Política de privacidade
Última atualização: 9 de outubro de 2026
Como o FinanceFlow coleta, usa e protege os seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD).
Em poucas palavras
- Guardamos apenas o que você digita no app, seu cadastro e a situação da assinatura.
- Não vendemos seus dados e não usamos para publicidade.
- O pagamento é feito na Stripe: não vemos nem guardamos o número do seu cartão.
- A assistente de IA recebe um resumo dos seus números só para responder às suas perguntas.
- Você pode pedir acesso, correção ou exclusão dos seus dados quando quiser.
Quem somos
O FinanceFlow é um aplicativo web de organização financeira pessoal: você registra contas a pagar, parcelas, receitas, patrimônio e metas, e acompanha tudo em um painel. Nesta política, “FinanceFlow”, “nós” e “nosso” se referem ao responsável pelo aplicativo, que decide como os seus dados pessoais são tratados (o controlador, nos termos da Lei Geral de Proteção de Dados, Lei nº 13.709/2018 — LGPD).
Esta política vale para o site e o aplicativo do FinanceFlow. Ela explica quais dados coletamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você pode exercer seus direitos.
Quais dados coletamos
| Tipo | O que é |
|---|---|
| Cadastro | Nome, e-mail e senha. A senha é guardada pelo nosso provedor de autenticação em formato protegido (hash) — nem nós conseguimos lê-la. |
| Dados financeiros que você digita | Contas e vencimentos, valores, formas de pagamento, parcelas, receitas mensais, orçamentos por categoria, poupança e investimentos, metas e as observações que você escrever. |
| Foto de perfil | Opcional. Se você enviar, guardamos uma versão reduzida da imagem. |
| Assinatura | Plano, situação do pagamento, datas de início e de vencimento e os identificadores de cliente e de assinatura na Stripe. Não recebemos nem guardamos o número do seu cartão: o pagamento é feito direto na Stripe. |
| Uso e segurança | Data do último acesso, horário da última atividade com o app aberto, e o endereço IP usado em algumas ações (para limitar tentativas repetidas e evitar abuso). |
| Assistente de IA | As mensagens que você envia para a assistente e um resumo dos seus dados financeiros necessário para ela responder. |
| No seu navegador | Preferências como o tema claro ou escuro e a sessão de login, guardadas no armazenamento local do navegador. Não usamos cookies de publicidade nem de rastreamento. |
Não pedimos CPF, dados bancários, senhas de banco nem acesso às suas contas bancárias. Tudo o que aparece no seu painel foi digitado por você.
Para que usamos
- Fazer o aplicativo funcionar: criar sua conta, guardar e mostrar seus lançamentos, calcular saldos, projeções e alertas de vencimento.
- Assistente de IA: gerar respostas sobre as suas finanças quando você conversa com ela.
- Cobrança do plano Pro: liberar ou suspender os recursos pagos conforme a situação da assinatura.
- Comunicação: enviar e-mails sobre a sua conta (confirmação de cadastro, troca de senha, aviso de vencimento do plano) e lembretes quando você passa alguns dias sem abrir o app e tem contas pendentes.
- Segurança e suporte: evitar fraudes e abusos, investigar problemas e responder seus pedidos.
- Melhorar o produto: entender, de forma agregada, quantas pessoas usam o app e quais recursos são usados.
Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos com anunciantes.
Bases legais (LGPD)
- Execução de contrato (art. 7º, V): o cadastro, os dados que você digita, a assistente de IA e a cobrança do plano são necessários para entregar o serviço que você contratou ou usa.
- Legítimo interesse (art. 7º, IX): segurança, prevenção de abuso, lembretes sobre o uso do app e melhorias do produto. Você pode pedir para não receber os lembretes.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros quando a lei exigir.
- Consentimento (art. 7º, I): foto de perfil, que é opcional e pode ser removida quando você quiser.
Com quem compartilhamos
Usamos empresas especializadas para hospedar e operar o FinanceFlow. Elas recebem apenas o necessário para prestar o serviço e não podem usar seus dados para fins próprios.
| Empresa | Para quê |
|---|---|
| Supabase | Banco de dados, login e armazenamento da foto de perfil. |
| Vercel | Hospedagem do site e das funções do servidor. |
| Stripe | Pagamento e gestão da assinatura do plano Pro. |
| Google (Gemini) | Gerar as respostas da assistente de IA. |
| OpenAI | Alternativa usada quando o serviço do Google não responde. |
| Brevo | Envio de e-mails. |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Transferência para outros países
Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na Europa. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.
Por quanto tempo guardamos
- Enquanto sua conta existir, guardamos seus dados para que o app funcione.
- Se você pedir a exclusão da conta, apagamos seus dados em até 30 dias, exceto o que precisarmos guardar por obrigação legal (por exemplo, registros de pagamento).
- Mensagens da assistente de IA não ficam salvas no nosso banco de dados depois da conversa.
Como protegemos seus dados
- Toda a comunicação com o app é criptografada (HTTPS).
- O banco de dados tem regras de acesso por usuário: cada conta só consegue ler e alterar os próprios dados.
- Senhas são guardadas em formato protegido e nunca ficam visíveis.
- O acesso administrativo é restrito e verificado pelo servidor.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
Seus direitos
Pela LGPD (art. 18), você pode a qualquer momento:
- confirmar se tratamos seus dados e pedir acesso a eles;
- corrigir dados incompletos ou desatualizados (a maior parte você corrige no próprio app);
- pedir a exclusão da conta e dos dados;
- pedir a portabilidade dos dados;
- saber com quem compartilhamos seus dados;
- revogar o consentimento (por exemplo, remover a foto de perfil);
- se opor a um tratamento feito com base em legítimo interesse, como os lembretes por e-mail.
Respondemos em até 15 dias. Você também pode reclamar à ANPD em gov.br/anpd.
Menores de idade
O FinanceFlow é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a um menor sem autorização dos responsáveis, vamos excluí-la.
Mudanças nesta política
Podemos atualizar esta política quando o app mudar ou a lei exigir. A data no topo mostra a versão em vigor. Se a mudança for importante, avisamos dentro do app ou por e-mail antes de ela valer.
Contato
Para exercer seus direitos ou tirar dúvidas sobre privacidade:
Dúvidas, pedidos sobre seus dados ou problemas com a conta: fale com a gente pelo direct do Instagram.
Abrir @flowfinance