Política de privacidade

Esta política explica quais dados a Finsay coleta, para que usa, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). A Finsay é um app de finanças pessoais, também usado por MEI e pequenos negócios, acessado em finsay.app/sistema. Hoje ela está em beta fechado e é gratuita para os testadores.

1. Quem é responsável pelos seus dados

A Finsay é operada a partir de Irati - PR e é a controladora dos dados tratados no app. Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail contato@finsay.app ou pelo WhatsApp (42) 99871-3543. Esse mesmo contato funciona como canal do encarregado de dados.

2. Quais dados a gente coleta

• Conta: seu e-mail e sua senha, usados para entrar no app. A senha é guardada pelo serviço de autenticação de forma protegida (com hash), e a gente não tem acesso a ela.

• Cadastro: seu nome completo, seu CPF e, se você quiser informar, seu celular. O CPF serve só para garantir uma conta por pessoa (evitar contas duplicadas e abuso do plano Grátis e dos descontos). Ele não fica guardado por inteiro: a Finsay guarda apenas um código gerado a partir dele, que não permite recuperar o número, e os 2 últimos dígitos, para mostrar no seu Perfil. O CPF também não é compartilhado com ninguém.

• Perfil: a foto de perfil, se você escolher enviar uma.

• Dados financeiros que você registra: gastos, entradas, salários, contas fixas, contas, cartões (nome e limite), faturas, transferências, caixinhas e metas. A Finsay não pede nem guarda senha de banco, número completo de cartão ou código de segurança.

• Extratos e planilhas importados: quando você importa um extrato (OFX ou CSV) ou uma planilha (Excel, Google Planilhas, ODS ou CSV), o app lê os lançamentos e salva só os que você confirmar.

• WhatsApp: se você conectar o WhatsApp, guardamos o seu número de WhatsApp e o histórico das mensagens trocadas com a Finsay (o texto que você mandou, a transcrição dos áudios e as respostas). Se você usou a versão antiga pelo Telegram, guardamos também o id do chat e o nome que aparecia lá.

• Suporte: as mensagens que você troca com a equipe no chat de Suporte do app, com data e hora. Elas ficam guardadas pra gente acompanhar o seu atendimento e são apagadas junto com a conta ou 12 meses depois de resolvidas.

• Preferências: a ordem dos blocos da tela inicial, a barra de atalhos e opções como esconder valores. Algumas ficam só no seu navegador.

• Contato: o que você mandar pra gente por e-mail ou WhatsApp, por exemplo ao tirar uma dúvida.

• Lista de espera: se você deixar seu e-mail no site pra ser avisado quando a Finsay abrir, guardamos o e-mail, de onde você veio (por exemplo, Instagram) e a data do seu aceite. Usamos só pra esse aviso, e você pode pedir pra sair a qualquer momento pelo e-mail contato@finsay.app.

3. Para que a gente usa

• Criar e manter a sua conta e deixar você entrar com segurança.

• Mostrar seus números: sobra do mês, quanto dá pra gastar por dia, faturas, saldos e caixinhas.

• Entender as mensagens e os áudios que você manda no WhatsApp e anotar os gastos por você.

• Responder seus pedidos de suporte e avisar sobre mudanças importantes no app.

• Corrigir erros e melhorar a Finsay durante o beta.

A gente não vende seus dados, não usa seus dados para anúncios e não monta perfil seu para terceiros.

4. Bases legais (LGPD)

• Execução de contrato (art. 7º, V): para entregar o que o app faz, como guardar seus lançamentos e anotar gastos pelo WhatsApp.

• Consentimento (art. 7º, I): para recursos opcionais, como conectar o WhatsApp e enviar foto de perfil. Você pode desfazer isso quando quiser.

• Legítimo interesse (art. 7º, IX): para manter o app seguro, evitar fraudes e contas duplicadas (o uso do CPF), investigar erros e melhorar o produto.

• Cumprimento de obrigação legal (art. 7º, II): quando a lei exigir que algum dado seja guardado ou informado.

5. Com quem a gente compartilha

Para funcionar, a Finsay usa alguns serviços de terceiros, que tratam os dados só para prestar esse serviço:

• Supabase: guarda o banco de dados, faz o login por e-mail e senha e armazena a foto de perfil.

• Vercel: hospeda o site e o servidor que recebe as mensagens do WhatsApp.

• Meta (WhatsApp Business Platform): leva as mensagens entre você e a Finsay no WhatsApp, se você usar esse recurso. A Meta trata esses dados conforme a política de privacidade do WhatsApp.

