Política de Privacidade do Finxs
Esta Política explica quais dados pessoais o Finxs trata, para quê, com quem são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela faz parte dos Termos de Uso e do Contrato de Licença de Uso e Prestação de Serviços.
1. Quem é o controlador
LF TECNOLOGIA E CONSULTORIA DIGITAL LTDA, CNPJ 69.148.669/0001-21, Piumhi/MG, é a controladora dos dados tratados no Finxs.
Encarregado pelo tratamento de dados (DPO) e canal de atendimento: lfilipe.goliveira@gmail.com.
2. Quais dados tratamos
- Cadastro: nome completo ou razão social, CPF ou CNPJ, e-mail, WhatsApp e senha (guardada de forma criptografada — nem nós conseguimos vê-la).
- Aceite dos documentos: nome, CPF ou CNPJ e e-mail informados no aceite, data e hora, endereço IP, navegador, versão e resumo criptográfico (hash) de cada documento aceito e a confirmação de que a senha foi conferida (a senha em si não é guardada nesse registro).
- Dados financeiros que você lança: contas, saldos, lançamentos, cartões, faturas, contas a pagar e a receber, metas, orçamentos, investimentos, observações e arquivos de extrato que você importa.
- Dados de terceiros que você cadastra: por exemplo, nome, telefone e valores de clientes da sua empresa. Nesse caso, você é o responsável por esses dados perante as pessoas a quem eles se referem, e nós os tratamos em seu nome.
- Uso e segurança: data do último acesso, histórico de alterações dos lançamentos e registros técnicos (endereço IP, navegador e erros).
- Pagamento: valor, data e situação dos seus pagamentos do Finxs. Não recebemos dados de cartão nem de conta bancária — o Pix é processado pelo Mercado Pago.
- Notificações: se você permitir, um identificador do aparelho para enviar notificações.
Não coletamos dados sensíveis (saúde, religião, biometria etc.) e pedimos que você não os lance no Finxs.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e oferecer as funções do Finxs (lançamentos, relatórios, grupo familiar, lembretes) | Execução de contrato (V) |
| Comprovar a contratação e o aceite dos documentos (identificação, IP, data e hora) | Execução de contrato (V) e exercício regular de direitos (VI) |
| Cobrança, controle de vencimento e registro de pagamentos | Execução de contrato (V) e obrigação legal (II) |
| Suporte, correção de erros e, quando contratada, consultoria financeira | Execução de contrato (V) |
| Segurança, prevenção a fraudes e registros de acesso | Obrigação legal (II — Marco Civil da Internet) e legítimo interesse (IX) |
| Avisos sobre o serviço (vencimento, mudanças, novidades) por e-mail, WhatsApp ou notificação | Execução de contrato (V) e legítimo interesse (IX) |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (VI) |
Não vendemos seus dados, não os usamos para publicidade e não criamos perfis para ofertas de terceiros.
4. Com quem compartilhamos
- Supabase — banco de dados, login e armazenamento. Os dados ficam em servidores em São Paulo (Brasil).
- Vercel — hospedagem do site e de funções do sistema; pode processar requisições fora do Brasil.
- Mercado Pago — geração e confirmação do Pix de pagamento do Finxs.
- Ferramentas de inteligência artificial usadas pelo administrador — para agilizar o suporte e a consultoria, o administrador pode usar assistentes de IA que leem e registram dados da sua conta sob o comando dele; esses fornecedores podem estar fora do Brasil e são contratados sem uso dos seus dados para treinar modelos, quando essa opção existir.
- WhatsApp — quando você ou o administrador clica em um botão de WhatsApp, o app apenas abre a conversa com o texto pronto; o envio é feito por você, no seu aplicativo.
- Membros do seu grupo familiar — veem e editam os dados compartilhados no grupo (veja os Termos, item 5).
- Seu consultor — se você contratar consultoria, o consultor designado acessa os dados necessários ao serviço.
- Autoridades — quando houver ordem judicial ou obrigação legal.
Esses fornecedores (operadores) tratam os dados apenas para prestar o serviço contratado por nós e seguem as próprias políticas de segurança.
5. Transferência internacional
Alguns fornecedores acima (hospedagem e ferramentas de IA) podem processar dados fora do Brasil. Nesses casos, a transferência é feita para a execução do contrato com você (LGPD, art. 33, V), com fornecedores que adotam cláusulas contratuais e padrões de proteção de dados reconhecidos internacionalmente.
6. Acesso do administrador
O administrador do Finxs tem acesso técnico a todas as contas. Esse acesso é usado apenas para suporte, correções feitas a seu pedido, cobrança, segurança e consultoria contratada — nunca para outra finalidade. As alterações feitas em lançamentos ficam registradas no histórico.
7. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa.
- Depois que o acesso vence ou é encerrado, guardamos seus dados por até 12 meses, para que você possa renovar sem perder nada; depois disso, eles podem ser excluídos definitivamente. Você pode pedir a exclusão antes, a qualquer momento.
- Registros de aceite dos documentos: por 5 anos depois do fim do contrato, para defesa de direitos (Código de Defesa do Consumidor, art. 27).
- Registros de acesso: no mínimo 6 meses (Marco Civil da Internet). Registros de pagamento: pelo prazo exigido pela legislação fiscal e para defesa de direitos.
- Cópias de segurança (backups) são sobrescritas automaticamente pelo fornecedor em ciclos regulares.
8. Dados no seu aparelho
Para abrir mais rápido, o Finxs guarda uma cópia temporária dos seus dados no navegador/aparelho (armazenamento local). Essa cópia é apagada quando você toca em “Sair”. Em aparelhos compartilhados, sempre saia da conta ao terminar. O Finxs não usa cookies de publicidade nem rastreadores de terceiros.
9. Segurança
Usamos conexão criptografada (HTTPS), senhas com criptografia, regras de acesso no banco de dados que isolam os dados de cada usuário e acesso administrativo restrito. Nenhum sistema é 100% imune a falhas; se ocorrer um incidente que possa gerar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
10. Seus direitos
Você pode, a qualquer momento e sem custo (LGPD, art. 18):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a portabilidade — você mesmo pode exportar seus lançamentos pelo app (Transações → Exportar CSV) ou pedir uma cópia completa;
- pedir a exclusão dos seus dados, exceto os que a lei nos obriga a guardar;
- saber com quem compartilhamos seus dados;
- revogar consentimentos, quando houver, e se opor a tratamentos feitos com base em legítimo interesse;
- reclamar à ANPD (gov.br/anpd).
Para exercer seus direitos, escreva para lfilipe.goliveira@gmail.com. Responderemos em até 15 dias.
11. Crianças e adolescentes
O Finxs não é direcionado a menores de 18 anos. O uso por menores deve ser feito com o acompanhamento e a autorização do responsável legal.
12. Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página e, se houver mudança relevante, pediremos que você a aceite novamente no app.
13. Contato
LF TECNOLOGIA E CONSULTORIA DIGITAL LTDA · CNPJ 69.148.669/0001-21 · Piumhi/MG
E-mail: lfilipe.goliveira@gmail.com