Política de privacidade

O controlador dos dados é o FinTrack, responsável pelo serviço disponível em fintrack.app.br. O canal para assuntos de privacidade, inclusive para o encarregado de dados, é contato@fintrack.app.br.

Dados de conta: nome, e-mail e senha (armazenada apenas como hash) ou o identificador da sua conta Google, se você entrar por ela.

Dados financeiros que você informa: contas, saldos, lançamentos, categorias, cartões, parcelas, recorrências, metas, investimentos e arquivos de extrato (OFX/CSV) que você importar. Esses dados existem porque você os cadastrou; nós não os buscamos em bancos.

Dados de pagamento: quando você assina, a Stripe processa o pagamento e nos informa apenas o status da assinatura e um identificador de cliente. O número do cartão nunca passa pelos nossos servidores.

Dados de uso: eventos anônimos de navegação (por exemplo, “página de preços vista”, “importação concluída”) com um conjunto restrito de propriedades. Não gravamos sessões, não capturamos o que você digita e não coletamos valores financeiros nesses eventos.

Dados técnicos: endereço IP, tipo de navegador e registros de acesso, mantidos pelo tempo necessário à segurança e ao funcionamento do serviço.

• Prestar o serviço: calcular projeções, mostrar quanto você pode gastar, enviar resumos e alertas que você ativar.
• Autenticar você e proteger sua conta.
• Cobrar a assinatura e emitir comprovantes.
• Entender como o produto é usado, em conjunto e de forma anônima, para melhorá-lo.
• Cumprir obrigações legais.

Tratamos seus dados com base na execução do contrato (o serviço que você contratou), no cumprimento de obrigação legal(registros fiscais e de segurança), no legítimo interesse(métricas de uso anônimas e prevenção a fraude) e, para comunicações opcionais, no seu consentimento, que pode ser retirado a qualquer momento.

Não vendemos nem cedemos seus dados a terceiros para fins próprios deles. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, cada um limitado à sua função:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação.
• Stripe — processamento de pagamentos.
• PostHog — métricas de uso anônimas, com servidores na União Europeia.
• Resend — envio de e-mails transacionais e resumos que você ativar.
• Google — somente se você optar por entrar com sua conta Google.

Alguns desses operadores ficam fora do Brasil. Nesses casos a transferência internacional segue as salvaguardas previstas na LGPD, como cláusulas contratuais de proteção de dados.

Os dados trafegam com criptografia (HTTPS/TLS) e são armazenados criptografados em repouso. O acesso a cada conta é isolado por regras de segurança no banco de dados, de modo que uma pessoa só enxerga os próprios lançamentos. Aplicamos limites de requisição, cabeçalhos de segurança e monitoramento. Nenhum sistema é infalível; se houver um incidente que afete seus dados, avisaremos você e a autoridade competente conforme a lei.

Mantemos seus dados enquanto sua conta existir. Quando você apaga a conta, os dados pessoais e financeiros são removidos dos sistemas ativos em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de pagamento), pelo prazo que a lei exigir.

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• exportar seus lançamentos (há exportação em CSV dentro do app);
• pedir a exclusão da conta e dos dados;
• revogar consentimentos e se descadastrar de e-mails;
• saber com quem compartilhamos seus dados.

Boa parte disso você faz sozinho em Configurações. Para o restante, escreva para contato@fintrack.app.br; respondemos em até 15 dias.

Usamos apenas cookies essenciais: os que mantêm sua sessão autenticada e a sua preferência de tema. Não usamos cookies de publicidade nem rastreamento entre sites. Por isso não exibimos aviso de cookies.

Se mudarmos algo relevante, avisaremos por e-mail ou dentro do app antes de a mudança valer. A data no topo indica a versão vigente.