• Stripe: processa os pagamentos dos planos pagos, quando eles estiverem ativos. Os dados do cartão são digitados direto no Stripe; a Finsay não vê nem guarda o número do cartão, só o identificador do cliente e o status da assinatura.

• Groq: serviço de inteligência artificial que transcreve os áudios e interpreta o texto das mensagens do WhatsApp, junto com um trecho recente da conversa para dar contexto. Os áudios são enviados para transcrição e a Finsay não guarda o arquivo de áudio, só o texto transcrito. Quando você importa uma planilha em formato livre, o conteúdo dela também é enviado ao Groq só para ser lido; nem a Finsay nem o Groq guardam o arquivo, e só entram na sua conta os lançamentos que você confirmar.

Também podemos compartilhar dados se uma autoridade exigir por lei ou ordem judicial.

6. Transferência para fora do Brasil

Alguns desses serviços têm servidores fora do Brasil, como nos Estados Unidos. Quando isso acontece, a transferência é feita para executar o serviço que você usa (art. 33 da LGPD), com fornecedores que adotam práticas de segurança reconhecidas no mercado.

7. Como a gente protege seus dados

• O banco de dados usa regras de acesso por usuário: cada conta só consegue ler e alterar os próprios dados.

• A foto de perfil fica num espaço privado e é mostrada só para você, por um link temporário.

• A conexão com o site e com o app usa HTTPS.

• A conexão com o WhatsApp é feita por um código de 6 dígitos que vale por 15 minutos.

• A equipe da Finsay só acessa a sua conta para dar suporte e administrar o serviço (por exemplo, mudar seu plano, corrigir um dado a seu pedido ou desconectar o WhatsApp). Nesse acesso aparecem só quantidades e datas, como quantos lançamentos e mensagens você tem, e nunca os seus gastos ou o que você escreveu. O acesso exige verificação em 2 etapas, e toda ação fica registrada com quem fez e quando. Mudanças sensíveis, como tirar a verificação em 2 etapas da sua conta, só acontecem a seu pedido, depois de confirmar que é você.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, a gente avisa você e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD manda.

8. Por quanto tempo a gente guarda

Seus dados ficam guardados enquanto a sua conta existir. Quando você exclui a conta (em Perfil, Excluir minha conta) ou pede a exclusão por e-mail, apagamos na hora seus dados, incluindo lançamentos, histórico das conversas no WhatsApp e foto, e cancelamos uma assinatura paga, se houver. Registros de pagamento podem continuar guardados pelo Stripe pelo tempo que a lei fiscal exigir. Mensagens recebidas no WhatsApp de alguém que ainda não vinculou uma conta podem ser apagadas a qualquer momento.

Conversas de suporte: quando a equipe responde e você não volta a escrever em 7 dias, a conversa é marcada como resolvida. Conversas resolvidas saem da sua lista depois de 30 dias e são apagadas de vez 12 meses depois de resolvidas.

9. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;

• corrigir dados incompletos, errados ou desatualizados;

• pedir a portabilidade: o próprio app já deixa você exportar seus dados em CSV ou JSON;

• excluir sua conta e seus dados, direto no app (Perfil, Excluir minha conta) ou por e-mail;

• revogar o consentimento, por exemplo desconectando o WhatsApp no app;

• saber com quem seus dados são compartilhados;

• pedir anonimização, bloqueio ou eliminação de dados desnecessários;

• reclamar na ANPD.

Para exercer qualquer um desses direitos, mande um e-mail para contato@finsay.app a partir do e-mail da sua conta. Respondemos em até 15 dias.

10. Cookies e armazenamento no navegador

A Finsay não usa cookies de publicidade nem ferramentas de rastreamento. Para saber quantas pessoas visitam o site, contamos as visitas de forma anônima: só a página, de onde a pessoa veio (por exemplo, Google ou Instagram) e se é celular ou computador, sem cookie, sem IP e sem identificar ninguém. O app guarda no seu navegador só o necessário para funcionar, como a sessão de login (para você continuar conectado) e algumas preferências de tela.

11. Menores de idade

A Finsay é feita para maiores de 18 anos. Se você tem menos de 18, use o app só com a autorização e o acompanhamento de um responsável.

12. Mudanças nesta política

Podemos atualizar esta política conforme o app evolui. A data no topo mostra a última versão. Se a mudança for importante, a gente avisa por e-mail ou dentro do app.

Veja também: Termos de uso.