Política de Privacidade
Versão 1.5 · em vigor desde 25/10/2026
1. Quem cuida dos seus dados
- O FinanceBot é operado por FinanceBot — Lucas Domingues Santos, inscrito no CNPJ 51.802.572/0001-25, com endereço em Carapicuíba - SP. Contato: suporte@financebot.app.br.
- Nesta política, "nós" é o FinanceBot e "você" é a pessoa que usa o app.
2. Encarregado de Dados (DPO)
- Nosso encarregado é Lucas Domingues Santos, que pode ser contatado em suporte@financebot.app.br.
- Mesmo empresas de pequeno porte dispensadas formalmente pela Resolução CD/ANPD nº 2/2022 devem manter um canal de comunicação com os titulares — por isso indicamos um encarregado.
3. Quais dados coletamos
- Identificação: nome completo, e-mail, telefone, data de nascimento, profissão, regime tributário e, no espaço CNPJ (planos Pro e Premium, inclusive no teste grátis desses planos), CNPJ e atividade da empresa. Se entrar com Google, recebemos nome e e-mail da sua conta Google. Não armazenamos o número do seu CPF.
- Dados financeiros informados por você: renda, contas (nome, tipo, saldo inicial), cartões (nome, bandeira, limite, dias de fechamento e vencimento — nunca o número do cartão), movimentações, faturas, parcelas, metas, gastos fixos, orçamentos, tags e rateios.
- Conteúdo que você envia: mensagens do chat, áudios (enviados só para transcrição, não guardados) e fotos de comprovantes (lidas na hora e descartadas; guardamos apenas a contagem de uso).
- Pagamento: o pagamento é feito na Stripe. O cartão é cadastrado diretamente na Stripe, inclusive para o teste grátis. Não vemos nem guardamos dados do seu cartão — guardamos apenas um código irreversível que identifica o cartão (para garantir um teste grátis por cartão), o plano, o status, o código promocional usado (se houver) e identificadores da assinatura.
- Navegação e segurança: registros de acesso (data, hora, IP e navegador), registro de atividades sensíveis da conta e preferências salvas no seu navegador (sessão, modo discreto, espaço ativo e escolha de cookies). Não usamos geolocalização, Google Analytics, Meta Pixel ou cookies de publicidade.
- Dados sensíveis: não pedimos dados de saúde, religião, orientação sexual, biometria, opinião política ou dados genéticos. Evite escrevê-los no chat ou nas descrições; se escrever, eles serão tratados apenas para executar o serviço.
4. Para que usamos e com qual base legal
- Criar e manter sua conta, registrar movimentações, calcular saldos, faturas, metas, score e alertas, responder no chat com IA, ler áudios e comprovantes e gerar exportações — execução de contrato (Art. 7º, V, LGPD).
- Cobrança, assinatura e emissão de comprovantes — execução de contrato e cumprimento de obrigação legal (Art. 7º, II e V).
- Guardar registros de acesso por 6 meses — obrigação legal (Marco Civil da Internet, Art. 15).
- Segurança, prevenção a fraudes, limite de uso e auditoria — legítimo interesse (Art. 7º, IX), sempre de forma proporcional.
- Envio do relatório mensal por e-mail — seu consentimento (Art. 7º, I), que pode ser revogado a qualquer momento em Meus dados.
- Envio de e-mails de ajuda e lembrete a quem criou a conta e ainda não começou a usar o app — legítimo interesse (Art. 7º, IX), com opção de não receber mais: responda o e-mail com "sair" ou escreva para suporte@financebot.app.br. Avisos sobre a conta e sobre estes documentos — execução de contrato (Art. 7º, V).
- Defesa em processos — exercício regular de direitos (Art. 7º, VI).
- Decisões automatizadas: score, alertas de orçamento e classificação de lançamentos pela IA são automáticos. Você pode pedir revisão a qualquer momento (Art. 20).
