Política de Privacidade

Última atualização: 5 de setembro de 2026 · Versão 1.5 · Conforme a LGPD (Lei 13.709/2018)

    Sua privacidade é uma prioridade no FinnoFlow. Esta política explica quais dados coletamos, por que os coletamos, como os protegemos e quais são seus direitos como titular.
  

1. Controlador dos Dados

O controlador dos dados pessoais tratados neste aplicativo é o FinnoFlow. Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail privacidade@finnoflow.com.br.

2. Dados Coletados

2.1 Dados de Identificação

Dado	Como armazenado	Onde
Nome completo	Texto puro	Firestore nuvem
E-mail	Texto puro	Firebase Auth + Firestore nuvem
Número de celular	Não coletamos mais. O cadastro por SMS foi desativado em agosto de 2026 e não existe mais no aplicativo. Contas criadas antes disso podem ter um número guardado no Firebase Auth; ele é apagado junto com a conta.
CPF	Não coletamos mais. O CPF saiu do cadastro em agosto de 2026. Contas criadas antes disso podem ter guardado um hash HMAC-SHA256 dele — irreversível, nunca o número legível — que é apagado quando a conta é excluída.
Foto de perfil (opcional)	Arquivo de imagem, sob o identificador da sua conta	Firebase Storage nuvem — só você pode enviar, substituir ou apagar. O endereço de exibição da imagem é secreto e só é conhecido por você e pelos seus dispositivos.
Comprovantes (opcional, plano Pro)	Foto ou PDF que você anexa a um lançamento ou conta, até 40 arquivos e 15 MB por usuário	Firebase Storage nuvem — o acesso é feito só por chamada autenticada do seu login: não existe link público para o arquivo. Você exclui quando quiser, e a exclusão da conta apaga todos.

2.2 Dados Financeiros

Dado	Onde	Observação
Transações (receitas e despesas)	Firestore nuvem + localStorage cache local	Sincronizadas com a nuvem para acesso multi-dispositivo; localStorage usado como cache offline
Metas financeiras	Firestore nuvem + localStorage cache local	Sincronizadas com a nuvem para acesso multi-dispositivo; localStorage usado como cache offline
Foto de recibo (Scanner de Recibo, plano Pro)	Processada em memória nuvem — não armazenada	Enviada ao Google Cloud Vision apenas para extrair o texto do recibo. Não é gravada em nossos servidores nem no seu dispositivo, e o Google não a utiliza para treinar seus modelos. Apenas o resultado em texto (valor, data, itens) é salvo, e só depois de você confirmar
Arquivo de extrato (OFX/CSV/Excel)	localStorage 100% no seu aparelho	A leitura do arquivo acontece inteiramente no navegador — o arquivo nunca é enviado para nenhum servidor

2.3 Dados Técnicos

Dado	Onde
UID Firebase (identificador interno)	Firestore nuvem
Plano ativo e data de início do trial	Firestore + localStorage
Flag de onboarding concluído	localStorage local

3. Finalidade e Base Legal

Finalidade	Base Legal (LGPD)
Autenticação e identificação do usuário	Execução de contrato (art. 7º, V)
Exibir histórico financeiro e insights	Execução de contrato (art. 7º, V)
Enviar e-mails transacionais (verificação, recuperação de senha)	Execução de contrato (art. 7º, V)
Análise de uso para melhoria do serviço (Firebase Analytics)	Legítimo interesse (art. 7º, IX) — dados agregados e anonimizados
Leitura da frase do Lançamento por Conversa por um modelo de linguagem	Execução de contrato (art. 7º, V) — só quando você usa o recurso
Cobrança e gestão da assinatura Pro	Execução de contrato (art. 7º, V)
Diagnóstico de erros do aplicativo	Legítimo interesse (art. 7º, IX) — sem dados pessoais no relatório
Acesso de leitura por um assistente de IA que você mesmo conectou	Consentimento (art. 7º, I) — concedido por você na tela de autorização, revogável a qualquer momento

4. Compartilhamento de Dados

O FinnoFlow não vende seus dados pessoais. Compartilhamos apenas com:

