Minuta para revisão jurídica. Antes do lançamento, este texto precisa ser revisado por um advogado e completado com os dados do controlador (razão social, CNPJ, endereço e contato do encarregado).

Política de privacidade

Versão 2026-10-24. Esta política explica quais dados o FinanceZap trata, para quê, com quem compartilha e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018).

Quem é o controlador

[Razão social], CNPJ [•], com sede em [•]. Encarregado de dados (DPO): [nome e e-mail].

Quais dados tratamos

• Cadastro: nome, e-mail, telefone/WhatsApp, senha (armazenada apenas como hash).
• Lançamentos financeiros que você registra: valores, descrições, estabelecimentos, clientes, categorias, contas e datas.
• Mensagens do WhatsApp: o texto é usado para interpretar o pedido e é descartado após o processamento; mantemos apenas os lançamentos resultantes e um histórico curto (até 7 dias) para entender referências como “o último gasto”.
• Assinatura e pagamentos: plano, status e histórico de cobranças. CPF/CNPJ e dados de cartão são enviados diretamente ao Asaas e não ficam armazenados no FinanceZap.
• Registros técnicos: datas de acesso, IP e eventos de segurança, sem conteúdo financeiro.

Para que usamos

• Prestar o serviço contratado (execução de contrato): registrar, calcular e apresentar suas informações financeiras.
• Cobrança da assinatura e obrigações legais e fiscais.
• Segurança, prevenção a fraudes e abuso (legítimo interesse).

Com quem compartilhamos (operadores)

• Meta (WhatsApp Business Platform): transporte das mensagens.
• OpenAI: interpretação do texto das mensagens. Enviamos o texto da mensagem, suas categorias e um resumo dos lançamentos recentes necessários para entender o pedido. [Confirmar e registrar as condições contratuais de uso e retenção de dados vigentes do provedor.]
• Asaas: processamento de pagamentos.
• Provedores de hospedagem e banco de dados: [listar].

Alguns desses provedores podem tratar dados fora do Brasil. [Descrever o mecanismo de transferência internacional adotado, conforme a LGPD e a regulamentação da ANPD.]

Por quanto tempo

• Lançamentos financeiros: enquanto sua conta existir.
• Texto de mensagens: apagado após o processamento (no máximo 30 dias em caso de falha).
• Registros técnicos: até 180 dias.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal.

Seus direitos

Você pode, a qualquer momento, pelo painel: acessar e baixar todos os seus dados, corrigir informações, cancelar a assinatura e excluir sua conta. Para outros pedidos, fale com o encarregado pelo e-mail [•].

Segurança

Adotamos isolamento de dados por cliente no banco de dados, criptografia em trânsito, senhas com hash forte, controle de acesso por função e registro de acessos administrativos. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer e puder causar risco relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.