Política de Privacidade

Versão 1.0 — última atualização: agosto de 2026. Escrita conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Resumo em linguagem simples

  • Seus dados financeiros são seus. Não vendemos nem compartilhamos para publicidade.
  • Cada conta só vê os próprios dados — isolamento garantido no banco de dados.
  • Você pode exportar tudo ou apagar sua conta quando quiser, direto no app.
  • Cookies de análise só com sua autorização.

1. Quem é o controlador

O controlador dos seus dados é o Finna. Para qualquer assunto de privacidade, incluindo pedidos como titular de dados, escreva para privacidade@finnaapp.com.br.

2. Quais dados tratamos

  • Cadastro: nome, e-mail, data de nascimento e CPF (usado para identificação e prevenção de fraude/duplicidade de contas).
  • Financeiros que você registra: lançamentos, categorias, contas, planejamento, metas e lembretes.
  • Open Finance (opcional): se você conectar um banco, recebemos apenas leitura de saldos e transações, via provedor autorizado pelo Banco Central.
  • Técnicos: registros de acesso, dispositivo/navegador e tokens de push (quando você ativa notificações), para segurança e funcionamento.
  • Consentimentos: data, versão e tipo de aceite (termos, privacidade, cookies) — obrigação de comprovação prevista na LGPD.

3. Para que usamos e com que base legal

  • Executar o contrato (art. 7º, V): criar sua conta, exibir seus dados, gerar relatórios, enviar lembretes e notificações que você configurou.
  • Consentimento (art. 7º, I): conexão com Open Finance, cookies de análise, e-mails de resumo e comunicações opcionais.
  • Obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet.
  • Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto, sempre de forma minimizada.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários para o serviço funcionar: infraestrutura e banco de dados em nuvem, provedor de envio de e-mail, provedor de notificações push, provedor de Open Finance (se você conectar) e, quando houver, provedor de pagamento. Todos tratam os dados sob instrução e contrato. Alguns podem processar dados fora do Brasil, com salvaguardas contratuais (art. 33 da LGPD). Não vendemos seus dados.

5. Segurança

Usamos criptografia em trânsito, isolamento por usuário no banco (RLS), autenticação forte, bloqueio biométrico opcional e acesso restrito. Nenhum sistema é 100% imune, mas em caso de incidente relevante notificaremos você e a ANPD.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Após o pedido de exclusão, os dados pessoais e financeiros são eliminados em até 30 dias, exceto o mínimo exigido por lei (registros de acesso por 6 meses e comprovações fiscais quando houver cobrança).

7. Seus direitos como titular

Você pode, a qualquer momento e sem custo:

  • confirmar a existência de tratamento e acessar seus dados;
  • corrigir dados incompletos ou desatualizados;
  • solicitar anonimização, bloqueio ou eliminação;
  • exportar seus dados em formato legível (portabilidade);
  • revogar consentimentos, inclusive de cookies e Open Finance;
  • ser informado sobre com quem compartilhamos dados.

No app: Ajustes → Privacidade e dados permite exportar tudo, revisar consentimentos e pedir exclusão da conta. Também atendemos por e-mail em até 15 dias.

8. Cookies

Usamos cookies e armazenamento local essenciais (sessão, preferências e segurança) e, com sua autorização, cookies de análise de uso. Você pode rever sua escolha quando quiser.

9. Crianças e adolescentes

O Finna é destinado a maiores de 18 anos. Não tratamos dados de crianças intencionalmente; se identificarmos, eliminamos a conta.

10. Mudanças nesta política

Se houver alteração relevante, avisaremos no app e, quando a base legal for consentimento, pediremos novo aceite. A versão vigente está sempre nesta página.