Política de Privacidade

Esta política explica quais dados o Finnz coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ela vale para o site finnz.kiwapps.com.br e para o aplicativo Finnz.

O Finnz é um produto KiwApps. O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é Flavio Tavares Silva, inscrito no CNPJ sob o nº 41.799.014/0001-02. Para qualquer assunto relacionado a privacidade, o contato é tavaressilvaflavio@gmail.com.

1. Dados que coletamos

Dados que você fornece

• Cadastro: nome e endereço de e-mail. A senha é armazenada apenas como hash criptográfico (bcrypt) — não temos acesso à senha em si.
• Dados financeiros que você registra: receitas, despesas, categorias, meios de pagamento, dívidas, investimentos, metas de economia e orçamentos.
• Dados de MEI (plano Pro): CNPJ e tipo do seu negócio, valores e datas das guias DAS, e faturamento usado no relatório DASN-SIMEI.
• Dados de clientes e contas a receber (plano Pro): nome, telefone, e-mail e anotações de pessoas que devem a você.
• Modo colaborativo: se você criar ou entrar em um grupo, os membros do grupo passam a ver os lançamentos compartilhados.

Dados coletados automaticamente

• Uso do produto: páginas visitadas e ações realizadas, por meio de Plausible Analytics e PostHog, para entender o que precisa melhorar.
• Registros técnicos: endereço IP e horário das requisições, usados para segurança (por exemplo, para limitar tentativas repetidas de login).

Login com o Google

Se você entrar com o Google, recebemos apenas seu nome e e-mail verificado. Não temos acesso à sua senha do Google nem a qualquer outro dado da sua conta Google.

Importação de extratos bancários

O arquivo do extrato é lido e processado dentro do seu navegador. O arquivo em si nunca é enviado nem armazenado em nossos servidores: você revisa as linhas na tela e apenas os lançamentos que você confirmar (data, descrição, valor e categoria) são salvos.

2. Por que usamos esses dados

• Para fornecer o serviço — guardar seus lançamentos, calcular saldos, gerar relatórios e projeções. Base legal: execução do contrato.
• Para autenticar e proteger sua conta — login, verificação de e-mail, limitação de tentativas abusivas. Base legal: execução do contrato e legítimo interesse em segurança.
• Para processar pagamentos do plano Pro — criação e acompanhamento da assinatura. Base legal: execução do contrato.
• Para comunicar — e-mails operacionais (verificação de conta, recuperação de senha) e, se você optar, novidades do produto. Base legal: execução do contrato e consentimento.
• Para melhorar o produto — estatísticas agregadas de uso. Base legal: legítimo interesse.
• Para cumprir a lei — quando houver obrigação legal ou ordem de autoridade competente.

Não vendemos seus dados. Não usamos seus dados financeiros para publicidade nem os compartilhamos com anunciantes.

3. Com quem compartilhamos

Usamos prestadores de serviço (operadores) que tratam dados em nosso nome, apenas para as finalidades acima:

• Railway — hospedagem do servidor e do banco de dados.
• Vercel — hospedagem do site.
• Mercado Pago — processamento das assinaturas. Os dados do seu cartão são fornecidos diretamente ao Mercado Pago e não passam pelos nossos servidores; recebemos apenas o identificador e o status da assinatura.
• Resend — envio dos e-mails do sistema.
• Google — autenticação, caso você use o login com Google.
• Plausible Analytics e PostHog — estatísticas de uso.

Parte desses serviços mantém servidores fora do Brasil, o que implica transferência internacional de dados, realizada conforme os requisitos da LGPD.

4. Dados de terceiros que você cadastra

Ao cadastrar clientes e contas a receber, você insere dados de outras pessoas. Nessa hipótese, você é o controlador desses dados e é responsável por ter base legal para tratá-los e por informar essas pessoas quando cabível. O Finnz atua como operador, armazenando as informações em seu nome e seguindo suas instruções.

5. Seus direitos

A LGPD garante a você o direito de:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados;
• revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• obter informação sobre com quem compartilhamos seus dados;
• opor-se a tratamento realizado com base em legítimo interesse.

A maior parte disso você resolve direto no app: seus lançamentos podem ser editados e excluídos a qualquer momento. Para acesso completo, portabilidade ou exclusão da conta, escreva para tavaressilvaflavio@gmail.com — respondemos em até 15 dias.

6. Segurança

• Todo o tráfego usa HTTPS.
• Senhas são guardadas apenas como hash bcrypt.
• O acesso à API exige token de autenticação com validade limitada.
• Há limitação de requisições para conter tentativas automatizadas de acesso.
• Cada usuário só enxerga os próprios dados (ou os do grupo do qual participa, por escolha sua).

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a ANPD, conforme exige a lei.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Se você solicitar a exclusão, apagamos os dados pessoais e financeiros, ressalvadas as informações que precisamos reter por obrigação legal (por exemplo, registros fiscais de pagamentos) e pelo prazo dessa obrigação.

8. Cookies e armazenamento local

O Finnz não usa cookies de publicidade nem de rastreamento entre sites. Guardamos no seu navegador apenas o necessário para o app funcionar: o token da sua sessão, seus dados básicos de exibição, o espaço de trabalho ativo e preferências visuais (tema e estado do menu). Limpar os dados do navegador remove essas informações e encerra a sessão.

9. Menores de idade

O Finnz não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

10. Alterações nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou no próprio app antes de ela entrar em vigor. A data no topo indica a última revisão.