Política de Privacidade

1. Quem somos

Finflow é uma plataforma de gestão financeira pessoal que conecta seus bancos via Open Finance (regulado pelo Banco Central do Brasil) e oferece organização automatizada com inteligência artificial.

2. Dados que coletamos

Dados cadastrais: nome, email, CPF (quando necessário pra integração bancária), telefone, senha (criptografada).

Dados financeiros (via Open Finance · acesso somente leitura): saldos, extratos, faturas de cartão, investimentos das contas que você autoriza.

Dados de uso: páginas acessadas, ações no app (categorização, metas configuradas), via Pixel Verdash + cookies essenciais.

3. Como usamos seus dados

• Operar e melhorar o produto (categorização, alertas, projeções)
• Atendimento e suporte
• Comunicação transacional (alertas, recibos, atualizações)
• Comunicação opcional de marketing (você pode descadastrar a qualquer momento)

Não vendemos seus dados. Não compartilhamos com bancos, fintechs ou anunciantes.

4. Como protegemos seus dados

• Criptografia em trânsito (HTTPS) em todas as conexões
• Autenticação com tokens JWT e refresh automático
• Isolamento de dados por usuário no banco de dados
• Pagamentos processados via Stripe com segurança PCI DSS
• Conexão bancária via Pluggy (parceiro técnico Open Finance regulado pelo BC)
• Logs de atividade pra auditoria

5. Seus direitos (LGPD)

Você tem direito a, a qualquer momento:

• Acessar todos os dados que temos sobre você
• Exportar seus dados em formato legível (botão no painel)
• Corrigir informações incorretas
• Excluir sua conta e todos os dados permanentemente
• Revogar consentimentos a qualquer momento (incluindo Open Finance · efeito imediato)

Pra exercer qualquer direito, use o painel do app ou escreva pra suporte@finflow.com.br.

6. Cookies e tracking

Usamos cookies essenciais pra autenticação e Pixel Verdash pra análise de uso agregada. Não usamos cookies de terceiros pra publicidade comportamental. Mais detalhes na nossa Política de Cookies.

7. Contato e DPO

Email geral: suporte@finflow.com.br

DPO (Encarregado de Dados): a designar antes do lançamento público.

8. Alterações nesta política

Podemos atualizar esta política. Em caso de mudança material, avisamos por email com pelo menos 30 dias de antecedência.