Política de Privacidade

1. Quem somos

O Finn é um aplicativo de finanças pessoais desenvolvido e operado por Leandro Oliveira Cipriano, MEI inscrito no CNPJ 38.481.260/0001-07, com sede em Vila Velha, ES.

Ao usar o Finn — seja pelo site getfinn.com.br ou pelo aplicativo Android — você concorda com os termos desta Política de Privacidade.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome, endereço de e-mail e senha (armazenada de forma criptografada)
• Perfil: foto de perfil e preferências de personalização (opcionais)
• Dados financeiros: lançamentos de receitas, despesas e transferências; contas bancárias e cartões de crédito que você cadastrar; metas e orçamentos que você criar
• Importações: arquivos OFX/CSV, textos de SMS/notificações bancárias, PDFs de faturas e imagens de comprovantes que você enviar para importação

2.2 Dados coletados automaticamente

• Uso do app: páginas acessadas, funcionalidades utilizadas e frequência de uso (para melhorar o produto)
• Dispositivo: tipo de dispositivo, sistema operacional e versão do app
• Erros: logs técnicos para diagnóstico de falhas

2.3 Dados que NÃO coletamos

• Não coletamos senhas bancárias ou credenciais de acesso a bancos
• Não acessamos seu internet banking ou conta bancária diretamente
• Não coletamos dados de localização GPS
• Não lemos seus SMS automaticamente — a importação por SMS é sempre manual e iniciada por você

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

• Prestar o serviço de controle financeiro pessoal
• Processar importações e categorização automática de lançamentos (funcionalidade Finn Pro)
• Gerar relatórios, gráficos e análises do seu próprio histórico financeiro
• Enviar notificações sobre vencimentos e lembretes que você configurar
• Responder dúvidas e solicitações de suporte
• Melhorar o produto com base em padrões de uso agregados e anônimos
• Cumprir obrigações legais

4. Compartilhamento de dados

Seus dados não são vendidos, alugados ou compartilhados para fins comerciais. Utilizamos prestadores de serviço essenciais à operação do Finn:

Fornecedores de infraestrutura

• Supabase (banco de dados e autenticação) — Política de Privacidade
• Vercel (hospedagem) — Política de Privacidade
• Stripe (pagamentos de assinatura) — Política de Privacidade
• Anthropic (processamento de IA para Coach e importações Pro) — Política de Privacidade

Todos os fornecedores são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades acordadas.

Quando podemos divulgar dados

• Por determinação legal, ordem judicial ou requisição de autoridade competente
• Para proteger direitos, propriedade ou segurança do Finn, de usuários ou de terceiros
• Em caso de fusão, aquisição ou venda de ativos (com aviso prévio aos usuários)

5. Armazenamento e segurança

Seus dados são armazenados em servidores seguros operados pela Supabase, com infraestrutura na AWS (América do Sul — Brasil quando disponível).

Adotamos as seguintes medidas de segurança:

• Criptografia em trânsito (HTTPS/TLS 1.2+) em todas as comunicações
• Senhas armazenadas com hash bcrypt — nunca em texto puro
• Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados
• Autenticação via tokens JWT com expiração automática
• Backups automáticos diários

Retenção de dados: seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os seus dados são removidos permanentemente em até 30 dias, exceto quando a retenção for exigida por lei.

6. Seus direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos:

• Acesso: solicitar uma cópia de todos os seus dados pessoais
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a remoção dos seus dados (direito ao esquecimento)
• Portabilidade: exportar seus dados em formato legível (CSV disponível em Ferramentas → Exportar)
• Revogação do consentimento: revogar permissões concedidas a qualquer momento
• Informação: ser informado sobre com quem seus dados são compartilhados
• Oposição: opor-se ao tratamento de dados em determinadas situações

Para exercer qualquer desses direitos, entre em contato pelo e-mail: privacidade@getfinn.com.br

Você também pode excluir sua conta diretamente em Configurações → Excluir conta no app.

7. Cookies e rastreamento

O Finn utiliza cookies essenciais para manter sua sessão ativa e garantir o funcionamento do aplicativo. Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

O aplicativo Android não utiliza cookies. O armazenamento local no dispositivo é usado exclusivamente para manter preferências de interface (tema, idioma).

8. Menores de idade

O Finn é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que um menor cadastrou-se no serviço, removeremos os dados imediatamente.

Se você é responsável por um menor e acredita que ele criou uma conta no Finn, entre em contato pelo e-mail privacidade@getfinn.com.br.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail e/ou por aviso no aplicativo com pelo menos 15 dias de antecedência.

O uso continuado do Finn após as alterações entrarem em vigor constitui aceite das novas condições.

10. Contato

Para dúvidas, solicitações ou exercício dos seus direitos: