Política de Privacidade

O Finanças Plus, identificado pelo CNPJ 31.964.050/0001-12, é responsável pelas decisões sobre o tratamento dos dados usados para prestar seus serviços. O canal de privacidade informado ao final desta página recebe pedidos, dúvidas e solicitações de exclusão de conta.

Tratamos os dados necessários às funcionalidades que você utiliza. Alguns são fornecidos por você; outros são gerados pelo acesso ou recebidos dos prestadores de autenticação e pagamento.

• Cadastro e perfil: nome, e-mail, telefone/WhatsApp, data de nascimento e demais informações de cadastro solicitadas na tela correspondente, além de foto de perfil quando fornecida.
• Autenticação: identificador da conta, dados de sessão, registros de login e informações necessárias à verificação em duas etapas. A senha da sua Conta do Google não é recebida pelo Finanças Plus.
• Organização financeira e investimentos: receitas, despesas, categorias, orçamento, posições, movimentações, listas de acompanhamento e arquivos que você cadastrar ou importar nas ferramentas.
• Assinatura e pagamento: plano, situação do pagamento, identificadores de transação e dados de cobrança, como nome, CPF/CNPJ e contato, conforme a forma de contratação. Dados de cartão fornecidos no checkout são encaminhados ao processador de pagamento para autorizar a cobrança.
• Uso e suporte: informações técnicas de acesso, como endereço IP, navegador, dispositivo, datas, registros de erros e mensagens que você encaminhar ao atendimento ou às funcionalidades interativas.

Ao escolher continuar com Google e autorizar o acesso, recebemos o identificador da sua conta, nome, endereço de e-mail e, quando disponível, foto de perfil. Solicitamos somente os escopos openid, userinfo.email e userinfo.profile para identificar você, criar ou localizar sua conta, apresentar seu perfil e manter o acesso ao aplicativo.

O login é processado pelo Google e pelo Supabase Auth. Os dados de identidade e os tokens necessários ao fluxo de autenticação são tratados para estabelecer e manter a sessão. Esse login não concede acesso a mensagens do Gmail, arquivos do Google Drive, contatos ou agenda.

Os dados obtidos do Google não são vendidos nem utilizados para publicidade personalizada, avaliação de crédito ou treinamento de modelos de inteligência artificial. Seu uso e compartilhamento ficam limitados à autenticação, à conta e ao funcionamento desses recursos, à segurança e ao cumprimento de obrigações legais. O uso de informações recebidas das APIs do Google observará a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado quando aplicáveis.

Você pode revogar o acesso nas conexões da sua Conta do Google. Revogar a conexão interrompe as autorizações do Google, mas não exclui automaticamente sua conta, seus registros ou uma assinatura do Finanças Plus. Para excluir os dados do aplicativo, utilize o canal de privacidade.

O tratamento observa a finalidade de cada operação e as bases legais aplicáveis da Lei Geral de Proteção de Dados (LGPD). A autorização exibida pelo Google se refere ao compartilhamento dos dados de identidade; ela não substitui a análise da base legal das demais operações.

• Execução do contrato e procedimentos relacionados: criar e administrar a conta, entregar as ferramentas contratadas, salvar seus registros e atender solicitações de suporte.
• Cumprimento de obrigações legais e exercício regular de direitos: tratar registros fiscais, pagamentos, solicitações de autoridades e elementos necessários à defesa de direitos.
• Segurança e prevenção de fraude: proteger o acesso, investigar uso indevido e corrigir falhas, com base nas hipóteses legais aplicáveis, inclusive legítimo interesse quando cabível e observados seus direitos.
• Consentimento, quando necessário: recursos opcionais ou novas finalidades que dependam de sua autorização serão apresentados de forma específica. A recusa não impede funcionalidades que não dependam desses dados.

Compartilhamos dados na medida necessária para executar os recursos utilizados, com prestadores de infraestrutura e serviços, ou para atender obrigações legais. Cada prestador pode também tratar dados sob suas próprias responsabilidades e políticas.

