Política de Privacidade

O FINP — Finanças Pessoais é operado por AGENCIA TRINITY LTDA, CNPJ 28.154.141/0001-88, com sede em Rua Batista Laura Ricetti, 964, Jardim Beatriz, São Carlos/SP.

Para qualquer assunto envolvendo dados pessoais — dúvida, pedido ou reclamação — fale com nosso encarregado:

O FINP — Finanças Pessoais é um sistema de finanças pessoais: os dados que você cadastra são seus, sobre a sua vida financeira. Não há aqui a figura do dado de terceiro que uma empresa processa — não pedimos cadastro de clientes, de fornecedores nem de qualquer outra pessoa.

Isso simplifica a resposta à pergunta que a LGPD faz primeiro: somos controladores de tudo o que tratamos, e é a nós que você recorre para qualquer pedido. Não há intermediário, e nenhum pedido seu depende da autorização de outra pessoa.

A única exceção é o perfil compartilhado. Se você convidar alguém para o seu perfil — cônjuge, filho, um planejador financeiro —, essa pessoa passa a ver os lançamentos daquele perfil, na medida das permissões que você conceder. Quem convida decide, quem é convidado aparece na trilha de auditoria como qualquer outro usuário, e o convite é revogável a qualquer momento em Configurações.

Sobre o CPF: ele não é “dado sensível” na LGPD — sensível é origem racial, saúde, biometria e afins. Mas é identificador direto de uma pessoa, e o tratamos com o mesmo rigor de acesso que damos a dado sensível.

Não tratamos dados sensíveis — origem racial, saúde, biometria, convicção religiosa ou política. Se você escrever algo assim na descrição de um lançamento, ele fica guardado como texto livre e não recebe tratamento diferenciado: a descrição é um campo seu, e nós não a lemos nem a classificamos.

Não oferecemos o serviço a menores de 18 anos. Um perfil pode ser compartilhado com um adolescente da família pela pessoa titular, que responde por esse convite.

Não vendemos dados, não cedemos para publicidade e não usamos os seus dados para nada que não seja prestar o serviço a você. Compartilhamos apenas com quem é necessário para o sistema funcionar:

É uma lista curta de propósito: o FINP — Finanças Pessoais não consulta serviço externo nenhum com os seus dados financeiros. O extrato OFX é lido dentro da própria aplicação, e o arquivo não sai daqui. A lista completa e atual de subprocessadores pode ser solicitada ao encarregado.

Um ponto muda em relação a um sistema de empresa, e a mudança é a seu favor: pessoa física não tem escrituração a guardar. Não existe aqui a obrigação fiscal de cinco anos que trava a eliminação em sistemas empresariais. Os seus lançamentos ficam enquanto o perfil existir, e vão embora quando você mandar.

A trilha de auditoria é a única exceção, e ela existe por um motivo que também é seu: é o registro de quem alterou o quê num perfil compartilhado. O art. 37 da LGPD nos obriga a mantê-la, e apagá-la a pedido de um dos usuários apagaria a prova de que os outros precisam. Ela guarda a ação, não o conteúdo financeiro.

O que é anonimização. Quando não podemos apagar, fazemos a coisa mais próxima disso: o registro perde nome, documento, e-mail e telefone, e mantém apenas a data e o tipo da ação. A pessoa deixa de ser identificável, e é irreversível.

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

• Confirmação de que tratamos dados seus, e acesso a eles.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo.
• Portabilidade — exportamos em CSV ou Excel, formatos que outro sistema lê.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento se apoiar nele.
• Oposição a tratamento que você considere irregular.

Para exercer qualquer um deles, escreva ao encarregado indicado na seção 1. Confirmamos a identidade de quem pede — é a proteção contra alguém obter seus dados se passando por você — e respondemos em até 15 dias. Se não pudermos atender, dizemos por quê, com o fundamento.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

• Tráfego cifrado de ponta a ponta (HTTPS obrigatório).
• Senhas guardadas como hash, nunca em texto. Nem nós conseguimos lê-las.
• Autenticação em dois fatores, obrigatória para baixar pagamento e para exportar dados.
• Isolamento entre perfis: cada consulta é restrita ao perfil da sessão, e há teste automatizado que barra o código quando esse isolamento é rompido.
• Permissões por usuário: num perfil compartilhado, cada pessoa vê apenas os módulos que o titular liberou.
• Trilha de auditoria de toda alteração em dado financeiro: quem, o quê, quando e de onde.
• Backup diário com teste periódico de restauração.

Usamos apenas cookies necessários ao funcionamento. Não há cookie de publicidade, de rastreamento entre sites nem de rede social.

Como são indispensáveis para entrar no sistema, não há banner de consentimento a exibir: recusá-los equivaleria a não usar o serviço.

Mantemos plano de resposta a incidente com etapas definidas: detecção, contenção, avaliação de risco, notificação e correção. Se houver incidente de segurança com risco relevante aos titulares, comunicamos a ANPD e as pessoas afetadas em prazo razoável, conforme o art. 48 — dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

Quando o texto mudar, a data no topo muda junto. Alteração relevante é avisada dentro do sistema antes de valer. Versões anteriores podem ser solicitadas ao encarregado.

Os dados são armazenados em servidores no Brasil. Não há transferência internacional de dados pessoais no funcionamento normal do sistema. Se isso mudar, esta política será atualizada antes e informaremos a base legal aplicável.