Política de Privacidade

Versão 2026-11-07 · Última atualização: 7 de novembro de 2026

Esta Política explica, em linguagem simples, quais dados pessoais o Finamigo coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos, de acordo com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, a "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014). Ao criar sua conta, você marca a caixa confirmando que leu esta Política e que aceita os Termos de Uso.

1. Quem cuida dos seus dados
2. Quais dados coletamos
3. Para que usamos os dados e com qual base legal
4. Com quem compartilhamos
5. Transferência internacional
6. Por quanto tempo guardamos
7. Como protegemos os dados
8. Cookies
9. Seus direitos
10. Idade mínima
11. Alterações nesta Política
12. Contato

1. Quem cuida dos seus dados

1.1. O Finamigo, controlador dos dados, é quem decide como seus dados pessoais são tratados e responde por esse tratamento.
1.2. O encarregado pelo tratamento de dados pessoais (DPO) e o atendimento podem ser contatados pelo e-mail [email protected].

2. Quais dados coletamos

Coletamos apenas o necessário para o app funcionar:

• Dados da conta: nome, e-mail, senha e foto de perfil (opcional). A senha nunca é guardada em texto: guardamos só um hash irreversível dela (Argon2id para as senhas novas e as atualizadas).
• Dados financeiros que você digita: contas, lançamentos, cartões, faturas, metas, planejamentos e contas recorrentes. O Finamigo não se conecta ao seu banco: tudo o que aparece no app foi informado por você.
• Dados de outras pessoas que você informa: nomes de portadores de cartões adicionais. Informe só o necessário e apenas se tiver motivo legítimo para isso.
• Sugestões: o texto e os prints (opcionais) que você envia pelo app.
• Dados técnicos: versão do app, modelo genérico do sistema do aparelho (por exemplo, "android 34") e o token de notificação, que permite enviar avisos ao seu celular. Ao baixar atualizações do app, o seu IP e dados técnicos do aparelho chegam ao serviço que distribui essas atualizações (Expo).
• Registros de acesso: endereço IP, porta e data e hora de cada acesso, que a lei exige guardar. Também mantemos logs técnicos do servidor, com o identificador da conta e o IP em código irreversível (HMAC), para investigar erros e problemas de segurança.
• Registros de auditoria e segurança: quais alterações foram feitas na conta e quando, com o IP em código irreversível (HMAC), além de eventos de login e de segurança (como tentativas de login malsucedidas).

Não coletamos CPF, telefone, data de nascimento nem localização. Não usamos ferramentas de analytics, publicidade ou rastreamento, não vendemos dados e não enviamos comunicações de marketing.

3. Para que usamos os dados e com qual base legal

Cada uso tem uma base prevista no art. 7º da LGPD:

• Prestar o serviço (criar e manter sua conta, guardar e mostrar suas finanças, sincronizar entre aparelhos, gerir a assinatura, enviar e-mails de verificação e de redefinição de senha, responder ao suporte): execução de contrato (art. 7º, V).
• Cumprir obrigações legais, como guardar os registros de acesso exigidos pelo Marco Civil da Internet: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraude, auditoria e prevenção de abuso do período de teste: legítimo interesse (art. 7º, IX). Usamos só o mínimo necessário e você pode se opor, conforme o item 9.
• Notificações push (lembretes e avisos no celular): consentimento (art. 7º, I). Você pode retirar o consentimento a qualquer momento desativando as notificações do Finamigo nas configurações do celular. O título e o texto dos avisos levam a descrição e o valor do lançamento (por exemplo, "Aluguel: R$ 1.500,00 vencem hoje.").
• Defesa em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI).

4. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos apenas com prestadores de serviço que nos ajudam a operar o Finamigo, cada um só com o que precisa:

• RevenueCat (Estados Unidos): gerencia o status da sua assinatura, seguindo nossas instruções. Quando você exclui a conta, também apagamos o seu cadastro no RevenueCat.
• Google Play e Apple App Store: fazem a cobrança da assinatura. O pagamento é feito diretamente na loja; o Finamigo não recebe os dados do seu cartão.
• Expo (Estados Unidos): entrega as notificações push ao seu celular e distribui as atualizações do app (recebe o IP e dados técnicos do aparelho).
• Google (Firebase Cloud Messaging) e Apple (Apple Push Notification service), nos Estados Unidos: entregam as notificações push ao aparelho Android ou iPhone. Elas recebem o título e o texto do aviso, que incluem a descrição e o valor do lançamento.
• Cloudflare (Estados Unidos e rede global): conecta e protege o tráfego entre o app e o nosso servidor.
• Google (Gmail): envia os e-mails do serviço, como verificação e redefinição de senha.

O banco de dados, os arquivos (como fotos e prints) e os backups ficam em servidor próprio, no Brasil. Também podemos fornecer dados quando uma lei ou uma ordem de autoridade competente exigir.

