Política de Privacidade
Atualizado em 24 de agosto de 2026Esta Política de Privacidade explica como a Grupo Finntare (CNPJ 66.225.974/0001-81), operadora da plataforma FINANCEL ("nós", "nosso" ou "FINANCEL"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos Usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.
Índice
- 1. Controlador e encarregado de dados
- 2. Dados pessoais coletados
- 3. Dados coletados via WhatsApp
- 4. Dados de áudio e voz
- 5. Dados de documentos importados (PDF)
- 6. Finalidades do tratamento
- 7. Bases legais (art. 7º da LGPD)
- 8. Compartilhamento de dados
- 9. Transferências internacionais
- 10. Cookies e tecnologias de rastreamento
- 11. Retenção e descarte de dados
- 12. Segurança da informação
- 13. Direitos do titular dos dados
- 14. Dados de menores de idade
- 15. Incidentes de segurança
- 16. Alterações desta política
- 17. Contato do encarregado (DPO)
1. Controlador e encarregado de dados
- Controlador: Grupo Finntare — CNPJ 66.225.974/0001-81
- Plataforma: FINANCEL (financel.com.br)
- Encarregado de Dados (DPO): [email protected]
O controlador é responsável pelas decisões referentes ao tratamento de dados pessoais realizados na Plataforma, conforme art. 5º, VI, da LGPD.
2. Dados pessoais coletados
| Categoria | Dados | Momento da coleta |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha (hash) | Criação da conta |
| Financeiros | Lançamentos (descrição, valor, data, categoria), contas, cartões, metas | Uso da plataforma |
| Número de telefone, mensagens de texto e áudio enviadas ao chatbot | Interação via WhatsApp | |
| Documentos | Conteúdo extraído de PDFs de faturas (valores, estabelecimentos, datas) | Upload de PDF |
| Técnicos | Endereço IP, tipo de dispositivo, navegador, sistema operacional, horário de acesso | Automático (logs) |
| Pagamento | Dados de cobrança processados pelo gateway (Kirvano/Asaas) — não armazenamos cartão completo | Contratação de plano |
| Suporte | Mensagens, e-mails e anexos enviados ao atendimento | Abertura de chamado |
| Cookies | Identificadores de sessão, preferências, dados de navegação | Acesso ao site |
3. Dados coletados via WhatsApp
- Ao enviar mensagens ao número oficial do FINANCEL no WhatsApp, coletamos: número de telefone, conteúdo da mensagem de texto e/ou arquivo de áudio.
- Essas mensagens são processadas exclusivamente para registro financeiro na conta do Usuário (geração de rascunhos de lançamento).
- O FINANCEL não tem acesso a conversas privadas do Usuário com terceiros. Apenas mensagens enviadas diretamente ao chatbot do FINANCEL são recebidas e processadas.
- Mensagens de texto são armazenadas como parte do histórico de lançamentos do Usuário.
- O serviço WhatsApp é operado pela Meta Platforms, Inc. O tratamento de dados pelo WhatsApp segue a Política de Privacidade do WhatsApp.
- A Meta pode, por política própria, bloquear, restringir ou interromper o canal de mensagens. Nesses casos, o FINANCEL deixa de receber e enviar mensagens por esse meio até que o canal seja restabelecido. Detalhes sobre essa dependência constam da seção 6 dos Termos de Uso.
4. Dados de áudio e voz
- Áudios enviados via WhatsApp são baixados temporariamente para transcrição.
- A transcrição é realizada por serviço de IA (OpenAI Whisper ou equivalente) que converte áudio em texto.
- Após a transcrição e geração do rascunho, o arquivo de áudio é descartado do armazenamento do FINANCEL.
- O texto transcrito é mantido apenas como parte do rascunho/lançamento financeiro.
- O FINANCEL não grava chamadas telefônicas nem acessa o microfone do dispositivo do Usuário. O processamento é limitado a áudios enviados voluntariamente via WhatsApp.
- O provedor de IA (OpenAI) opera conforme sua política de dados de API, que prevê não utilização de dados enviados via API para treinamento de modelos.
