Política de Privacidade

O MyFina (o “Serviço”) é mantido como um projeto independente. O controlador dos dados para fins do RGPD (EU 2016/679) e de normas equivalentes é o operador indicado na seção de Contato, logo abaixo.

Se você mora na UE/EEE, tem os direitos descritos na seção 6.

Dados da conta: endereço de e-mail, hash da senha (bcrypt), nome de exibição, avatar opcional, idioma e fuso horário. Se você entrar com o Google OAuth, recebemos seu e-mail e o ID da conta Google — não recebemos nem armazenamos sua senha do Google.

Dados financeiros: contas, transações, categorias, orçamentos, metas, dívidas, assinaturas e preferências de moeda que você cria dentro do aplicativo. Esses dados ficam nos nossos servidores na UE.

Dados do dispositivo: um token push do FCM (Firebase Cloud Messaging) vinculado ao seu celular, a plataforma (iOS/Android/Web), o idioma e o user-agent — usados apenas para entregar as notificações que você ativou.

Dados de uso: logs de servidor mínimos e agregados (endereço IP, caminho da requisição, código de status), guardados por pouco tempo para segurança e depuração. Nos aplicativos móveis também coletamos estatísticas de uso anônimas por meio do Google Analytics for Firebase: quais telas são abertas e quais recursos são usados. Essas estatísticas nunca incluem seu e-mail, seu nome, o identificador da sua conta nem nenhum dado financeiro. A coleta de estatísticas vem ativada por padrão — você pode desligá-la a qualquer momento nas Configurações do aplicativo; ao desligar, a coleta para e o identificador analítico do aparelho é redefinido. Separadamente — somente com o seu consentimento explícito — permitimos também a medição anônima de conversões de anúncios (por exemplo, um evento único de cadastro, para sabermos que um cadastro veio de um anúncio). Nunca é feita personalização de anúncios com base nesses dados.

Dados opcionais de sincronização bancária: quando você conecta um banco via PSD2 (GoCardless UE) ou Monobank (UA), recebemos em seu nome dados somente leitura de contas e transações desses provedores.

Dados opcionais da conexão com a corretora (Freedom24 / Tradernet): quando você conecta uma conta de corretora, você nos fornece um par de chaves de API da área do cliente da sua corretora. A chave privada é armazenada criptografada (AES-256-GCM); a chave pública serve como identificador da conexão. Com essas chaves nós apenas lemos os seguintes dados da corretora: o número da conta na corretora, o nome do titular, a moeda base, o valor da carteira e suas posições. Armazenamos um registro diário do valor e da composição da carteira e, com base nele, atualizamos o saldo da conta de investimento vinculada. As chaves são usadas apenas para obter o relatório da conta; o MyFina nunca faz operações de compra e venda.

Execução do contrato (GDPR Art.6.1.b): autenticar você, armazenar suas contas e transações, processar os pagamentos da assinatura pela Stripe e entregar as notificações que você ativou.

Obrigação legal (GDPR Art.6.1.c): manter os registros de faturamento conforme exige a legislação fiscal e contábil da jurisdição do operador.

Legítimo interesse (GDPR Art.6.1.f): operar o serviço, prevenir abusos, corrigir bugs e avisar sobre a disponibilidade do serviço, além de estatísticas de uso anônimas nos aplicativos móveis (Google Analytics for Firebase) — para entender quais recursos importam e se o aplicativo é confortável; você pode se opor a esse tratamento a qualquer momento desligando a análise nas Configurações.

Consentimento (GDPR Art.6.1.a): provedores opcionais de sincronização bancária e a conexão com a corretora, recursos opcionais de IA (Anthropic), medição anônima de conversões de anúncios (Google Analytics for Firebase) e notificações de marketing ou de novidades. Você pode retirar o consentimento a qualquer momento dentro do aplicativo.

