Política de Privacidade
Última atualização: 13 de outubro de 2026
1. Quem trata os dados
O controlador dos dados pessoais tratados pelo FinMoney é Tiago Ferreira, pessoa física, que também responde como encarregado de proteção de dados. Contato: meufinmoney@gmail.com. O FinMoney é uma plataforma de organização financeira pessoal.
2. Dados tratados
Tratamos: (a) dados de cadastro, como e-mail e nome de perfil; (b) os dados financeiros que a própria pessoa usuária insere, como contas, lançamentos, categorias, orçamentos, cartões, metas, investimentos, comprovantes (fotos ou PDF) e backups; (c) se ela conectar o assistente do WhatsApp, o número de telefone e as mensagens enviadas a ele (texto, áudio e foto); (d) para a assinatura, nome completo, CPF e e-mail; (e) dados técnicos necessários para login, segurança, sincronização, prevenção de abusos e correção de falhas do app (a mensagem do erro, a tela, a versão do app e o modelo do aparelho).
Os dados de pagamento, como número de cartão, são digitados direto na página do Asaas e nunca passam pelo FinMoney.
3. Finalidades e bases legais
Os dados são usados para criar e proteger a conta, guardar e sincronizar os lançamentos, gerar relatórios e backups, fazer o assistente do WhatsApp funcionar, cobrar a assinatura, atender pedidos de suporte e manter a plataforma segura. As bases legais são, conforme o caso, a execução do contrato com a pessoa usuária, o cumprimento de obrigação legal ou regulatória (inclusive fiscal), o exercício regular de direitos, o legítimo interesse ligado à segurança e o consentimento quando ele for necessário.
4. Com quem os dados são compartilhados
O FinMoney não vende dados nem os usa para publicidade. Eles são compartilhados só com os fornecedores necessários para o serviço funcionar, que atuam como operadores:
Supabase: banco de dados, login e arquivos. Google Firebase: hospedagem do site. Meta (WhatsApp): entrega das mensagens do assistente. Google Gemini: interpretação das mensagens enviadas ao assistente, junto dos nomes de contas, cartões e categorias necessários para entender o pedido; enquanto o FinMoney usar o plano gratuito da API do Gemini, o Google pode usar esse conteúdo para melhorar os produtos dele. Asaas: emissão e recebimento das cobranças da assinatura. GitHub: guarda a cópia de segurança diária do banco de dados por 30 dias. Google Agenda e Gmail: só se a pessoa usuária conectar (ver item 5).
Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas nos contratos deles, conforme o artigo 33 da LGPD. Dados também podem ser compartilhados quando houver obrigação legal ou ordem de autoridade competente.
5. Contas Google (Agenda e Gmail)
Se a pessoa usuária conectar o Google Agenda ou o Gmail, o FinMoney pede só as permissões necessárias: ver, criar e alterar eventos da agenda e enviar e-mails em nome dela. O FinMoney não lê nem guarda os e-mails da caixa de entrada; usa a agenda apenas para criar, mostrar e alterar os compromissos que a própria pessoa pedir pelo assistente do WhatsApp, e envia apenas os e-mails que ela confirmar. Fica guardada somente a autorização de acesso, que pode ser removida a qualquer momento em Ferramentas ou em myaccount.google.com/permissions. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos nem usados para publicidade.
6. Segurança
O FinMoney usa login com senha, verificação em duas etapas opcional, bloqueio por PIN no celular, conexão HTTPS e regras de acesso que deixam cada pessoa ver só os próprios dados. Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa causar risco relevante, as pessoas afetadas e a ANPD serão avisadas, como manda a LGPD. A pessoa usuária deve usar senha forte, não compartilhar o acesso e usar aparelhos confiáveis.
7. Por quanto tempo os dados ficam guardados
Os dados ficam guardados enquanto a conta existir. Se a assinatura vencer, nada é apagado: a pessoa continua podendo baixar uma cópia ou excluir a conta. O registro das mensagens do assistente do WhatsApp é apagado sozinho depois de 90 dias. Os registros de cobrança são mantidos pelo prazo exigido pela legislação fiscal.
8. Exportação e exclusão da conta
A pessoa usuária pode baixar uma cópia completa dos dados a qualquer momento em Ferramentas. Em Ferramentas → Perfil → Segurança e privacidade → Excluir minha conta, ela apaga na hora o login, os dados financeiros, os comprovantes, os backups e as conexões com WhatsApp e Google, e a assinatura é cancelada. Só ficam os registros de cobrança que a lei obriga a guardar.
9. Seus direitos
Nos termos da LGPD, a pessoa titular pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas, observados os limites legais. Também pode reclamar à ANPD. Os pedidos são respondidos em até 15 dias.
Canal de privacidade: meufinmoney@gmail.com
10. Idade mínima
O FinMoney é destinado a maiores de 18 anos.
11. Alterações desta política
Esta política pode ser atualizada para refletir melhorias do serviço ou mudanças na lei. Mudanças importantes serão avisadas no app ou por e-mail. A versão vigente fica disponível aqui e em privacidade.html, com a data de atualização.