Política de Privacidade

O Finly lida com informações sobre o seu dinheiro, e levamos isso a sério. Esta política explica, em linguagem direta, quais dados pessoais tratamos, para quê, com quem compartilhamos e como você, titular dos dados, exerce seus direitos pela Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). A LGPD se aplica a nós porque oferecemos o Finly a pessoas que estão no Brasil (art. 3º).

1. Quem é o controlador

O controlador dos seus dados é a Wealthia S.A.S., empresa com sede em Quito, Equador, que opera o Finly. Contato: contacto@usefinly.app.

2. Encarregado pelo tratamento de dados

O e-mail contacto@usefinly.app é o canal de comunicação com o nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). Por ele você pode tirar dúvidas, fazer pedidos sobre seus dados e apresentar reclamações. A ANPD também pode nos contatar por esse endereço.

3. Quais dados tratamos

• Conta: nome, e-mail, senha (guardada só como hash), país, cidade, moeda, fuso horário, plano e como você conheceu o Finly. Se você entra com Apple ou Google, recebemos o e-mail e um identificador dessa conta.
• Dados financeiros que você registra: gastos, receitas, contas, carteiras, metas, orçamentos, contas fixas, dívidas, valores a receber e notas. Nunca pedimos nem guardamos a senha do seu banco, e o Finly não se conecta à sua conta bancária.
• Arquivos e mensagens que você envia: extratos em PDF (guardados na sua conta), fotos de recibos (lidas e descartadas: fica só a transação), áudios (transformados em texto e descartados: fica só o texto), e-mails do banco que você encaminha (lidos para criar a transação; o e-mail não é guardado) e o histórico de conversa com o assistente.
• WhatsApp: se você vincular seu número, guardamos o número, o identificador que a Meta atribui a ele e as mensagens trocadas com o bot.
• Grupos e casa compartilhada: os gastos, divisões e mesadas que você registra junto com outras pessoas. Quem está no mesmo grupo vê o que é do grupo.
• Perfil de estudante (opcional): tipo de instituição, instituição, curso, ano, mesada, fonte e valor da renda mensal e e-mail institucional, usado para o preço de estudante.
• Aprendizado e progresso: lições concluídas, pontos, liga, conquistas e código de indicação.
• Assinatura: plano, datas e status de cobrança que recebemos das lojas ou da dLocal. Não recebemos o número do seu cartão.
• Dados técnicos e de uso: endereço IP, tipo de aparelho, sistema, versão do app, token para notificações, telas e funções usadas e registros de erros.

Recebemos esses dados de você, do seu aparelho e dos serviços que você decide conectar (Apple, Google, WhatsApp e as lojas de aplicativos).

Não pedimos dados sensíveis (saúde, religião, origem racial e outros do art. 5º, II). Uma nota ou descrição livre pode acabar revelando algo desse tipo; evite escrever o que você não quer guardar. Se você registrar dados de outras pessoas, como quem te deve dinheiro, use só o necessário.

4. Para que usamos e com qual base legal

• Prestar o Serviço que você contratou (execução de contrato, art. 7º, V): criar e manter sua conta, registrar e mostrar suas finanças, ler fotos, PDFs, áudios e e-mails que você envia, responder no chat e no WhatsApp, gerenciar grupos, cobrar a assinatura e dar suporte.
• Cumprir obrigações legais (art. 7º, II): guardar registros de cobrança e atender pedidos de autoridades.
• Interesse legítimo (art. 7º, IX): proteger a conta e o Serviço, prevenir fraude e abuso, corrigir erros, entender como o app é usado para melhorá-lo e enviar e-mails sobre o produto, sempre com opção de sair. Você pode se opor a esses usos (art. 18, § 2º).
• Consentimento (art. 7º, I): notificações no celular e vinculação do WhatsApp. Você pode retirar o consentimento a qualquer momento nas configurações do aparelho, no app ou por e-mail.
• Exercício regular de direitos (art. 7º, VI): guardar o necessário para responder a reclamações ou processos.

A IA do Finly classifica transações e sugere ações, mas não toma decisões que produzam efeitos jurídicos sobre você nem define crédito, preço ou acesso a serviços. Mesmo assim, você pode pedir a revisão de qualquer decisão automatizada (art. 20).

Não vendemos seus dados. Não os compartilhamos com bancos nem com anunciantes, e não usamos seus dados para publicidade.

