Política de privacidade

1. Dados que coletamos

• Dados da conta: nome, e-mail e senha (a senha é guardada criptografada pelo nosso provedor de autenticação; nós nunca a vemos).
• Dados financeiros que você lança: receitas, despesas, categorias, orçamentos, metas, cartões de crédito (nome, limite, dias de fechamento e vencimento) e compras. Não pedimos senha de banco nem nos conectamos ao seu banco.
• Preferências: idioma, tema e quais dicas você já viu.
• Perguntas que você envia ao assistente.
• Dados de assinatura (só no Premium): plano, situação e datas. Os dados do cartão são digitados direto no provedor de pagamento e nunca passam pelos nossos servidores.
• Dados de uso: estatísticas anônimas de visitas às páginas, sem cookies de publicidade.

2. Para que usamos (bases legais)

• Prestar o serviço que você contratou: guardar seus lançamentos e mostrar painéis, relatórios e respostas (execução de contrato).
• Cobrar o Premium e cumprir obrigações fiscais (contrato e obrigação legal).
• Manter o serviço seguro, evitar abusos e melhorá-lo com estatísticas agregadas (legítimo interesse).
• Não vendemos seus dados e não os usamos para publicidade.

3. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, com contratos que exigem proteção dos dados:

• Supabase: banco de dados e autenticação (servidores em São Paulo).
• Vercel: hospedagem do site e estatísticas anônimas de uso.
• Provedor de pagamento: processamento dos pagamentos do Premium, quando a assinatura estiver disponível.
• OpenAI: quando o assistente com IA está ativo, sua pergunta e um resumo dos seus números são enviados para gerar a resposta. A API da OpenAI não usa esses dados para treinar modelos.
• Autoridades, quando exigido por lei ou ordem judicial.

4. Transferência internacional

Alguns fornecedores (Vercel, o provedor de pagamento e a OpenAI) podem tratar dados fora do Brasil. Essas transferências seguem o artigo 33 da LGPD, com base nas garantias contratuais oferecidas por eles.

5. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta, apagamos seus dados pessoais e financeiros em até 30 dias, exceto registros que a lei obriga a manter (por exemplo, registros de pagamento para fins fiscais).

6. Segurança

• Conexão criptografada (HTTPS) em todas as páginas.
• Cada conta é isolada no banco de dados (segurança por linha): um usuário não consegue ver os dados de outro.
• Os dados financeiros não ficam salvos no aparelho; o app busca tudo na nuvem quando você abre.
• Limites de uso e checagens de acesso nos recursos sensíveis.

7. Cookies

Usamos só os cookies necessários para manter você conectado. Suas preferências de idioma e tema ficam guardadas no navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

8. Seus direitos

Você pode, a qualquer momento e sem custo, pelo canal de contato indicado no site:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir uma cópia (portabilidade) dos seus dados;
• pedir a exclusão da sua conta e dos seus dados;
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

O FinControl é destinado a maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de forma intencional.

10. Mudanças nesta política

Quando esta política mudar, atualizaremos a data no topo e, se a mudança for relevante, avisaremos no app ou por e-mail.

11. Contato

Dúvidas sobre esta política ou sobre seus dados: FinControl, pelo canal de contato indicado no site.