Política de Privacidade

1. Quem somos

A plataforma Finrok é operada por V ARACATY G DE LIMA BUSINESS CONSULTING LTDA, inscrita no CNPJ sob o nº 60.049.811/0001-09, com nome fantasia VA Consultoria em Negócios e Tecnologia.

Para dúvidas sobre privacidade, entre em contato pelo e-mail: privacidade@finrok.com.br

2. Dados que coletamos

Coletamos apenas os dados necessários para a prestação dos nossos serviços:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash).
• Dados financeiros: lançamentos, contas, investimentos e patrimônio informados voluntariamente por você.
• Dados de uso: páginas acessadas, horários de acesso e dispositivo utilizado (para fins de segurança e melhoria do produto).
• Dados de pagamento: processados diretamente pelo Stripe, Inc. Não armazenamos dados de cartão de crédito.
• Dados de suporte: mensagens enviadas ao canal de suporte.

3. Como usamos seus dados

• Prestar e melhorar os serviços da plataforma Finrok.
• Autenticar sua identidade e garantir a segurança da conta.
• Processar pagamentos e gerenciar assinaturas.
• Enviar comunicações transacionais (confirmação de cadastro, recuperação de senha, faturas).
• Gerar insights e análises financeiras personalizadas com auxílio de inteligência artificial.
• Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

4. Base legal (LGPD)

O tratamento dos seus dados é realizado com base nas seguintes hipóteses previstas na Lei nº 13.709/2018 (LGPD):

• Execução de contrato (art. 7º, V): dados necessários para a prestação do serviço contratado.
• Consentimento (art. 7º, I): para comunicações de marketing, quando solicitado.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes e melhoria do produto.
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei.

5. Compartilhamento de dados

Compartilhamos dados apenas com fornecedores essenciais para a operação da plataforma:

• Supabase (PostgreSQL): armazenamento seguro dos dados da plataforma.
• Stripe, Inc.: processamento de pagamentos e assinaturas.
• Anthropic, Inc.: geração de insights de IA (dados enviados de forma anonimizada/agregada).
• Vercel, Inc.: hospedagem da aplicação.
• Resend: envio de e-mails transacionais.

Todos os fornecedores operam em conformidade com as normas de proteção de dados aplicáveis. Podemos compartilhar dados com autoridades quando exigido por determinação legal ou judicial.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS/HTTPS), autenticação segura com hash de senhas, controle de acesso por perfil (Row Level Security no banco de dados) e monitoramento de acessos suspeitos.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

7. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, exceto quando a retenção for exigida por obrigação legal ou regulatória.

8. Seus direitos (LGPD – art. 18)

Você tem os seguintes direitos em relação aos seus dados:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados para outro serviço.
• Revogar consentimentos concedidos.
• Solicitar informações sobre o compartilhamento dos seus dados.
• Opor-se ao tratamento realizado com base em legítimo interesse.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@finrok.com.br. Responderemos em até 15 dias úteis.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma (ex.: cookie de sessão administrativo). Não utilizamos cookies de rastreamento de terceiros para fins publicitários.

10. Menores de idade

A plataforma Finrok é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se você acredita que um menor cadastrou uma conta, entre em contato conosco.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou por aviso na plataforma com, no mínimo, 15 dias de antecedência.

12. Contato e encarregado (DPO)

V ARACATY G DE LIMA BUSINESS CONSULTING LTDA
CNPJ: 60.049.811/0001-09
E-mail: privacidade@finrok.com.br
Para reclamações junto à ANPD: www.gov.br/anpd