5. Dados de documentos importados (PDF)
- PDFs de faturas são processados por OCR (reconhecimento óptico de caracteres) e algoritmos de extração de dados.
- Os dados extraídos (valores, datas, estabelecimentos) são apresentados como rascunho para conferência do Usuário.
- O arquivo PDF original não é armazenado permanentemente. É descartado do servidor após a extração dos dados.
- Apenas os dados financeiros confirmados pelo Usuário são incorporados aos lançamentos.
6. Finalidades do tratamento
- Viabilizar o cadastro, login e autenticação do Usuário.
- Processar e registrar lançamentos financeiros (via painel, WhatsApp ou PDF).
- Gerar dashboards, relatórios, scores e análises financeiras.
- Enviar alertas de vencimento, confirmações e resumos via WhatsApp e/ou e-mail.
- Processar pagamentos e gerenciar assinaturas.
- Prestar suporte técnico e atendimento ao Usuário.
- Prevenir fraudes, abusos e manter a segurança da Plataforma.
- Melhorar a experiência, estabilidade e qualidade do serviço.
- Mensurar campanhas publicitárias (Meta Pixel) — sem compartilhamento de dados financeiros pessoais.
- Cumprir obrigações legais e regulatórias.
7. Bases legais (art. 7º da LGPD)
| Base legal | Aplicação |
|---|---|
| Execução de contrato (art. 7º, V) | Cadastro, login, processamento de lançamentos, gestão de assinatura. |
| Consentimento (art. 7º, I) | Envio de comunicações promocionais, uso do Meta Pixel para publicidade. |
| Legítimo interesse (art. 7º, IX) | Melhoria do serviço, prevenção de fraudes, analytics agregados. |
| Obrigação legal (art. 7º, II) | Registro de logs de acesso (Marco Civil da Internet), obrigações fiscais. |
| Exercício regular de direitos (art. 7º, VI) | Defesa em processos judiciais ou administrativos. |
8. Compartilhamento de dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Podemos compartilhar dados nas seguintes hipóteses:
| Destinatário | Finalidade | Dados compartilhados |
|---|---|---|
| Kirvano / Asaas | Processamento de pagamentos | E-mail, nome, dados de cobrança |
| WhatsApp / Meta | Envio e recebimento de mensagens | Número de telefone, conteúdo das mensagens |
| OpenAI | Transcrição de áudios e interpretação de texto | Conteúdo do áudio/texto (sem identificação pessoal direta) |
| Meta Pixel | Mensuração de campanhas publicitárias | Dados de navegação e eventos (sem dados financeiros pessoais) |
| Hospedagem em nuvem | Infraestrutura e armazenamento | Dados necessários para operação do serviço |
| Autoridades | Cumprimento de obrigação legal ou ordem judicial | Conforme solicitação legal |
Todos os prestadores são selecionados com base em compromissos de segurança e proteção de dados compatíveis com a LGPD.
9. Transferências internacionais
- Alguns prestadores de serviço (ex: OpenAI, Meta) podem processar dados fora do Brasil.
- Quando isso ocorre, o FINANCEL assegura que sejam adotadas salvaguardas adequadas, conforme os artigos 33 a 36 da LGPD, incluindo:
- Cláusulas contratuais padrão de proteção de dados.
- Seleção de fornecedores com certificações reconhecidas (SOC 2, ISO 27001 ou equivalentes).
- Verificação de que o país de destino oferece nível adequado de proteção ou mecanismos compensatórios.
10. Cookies e tecnologias de rastreamento
| Tipo | Finalidade | Base legal |
|---|---|---|
| Essenciais | Autenticação, segurança, preferências de sessão | Execução de contrato |
| Analytics | Contagem de visitas, tempo de permanência, páginas mais acessadas | Legítimo interesse |
| Marketing (Meta Pixel) | Mensuração de conversões de campanhas Facebook/Instagram | Consentimento |
- O Meta Pixel (Facebook Pixel ID: 1966253000591403) coleta dados de navegação e eventos de conversão para otimização de anúncios. Nenhum dado financeiro pessoal é enviado ao Meta Pixel.