5. Transferência internacional

Como RevenueCat, Expo, Cloudflare, Google e Apple ficam ou processam dados fora do Brasil, parte dos seus dados é transferida para outros países, principalmente os Estados Unidos. Essa transferência acontece porque é necessária para prestar o serviço que você contratou e para cumprir obrigações legais (art. 33, IX, combinado com o art. 7º, II e V, da LGPD), com os cuidados contratuais e de segurança oferecidos por esses fornecedores. No caso das notificações push, cujo conteúdo (descrição e valor do lançamento) passa por Expo, Google e Apple no exterior, a transferência se baseia no seu consentimento específico (art. 33, VIII), dado na tela do app que explica isso antes de você ativar os avisos. Se não quiser essa transferência, basta não permitir ou desativar as notificações do Finamigo no celular.

6. Por quanto tempo guardamos

• Dados da conta e dados financeiros: enquanto a conta existir. Você pode excluir a conta a qualquer momento pelo app ou pela web. A exclusão é imediata no banco de dados; a foto de perfil e os anexos (como prints) são apagados dos arquivos em até 24 horas (veja como excluir sua conta).
• Backups criptografados: até 7 dias. Depois desse prazo, os dados excluídos deixam de existir também nos backups.
• Registros de acesso (IP, porta, data e hora): 6 meses, por obrigação legal (Marco Civil da Internet, art. 15), e apagados em até 30 dias depois desse prazo.
• Logs técnicos (identificador da conta e IP em código irreversível, HMAC): 90 dias.
• Registros de auditoria de alterações: 5 anos, para defesa em eventuais processos. Eles guardam só um identificador da conta que não revela quem você é, o IP em código irreversível (HMAC), valores, datas e eventos de login, sem descrições ou outros textos.
• Controle do período de teste: guardamos por 5 anos um código irreversível (HMAC) gerado a partir do e-mail de quem já usou o teste gratuito, para impedir que o mesmo e-mail ganhe um novo teste. É um dado pseudonimizado: não é possível recuperar o e-mail a partir do código. Depois desse prazo, ele é apagado.
• Dados de assinatura na Google Play e na App Store: conforme as políticas de cada loja. No RevenueCat, o cadastro é apagado quando você exclui a conta.

7. Como protegemos os dados

7.1. Adotamos medidas técnicas e administrativas de segurança, entre elas: conexão sempre criptografada (TLS), senhas guardadas só como hash irreversível (Argon2id para as novas e as atualizadas), backups criptografados, controle de acesso, firewall e registros de auditoria protegidos contra alteração.
7.2. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024, que fixa o prazo de 3 dias úteis, contados de quando soubermos que o incidente afetou dados pessoais.

8. Cookies

A versão web usa apenas cookies essenciais, que mantêm você conectado à sua conta, e o armazenamento local do navegador para o que é essencial ao funcionamento: guardar o tema escolhido (claro ou escuro), lembrar se você dispensou as dicas iniciais e proteger contra tentativas repetidas de login. Não usamos cookies de terceiros, de publicidade ou de análise de navegação. Se você bloquear os cookies no navegador, não será possível entrar na conta pela web.

9. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, errados ou desatualizados, inclusive nome, foto e e-mail, pelo perfil no app ou na web;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• receber seus dados em formato estruturado (portabilidade), pelo recurso de download de dados do app e da web, ou pelo e-mail enquanto o recurso não estiver disponível na sua versão;
• excluir os dados tratados com base no seu consentimento e excluir sua conta;
• saber com quais empresas compartilhamos seus dados (item 4);
• saber que pode não dar consentimento e quais as consequências disso (sem notificações push, você não recebe lembretes no celular);
• revogar o consentimento;
• se opor a um tratamento feito com base em legítimo interesse, se achar que ele não respeita a LGPD;
• apresentar reclamação à ANPD (www.gov.br/anpd).

Você pode exercer a maior parte desses direitos diretamente no app ou na web. Para os demais, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias aos pedidos de confirmação de existência e de acesso completo aos dados (art. 19 da LGPD). Algumas informações podem continuar guardadas pelos prazos do item 6, quando a lei permitir ou exigir. Pessoas cujos dados foram informados por um usuário (como portadores de cartões adicionais) também podem exercer seus direitos pelo mesmo e-mail.

10. Idade mínima

O Finamigo é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a menor de idade, poderemos encerrá-la e excluir os dados.

11. Alterações nesta Política

Podemos atualizar esta Política quando o serviço ou a lei mudarem. A versão e a data ficam no topo desta página. Em mudanças relevantes, avisaremos no app ou por e-mail antes de a nova versão valer.

12. Contato

Dúvidas, pedidos ou reclamações sobre esta Política ou sobre seus dados: [email protected].