Política de privacidade

1. Controlador dos dados

O Finanly Smart Control é o controlador dos dados pessoais coletados pela plataforma Finanly. Esta política descreve como tratamos seus dados em conformidade com a LGPD (Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao criar uma conta e usar o Finanly, você consente com o tratamento dos seus dados conforme descrito aqui.

2. Cadastro e identificação

• Nome completo e e-mail — fornecidos ao criar sua conta;
• Senha — armazenada com hash criptográfico, nunca em texto puro;
• CPF — coletado exclusivamente para processamento de pagamentos via Asaas, conforme exigência regulatória.

3. Dados financeiros

• Transações (receitas e despesas), categorias e grupos;
• Ativos de investimento e reservas financeiras;
• Qualquer informação financeira que você optar por cadastrar.

Esses dados pertencem a você. O Finanly os usa apenas para fornecer as funcionalidades e insights da plataforma.

4. Assinatura e pagamento

• Histórico de planos, datas de cobrança e status de assinatura;
• Os dados completos do cartão de crédito são coletados e armazenados exclusivamente pelo Asaas (PCI DSS). O Finanly nunca tem acesso a esses dados.

5. Dados de uso e navegação

• Logs de acesso e interações com a plataforma;
• Preferências de configuração e dispositivos utilizados;
• Cookies e dados de sessão para autenticação e personalização.

6. Finalidades do tratamento

Seus dados são utilizados exclusivamente para:

• Fornecer, operar e melhorar as funcionalidades da plataforma;
• Processar pagamentos e gerenciar sua assinatura;
• Enviar notificações e comunicações importantes sobre sua conta;
• Prevenir fraudes e garantir a segurança da plataforma;
• Cumprir obrigações legais e regulatórias.

7. Modo Casal (compartilhamento P2P)

Ao ativar o Modo Casal, você consente com o compartilhamento dos seus dados com o parceiro designado. Inclui:

• Transações, categorias e grupos do seu workspace;
• Informações relacionadas ao plano de assinatura compartilhado;
• Metas e dados de planejamento conjunto, quando configurados.

O Modo Casal pode ser desativado a qualquer momento, encerrando o compartilhamento. O Finanly não se responsabiliza por disputas decorrentes do acesso mútuo a dados financeiros.

8. Modo Advisor (dados de clientes)

No Modo Advisor, o assessor acessa dados de clientes vinculados. Nesse contexto:

• O assessor torna-se corresponsável pelo tratamento ético dos dados dos seus clientes;
• O acesso é concedido somente mediante convite aceito voluntariamente pelo cliente;
• O Finanly atua exclusivamente como provedor tecnológico;
• O cliente pode revogar o acesso do assessor a qualquer momento nas configurações da conta.

9. Com quem compartilhamos dados

• Asaas — processamento de pagamentos e assinaturas;
• Provedores de infraestrutura — hospedagem e banco de dados, sob acordo de confidencialidade;
• Autoridades legais — quando exigido por lei ou ordem judicial.

10. Medidas de segurança

• Comunicação protegida por criptografia TLS (HTTPS) em toda a plataforma;
• Senhas armazenadas com hash criptográfico;
• Isolamento de dados entre workspaces distintos;
• Controle de acesso restrito por usuário;
• Monitoramento contínuo e logs de acesso.

11. Retenção e exclusão

• Dados mantidos enquanto sua conta estiver ativa;
• Removidos em até 30 dias após o encerramento da conta;
• Alguns dados podem ser retidos por prazo adicional quando exigido por lei (ex.: dados fiscais).

12. O que você pode solicitar

• Confirmação e acesso — saber quais dados tratamos sobre você;
• Correção — solicitar correção de dados incompletos ou desatualizados;
• Portabilidade — receber seus dados em formato estruturado;
• Exclusão — solicitar a eliminação dos seus dados pessoais;
• Revogação do consentimento — retirar o consentimento a qualquer momento;
• Oposição — se opor a tratamentos sem base legal adequada.

13. Cookies

Utilizamos cookies para:

• Manter você autenticado (cookies de sessão);
• Lembrar preferências de configuração;
• Entender como você interage com a plataforma.

Você pode gerenciar ou desativar cookies no seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento correto da plataforma.

14. Transferência internacional de dados

Alguns provedores de infraestrutura podem estar fora do Brasil. Garantimos que toda transferência internacional ocorre em conformidade com a LGPD e as diretrizes da ANPD.

15. Alterações nesta política

Atualizações relevantes serão comunicadas por e-mail ou notificação na plataforma. A versão vigente estará sempre disponível nesta página.

16. Canal de privacidade (DPO)