5. Com quem compartilhamos

Trabalhamos com fornecedores que tratam dados em nosso nome (operadores), só para as finalidades acima:

• Supabase (EUA (Virgínia)): banco de dados, login e arquivos que você envia, como extratos em PDF.
• Vercel (EUA): hospedagem do site e dos servidores do app.
• Anthropic (EUA): modelos Claude para o chat, o bot do WhatsApp e a leitura de fotos de recibos, extratos e e-mails que você encaminha. Esse conteúdo não é usado para treinar os modelos.
• Groq (EUA): transformar seus áudios em texto. O áudio não é guardado: fica só o texto.
• Meta (WhatsApp) (EUA): o canal do WhatsApp, se você decidir vincular seu número. A Meta também trata essas mensagens sob os próprios termos.
• Resend (EUA): envio de e-mails da conta e recebimento dos e-mails do banco que você nos encaminha.
• RevenueCat (EUA): verificar e gerenciar as assinaturas compradas na App Store e no Google Play.
• Apple (EUA): cobrança na App Store, login com a Apple e notificações no iPhone.
• Google (EUA): cobrança no Google Play, login com o Google e notificações no Android (Firebase Cloud Messaging).
• dLocal (Uruguai e o país onde o pagamento é processado): cobrança com cartão no site (dLocal Go). Não guardamos o número do seu cartão.
• PostHog (EUA): análise de uso do produto: quais telas e funções são usadas, ligado à sua conta (identificador, e-mail, nome e plano). Alguns eventos levam um valor, como o de uma dívida que você cria. Não grava sua tela nem lê suas transações.
• Sentry (EUA): registro de erros técnicos (versão, dispositivo, identificador interno) para corrigir falhas.
• Simple Icons (rede global): fornece os logos de algumas lojas que aparecem no app; seu aparelho pede a imagem, então ele vê seu endereço IP.

Outras pessoas que você escolhe: os membros de um grupo ou de uma casa compartilhada que você cria ou em que entra.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir, para defender direitos em processo, ou com quem vier a assumir o Finly numa eventual reorganização societária, que ficará sujeito a esta política.

6. Transferência internacional

O Finly é operado a partir do Equador e seus dados ficam armazenados nos Estados Unidos (Supabase, na Virgínia). Vários dos fornecedores acima também tratam dados fora do Brasil. Essa transferência é necessária para prestar o Serviço que você contratou (art. 33, IX, combinado com o art. 7º, V) e é feita com os compromissos de proteção de dados que esses fornecedores assumem em contrato, além da criptografia em trânsito e em repouso que esses fornecedores aplicam. Você pode pedir mais detalhes sobre essas garantias pelo e-mail contacto@usefinly.app.

7. Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos os dados para prestar o Serviço.
• Quando você apaga a conta no app, os dados da conta são apagados na hora. Arquivos enviados e cópias de segurança são eliminados em até 30 dias.
• Registros de cobrança da assinatura (e-mail e detalhes do pagamento, sem suas transações) ficam até 7 anos, por obrigação tributária.
• Eventos de uso no PostHog e registros de erros no Sentry seguem o prazo desses serviços. Se quiser que também apaguemos esses registros, peça por e-mail.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

• confirmação de que tratamos seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• oposição a tratamento feito sem o seu consentimento, quando houver descumprimento da LGPD (art. 18, § 2º);
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como pedir. Muita coisa você faz sozinho no app: corrigir dados no Perfil, exportar suas transações em CSV e apagar a conta. Para o resto, escreva para contacto@usefinly.app a partir do e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos a confirmação e o acesso em formato simplificado de imediato, quando possível, ou com a declaração completa em até 15 dias (art. 19).

Se achar que seu pedido não foi bem atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, ou aos órgãos de defesa do consumidor.

9. Segurança

• Conexões criptografadas (HTTPS/TLS) e dados criptografados em repouso pelos nossos provedores de infraestrutura.
• Regras no banco de dados para que cada pessoa só acesse os próprios dados.
• Senhas guardadas apenas como hash.
• Acesso interno restrito ao mínimo necessário.

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48.

10. Crianças e adolescentes

O Finly não é destinado a crianças com menos de 12 anos e não tratamos dados de crianças de forma consciente. Adolescentes de 12 a 17 anos só podem usar o Finly com autorização e acompanhamento dos pais ou responsáveis, e tratamos esses dados sempre no melhor interesse do adolescente (art. 14). Se você é pai, mãe ou responsável e acha que uma criança criou uma conta, escreva para contacto@usefinly.app que apagamos os dados.

11. Cookies e tecnologias parecidas

No site e no app usamos:

• Necessários: mantêm sua sessão aberta e protegem sua conta. Sem eles o login não funciona.
• Preferências: lembram escolhas como tema escuro, esconder saldos ou o país da página inicial.
• Análise de uso (PostHog): cookies e armazenamento local que nos mostram como o Finly é usado, como descrito acima.

Não usamos cookies de publicidade nem pixels de redes sociais. Você pode bloquear ou apagar cookies nas configurações do navegador; se bloquear os necessários, o login pode parar de funcionar. Para se opor à análise de uso, escreva para contacto@usefinly.app.

12. Mudanças nesta política

Podemos atualizar esta política quando o Finly ou a lei mudarem. A data da última atualização fica no topo. Se a mudança for relevante, avisaremos por e-mail.

13. Contato

Wealthia S.A.S. (Finly), Quito, Equador. Encarregado e privacidade: contacto@usefinly.app. Veja também os Termos de Uso.