5. Com quem compartilhamos
- Não vendemos seus dados. Compartilhamos apenas com operadores necessários para o serviço funcionar:
- Lovable / Supabase (hospedagem e banco de dados) — todos os dados da conta — lovable.dev/privacy e supabase.com/privacy
- Cloudflare (entrega do site) — IP e dados técnicos de acesso — cloudflare.com/privacypolicy
- OpenAI (IA do chat, áudio e comprovantes) — mensagens, resumo financeiro necessário à resposta, áudios e imagens enviadas — openai.com/policies/privacy-policy
- Google (IA alternativa e login com Google) — mesmos dados da IA quando usado; identidade da conta Google — policies.google.com/privacy
- Stripe (pagamentos) — nome, e-mail e dados de pagamento — stripe.com/br/privacy
- Resend (envio de e-mails de ajuda, lembrete e avisos) — nome, e-mail e o conteúdo da mensagem enviada — resend.com/legal/privacy-policy
- Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
6. Transferência internacional
- Alguns operadores ficam fora do Brasil (principalmente Estados Unidos e União Europeia). Essas transferências seguem o Art. 33 da LGPD, com base em cláusulas contratuais e acordos de tratamento de dados oferecidos por esses fornecedores, que adotam padrões de segurança reconhecidos internacionalmente, e quando necessárias para executar o contrato com você.
7. Por quanto tempo guardamos
- Dados da conta, financeiros e do chat: enquanto sua conta existir. Ao excluir a conta, apagamos tudo imediatamente da base ativa; cópias de segurança mantidas pelos provedores de hospedagem são sobrescritas automaticamente, conforme o ciclo de retenção deles.
- Registros de acesso: 6 meses (Marco Civil). Registros de assinatura e pagamento: 5 anos (obrigações fiscais e de consumo). Registro de aceite destes documentos: pelo prazo necessário para comprovar o consentimento.
- Áudios e fotos de comprovantes: não são guardados por nós; os provedores de IA podem mantê-los por até 30 dias para segurança, conforme as políticas deles.
- Dados de controle de uso: até 2 dias. Resumo do dia: 3 horas.
8. Seus direitos (Art. 18 da LGPD)
- Confirmar se tratamos seus dados.
- Acessar seus dados.
- Corrigir dados incompletos, errados ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade — receber seus dados em formato estruturado.
- Eliminar os dados tratados com base no seu consentimento.
- Saber com quem compartilhamos seus dados.
- Saber que pode não dar consentimento e o que acontece se não der.
- Revogar o consentimento.
- Pedir revisão de decisões tomadas só de forma automática (Art. 20).
9. Como exercer seus direitos
- Pela página Meus dados, dentro do app, você exporta, corrige, exclui a conta, revoga consentimentos e envia pedidos. Também pode escrever para suporte@financebot.app.br. Respondemos em até 15 dias.
10. Como protegemos seus dados (Art. 46)
- Conexão criptografada (HTTPS), isolamento dos dados de cada pessoa no banco, senhas fortes com verificação contra vazamentos, chaves de acesso guardadas apenas no servidor, limite de tentativas, registro de atividades sensíveis, encerramento de sessões em outros aparelhos e acesso interno restrito ao mínimo necessário.
11. Cookies e armazenamento no navegador
- Necessários: mantêm você conectado e guardam preferências do app (sessão, modo discreto, espaço ativo, escolha de cookies). Sem eles o app não funciona.
- Analíticos: hoje não usamos. Se passarmos a usar, só serão ativados com sua permissão.
- Marketing: hoje não usamos. Se passarmos a usar, só serão ativados com sua permissão.
- Você pode mudar sua escolha a qualquer momento pelo link "Cookies" no rodapé, ou apagar os dados do site nas configurações do seu navegador.
12. Menores de idade
- O FinanceBot é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos uma conta de menor, ela será excluída. Responsáveis podem nos avisar pelo canal do encarregado.
13. Incidentes de segurança
- Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas em prazo razoável (buscamos até 72 horas, conforme orientação da ANPD), informando o que aconteceu, os dados envolvidos, os riscos e as medidas tomadas (Art. 48).
14. Reclamação à ANPD
- Se não ficar satisfeito com nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.
15. Vigência e alterações
- Versão 1.4, em vigor desde 20/10/2026. Mudanças relevantes serão avisadas no app e por e-mail antes de valer, e poderemos pedir um novo aceite.
- Histórico: 1.0 (05/10/2026) — primeira versão; 1.1 (20/10/2026) — canal oficial de contato suporte@financebot.app.br e identificação do responsável; 1.2 (20/10/2026) — cidade do responsável; 1.3 (20/10/2026) — espaço CNPJ nos planos Pro e Premium e no teste grátis, inclusão do Resend como operador, finalidade dos e-mails de lembrete e esclarecimento sobre cópias de segurança; 1.4 (20/10/2026) — registro do código promocional usado na assinatura; 1.5 (25/10/2026) — cartão cadastrado na Stripe também no teste grátis e código irreversível do cartão para limitar um teste por cartão.
16. Lei e foro
- Esta política segue a legislação brasileira, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Fica eleito o foro do domicílio do consumidor.