Política de Privacidade

1. Quem é o responsável

O Fin é mantido por Miguel Lemes, pessoa física, que é o controlador dos dados tratados no serviço. Para qualquer assunto de privacidade, inclusive pedidos de titulares, escreva para miguellemes005@gmail.com. Esse mesmo endereço atende como canal do encarregado de dados.

2. Dados que coletamos

• Conta: nome, e-mail e senha. A senha é guardada apenas como hash pelo serviço de autenticação; nós não a conseguimos ler. No login com Google recebemos seu nome, e-mail e foto de perfil.
• Lista de espera: o e-mail que você deixa na página inicial e, se quiser, seu nome e o que você faz. Usamos só para avisar do acesso e priorizar convites; você pode pedir a remoção a qualquer momento pelo e-mail de contato.
• Dados financeiros que você registra: lançamentos, contas e cartões, categorias, fornecedores e clientes, metas, estoque, repasses, divisões de gastos, comprovantes anexados e os arquivos de extratos que você importa.
• Assistente de IA: os textos, imagens e arquivos que você envia ao assistente e o quanto você usa dele (para contar os créditos do mês). Na entrada por voz, a transcrição é feita pelo seu navegador, que pode usar serviços do fabricante do navegador; o Fin recebe apenas o texto.
• Perfil financeiro (opcional): as respostas do onboarding e de Ajustes: tipo de perfil, ano de nascimento (não a data), faixa de renda, estabilidade da renda, dependentes, situação de dívidas e de reserva, perfil de risco, objetivos, dados da empresa (se tiver CNPJ, regime tributário e se recebe do exterior), telefone, canais de aviso preferidos e o quanto você quer deixar o Fin fazer por conta própria. Tudo é opcional e você pode pular.
• Notificações: se você ativar, guardamos a inscrição de notificação do seu navegador (endereço e chaves técnicas) para enviar lembretes e avisos de vencimento.
• Dados técnicos: cookies de sessão e registros de acesso (como endereço IP e data da requisição) mantidos pelos provedores de hospedagem para segurança e funcionamento.

Não usamos ferramentas de análise de audiência, publicidade nem rastreadores de terceiros.

3. Para que usamos e em que base legal

• Prestar o serviço, manter sua conta e mostrar seus dados de volta a você (execução de contrato).
• Enviar lembretes e avisos de vencimento que você ativou (consentimento, que você pode retirar a qualquer momento).
• Processar com IA os conteúdos que você decide enviar ao assistente (consentimento, ao usar a função).
• Usar o seu perfil financeiro para a IA dar sugestões e insights mais certeiros, por exemplo priorizar uma dívida antes de investir (consentimento, dado no onboarding; você liga e desliga em Ajustes › Perfil e IA).
• Proteger a conta e o serviço contra fraude e abuso (legítimo interesse).
• Cumprir obrigações legais ou atender ordens de autoridades, quando houver.

Não vendemos seus dados e não os usamos para publicidade.

4. Com quem compartilhamos

Usamos fornecedores (operadores) que tratam dados apenas para fazer o Fin funcionar:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do site e do aplicativo.
• Cloudflare R2: armazenamento de comprovantes e arquivos importados.
• Trigger.dev: execução das tarefas agendadas (lembretes e contas recorrentes).
• Google: somente se você escolher entrar com sua conta Google.
• Stripe: pagamentos e assinaturas, quando forem abertos. Não guardamos o número do seu cartão.
• OpenRouter, nosso provedor de IA: recebe só o que você envia ao assistente (o texto, a imagem ou o trecho do extrato) e, se você autorizou, um resumo do seu perfil financeiro (sem telefone, sem a idade exata, sem o seu nome nem o seu e-mail), e repassa a modelos de linguagem de terceiros, sob os termos e a política de privacidade deles.

Dentro do Fin, as pessoas que você convida para um espaço veem os dados daquele espaço conforme a permissão que você der (dono, editor ou leitor). Os links de relatório para o contador mostram o período escolhido a quem tiver o link, até o prazo de validade ou até você revogar.

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Usamos o seu nome, e-mail e foto apenas para identificar você e criar a sua conta.

5. Transferência internacional

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, buscamos fornecedores que adotam salvaguardas compatíveis com a LGPD.

6. Cookies e armazenamento local

• Cookies de sessão do serviço de autenticação, necessários para você permanecer conectado.
• Um cookie que lembra qual espaço (Pessoal, Empresa…) você estava usando.
• Armazenamento local do navegador para o tema escolhido e para lembrar que você dispensou os avisos de instalação e de notificações.

Todos são essenciais ao funcionamento ou escolhas suas. Não há cookies de publicidade.

7. Por quanto tempo guardamos

Guardamos seus dados enquanto a conta existir. Ao excluir a conta, os dados são removidos na hora do nosso banco de dados e dos arquivos que guardamos, salvo o que a lei nos obrigue a manter. Cópias de segurança dos fornecedores são substituídas no ciclo normal deles.

8. Como protegemos

• Conexão criptografada (HTTPS) em todo o serviço.
• Isolamento no banco de dados: cada pessoa só acessa os espaços de que participa.
• Os links de relatório usam um código aleatório, têm validade e podem ser revogados.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a autoridade competente, como a lei exige.

9. Seus direitos

Pela LGPD você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados sem base legal;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• retirar um consentimento e se opor a um tratamento;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Você mesmo exclui a conta em Ajustes › Excluir conta, digitando seu e-mail para confirmar. Os espaços em que você é a única pessoa são apagados por inteiro (contas, lançamentos, comprovantes e arquivos importados). Nos espaços compartilhados você sai e o que lançou continua ali, em nome de quem é dono do espaço, porque faz parte do controle das outras pessoas. Se você é dona ou dono de um espaço com outras pessoas, ou participa de uma divisão de gastos, o app pede antes que isso seja resolvido, para não alterar os números dos outros. Também atendemos pedidos pelo e-mail acima, e respondemos dentro do prazo legal. Você pode exportar seus lançamentos em Excel ou CSV pela área de relatórios antes de excluir.

10. Crianças e adolescentes

O Fin não é direcionado a menores de 18 anos, e não coletamos dados de menores de forma intencional.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última revisão e, em mudanças relevantes, avisaremos dentro do aplicativo ou por e-mail.