Stripe, Inc. — processamento dos pagamentos da assinatura Pro (nunca armazenamos números completos de cartão). https://stripe.com/privacy

Google Firebase Cloud Messaging — entrega das notificações push. O payload em si carrega apenas um identificador opaco do evento; o texto legível é montado localmente no seu aparelho.

Google Analytics for Firebase — estatísticas de uso anônimas do aplicativo (ativadas por padrão, podem ser desligadas nas Configurações) e — somente com o seu consentimento explícito — medição anônima de conversões de anúncios. Os eventos de uso são transmitidos sem seu e-mail, seu nome, o identificador da sua conta nem dados financeiros; nenhuma personalização de anúncios é feita com base nesses dados. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (antiga Nordigen) — agregação bancária PSD2 opcional na UE/EEE. Só é usada quando você conecta um banco explicitamente.

Monobank (UA) — integração opcional por webhook. Só é usada quando você a ativa explicitamente.

Freedom24 / Tradernet — a corretora cuja conta você conecta; a operadora é a instituição em que sua conta está aberta (por exemplo, a Freedom Finance Europe para clientes da Freedom24). Depois da conexão, nosso servidor solicita à corretora o relatório da conta periodicamente (geralmente uma vez por dia) e sempre que você inicia uma sincronização manualmente. A solicitação contém sua chave pública e é assinada com sua chave privada; a chave privada em si nunca é enviada à corretora. Só é usada quando você conecta uma corretora explicitamente. Desconectar a corretora exclui as chaves, o número da conta e o nome do titular, os registros da carteira e o log de sincronizações; a conta de investimento no MyFina continua com o último valor e o histórico de valores, e os quatro últimos caracteres do número da conta continuam no nome padrão dela e nas notificações que você já recebeu.

Hospedagem e infraestrutura (banco de dados, armazenamento de objetos) — provedores localizados na UE. Eles tratam os dados estritamente conforme nossas instruções.

Anthropic PBC — recursos opcionais de IA (reconhecimento de voz e de notas fiscais; mais adiante, um assistente dentro do app e insights) que você ativa explicitamente. Estando ativos, só o texto relevante (por exemplo, a descrição de uma transação ou o texto de um comprovante extraído no seu aparelho) é enviado para a API da Anthropic para gerar o resultado. Tudo isso é tratado sob um acordo de processamento de dados com retenção zero e não é usado para treinar nenhum modelo. Você pode desativar os recursos de IA quando quiser em Configurações.

Não vendemos seus dados, não os usamos para criar perfis de publicidade e não os compartilhamos com redes sociais.

Dados da conta: até você excluir sua conta. A exclusão está disponível dentro do aplicativo (Configurações → Conta → Excluir conta) e apaga todas as suas transações, contas, categorias, orçamentos, metas, dívidas, assinaturas e tokens de dispositivo do FCM.

Registros de faturamento (histórico de transações da Stripe): até 7 anos, quando a legislação tributária exigir, mesmo depois da exclusão da conta.

Logs de servidor: 30 dias e depois são apagados.

Backups: criptografados at rest, com rotação em até 35 dias. Os dados de uma conta excluída são removidos dos backups ativos dentro dessa janela de rotação.

Pelo RGPD (ou pela lei local equivalente) você pode: acessar seus dados, corrigi-los, pedir a exclusão, restringir o tratamento, levá-los para outro serviço e se opor ao tratamento baseado em legítimo interesse.

A maior parte desses direitos você exerce direto no aplicativo: em Configurações → Conta dá para trocar o e-mail, trocar a senha, apagar as transações, apagar as contas ou excluir a conta inteira. Para exportar dados ou fazer outros pedidos, fale com a gente pela seção abaixo.

Você também tem o direito de apresentar reclamação à autoridade de controle do país da UE/EEE onde mora.

O MyFina não é destinado a menores de 16 anos. Se você acha que um menor de idade se cadastrou, entre em contato — vamos excluir a conta.