Em poucas palavras
- Coletamos apenas o necessário para o FINEIXO funcionar e para cobrar a assinatura.
- Não vendemos nem alugamos seus dados e não os usamos para publicidade.
- Os dados do seu cartão ficam com a Stripe, nunca conosco. Sua senha é guardada de forma criptografada.
- Seus dados financeiros só são vistos por você e por quem você convidar.
- Você pode pedir acesso, correção, cópia ou exclusão dos seus dados pelo adm@fineixo.com.br.
Este resumo ajuda a leitura, mas não substitui o texto completo abaixo.
Sobre esta política
Esta Política explica como o FINEIXO trata dados pessoais de quem visita o site fineixo.com.br, usa o app em app.fineixo.com.br (inclusive instalado no celular ou computador) ou recebe nossos e-mails, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
Os termos "dado pessoal", "tratamento", "titular", "controlador", "operador" e "encarregado" têm o significado definido na LGPD.
Controlador e encarregado
O controlador dos dados pessoais tratados no FINEIXO é:
- Razão social
- Instituto Sutilizar Livros e Treinamentos LTDA
- CNPJ
- 12.015.847/0001-29
- Endereço
- Caixa Postal 88399, Miguel Pereira, RJ, CEP 26900-971, Brasil
- Encarregado
- Hugo Machado
- Contato
- adm@fineixo.com.br
O encarregado é o canal de comunicação entre você, o FINEIXO e a Autoridade Nacional de Proteção de Dados (ANPD).
Dados que coletamos
Dados que você nos fornece
- Cadastro: nome, e-mail e senha. A senha é armazenada apenas em formato criptografado irreversível (hash) e nem nós conseguimos lê-la.
- Perfil (opcional): foto, telefone, endereço, complemento, CEP, cidade e estado, CPF ou CNPJ e moeda padrão.
- Assinatura: CPF ou CNPJ, para emissão de nota fiscal. Os dados do cartão são digitados diretamente na página da Stripe e não passam pelos nossos servidores.
- Informações financeiras que você registra: contas e saldos, instituições, cartões de crédito (nome, limite e datas de fechamento e vencimento, nunca o número do cartão), faturas, lançamentos, categorias, centros de custo, tags, recorrências, orçamentos, metas, investimentos e movimentações, lembretes, regras de categorização e cotações de moedas.
- Dados de terceiros que você cadastra: contatos (nome, e-mail, telefone e observações) e e-mails de pessoas convidadas para compartilhar suas finanças. Você é responsável por ter base legal para cadastrá-los.
- Extratos importados: o arquivo OFX ou CSV que você envia é lido apenas para montar a prévia dos lançamentos e não fica guardado. Ficam registrados só os lançamentos que você confirmar, com um código que evita importar a mesma linha duas vezes.
- Regras de categorização: os textos que você define (ou que o app aprende com as suas escolhas na importação) para sugerir categorias.
- Atendimento: o conteúdo das mensagens que você nos envia.
Dados coletados automaticamente
- Segurança: endereço IP, e-mail informado, data, hora e resultado de tentativas de login, cadastro e vinculação de contas, usados para bloquear ataques de força bruta.
- Registros de acesso ao app: endereço IP, data e hora de cada entrada, saída, troca de conta e uso do app enquanto você está conectado, exigidos pelo art. 15 do Marco Civil da Internet.
- Tokens temporários: códigos de redefinição de senha e de confirmação de e-mail, guardados de forma criptografada e com validade limitada.
- Registros técnicos do servidor: IP, data, hora, página acessada e tipo de navegador, gerados pela infraestrutura de hospedagem.
- Estatísticas de navegação: páginas visitadas, tempo de permanência, tipo de dispositivo e navegador, localização aproximada e origem do acesso, coletados pelo Google Analytics.
- Preferências no dispositivo: o tema escolhido (padrão, escuro ou claro), salvo apenas no seu navegador.
Dados recebidos de parceiros
A Stripe nos informa o status do pagamento e os identificadores do cliente e da assinatura, para liberar e renovar o acesso.
Dados sensíveis
Não solicitamos dados sensíveis (como saúde, religião ou biometria). Evite registrá-los em campos livres, como descrições e observações.
