Política de privacidade

Esta política descreve como o Finzy trata os dados de quem usa o serviço, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem controla seus dados

O controlador é NexRoute, CNPJ 22.461.531/0001-14. Para qualquer assunto relativo a esta política, incluindo o exercício dos seus direitos, escreva para suporte@nexroute.com.br.

2. Quais dados são tratados

Dados que você fornece

• Cadastro: nome e endereço de e-mail.
• Foto de perfil: apenas se você enviar uma.
• Dados financeiros: contas, saldos, cartões, lançamentos, categorias, recorrências, orçamentos e metas — tudo que você registra no app.

Dados gerados pelo uso

• Autenticação: sessões ativas e, se você ativar, o fator de verificação em duas etapas.
• Assinatura: situação do plano, ciclo de cobrança e data de validade.
• Registros técnicos: logs de servidor gerados automaticamente pela hospedagem, que podem incluir endereço IP e horário de acesso.

O Finzy não coleta dados de cartão de crédito. O pagamento acontece inteiramente no ambiente do Mercado Pago; o número do seu cartão nunca passa pelos nossos servidores.

Também não utilizamos cookies de publicidade, rastreadores de terceiros ou ferramentas de análise comportamental. Os cookies existentes servem apenas para manter você autenticado e lembrar sua preferência de tema.

3. Para que os dados são usados

• Prestar o serviço: guardar e exibir seus lançamentos, saldos e relatórios.
• Autenticar seu acesso e proteger a conta.
• Processar a assinatura, quando você contrata um plano pago.
• Enviar comunicações operacionais, como recuperação de senha.

As bases legais são a execução do contrato (art. 7º, V da LGPD) para o funcionamento do serviço e da cobrança, e o cumprimento de obrigação legal (art. 7º, II) para registros fiscais e contábeis quando aplicável.

Seus dados financeiros não são vendidos, alugados nem compartilhados para fins de marketing, por nós ou por terceiros.

4. Com quem os dados são compartilhados

O serviço se apoia em fornecedores que atuam como operadores. Cada um recebe apenas o necessário para a sua função:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Mercado Pago — processamento de pagamentos. Recebe seu e-mail para identificar a assinatura.

Esses fornecedores podem processar e armazenar dados em servidores fora do Brasil. A transferência internacional ocorre com base no art. 33, VI da LGPD, para a execução do contrato.

5. Foto de perfil

A foto que você envia fica em um endereço público: quem conhecer a URL exata do arquivo consegue vê-la, mesmo sem ter conta no Finzy. A URL não é divulgada e não é possível adivinhá-la, mas não envie como foto de perfil nenhuma imagem que precise permanecer confidencial.

Você pode remover a foto a qualquer momento em Configurações, e o arquivo é apagado.

6. Por quanto tempo guardamos

• Enquanto a conta existir: seus dados permanecem disponíveis para você.
• Ao apagar os dados: a remoção é imediata e irreversível.
• Ao excluir a conta: tudo é apagado junto.
• Registros de pagamento: podem ser retidos pelo prazo exigido pela legislação fiscal, ainda que a conta seja excluída.

7. Seus direitos

A LGPD garante que você possa, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Obter a portabilidade dos dados.
• Revogar o consentimento e solicitar a eliminação dos dados.
• Ser informado sobre com quem os dados foram compartilhados.

Boa parte desses direitos você exerce sozinho, sem precisar pedir: em Configurações é possível editar o perfil, baixar todos os seus dados em CSV ou JSON, apagar os dados financeiros e excluir a conta. Para os demais casos, escreva para suporte@nexroute.com.br.

8. Segurança

O acesso aos dados é isolado por usuário no próprio banco de dados, e não apenas na interface — de modo que uma eventual falha na tela não exporia informações de outra pessoa. O tráfego é criptografado, as senhas são armazenadas com hash e você pode ativar verificação em duas etapas.

Nenhum sistema é imune a incidentes. Caso ocorra um que possa acarretar risco relevante, você e a Autoridade Nacional de Proteção de Dados serão comunicados, conforme o art. 48 da LGPD.

9. Menores de idade

O serviço não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

10. Mudanças nesta política

Alterações relevantes serão comunicadas por e-mail ou aviso no aplicativo antes de entrarem em vigor. A data no topo indica a versão vigente.