Documento
Política de Privacidade
Em resumo: usamos seus dados para fazer o Finncio funcionar, cobrar a assinatura e manter a conta segura. Não vendemos dados. Seus arquivos só entram na base de treinamento de IA se você der um consentimento separado, que pode ser retirado a qualquer momento.
1. Quem é o controlador
O controlador dos seus dados é [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO] ("Finncio"). Para falar com o encarregado de dados (DPO), escreva para privacidade@finncio.com.
2. Dados que tratamos
- Cadastro: nome, e-mail, senha (guardada com hash), idioma e moeda. No login com Google, recebemos nome, e-mail e foto do perfil.
- Dados financeiros que você informa: carteiras, operações, opções, investimentos, caixa, gastos, cartões, faturas, metas e anotações.
- Arquivos enviados: PDFs de faturas de cartão e de notas de corretagem e planilhas de ordens. Esses arquivos podem conter nome, CPF, número parcial do cartão e dados da conta na corretora.
- Pagamento: plano, histórico de cobranças e CPF/CNPJ de quem paga, informados à Asaas. Não guardamos o número do cartão de crédito.
- Teste grátis: toda conta nova começa com 7 dias de PRO, sem CPF. Para impedir testes repetidos, guardamos só um código irreversível gerado a partir do e-mail (não o e-mail), que continua guardado mesmo se a conta for apagada. O CPF/CNPJ só é pedido no pagamento, para emitir a cobrança e a nota fiscal.
- Uso e segurança: endereço IP, data e hora de acesso, navegador, registros de erro e registros das ações feitas por apps conectados.
- Aceites: versão dos termos aceitos, data, hora, IP e navegador no momento do aceite.
3. Para que usamos e com qual base legal (LGPD, art. 7º)
- Prestar o serviço (cálculos, importações, assistente, conectores, notificações): execução de contrato (art. 7º, V).
- Cobrança e obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança, prevenção a fraude e registros de acesso: legítimo interesse e obrigação legal, inclusive o Marco Civil da Internet (art. 7º, II e IX).
- Guardar arquivos para melhorar o produto e treinar modelos de IA: somente com o seu consentimento (art. 7º, I), conforme o Termo de Consentimento para Treinamento de IA.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, sob contrato, apenas para as finalidades acima:
- Amazon Web Services: servidores, banco de dados e armazenamento de arquivos.
- Google Firebase: login e hospedagem do site.
- Cloudflare: rede e proteção contra ataques.
- OpenAI: geração das respostas do assistente. Enviamos o necessário para responder à sua pergunta.
- Asaas: cobrança das assinaturas.
- SendGrid (Twilio): envio de e-mails.
Também compartilhamos com quem você escolher: apps de IA que você conectar (como Claude e ChatGPT) e assessores com quem você compartilhar a carteira. Podemos fornecer dados a autoridades quando a lei exigir. Não vendemos dados pessoais.
5. Transferência internacional
Alguns fornecedores, incluindo nossos servidores na AWS, ficam nos Estados Unidos. As transferências seguem o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança equivalentes às exigidas no Brasil.
6. Por quanto tempo guardamos
- Dados da conta e financeiros: enquanto a conta existir. Após a exclusão, apagamos ou anonimizamos, exceto o que a lei manda guardar.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de cobrança: pelo prazo da legislação fiscal.
- Arquivos da base de treinamento: enquanto o consentimento estiver ativo. Se você retirar o consentimento ou excluir a conta, os arquivos são apagados.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, criptografia de chaves e de arquivos armazenados, acesso restrito por função e registro das ações sensíveis. Nenhum sistema é totalmente imune; se houver um incidente que traga risco relevante, avisaremos você e a ANPD.
8. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento, e retirar consentimentos. O consentimento para treinamento de IA pode ser retirado direto no app, em Perfil > Privacidade. Para os demais pedidos, escreva para privacidade@finncio.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies e armazenamento no navegador
Usamos o armazenamento do navegador só para manter você conectado e lembrar preferências, como tema e idioma. Não usamos cookies de publicidade.
10. Menores de idade
O Finncio não é destinado a menores de 18 anos.
11. Mudanças nesta Política
Se mudarmos esta Política de forma relevante, avisaremos no app ou por e-mail e, quando a mudança afetar um consentimento, pediremos um novo aceite.