- Você pode gerenciar cookies no seu navegador. A desativação de cookies essenciais pode afetar o funcionamento da Plataforma.
- Para opt-out do rastreamento do Facebook: Configurações de anúncios do Facebook.
11. Retenção e descarte de dados
| Tipo de dado | Período de retenção |
|---|---|
| Dados da conta (perfil, lançamentos) | Enquanto a conta estiver ativa + 30 dias após encerramento |
| Arquivos de áudio (WhatsApp) | Descartados imediatamente após transcrição |
| Arquivos PDF importados | Descartados imediatamente após extração dos dados |
| Logs de acesso (IP, horário) | 6 meses (conforme Marco Civil da Internet) |
| Dados de pagamento | Conforme política do gateway + obrigações fiscais (até 5 anos) |
| Dados de suporte | Enquanto necessário para resolução + 2 anos |
Após os períodos indicados, os dados são descartados com segurança (exclusão lógica e/ou sobreescrita). Dados podem ser retidos por prazo superior apenas quando exigido por lei.
12. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo:
- Criptografia em trânsito: todas as comunicações utilizam HTTPS/TLS.
- Criptografia em repouso: senhas armazenadas com hash bcrypt; dados sensíveis criptografados no banco.
- Controle de acesso: autenticação por token, permissões baseadas em papel (RBAC).
- Logs de auditoria: registros de acesso e operações críticas.
- Backups: cópias regulares com retenção controlada.
- Rate limiting: proteção contra abuso e ataques de força bruta.
- Atualizações: dependências e infraestrutura atualizadas regularmente.
Nenhum sistema é 100% seguro. Em caso de incidente, agiremos conforme a seção 15.
13. Direitos do titular dos dados
Conforme os artigos 17 a 22 da LGPD, o Usuário pode exercer os seguintes direitos:
- Confirmação e acesso: saber se tratamos seus dados e acessá-los.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade.
- Portabilidade: obter seus dados em formato estruturado para transferência a outro fornecedor.
- Eliminação de dados tratados com consentimento: solicitar a exclusão quando a base legal for consentimento.
- Informação sobre compartilhamento: saber com quais terceiros seus dados são compartilhados.
- Revogação do consentimento: retirar consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
- Oposição: opor-se ao tratamento baseado em legítimo interesse, caso demonstre situação específica.
Como exercer: envie solicitação para [email protected] com assunto "Direitos LGPD". Responderemos em até 15 (quinze) dias úteis. Podemos solicitar confirmação de identidade para proteger seus dados.
Se entender que seus direitos não foram atendidos adequadamente, o Usuário pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.
14. Dados de menores de idade
- O FINANCEL não é destinado a menores de 18 anos.
- Não coletamos intencionalmente dados de crianças ou adolescentes (conforme o art. 14 da LGPD e o ECA — Lei nº 8.069/1990).
- Caso identifiquemos que dados de menor foram coletados inadvertidamente, procederemos à exclusão imediata e notificaremos o responsável.
15. Incidentes de segurança
- Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o FINANCEL comunicará:
- A Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD.
- Os titulares afetados, informando a natureza dos dados, riscos e medidas adotadas.
- Manteremos registro de incidentes e medidas corretivas adotadas.
16. Alterações desta política
- Esta Política pode ser atualizada periodicamente para refletir mudanças legais, técnicas ou de funcionalidades.
- Alterações materiais serão comunicadas por e-mail ou aviso na Plataforma com pelo menos 15 (quinze) dias de antecedência.
- A versão mais recente estará sempre disponível nesta página, com a data de atualização indicada no topo.
- O uso continuado após a atualização constitui aceitação da nova versão.
17. Contato do encarregado (DPO)
Para exercer direitos, esclarecer dúvidas ou reportar incidentes relacionados a dados pessoais:
- E-mail: [email protected]
- WhatsApp: (11) 94046-5490
- Página de contato: financel.com.br/contato
Grupo Finntare · CNPJ 66.225.974/0001-81