Política de Privacidade — FinUp

1. Quem somos (Controlador)

O FinUp é um aplicativo de finanças pessoais que ajuda você a organizar contas, cartões, transações, orçamentos e despesas compartilhadas com amigos.

Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), o Controlador dos seus dados pessoais é Carlos Eduardo Gonçalves Ferreira de Carvalho (pessoa física). Contato e Encarregado (DPO): contato@eduardoferreira.dev.

Esta Política explica quais dados coletamos, por que, como os protegemos e quais são os seus direitos. Ao usar o FinUp, você declara ter lido e compreendido este documento.

2. Princípio fundamental: seus dados financeiros são seus

O FinUp foi desenhado com privacidade em primeiro lugar:

• Nós não vendemos seus dados. Nunca.
• Não usamos seus dados financeiros para publicidade.
• Os valores, descrições e detalhes das suas transações ficam vinculados à sua conta e são usados apenas para fornecer o serviço a você.
• Nossas estatísticas de uso são anônimas e não incluem nenhum dado financeiro ou pessoal (veja a seção 7).

3. Dados que coletamos

3.1. Dados que você nos fornece

• Cadastro: nome, e-mail e senha. A senha é armazenada apenas como hash criptográfico — nós nunca temos acesso à sua senha em texto.
• Dados financeiros que você registra: contas, carteiras, cartões, transações (valor, data, descrição, categoria), orçamentos e transferências.
• Despesas com amigos: ao dividir despesas, você pode inserir nome, e-mail e telefone de terceiros. Veja a seção 9 sobre a sua responsabilidade quanto a esses dados.
• Preferências: idioma, moeda padrão e configurações do app.

3.2. Dados coletados automaticamente

Estatísticas de uso anônimas (via TelemetryDeck): versão do app, versão do sistema, modelo de dispositivo, idioma e país aproximado, e eventos de uso sem identificação (por exemplo, "uma transação foi criada" — sem o valor, sem a descrição, sem qualquer dado pessoal). Esses dados são anônimos por design e você pode desativá-los a qualquer momento em Ajustes → Privacidade (veja a seção 7).

3.3. Dados que NÃO coletamos

• Biometria (Face ID / Touch ID): o desbloqueio é processado inteiramente no seu dispositivo, pelo sistema da Apple. O FinUp não recebe, não armazena e não transmite sua impressão digital ou rosto.
• Não coletamos localização precisa, contatos do dispositivo ou credenciais bancárias.

4. Para que usamos seus dados e com qual base legal

• Criar e manter sua conta e autenticar seu acesso — execução de contrato (art. 7º, V).
• Armazenar e exibir suas transações, contas e orçamentos — execução de contrato (art. 7º, V).
• Enviar lembretes e notificações que você ativou — execução de contrato / consentimento.
• Melhorar o app com estatísticas anônimas — consentimento (art. 7º, I), com opt-out a qualquer momento.
• Garantir segurança e prevenir fraude e abuso — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais — obrigação legal (art. 7º, II).

5. Compartilhamento de dados

Nós não vendemos e não compartilhamos seus dados pessoais para fins de marketing. Compartilhamos dados apenas com operadores estritamente necessários para o funcionamento do app:

• Provedor de hospedagem / infraestrutura: armazena os dados da sua conta de forma segura.
• TelemetryDeck (análise anônima): recebe apenas os eventos anônimos descritos na seção 3.2.
• Apple: processa a distribuição do app e o envio de notificações, conforme a política da própria Apple.

Também podemos divulgar dados se exigido por ordem judicial ou obrigação legal.

6. Transferência internacional de dados

Alguns operadores podem processar dados fora do Brasil. Por exemplo, o TelemetryDeck processa os dados anônimos de uso em servidores na União Europeia (Alemanha), região reconhecida por adotar grau de proteção de dados adequado. Sempre buscamos operadores com garantias compatíveis com a LGPD.

7. Estatísticas de uso e seu controle (opt-out)

O FinUp usa o TelemetryDeck, uma ferramenta de análise anônima por design: ela não envia identificador de usuário rastreável e nós só emitimos ações, nunca dados. Em nenhum momento saem do seu dispositivo valores, descrições, nomes, e-mails ou qualquer informação pessoal ou financeira.

O FinUp não usa cookies de publicidade nem rastreamento entre apps, e não solicita permissão de rastreamento (App Tracking Transparency), porque não rastreamos você.

8. Armazenamento, segurança e retenção

• Senhas são guardadas apenas como hash criptográfico.
• O acesso é autenticado por token (JWT) e pode ser protegido por bloqueio biométrico local.
• Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados.
• Retenção: mantemos seus dados enquanto sua conta existir. Você pode apagar todos os dados financeiros em Ajustes → Editar perfil → Zona de risco (com confirmação por senha) ou solicitar a exclusão completa da conta pelo contato da seção 11.

Nenhum método de transmissão ou armazenamento é 100% seguro; embora nos esforcemos para proteger seus dados, não podemos garantir segurança absoluta.

9. Dados de terceiros (amigos)

Ao cadastrar um amigo ou dividir uma despesa, você insere dados de outra pessoa (nome, e-mail, telefone). Ao fazer isso, você declara que tem base legítima para tratar esses dados e se compromete a usá-los apenas para a finalidade pessoal de controle de despesas. Esses dados são usados unicamente para exibir e calcular as dívidas entre vocês, e nunca para contatar essas pessoas para fins de marketing.

10. Seus direitos como titular (LGPD, art. 18)

• Confirmação de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos seus dados;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento (por exemplo, desligar as estatísticas de uso).

Para exercer qualquer um desses direitos, escreva para contato@eduardoferreira.dev. Responderemos no menor prazo possível, conforme a legislação aplicável. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Contato e Encarregado (DPO)

Dúvidas, solicitações ou reclamações sobre privacidade: contato@eduardoferreira.dev. Encarregado pelo Tratamento de Dados (DPO): Carlos Eduardo Gonçalves Ferreira de Carvalho.

12. Uso por menores

O FinUp destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de dado, ele será excluído.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas no app ou por e-mail, e a data de "Última atualização" será revisada. O uso continuado do FinUp após a atualização representa concordância com a versão vigente.