Esta Política explica quais dados o Finnly coleta, por que coleta e o que você pode fazer a respeito. Ela vale para o site www.finnly.com.br e para a aplicação em app.finnly.com.br. O controlador dos dados é a Brg Tecnologia LTDA, CNPJ 69.001.021/0001-28.
O Finnly é uma plataforma de gestão financeira pessoal. Você registra suas receitas e despesas, organiza contas e cartões e acompanha metas. O Finnly não movimenta dinheiro, não se conecta às suas contas bancárias e não é banco, corretora ou serviço de investimentos.
1. Quais dados coletamos
- Cadastro: nome, e-mail e, quando você cria a conta com senha, uma senha armazenada de forma criptografada (nunca em texto puro).
- Dados que você registra: receitas, despesas, contas, cartões, categorias e metas, tudo digitado por você. Nada é importado automaticamente de instituições financeiras.
- Data de nascimento: usada só para confirmar que você tem 18 anos ou mais, exigência do art. 14 da LGPD para tratamento de dados financeiros.
- Registro do aceite: ao criar a conta, guardamos quando você aceitou os Termos de Uso e esta Política, a versão de cada documento e por qual caminho (e-mail ou Google), para podermos comprovar o aceite.
- Dados de uso: registros técnicos mínimos (data, canal e resultado das requisições) para segurança e limites de plano. Não guardamos o conteúdo dessas requisições nesses registros.
- Mensagens, imagens, áudios e documentos que você enviar ao assistente (no site ou pelo WhatsApp), apenas para responder ao que você pediu.
2. Login com Google: exatamente o que recebemos
Se você escolher entrar com o Google, solicitamos apenas os três escopos básicos de identificação: openid, email e profile. Com eles recebemos seu nome, seu endereço de e-mail e sua foto de perfil pública, quando existir. Usamos esses dados para autenticar você e criar sua conta, nada além disso.
O que não acessamos: seu Gmail, Google Drive, contatos, agenda, fotos ou qualquer outro serviço da sua Conta Google.
3. Como usamos os seus dados
- Fornecer o serviço: calcular saldos, organizar lançamentos por categoria, acompanhar metas e responder às suas perguntas sobre os seus próprios dados.
- Manter sua conta segura e identificar você em cada acesso.
- Aplicar os limites do seu plano.
- Enviar e-mails do serviço (confirmação de conta, recuperação de senha, avisos de conta).
- Melhorar a plataforma, sempre a partir de informações agregadas.
- Medir a eficácia dos nossos anúncios e as visitas ao site, nas condições do item 9.
Não usamos seus dados financeiros para publicidade e não fazemos perfilamento para terceiros.
4. Como armazenamos
Seus dados ficam em servidores no Brasil (região de São Paulo). Além da criptografia em repouso e em trânsito (TLS), os textos dos seus lançamentos (título e descrição) são criptografados também na camada da aplicação, com AES-256-GCM. O acesso aos dados é isolado por usuário no próprio banco.
Por quanto tempo guardamos. Enquanto sua conta existir, para prestar o serviço. Quando você exclui a conta, apagamos na hora seu acesso e todos os dados financeiros associados (lançamentos, contas, cartões, metas, conversas, chamados e preferências), e cancelamos a assinatura. Guardamos apenas o registro de que o e-mail de confirmação da exclusão foi enviado, sem o seu nome, e os registros de auditoria necessários para segurança. As cópias de segurança mantidas pelo provedor de banco de dados são descartadas no ciclo regular de rotação dele.
5. Com quem os dados podem ser processados
Compartilhamos apenas com prestadores estritamente necessários para o Finnly funcionar, todos sob obrigação de confidencialidade:
- Supabase: banco de dados e autenticação.
- OpenAI: processa as perguntas que você faz ao assistente e as sugestões de metas, para gerar a resposta.
- Google (Gemini): processa as mensagens, imagens, áudios e documentos enviados ao assistente pelo WhatsApp, para entender e responder.
- Meta (WhatsApp Business Platform): apenas se você optar por vincular o WhatsApp, para entregar e receber as mensagens.
- Asaas: processamento de pagamento dos planos pagos. Os dados de cartão são tratados diretamente pela Asaas; o Finnly não armazena número de cartão.
- Resend: envio dos e-mails do serviço.
- Sentry: monitoramento de erros e de desempenho do aplicativo. Configurado para não coletar dados pessoais por padrão (IP, e-mail); as gravações de sessão para diagnóstico mascaram todo texto e campos digitados, então valores e descrições financeiras não aparecem.
- Meta (Pixel) e Google (Analytics): medição de anúncios e de visitas, nas condições do item 9.
Não vendemos os seus dados pessoais ou financeiros, em nenhuma hipótese, para ninguém.
Alguns desses prestadores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, o tratamento ocorre sob as garantias exigidas pela LGPD para transferência internacional de dados. Tratamos seus dados para executar o contrato com você (o serviço), para cumprir obrigações legais, para proteger a segurança da plataforma (legítimo interesse) e, para marketing e medição, nas condições do item 9.
6. Como revogar o acesso do Google
Você pode desconectar o Finnly da sua Conta Google quando quiser: acesse myaccount.google.com/permissions, localize Finnly na lista e clique em Remover acesso. Depois disso não será mais possível entrar pelo botão do Google. Sua conta e seus dados continuam existindo; para apagá-los, veja o item 7.
7. Como excluir sua conta e seus dados
Você mesmo faz isso, a qualquer momento: entre em app.finnly.com.br/dashboard, abra Meu Perfil e use Excluir minha conta. A exclusão remove sua conta e os dados financeiros associados e cancela a assinatura. Antes, você pode baixar tudo o que registrou em Meu Perfil, em Exportar meus dados. Se preferir, pode pedir a exclusão pelo canal de contato abaixo; atendemos em até 15 dias.
8. Seus direitos (LGPD)
Pela Lei nº 13.709/2018 você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver incompleto ou desatualizado, portabilidade, exclusão e revogação do consentimento. Use o canal do encarregado, no item 12. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
Usamos dois tipos de cookies e armazenamento no seu navegador:
- Necessários: mantêm você conectado e lembram preferências como o tema claro ou escuro e a sua escolha sobre cookies. Estão sempre ativos, pois sem eles o Finnly não funciona.
- Marketing e medição (Pixel da Meta e Google Analytics): ajudam a medir se nossos anúncios funcionam e como o site é usado.
No aplicativo (app.finnly.com.br) e no site (www.finnly.com.br), os cookies de marketing e medição ficam desligados até você aceitar no aviso que aparece no primeiro acesso. Você pode mudar de ideia quando quiser em Preferências de cookies: no app, em Meu Perfil, no menu lateral e na tela de login; no site, no rodapé de todas as páginas. Ao desligar, paramos de enviar eventos e removemos os cookies do Pixel e do Google Analytics.
10. Menores de 18 anos
O Finnly é para maiores de 18 anos. O cadastro pede a data de nascimento e não é concluído por quem tem menos que isso.
11. Alterações nesta Política
Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos dentro da aplicação antes da mudança valer.
12. Encarregado pelo tratamento de dados (DPO) e contato
O encarregado pelo tratamento de dados pessoais do Finnly é Vitor Hugo Ribeiro. Para exercer seus direitos, tirar dúvidas sobre esta Política ou pedir a exclusão dos seus dados, escreva para privacidade@finnly.com.br ou fale com a gente pelo WhatsApp oficial: +55 11 94088-5926.