Política de Privacidade

1. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do aplicativo:

• Cadastro e perfil: nome, e-mail, senha (armazenada de forma criptografada pelo serviço de autenticação), idioma, renda estimada informada por você, perfil financeiro, objetivo financeiro e estágio de onboarding.
• Dados financeiros importados: conteúdo dos extratos bancários e faturas de cartão que você envia (data, descrição, estabelecimento, valor, tipo, número de parcelas, quatro últimos dígitos do cartão quando presentes na fatura) e o texto extraído do arquivo enviado.
• Dados financeiros que você digita: lançamentos manuais, cartões cadastrados, categorias, orçamentos, metas, aportes e regras de classificação.
• Assinatura: plano vigente, data de início e de expiração.
• Integração opcional com Telegram: identificador do seu chat no Telegram, código de vínculo e o conteúdo das mensagens (texto, áudio ou foto) que você enviar ao bot para registrar lançamentos.
• Telemetria de produto: eventos de uso (nome do evento, rota, referenciador, tamanho da tela, versão do navegador/dispositivo e propriedades curtas e não sensíveis), usados para entender a navegação e corrigir falhas.
• Registro de uso de IA: função chamada, modelo utilizado, quantidade de tokens, duração, status e custo estimado — sem o conteúdo enviado ao modelo.

2. Finalidade e base legal (LGPD)

Tratamos seus dados para: executar o serviço contratado (execução de contrato, art. 7º, V da LGPD) — importar e classificar lançamentos, organizar o fluxo financeiro e gerar sugestões de orçamento; cumprir obrigações legais e fiscais (art. 7º, II); e, no caso da telemetria de produto e prevenção de abuso, com base no legítimo interesse (art. 7º, IX), limitado ao mínimo necessário.

A integração com o Telegram e o compartilhamento de dados dentro de um espaço financeiro compartilhado só ocorrem quando você ativa expressamente essas funções (consentimento, art. 7º, I).

3. Processamento por inteligência artificial

Alguns recursos usam modelos de IA de terceiros: ler extratos e faturas em PDF que não são reconhecidos pelos nossos leitores próprios, categorizar estabelecimentos, ler fotos de comprovantes, entender mensagens, fotos e áudios enviados ao bot do Telegram e sugerir orçamentos. Nesses casos, os dados saem do nosso backend e são enviados ao provedor do modelo.

Provedores: as chamadas passam pelo gateway de IA da Lovable, que as encaminha ao Google (modelos Gemini — google/gemini-2.5-flash e google/gemini-2.5-flash-lite) para leitura de documentos, categorização, comprovantes, mensagens e orçamentos, e à OpenAI (openai/gpt-4o-mini-transcribe) para transcrever áudios enviados ao bot do Telegram.

O que é enviado: o texto ou a imagem do extrato/fatura importado — que pode conter nome, banco, agência/conta e os últimos dígitos do cartão impressos no documento; nomes de estabelecimentos e das suas categorias; fotos de comprovantes; mensagens, fotos e áudios enviados ao bot; e totais de gasto por categoria para sugestão de orçamento.

Minimização: antes de enviar o TEXTO de um extrato ou fatura, mascaramos CPF/CNPJ, números de agência e conta, números completos de cartão (mantendo só os 4 últimos dígitos), e-mails e telefones. Valores, datas e descrições das transações não são alterados. Imagens (fotos de comprovantes e PDFs escaneados) são enviadas inteiras.

O que não é enviado: seu e-mail de cadastro, sua senha, o identificador da sua conta e dados de pagamento.

Consentimento: antes do primeiro uso de qualquer recurso de IA, o app mostra o que é enviado e a quem, e só prossegue se você tocar em "Concordo e continuar". Você confere e revoga essa autorização a qualquer momento em Ajustes › Privacidade e IA; depois de revogar, nada é enviado e os recursos de IA voltam a pedir permissão. Sem autorização, CSV, OFX, bancos reconhecidos e lançamentos manuais continuam funcionando.

Os dados são usados só para gerar o resultado pedido. O Fynsight não os usa para treinar modelos e não vende dados a terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários à prestação do serviço:

• Infraestrutura de backend, banco de dados e autenticação (Lovable Cloud / Supabase), onde seus dados ficam armazenados.
• Gateway de IA da Lovable e os provedores de modelo indicados no item 3 (Google e OpenAI), somente com a sua autorização.
• Telegram, apenas se você vincular sua conta ao bot — nesse caso, as mensagens que você envia trafegam pela plataforma do Telegram.
• Outros membros de um espaço financeiro compartilhado, apenas para as despesas e acertos que você registrar naquele espaço.
• Assinaturas contratadas dentro do aplicativo são processadas pela App Store (Apple) ou pelo Google Play, conforme a loja de origem, com apoio do RevenueCat para validação da assinatura. Não armazenamos dados completos de cartão de crédito em nossos servidores.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta existir. Você pode apagar lançamentos por período em Ajustes › Limpar histórico, ou excluir a conta em Ajustes › Excluir conta permanentemente.

A exclusão de conta remove de forma definitiva: perfil, lançamentos importados e manuais, importações, cartões, categorias, regras e classificações salvas, metas e orçamentos, aportes, registros de uso de IA, telemetria, vínculo com o Telegram, espaços financeiros pessoais e a própria credencial de acesso.

Se você for dono de um espaço financeiro compartilhado que ainda tenha outros membros ativos, a exclusão é bloqueada até que o espaço seja encerrado ou transferido, para não apagar dados de terceiros.

Registros que a lei obrigue a conservar (por exemplo, dados fiscais de cobrança) podem ser mantidos pelo prazo legal, de forma segregada.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, bem como revogar consentimentos.

Acesso, correção e exclusão podem ser exercidos diretamente no aplicativo. Para os demais pedidos, escreva para privacidade@fynsight.app; responderemos no prazo legal.

7. Segurança

O acesso aos dados é isolado por usuário no banco de dados (políticas de segurança por linha), o tráfego é criptografado em trânsito (HTTPS) e as senhas são armazenadas de forma criptografada pelo serviço de autenticação. Recursos administrativos exigem papel específico verificado no servidor.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos você e a autoridade competente conforme a LGPD.

8. Menores de 18 anos

O Fynsight não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse uso, a conta será excluída.

9. Alterações desta política

Podemos atualizar esta política. A versão e a data de vigência no topo indicam a revisão atual; mudanças relevantes serão avisadas no aplicativo.

10. Contato

Dúvidas ou solicitações sobre privacidade: privacidade@fynsight.app (LEANDRO PEREIRA SILVA, CNPJ 47.656.041/0001-02).