• Supabase: autenticação, banco de dados, armazenamento e execução de serviços do aplicativo. Vercel: hospedagem e entrega do site, com os registros técnicos necessários à operação.
• Google: autenticação quando você escolhe o login com Google. Se utilizar um recurso de assistência por IA conectado ao Gemini, mensagens, histórico e contexto fornecidos à funcionalidade podem ser enviados ao Google para gerar a resposta. Isso é uma finalidade distinta do login; evite inserir senhas, códigos de autenticação e dados de terceiros nessas mensagens.
• Asaas e/ou Hotmart: processamento de pagamentos e gestão das informações da compra, conforme o checkout utilizado. Resend e serviços de e-mail: envio de mensagens de conta, confirmação e recuperação de acesso.
• Provedores de dados de mercado e conteúdo: consultas necessárias aos recursos de investimentos; essas consultas não exigem compartilhar a senha ou o conteúdo da sua Conta do Google.
• Autoridades e assessores, quando necessário e amparado em obrigação legal, proteção de direitos ou apuração de fraude.

Os dados podem ser armazenados nos serviços contratados e, para sessão, preferências e cache, no seu próprio navegador ou dispositivo. Conservamos os registros conforme sua necessidade para prestar o serviço, manter a conta, cumprir obrigações legais e exercer direitos. O prazo depende da categoria do dado e dessas finalidades, e não apenas da existência da conexão com o Google.

Ao receber um pedido de exclusão, verificaremos sua identidade e eliminaremos ou anonimizaremos os dados cuja conservação não seja necessária ou exigida por lei. Registros de pagamento, obrigações legais, prevenção de fraude e defesa de direitos podem justificar a conservação limitada de determinados dados. Informaremos as exceções aplicáveis na resposta ao pedido. Cópias de segurança podem seguir os ciclos de retenção dos prestadores e não devem ser utilizadas para restabelecer o uso ordinário de dados já excluídos.

Alguns prestadores utilizam infraestrutura fora do Brasil, o que pode envolver transferência internacional. Essas operações devem observar os mecanismos e as garantias exigidos pela LGPD e pela regulamentação da ANPD. Você pode solicitar informações sobre os prestadores e as transferências relacionadas aos seus dados.

O aplicativo utiliza mecanismos de armazenamento para manter a sessão, preferências, última página visitada e cache de dados. Você pode limpar esses registros nas configurações do navegador; isso pode encerrar sua sessão e remover preferências locais. Páginas externas de autenticação, pagamento, vídeos ou atendimento podem utilizar tecnologias próprias, sujeitas às respectivas políticas.

A introdução de tecnologias opcionais de publicidade ou rastreamento que dependam de consentimento deverá ser informada previamente e contar com os controles correspondentes. Esta política não constitui autorização genérica para esse uso.

Utilizamos autenticação, verificação em duas etapas no fluxo do aplicativo, conexões HTTPS e controles de acesso para proteger as informações. Nenhum sistema elimina integralmente o risco de incidentes. Proteja suas credenciais, encerre a sessão em dispositivos compartilhados e comunique suspeitas ao suporte. Eventuais incidentes serão avaliados e comunicados aos titulares e às autoridades nos casos e prazos exigidos pela legislação.

Você pode solicitar confirmação de tratamento, acesso e correção dos dados, informações sobre compartilhamento, portabilidade nos termos da regulamentação, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, revogação de consentimento e revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável.

Para solicitar a exclusão da conta e dos dados, envie uma mensagem ao canal de privacidade com o assunto ‘Exclusão de conta e dados’, a partir do e-mail cadastrado, ou entre em contato pelo suporte. Não envie senha, código de duas etapas ou documento completo sem uma solicitação justificada. Poderemos pedir uma confirmação proporcional para proteger a conta contra exclusão indevida. O atendimento dos direitos é gratuito e segue os prazos legais aplicáveis.

A exclusão de dados e o cancelamento de uma assinatura são pedidos distintos; informe no atendimento se também deseja cancelar a contratação. A revogação de consentimento não invalida tratamentos anteriores realizados legalmente. Você também pode procurar a ANPD e os órgãos de defesa do consumidor.

O Finanças Plus não é direcionado a crianças. Havendo dados de criança ou adolescente, o tratamento deverá observar seu melhor interesse e as condições legais aplicáveis. O responsável pode utilizar o canal de privacidade para solicitar esclarecimentos ou exclusão. Atualizações desta política terão a data indicada nesta página; mudanças relevantes de finalidade serão comunicadas e novas autorizações serão solicitadas quando necessárias.