Para que usamos seus dados
| Finalidade | Dados envolvidos | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar e manter sua conta e prestar o Serviço | Cadastro, perfil e informações financeiras | Execução de contrato (inciso V) |
| Processar pagamentos, renovar a assinatura e emitir nota fiscal | Nome, e-mail, CPF ou CNPJ, identificadores da Stripe | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Enviar e-mails do serviço (confirmação de conta, redefinição de senha, aviso de renovação, cancelamento) | Nome e e-mail | Execução de contrato (V) |
| Enviar comunicados sobre o FINEIXO aos usuários | Nome e e-mail | Legítimo interesse (IX); você pode pedir para não receber |
| Proteger contas, prevenir fraudes e abusos | IP, e-mail, registros de acesso | Legítimo interesse (IX) |
| Medir o uso do site e do app para melhorá-los | Estatísticas de navegação | Legítimo interesse (IX) |
| Responder solicitações e prestar suporte | E-mail e conteúdo da mensagem | Execução de contrato (V) e exercício de direitos (VI) |
| Guardar registros de acesso à aplicação, conforme o Marco Civil da Internet | IP, data e hora de acesso, identificação da conta | Cumprimento de obrigação legal (II) |
| Cumprir obrigações legais e ordens de autoridades | O que for exigido | Obrigação legal (II) e exercício regular de direitos (VI) |
Com quem compartilhamos
Não vendemos, alugamos ou cedemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar o Serviço (operadores), que só podem usá-los para essa finalidade:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Hostinger | Hospedagem do site, do app, do banco de dados e envio de e-mails | Todos os dados armazenados no Serviço |
| Stripe | Processamento de pagamentos e da assinatura | E-mail, dados do cartão (informados diretamente a ela) e valor cobrado |
| Google (Analytics e Fonts) | Estatísticas de uso e carregamento das fontes do site | Dados de navegação e endereço IP |
| Google e Clearbit (ícones de sites) | Exibir o logotipo do seu banco ao lado das contas e cartões | O endereço do site do banco e o IP do seu navegador; nenhuma informação financeira |
| AwesomeAPI | Consultar cotações de moedas | Apenas o código da moeda (por exemplo, USD); nenhum dado pessoal |
Também podem ter acesso aos seus dados:
- pessoas que você convidar, dentro das permissões que você conceder;
- autoridades públicas, quando houver obrigação legal ou ordem judicial;
- eventual sucessor em caso de reorganização societária, mantidas as garantias desta Política.
Transferência internacional
Alguns fornecedores, como Stripe, Google e Clearbit, podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são amparadas pelos compromissos contratuais de proteção de dados assumidos por esses fornecedores.
Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- conexão criptografada (HTTPS) em todo o site e app;
- senhas e códigos temporários armazenados apenas em formato criptografado irreversível;
- proteção contra envio forjado de formulários (CSRF);
- limite de tentativas de login e cadastro;
- separação dos dados por conta e acesso administrativo restrito.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e informações financeiras | Enquanto a conta existir, inclusive após o fim da assinatura, para que você possa retomar. Após o pedido de exclusão, são apagados em até 30 dias. |
| Dados de faturamento (CPF ou CNPJ, valores e datas de cobrança) | Pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta. |
| Tentativas de login e cadastro | 24 horas. |
| Códigos de redefinição de senha e confirmação de e-mail | Invalidados após o uso ou a expiração; apagados com a conta. |
| Registros de acesso ao app (IP, data e hora) | 6 meses, mantidos em sigilo e em ambiente controlado, mesmo após a exclusão da conta, conforme o art. 15 do Marco Civil da Internet. Só são fornecidos mediante ordem judicial. |
| Registros técnicos do servidor | Pelo período definido pelo provedor de hospedagem. |
| Estatísticas do Google Analytics | No máximo 14 meses. |
Contas sem assinatura ativa há mais de 24 meses poderão ser excluídas, com aviso prévio enviado ao e-mail cadastrado.
Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados;
- pedir a exclusão da sua conta e dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.
Muitos desses pedidos você resolve direto no app: editar o perfil, trocar a senha, baixar todos os seus lançamentos em planilha (portabilidade), revogar compartilhamentos, desvincular contas e cancelar a assinatura. Para os demais, incluindo a exclusão da conta, escreva para adm@fineixo.com.br a partir do e-mail cadastrado. Podemos pedir informações para confirmar sua identidade e respondemos em até 15 dias.
Se entender que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Menores de idade
O FINEIXO não é destinado a menores de 18 anos. Se identificarmos uma conta de menor criada sem autorização do responsável legal, ela será excluída.
Alterações desta política
Podemos atualizar esta Política. A data da versão vigente aparece no topo da página, e mudanças relevantes serão avisadas por e-mail ou no app.
Contato
Dúvidas sobre esta Política ou sobre seus dados: adm@fineixo.com.br.