Política de Privacidade

1. Quem somos

O Finvitta é uma plataforma de gestão financeira pessoal voltada a quem deseja organizar receitas, despesas, metas e relatórios em um só lugar.

O aplicativo Finvitta é o cliente móvel oficial que se conecta à mesma infraestrutura e políticas de tratamento de dados descritas neste documento.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o serviço, melhorar a experiência e cumprir obrigações legais:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma criptografada).
• Dados de uso: lançamentos financeiros, categorias, cartões cadastrados, anexos enviados por você e preferências do painel.
• Dados técnicos: endereço IP, tipo de navegador ou dispositivo, logs de acesso e identificadores de sessão para segurança.
• Dados de comunicação: mensagens enviadas ao suporte e solicitações de recuperação de senha.

3. Finalidades do tratamento

Utilizamos seus dados para as seguintes finalidades:

• Autenticar seu acesso ao sistema web e ao app Finvitta.
• Permitir o registro, consulta e gestão de despesas e demais funcionalidades contratadas.
• Enviar comunicações transacionais (confirmação de cadastro, recuperação de senha, alertas de segurança).
• Garantir a segurança da plataforma, prevenir fraudes e cumprir obrigações legais e regulatórias.
• Melhorar produtos e serviços com base em métricas agregadas e anônimas, quando aplicável.

4. Bases legais (LGPD)

O tratamento de dados pessoais ocorre com fundamento nas bases legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigação legal, legítimo interesse (com medidas de balanceamento) e consentimento, quando exigido.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhar informações apenas nas hipóteses abaixo:

• Prestadores de infraestrutura (hospedagem, e-mail transacional) sob contratos com cláusulas de confidencialidade e proteção de dados.
• Autoridades públicas, quando houver determinação legal, regulatória ou ordem judicial.
• Parceiros estritamente necessários à operação do serviço, sempre limitados ao mínimo indispensável.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por perfil, senhas com hash seguro e monitoramento de incidentes.

Os dados são armazenados em servidores com controles de acesso restrito. Apesar dos esforços, nenhum sistema é 100% imune a riscos; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a legislação.

7. Retenção dos dados

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para cumprir finalidades legítimas, obrigações legais ou exercício de direitos em processos.

Após o encerramento da conta, poderemos reter registros mínimos pelo prazo legal aplicável (por exemplo, registros de acesso e auditoria), após o qual os dados serão eliminados ou anonimizados.

8. Seus direitos como titular

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor, quando aplicável.
• Informação sobre compartilhamentos e revogação de consentimento, quando a base legal for o consentimento.
• Oposição a tratamentos realizados com base em legítimo interesse, quando cabível.

9. Cookies e sessões

O sistema web utiliza cookies e sessões PHP estritamente necessários para manter seu login autenticado e garantir a segurança da navegação. Não utilizamos cookies de rastreamento publicitário de terceiros no painel autenticado.

No app Finvitta, tokens de sessão são armazenados de forma segura no dispositivo para manter você conectado até o logout ou expiração da sessão.

10. Crianças e adolescentes

O Finvitta não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos esse tipo de cadastro, a conta poderá ser encerrada e os dados eliminados.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças legais, técnicas ou de produto. A data da última revisão será sempre indicada no topo desta página. Alterações relevantes poderão ser comunicadas por e-mail ou aviso no sistema.

12. Contato e encarregado (DPO)

Para exercer seus direitos, tirar dúvidas ou registrar reclamações sobre privacidade, entre em contato pelo e-mail indicado abaixo. Responderemos em prazo razoável, conforme a LGPD.