única configuração da sua conta Claude. Com a melhoria do modelo desativada, vale o prazo de retenção habitual de 30 dias; com ela ativada, a Anthropic pode guardar as suas sessões, desidentificadas, por até cinco anos para treinamento. Se preferir o prazo mais curto, desative a melhoria do modelo nas configurações de privacidade do Claude. Com o ChatGPT, se a OpenAI pode usar o que é enviado a ela para melhorar os modelos dela depende do seu controle de dados do ChatGPT “Improve the model for everyone”; desative-o se não quiser isso.
Um tipo mais novo de app de finanças dispensa totalmente a conexão com o banco. Você baixa um extrato do seu banco em PDF, envia o arquivo, e uma IA o lê e diz para onde foi o dinheiro. Vários deles dizem colocar a privacidade em primeiro lugar, e é verdade que nenhum deles chega a ter o seu login do banco. O extrato em si, porém, ainda vai para algum lugar, e na maioria deles esse lugar é o próprio servidor da empresa. Isto é o que a política de privacidade e o site de cada um diziam em 8 de outubro de 2026.
| App | O seu arquivo de extrato | As transações lidas dele | Empresa de IA que cita | Preço |
|---|---|---|---|---|
| Stated | Guardado nos servidores deles, criptografado, até você excluí-lo | Guardadas no banco de dados deles até você excluí-las | Anthropic ou OpenAI | Grátis, depois de US$ 9 a US$ 39 por mês |
| Ledger AI | Guardado até você excluí-lo, com backups por até cerca de 30 dias depois | Guardadas até você excluí-las | “Provedores terceirizados de grandes modelos de linguagem”; o site cita o Gemini | Grátis para 3 por mês, depois de US$ 12 a US$ 25 por mês |
| BankStatement.app | Guardado “pelo tempo que for necessário” | A política dele lista detalhes das transações e saldos das contas entre o que coleta | Nenhuma citada | US$ 1 por extrato |
| mybankstatementanalysis.com | Excluído após a análise | Guardadas de 7 dias (sem conta) até você excluí-las (planos pagos) | Google Gemini | US$ 7 por extrato, ou de US$ 12 a US$ 31 por mês |
| Statements Analyzer | Excluído após o processamento, que “pode envolver … revisão com assistência humana” | Os resultados “podem ser retidos temporariamente” | Nenhuma citada | € 9,99, pagamento único |
| RetroBudget (iPhone) | Enviado pelo servidor deles para a IA, depois guardado no seu próprio iCloud | Guardadas no seu próprio iCloud | OpenRouter ou OpenAI | Grátis para um por mês, ou US$ 5,99 por mês |
| MyBudgetNerd (iPhone e web) | Processado nos servidores deles, depois apagado | Guardadas no seu celular | OpenAI, só se você ativar os recursos de IA dele | US$ 4,99 por mês |
| FinSight (código aberto) | Lido no seu próprio navegador | Guardadas no seu navegador | Nenhuma: um modelo executado por você | Grátis |
| SpendLens (código aberto) | Lido no seu celular | Guardadas no seu celular | Nenhuma: não usa nenhum modelo de IA | Grátis, só para bancos indianos |
Ao ler uma política como essas, a pergunta útil é a qual parte dos seus dados uma promessa de privacidade se refere, porque o arquivo e o que é extraído dele costumam ser tratados de formas diferentes. A página de segurança do mybankstatementanalysis.com tem o título “Processamento com retenção zero”, o que é correto quanto ao PDF, e a política de privacidade dele guarda as transações lidas do arquivo por um período que vai de 7 dias a todo o tempo em que você tiver um plano pago. “Anonimizado” pede o mesmo cuidado. A política do BankStatement.app diz que cada extrato é “anonimizado automaticamente usando técnicas avançadas de criptografia” e não diz o que é removido nem quando, e o Stated usa a palavra no sentido de que é possível se cadastrar sem informar o seu nome verdadeiro.
Também vale comparar a descrição de um app na App Store com o próprio site dele. A página do MyBudgetNerd na App Store diz “Seus dados financeiros ficam no seu dispositivo. Ponto.” e as perguntas frequentes do próprio site dizem “O PDF é processado em nossos servidores e depois apagado”, que é a frase correta sobre para onde o arquivo vai. A primeira descreve o que fica guardado depois.
Nenhum desses apps precisa do seu login do banco, e nenhum deles cancela ou muda nada por você: eles leem o extrato e fazem um relatório sobre ele. Os dois que guardam tudo no seu próprio dispositivo são projetos gratuitos, cada um feito por uma pessoa. O FinSight exige instalar antes um modelo de IA local, o que o autor estima em 20 a 30 minutos numa máquina nova, e o SpendLens lê apenas extratos de bancos indianos.
Enviar o extrato ao ChatGPT é o outro caminho comum. A central de ajuda da OpenAI diz que os arquivos enviados num chat são salvos na sua Biblioteca, e que “excluir um chat que contém arquivos não exclui esses arquivos salvos na Biblioteca”, então o extrato fica na sua conta até você excluí-lo lá também. O ChatGPT também pode usar o que você envia para treinar os modelos dele, a menos que você desative “Melhorar o modelo para todos” em Configurações, depois Controles de dados.
O Mind My Money guarda os seus extratos e transações numa pasta no seu próprio computador, e nada sobre eles chega até nós. A leitura é feita pela sua própria assinatura do Claude ou do ChatGPT, então o que uma tarefa precisa vai para a Anthropic ou a OpenAI, nos termos da seção acima, e para nenhum outro lugar.
Vale dizer com clareza, porque o setor já passou por isso. A Xero costumava entrar em portais de fornecedores e baixar documentos em nome dos seus clientes, e abandonou isso em 2022, dizendo que as conexões tinham ficado ultrapassadas e eram “frequentemente bloqueadas por bancos e fornecedores on-line”. Os bancos bloqueiam a automação de propósito, e não vão parar.
Controlar um navegador de verdade que lê a página, em vez de um script que espera uma página fixa, dá conta de muito mais disso. Não faz o problema desaparecer. O que faz é falhar às claras: quando um login precisa de você, ele deixa a aba ali e pergunta, em vez de registrar um vazio silencioso que você só descobre meses depois.
A versão mais longa desta pergunta, incluindo onde a decisão é realmente sua, está em como funciona em “É seguro deixar isto chegar perto do seu banco?”.
Roda no seu próprio computador. Pague o que você decidir, inclusive nada.