Google Firebase (Google LLC) — autenticação, banco de dados Firestore e analytics. Infraestrutura certificada ISO 27001, servidores localizados no Brasil (região southamerica-east1).
Google Cloud Vision (Google LLC) — leitura do texto de recibos fotografados, somente quando você usa o Scanner de Recibo. A imagem é processada em memória e não é armazenada por nós nem pelo Google, que também não a utiliza para treinar seus modelos (política de uso de dados do Cloud Vision). Se você nunca usar o scanner, nenhuma imagem sua é enviada.
Google Gemini (Google LLC) — leitura da frase que você escreve ou fala no Lançamento por Conversa, somente quando você usa o recurso. Enviamos apenas o texto da frase; ele não é gravado por nós. A frase costuma conter a descrição do gasto, então evite escrever ali qualquer coisa que você não queira que saia do aplicativo. Se você nunca usar o recurso, nada é enviado.
Groq (Groq, Inc.) — reescreve os textos dos seus insights numa linguagem mais natural, somente nos planos Pro e de teste, e só quando seus números mudaram desde a última vez que você abriu a aba. Enviamos os valores que nós mesmos já calculamos (quanto você gastou, o limite do orçamento, a diferença entre os dois) junto com o nome da categoria, do comerciante, do cartão, da meta ou da conta a que aquele card se refere — nunca seu nome, e-mail ou identificador de conta. Parte desses nomes foi escrita por você, então não são dados anônimos: evite nomes de metas ou de cartões que revelem algo que você não queira que saia do aplicativo. Nada disso é gravado por nós. Todo número que a Groq escrever é conferido contra o que medimos antes de aparecer na tela; se não bater, o texto dela é descartado e você lê o nosso. Se você não usa o Pro, nada é enviado (política de privacidade da Groq).
Stripe (Stripe, Inc.) — pagamento da assinatura Pro pela web. Os dados do cartão são digitados no ambiente do próprio Stripe e nunca passam por nós; recebemos de volta apenas o identificador da assinatura e seu estado (ativa, cancelada, vencida).
Google Play Billing (Google LLC) — pagamento da assinatura Pro no aplicativo Android, com o mesmo desenho: a compra acontece na conta Google e recebemos apenas o estado dela.
Brevo (Sendinblue SAS) — envio da mensagem quando você escreve para o suporte pelo app. Recebe o nome, o e-mail e o texto que você digitou naquela tela.
Sentry (Functional Software, Inc.) — relatório automático de erro do aplicativo, para consertarmos falhas. Configurado para não enviar dados pessoais: sem e-mail, sem nome, sem valores das suas transações — só a mensagem técnica do erro e onde ele aconteceu.
O assistente de IA que você conectar (Claude, ChatGPT ou outro, cada um do seu próprio fornecedor) — só existe se você criar a conexão em Conectores e autorizar na tela de consentimento. A partir daí, esse assistente lê seu saldo, extrato, contas a pagar, orçamento e resumo de investimentos, e esses dados saem do FinnoFlow para o fornecedor dele, passando a valer também a política de privacidade daquele fornecedor. Ele nunca escreve nada na sua conta. Você desfaz a conexão quando quiser em Conta → Conectores, e o acesso cessa na hora.

Nenhum dado financeiro identificável é compartilhado com anunciantes ou terceiros para fins de marketing.

4.1 Transferência internacional de dados (LGPD art. 33)

Seu banco de dados (Firestore) e nossas funções de servidor ficam no Brasil, na região southamerica-east1. Mas alguns dos serviços acima processam dados fora do país, e a lei exige que você saiba disso:

Serviço	Quando envia	O que sai do Brasil
Google Cloud Vision	Ao usar o Scanner de Recibo	A foto do recibo, durante a leitura
Google Gemini	Ao usar o Lançamento por Conversa	A frase que você escreveu ou falou
Groq	Ao abrir os Insights nos planos Pro e de teste	Os valores do insight e o nome da categoria, comerciante, cartão, meta ou conta
Stripe	Ao assinar ou gerenciar o Pro pela web	E-mail e dados de cobrança
Brevo	Ao escrever para o suporte	Nome, e-mail e o texto da mensagem
Sentry	Quando o app registra um erro	Descrição técnica do erro, sem dados pessoais
Google Analytics	Só se você aceitar no aviso inicial	Métricas de uso agregadas
Assistente de IA conectado	Só se você criar a conexão	Os dados financeiros listados na tela de consentimento

Essas transferências se apoiam no art. 33, incisos II (cláusulas contratuais padrão firmadas com cada fornecedor) e VIII (execução do contrato com você, a seu pedido) da LGPD. Os quatro recursos opcionais da tabela — scanner, conversa, suporte e conector de IA — só enviam alguma coisa se você usá-los; se nunca usar, nada seu sai do país por causa deles.

