Política de Privacidade

1. Quem somos

O FinFlow é um aplicativo de organização financeira pessoal da Pedro Antonio Dias Esquerdo Consultoria em Tecnologia Ltda. (Socium), CNPJ 57.158.994/0001-96, que é a controladora dos seus dados. Ele funciona no navegador (app.finflow.ia.br) e no app para Android, e lê as contas que você autoriza pelo Open Finance, o sistema regulado pelo Banco Central do Brasil.

2. Dados que coletamos

Cadastro: nome, e-mail, telefone (quando você informa) e CPF ou CNPJ (quando você informa no cadastro ou em Meu perfil). A senha fica no nosso servidor de login, guardada de forma criptografada; nós não vemos a sua senha. Se você entra com o Google, recebemos dele o seu nome e o seu e-mail.

Dados financeiros, pelo Open Finance (somente leitura): contas, saldos, transações, faturas de cartão, investimentos e empréstimos das contas que você autoriza, e os dados que o banco informa sobre o titular (nome, CPF, data de nascimento, e-mail e telefone). Se você importa um extrato por arquivo, guardamos as transações; o arquivo em si não é guardado.

O que você escreve: as respostas do cadastro, as mensagens do chat de ajuda, os textos que você usa para criar projeções e, se você conectar o WhatsApp, as mensagens trocadas por lá.

Uso e aparelho: telas e páginas acessadas, cliques, endereço IP, tipo de navegador e de aparelho, e gravações de como você usa as telas. As gravações não guardam o que você digita nos campos.

Origem do anúncio: se você chegou por um anúncio, guardamos de qual campanha veio (parâmetros utm e o identificador do clique do Meta ou do Google).

3. Para que usamos

• Fazer o FinFlow funcionar: ler suas transações, classificar com inteligência artificial, montar orçamento, projeções e avisos.
• Atendimento, pelo chat de ajuda, pelo WhatsApp e por e-mail.
• E-mails sobre a sua conta e de acompanhamento (você pode se descadastrar destes a qualquer momento).
• Entender como o FinFlow é usado e melhorar o produto.
• Medir nossos anúncios: avisamos o Meta e o Google quando alguém se cadastra, começa o teste ou assina, para saber quais anúncios funcionam.
• Evitar fraude: cada CPF ou CNPJ só pode estar em uma conta.

Não vendemos seus dados.

4. Com quem compartilhamos

Só com as empresas abaixo, cada uma para a sua função, e quando a lei ou uma autoridade exigir.

• Pluggy: faz a conexão com o seu banco pelo Open Finance.
• Stripe: processa os pagamentos. O cartão é digitado na página da Stripe; nós não vemos o número.
• OpenAI: a inteligência artificial que classifica as transações, cria projeções e responde no chat de ajuda e no cadastro. Recebe a descrição, o valor e a data das transações e o que você escreve nesses campos.
• Amazon Web Services e Hostinger: servidores, banco de dados e envio de e-mails.
• Meta: o Pixel do Meta e a API de conversões medem os anúncios. Recebem os eventos de cadastro, teste e assinatura, com e-mail e telefone embaralhados (hash), endereço IP, navegador e o valor da assinatura. Se você conectar o WhatsApp, as mensagens passam pela WhatsApp Business Platform, da Meta.
• Google: o Google Ads mede os anúncios (clique e cadastro, com o identificador do clique). Também entra no login com o Google, se você usar, e nas fontes de letra do app.
• PostHog: análise de uso e gravações de tela.
• Discord e Telegram: avisam o nosso time quando você pede ajuda no chat (nome, e-mail e o começo da mensagem).

Vários desses serviços guardam dados fora do Brasil, principalmente nos Estados Unidos.

5. WhatsApp (opcional)

Se você conectar o seu WhatsApp ao FinFlow (em Meu perfil, no app), usamos o seu número só para mandar avisos e o resumo das transações a revisar e para receber as suas respostas. Para parar, mande SAIR no WhatsApp ou desconecte em Meu perfil. Guardamos o nome do seu perfil no WhatsApp e o histórico das mensagens enquanto a sua conta existir, e “Excluir minha conta” apaga esses dados.

6. Como protegemos seus dados

• Criptografia em trânsito (HTTPS) em todas as conexões.
• Acesso ao banco somente leitura, pelo Open Finance: nunca pedimos a senha do seu banco.
• Dados separados por conta no banco de dados.
• Pagamentos processados pela Stripe, com certificação PCI DSS.
• Registro das ações na conta, para auditoria.

7. Por quanto tempo guardamos

Enquanto a sua conta existir, guardamos os seus dados para o FinFlow funcionar. Algumas coisas têm prazo próprio:

• A prévia de um extrato importado por arquivo some em 24 horas se você não confirmar.
• Os cookies que guardam a origem do anúncio duram 30 dias.
• As cópias de segurança do banco de dados duram 7 dias.

Quando você exclui a conta, apagamos os seus dados na hora, com as exceções que a lei exige. A lista do que apagamos e do que fica está em Excluir sua conta.

8. Seus direitos (LGPD)

Você pode, a qualquer momento:

• saber quais dados temos sobre você e pedir uma cópia deles;
• corrigir dados incorretos;
• excluir a sua conta e os seus dados (veja como excluir);
• retirar autorizações: desconectar um banco no app, mandar SAIR no WhatsApp ou se descadastrar dos e-mails;
• saber com quem compartilhamos os seus dados (seção 4);
• reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir a conta, use no app Configurações › Excluir minha conta (no celular, Perfil › Excluir minha conta). Para os outros pedidos, escreva para finflow@socium-sf.com a partir do e-mail da sua conta.

9. Cookies

Usamos cookies e tecnologias parecidas para manter você conectado, para entender o uso do FinFlow (PostHog) e para medir os nossos anúncios (Pixel do Meta e Google Ads), o que inclui publicidade. Você pode apagar ou bloquear os cookies nas configurações do navegador; sem os cookies de login, não é possível entrar no app.

10. Contato e encarregado de dados

E-mail: finflow@socium-sf.com. É também o canal do encarregado pelo tratamento de dados (DPO).

11. Alterações nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisamos por e-mail antes de ela valer.