Política de Privacidade
Última atualização: 17 de setembro de 2026
Esta Política de Privacidade explica como [RAZÃO SOCIAL — preencher] (CNPJ [CNPJ — preencher], "Business Fin", "nós") coleta, usa, compartilha e protege dados pessoais no uso da Plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem trata seus dados
[RAZÃO SOCIAL — preencher] é a controladora dos dados pessoais tratados no Business Fin. Contato: [e-mail do encarregado de dados / DPO — preencher].
2. Quais dados coletamos
2.1 Dados que você fornece
- Cadastro: nome, e-mail e senha (armazenada de forma criptografada) ou identificador do provedor de login social, quando utilizado.
- Dados financeiros da empresa: lançamentos, categorias, contas a pagar e receber, orçamentos, investimentos, saldos e observações que você registra. Esses dados são sobre a empresa que você administra; evite incluir dados pessoais sensíveis de terceiros nas descrições quando não necessário.
- Extratos e documentos enviados: arquivos (PDF, imagem, CSV/OFX) que você envia para importação ou leitura por IA.
- Comunicações: mensagens enviadas ao assistente de IA e mensagens de suporte.
- Pagamento: processado diretamente pelo Stripe; recebemos apenas identificadores de cliente/assinatura e o status do pagamento, nunca o número completo do cartão.
2.2 Dados coletados automaticamente
- Endereço IP, tipo de dispositivo e navegador, para segurança e prevenção de fraude.
- Cookies estritamente necessários: sessão de login, empresa ativa selecionada e código de indicação.
- Dados salvos localmente no seu navegador ou dispositivo (não em nossos servidores): histórico do assistente de IA e preferências de interface, para funcionar melhor no seu aparelho.
3. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, exibir seus lançamentos e relatórios | Execução de contrato (art. 7º, V) |
| Processar pagamentos e gerenciar assinaturas | Execução de contrato (art. 7º, V) |
| Gerar leitura de extratos, respostas do assistente e análises com IA | Consentimento, ao ativar o recurso (art. 7º, I) |
| Prevenir fraude e proteger a Plataforma | Legítimo interesse (art. 7º, IX) |
| Enviar e-mails operacionais (confirmação, recuperação de senha, cobrança) | Execução de contrato / obrigação legal |
| Cumprir obrigações legais e responder a autoridades | Obrigação legal (art. 7º, II) |
4. Recursos de inteligência artificial
Quando você usa a leitura de extrato, o assistente de lançamento ou a análise financeira, os dados necessários (texto do extrato, números da empresa, sua pergunta) são enviados ao provedor de IA (Anthropic, responsável pelo modelo Claude) só para gerar aquela resposta. Esses recursos são opcionais — se você não os usa, nenhum dado é enviado a esse provedor.
5. Com quem compartilhamos dados
Não vendemos dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a oferecer o serviço, sob contrato e nos limites necessários:
- Supabase — banco de dados e autenticação. É onde seus dados ficam armazenados, protegidos por controle de acesso por linha (cada empresa só é visível para seus membros).
- Vercel — hospedagem da aplicação web.
- Stripe — processamento de pagamentos e faturamento.
- Anthropic — processamento dos recursos de inteligência artificial, apenas quando você os utiliza.
Alguns desses provedores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos salvaguardas contratuais adequadas (como cláusulas-padrão de proteção de dados) para manter o mesmo nível de proteção previsto na LGPD.
Também podemos compartilhar dados se exigido por lei, ordem judicial ou para proteger direitos e segurança.
6. Por quanto tempo guardamos os dados
Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir sua empresa ou sua conta, os dados são removidos da base ativa; cópias de segurança (backup) são mantidas por um período limitado e depois eliminadas. Podemos reter alguns registros por prazo maior quando exigido por lei (por exemplo, obrigações fiscais ou defesa em processos).
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos, inexatos ou desatualizados (a maioria pode ser editada direto no app);
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Revogar consentimento e obter informações sobre com quem compartilhamos seus dados;
- Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado.
Você pode exportar um backup completo dos seus dados em Configurações, ou excluir sua empresa diretamente pelo app. Para outras solicitações, escreva para [e-mail do encarregado de dados / DPO — preencher].
8. Segurança
Usamos conexão criptografada (HTTPS) em todo o app, senhas armazenadas com hash, e controle de acesso por linha no banco de dados, de forma que cada empresa só seja acessível aos seus próprios membros. Apesar disso, nenhum sistema é 100% invulnerável; recomendamos usar uma senha forte e exclusiva.
9. Cookies
Usamos apenas cookies estritamente necessários para o funcionamento do app (sessão de login, empresa ativa e, quando aplicável, o código de indicação que trouxe você até aqui). Não usamos cookies de publicidade ou rastreamento entre sites.
10. Crianças e adolescentes
O Business Fin é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores.
11. Alterações a esta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma antes de entrarem em vigor.
12. Contato e encarregado de dados
Para exercer seus direitos ou tirar dúvidas sobre este documento, fale com nosso encarregado de dados (DPO) em [e-mail do encarregado de dados / DPO — preencher].