1. Quem trata os dados
O responsável pelo tratamento é o FinControle, serviço brasileiro de organização financeira pessoal disponível em fincontrole.com.
Questões sobre privacidade, direitos do titular ou exclusão de conta podem ser enviadas para privacidade@fincontrole.com.
2. Dados tratados
Dados de cadastro e autenticação
- nome e endereço de e-mail;
- senha armazenada somente em formato protegido por hash;
- tokens de sessão, preferência de manter o acesso conectado e registros necessários à recuperação de senha.
Dados financeiros inseridos pelo usuário
- nomes de contas e cartões, saldos, limites e datas de controle;
- receitas, despesas, faturas, pagamentos, recebimentos, transferências e respectivos valores, datas e descrições;
- categorias, subcategorias, investimentos, rendimentos, metas e informações do Plano de Vida.
Uso, segurança e localização aproximada
- datas e horários de acesso, página utilizada, tipo de navegador ou dispositivo e eventos técnicos de erro e segurança;
- endereço IP protegido por hash e cidade, estado e país aproximados, usados para segurança, suporte e gestão de sessões;
- quando o usuário autoriza a localização do dispositivo no navegador, as coordenadas podem ser consultadas temporariamente por um serviço de geocodificação para obter cidade, estado e país. O FinControle armazena esses dados regionais, não as coordenadas exatas.
Contaí, voz e notificações
- perguntas digitadas ou transcritas, respostas e o contexto financeiro estritamente necessário para atender à solicitação;
- quantidade e horário de uso do Contaí; o painel administrativo não guarda o texto integral das conversas como histórico permanente;
- se o usuário habilitar voluntariamente o acesso às notificações no Android, o aplicativo poderá identificar notificações de instituições compatíveis contendo compra no cartão, PIX ou transferência;
- para preparar uma sugestão, podem ser identificados instituição, valor, data, nome ou descrição do movimento e os quatro últimos dígitos do cartão quando disponíveis. Nada é lançado automaticamente: a alteração exige ação e confirmação do usuário;
- a fala pode ser processada pelo serviço de reconhecimento de voz instalado no Android. O FinControle recebe o texto transcrito e não armazena o áudio bruto da fala.
3. Para que utilizamos os dados
- criar e proteger a conta do usuário;
- registrar, calcular e apresentar saldos, projeções, faturas, metas, relatórios e demais recursos financeiros solicitados;
- processar comandos e consultas no Contaí;
- oferecer, quando autorizado, candidatos de importação de compras, PIX e transferências;
- enviar comunicações operacionais, avisos de vencimento, recuperação de acesso e informações essenciais do serviço;
- prevenir fraude, abuso e acesso indevido, diagnosticar falhas e melhorar a estabilidade do serviço;
- cumprir obrigações legais e responder a solicitações legítimas de autoridades.
4. Bases legais
Conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), o tratamento pode ocorrer para executar o serviço contratado ou solicitado, cumprir obrigação legal, proteger direitos, atender a interesses legítimos de segurança e melhoria do serviço e, quando necessário, com o consentimento do usuário.
Permissões opcionais, como notificações, reconhecimento de voz e localização do dispositivo, podem ser recusadas ou revogadas nas configurações do Android ou do navegador. Os recursos relacionados poderão deixar de funcionar, sem impedir o uso das funções principais compatíveis.
5. Compartilhamento e operadores
Não vendemos dados pessoais nem os utilizamos para publicidade direcionada. O compartilhamento ocorre somente quando necessário para operar o serviço:
- hospedagem, banco de dados e e-mail: infraestrutura responsável por manter o FinControle disponível e enviar mensagens operacionais;
- OpenAI: processamento das solicitações feitas ao Contaí e do contexto necessário para gerar a resposta ou preparar a ação solicitada;
- Google e serviços do Android: distribuição do aplicativo, Ações no app, reconhecimento e síntese de voz, conforme os recursos escolhidos pelo usuário;
- OpenStreetMap/Nominatim e ipapi.co: conversão opcional de localização ou IP em cidade, estado e país para segurança e suporte;
- autoridades públicas: somente quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos.
Alguns provedores podem processar dados fora do Brasil. Nesses casos, buscamos limitar o envio ao necessário e utilizar fornecedores com medidas compatíveis de segurança e proteção de dados.
6. Permissões do aplicativo Android
- Internet: permite acessar o serviço em fincontrole.com.
- Notificações: permite mostrar avisos do FinControle.
- Acesso às notificações: é separado e opcional; permite reconhecer candidatos de compras, PIX e transferências em aplicativos compatíveis. Pode ser desativado a qualquer momento nas configurações do Android.
- Voz: o botão de microfone abre o serviço de reconhecimento de fala disponível no aparelho, sujeito às configurações e políticas desse provedor.
7. Cookies e armazenamento local
Utilizamos cookies estritamente necessários para autenticação, segurança e manutenção da sessão. Se o usuário escolher permanecer conectado, um identificador protegido poderá ser mantido por até 30 dias. O aplicativo também pode guardar localmente preferências de importação e identificadores não reversíveis de movimentos já apresentados, evitando avisos duplicados.
8. Segurança
Adotamos HTTPS, senhas com hash, cookies protegidos, controle de sessão, validação contra requisições indevidas, consultas parametrizadas e restrição de acesso por usuário. Apesar dessas medidas, nenhum sistema conectado à internet pode garantir risco zero. Suspeitas de acesso indevido podem ser comunicadas imediatamente ao e-mail de privacidade.
9. Retenção e exclusão
Os dados da conta e os registros financeiros são mantidos enquanto a conta estiver ativa e pelo tempo necessário para prestar o serviço. Métricas e registros técnicos são mantidos somente enquanto necessários à segurança, prevenção de abuso, diagnóstico e cumprimento de obrigações aplicáveis.
O usuário pode excluir permanentemente a conta em Menu → Configurações → Excluir minha conta. A exclusão remove a conta e os dados associados dos sistemas ativos. Cópias residuais podem permanecer temporariamente em backups de segurança até o ciclo normal de substituição, por no máximo 90 dias, sem uso para outras finalidades. Dados que precisem ser conservados por obrigação legal, exercício de direitos ou prevenção de fraude poderão ser mantidos pelo prazo aplicável e com acesso restrito.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revogação de consentimento, oposição e eliminação de dados tratados com consentimento, observadas as hipóteses legais de conservação.
Para exercer seus direitos, envie a solicitação para privacidade@fincontrole.com. Poderemos pedir informações adicionais estritamente necessárias para confirmar a identidade e proteger a conta.
11. Crianças e adolescentes
O FinControle é um serviço de organização financeira pessoal e não é direcionado a crianças. Se identificarmos tratamento indevido de dados de criança ou adolescente sem a autorização aplicável, adotaremos medidas para removê-los.
12. Alterações desta política
Esta política poderá ser atualizada para acompanhar mudanças no serviço ou na legislação. A versão vigente permanecerá publicada nesta página, com a data da atualização. Quando a mudança for relevante, poderemos informar o usuário dentro do FinControle ou por e-mail.
13. Contato
FinControle
Site: https://fincontrole.com
Privacidade e dados pessoais: privacidade@fincontrole.com