🔒 LGPD — Lei nº 13.709/2018

Política de Privacidade

Última atualização: 04 de junho de 2026 · Versão 2.0

Esta Política descreve como o FinancasCore coleta, usa, armazena e protege seus dados pessoais. Levamos sua privacidade muito a sério e nos comprometemos com a transparência total sobre o tratamento dos seus dados.

1. Controlador dos Dados

O controlador dos dados pessoais tratados nesta política é a FinancasCore Ltda, responsável pela plataforma de gestão financeira disponível em financascore.com.br.

Encarregado de Dados (DPO):
E-mail: privacidade@financascore.com.br
Prazo de resposta: até 15 dias úteis

2. Dados que Coletamos

Coletamos apenas os dados necessários para fornecer o serviço:

CategoriaExemplosBase Legal
IdentificaçãoNome, e-mail, telefoneExecução de contrato
AutenticaçãoSenha (hash bcrypt), token 2FAExecução de contrato
FinanceirosTransações, contas, orçamentos, metas, investimentos, dízimosConsentimento
WhatsAppNúmero de telefone, histórico de mensagens com o assistenteConsentimento
PagamentoDados processados pelo gateway — nunca armazenamos o cartão completoExecução de contrato
UsoPáginas acessadas, funcionalidades usadas, horáriosInteresse legítimo
DispositivoSistema operacional, versão do app (para suporte)Interesse legítimo

3. Finalidade do Tratamento

  • Fornecer, manter e melhorar o serviço de gestão financeira
  • Gerar relatórios, análises e insights financeiros personalizados
  • Operar o assistente financeiro via WhatsApp
  • Processar pagamentos de assinatura (planos Premium e Família)
  • Enviar alertas, notificações e dicas financeiras solicitadas
  • Cumprir obrigações legais e regulatórias
  • Detectar e prevenir fraudes e acessos não autorizados
  • Melhorar o produto com base em padrões de uso (sempre anonimizados)

4. Compartilhamento de Dados

Não vendemos, alugamos ou comercializamos seus dados. Compartilhamos apenas quando estritamente necessário:

DestinatárioDados CompartilhadosFinalidade
Gateway de Pagamento (Stripe/Pagar.me)E-mail, CPF, valor da assinaturaProcessamento de pagamento
Google Gemini (IA)Descrições de transações anonimizadasAnálise financeira inteligente
Meta (WhatsApp Business API)Número de telefone, mensagens enviadas ao assistenteEntrega de mensagens via WhatsApp
Twilio (fallback WhatsApp)Número de telefone, conteúdo das mensagensEntrega de mensagens (backup)
Autoridades públicasApenas o exigido por lei ou ordem judicialCumprimento legal

5. Uso do WhatsApp

O assistente financeiro via WhatsApp é um recurso opcional. Ao utilizá-lo, você consente que:

  • Suas mensagens sejam processadas para registrar transações e fornecer respostas
  • O histórico de conversa (últimas 10 trocas) seja armazenado para contextualizar respostas futuras
  • O número de telefone seja associado à sua conta FinancasCore
  • Notificações proativas (alertas de gastos, resumo semanal) possam ser enviadas ao seu número
Para desativar o assistente WhatsApp ou excluir o histórico de conversas, acesse Configurações → WhatsApp → Desvincular número no app.

6. Inteligência Artificial

Utilizamos o modelo Google Gemini para análises financeiras inteligentes. Sobre o uso de IA:

  • Dados enviados ao Gemini são anonimizados — nunca incluímos nome, e-mail ou CPF
  • As descrições de transações são enviadas apenas para categorização e insights
  • Não utilizamos seus dados para treinar modelos de IA de terceiros
  • As respostas da IA são geradas em tempo real e não armazenadas pelo Google

7. Segurança

  • Senhas: armazenadas com bcrypt (hash irreversível, salt único por usuário)
  • Transmissão: todas as comunicações via HTTPS/TLS 1.3
  • Banco de dados: acesso restrito por rede privada, autenticação obrigatória
  • Tokens: JWT com expiração de 24h; refresh token com rotação automática
  • 2FA: autenticação de dois fatores via TOTP (Google Authenticator) disponível
  • Biometria: Face ID / Touch ID no app mobile (dados biométricos nunca saem do dispositivo)
  • Webhooks: validados com HMAC-SHA256 (Twilio) e X-Hub-Signature-256 (Meta)
  • Backups: backup criptografado do banco de dados realizado diariamente
  • Auditoria: log de todas as operações críticas com timestamp e canal de origem

8. Seus Direitos (LGPD)

Conforme a Lei nº 13.709/2018, você tem os seguintes direitos:

DireitoComo Exercer
Acesso — ver todos os seus dadosConfigurações → Exportar meus dados (JSON)
Correção — atualizar dados incorretosConfigurações → Perfil
Exclusão — remover todos os dadosConfigurações → Excluir conta (remoção em até 30 dias)
Portabilidade — exportar dadosConfigurações → Exportar meus dados
Oposição — contestar tratamentoE-mail para privacidade@financascore.com.br
Revogação de consentimentoA qualquer momento, via configurações ou e-mail
Informação sobre compartilhamentoEste documento — seção 4
Solicitações de direitos LGPD são respondidas em até 15 dias úteis. Em casos complexos, podemos estender o prazo mediante comunicação prévia.

9. Retenção de Dados

  • Conta ativa: dados mantidos durante toda a vigência da conta
  • Conta cancelada: dados de uso excluídos em 30 dias; dados financeiros anonimizados para fins estatísticos
  • Exclusão solicitada: dados pessoais removidos em até 30 dias após solicitação
  • Histórico WhatsApp: mantido por até 90 dias após desvinculação do número
  • Logs de auditoria: retidos por 1 ano para fins de segurança e compliance
  • Dados de pagamento: retidos pelo tempo exigido pela legislação fiscal brasileira (5 anos)

10. Cookies

CookieFinalidadeDuração
session_tokenManter sessão autenticadaSessão / 30 dias (lembrar-me)
csrf_tokenProteção contra ataques CSRFSessão
theme_preferenceLembrar tema claro/escuro1 ano

Não utilizamos cookies de rastreamento publicitário, pixels de terceiros ou qualquer ferramenta de analytics comportamental.

11. Menores de Idade

O FinancasCore não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos tal situação, os dados serão excluídos imediatamente. Se você é responsável por um menor que criou uma conta, entre em contato conosco para exclusão.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no serviço ou na legislação. Notificaremos você por e-mail e notificação no app sobre mudanças relevantes com pelo menos 15 dias de antecedência. O histórico de versões anteriores estará disponível mediante solicitação.

13. Contato / DPO

Encarregado de Dados (DPO)

privacidade@financascore.com.br

Para solicitações de direitos LGPD, dúvidas sobre privacidade e incidentes de segurança.

Suporte Geral

contato@financascore.com.br

Para dúvidas gerais sobre o serviço, problemas de acesso e faturamento.

Outros documentos legais

Leia também os demais termos do FinancasCore