5. Segurança

Toda comunicação é criptografada via HTTPS/TLS.
Seus dados ficam criptografados em repouso na infraestrutura do Google Cloud, sob as chaves gerenciadas por ela. Não há criptografia ponta-a-ponta: nós conseguimos, tecnicamente, acessar os dados da sua conta — o que nos impede de fazê-lo é regra de acesso e compromisso contratual, não impossibilidade matemática. Preferimos dizer isso com todas as letras a prometer o que não entregamos.
O acesso ao Firestore é controlado por regras de segurança que garantem que cada usuário só pode ler e escrever seus próprios dados.
Dados financeiros (transações, metas) são sincronizados com o Firestore via HTTPS/TLS e armazenados em cache local no dispositivo para uso offline.

6. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta:

Perfil no Firestore (users/{uid}) — excluído imediatamente.
Registro de CPF (cpfs/{hash}), nas contas antigas que ainda têm um — excluído imediatamente.
Transações e metas — removidos do Firestore (users/{uid}) e do cache local do dispositivo.
Foto de perfil — o arquivo é apagado do Firebase Storage, além do cache do dispositivo.
Comprovantes anexados — todos os arquivos são apagados do Firebase Storage.
Conta de autenticação Firebase — excluída imediatamente.

Há uma exceção, e ela precisa estar escrita aqui: guardamos seu e-mail (e, nas contas antigas, o telefone) num registro separado por 7 dias depois da exclusão. Serve só para impedir que a mesma pessoa recrie a conta imediatamente e reinicie o período de teste grátis — é a única finalidade. Passados os 7 dias, uma rotina automática apaga esse registro todos os dias de madrugada; depois disso ele não existe mais em lugar nenhum.

Logs de acesso do Google Analytics são anonimizados e retidos por até 14 meses, conforme a política do Google.

7. Seus Direitos (LGPD art. 18)

Como titular dos dados, você tem direito a:

Acesso: saber quais dados temos sobre você.
Correção: atualizar nome e dados de contato no app.
Exclusão: apagar sua conta e todos os dados pelo menu "Conta" no app ou solicitando por e-mail.
Portabilidade: solicitar exportação dos seus dados por e-mail.
Revogação do consentimento: a qualquer momento, sem prejuízo ao uso dos dados já tratados de forma lícita.
Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados (ver seção 4).

Para exercer qualquer direito, envie um e-mail para privacidade@finnoflow.com.br com o assunto "Exercício de Direitos LGPD". Responderemos em até 15 dias úteis.

8. Cookies e Armazenamento Local

O FinnoFlow não utiliza cookies de rastreamento ou publicidade comportamental. O armazenamento local (localStorage) é usado exclusivamente para funcionalidade do app:

Cache de transações e metas financeiras (sincronizadas com Firestore; localStorage serve como cache offline).
Preferências do app (plano, configurações de exibição).
Preferência de idioma e de tema, e o aviso de instalação já dispensado.

O Firebase Analytics pode usar identificadores de sessão anônimos para análise de uso agregado.

9. Menores de Idade

O FinnoFlow não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que uma conta pertence a um menor, ela será excluída.

    O FinnoFlow é uma ferramenta de gestão e planejamento financeiro pessoal. As informações, simulações e insights gerados pelo aplicativo não constituem consultoria de investimentos, conselho jurídico ou aconselhamento financeiro formal. O usuário é integralmente responsável por suas decisões financeiras.
  

10. Alterações nesta Política

Atualizações materiais serão comunicadas por e-mail com pelo menos 15 dias de antecedência. A data de "Última atualização" no topo desta página sempre refletirá a versão vigente.

Encarregado de Dados (DPO): privacidade@finnoflow.com.br
Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd