Finanzza
Política de Privacidade
Última atualização: 26 de agosto de 2026
O Finanzza é um aplicativo de controle financeiro pessoal. Esta política descreve, de forma específica e verificável, quais dados o aplicativo coleta, por que, onde eles ficam, com quem são compartilhados e o que você pode exigir a respeito deles.
Ela foi escrita a partir do que o código realmente faz — não de um modelo genérico.
1. Quem é o responsável
Controlador dos dados: Lupercio Siqueira Filho, pessoa física.
Contato para assuntos de privacidade: flupercios@gmail.com
Toda solicitação prevista nesta política deve ser enviada a esse endereço.
2. Que dados são coletados
2.1 Dados de cadastro
- E-mail — identifica sua conta e recebe as mensagens de autenticação (confirmação de cadastro, recuperação de senha, convite para lar compartilhado).
- Nome — opcional.
- Data de criação da conta.
Sua senha nunca chega aos nossos servidores. A autenticação é feita pelo Supabase (item 4.1), que armazena a senha de forma cifrada. O aplicativo recebe apenas um token de sessão.
Se você ativar a verificação em duas etapas, o segredo do seu autenticador também fica no Supabase, não conosco. Guardamos apenas a informação de que a verificação está ativa.
2.2 Dados financeiros que você registra
- Contas e cartões (nome, instituição, tipo, saldo)
- Lançamentos (valor, data, descrição, categoria, anexos, situação)
- Contextos e categorias de gasto
- Orçamentos, metas e renda mensal prevista
- Contas a pagar e informações de fatura
- Regras de categorização automática
- Extratos e faturas que você importar
2.3 Dados de uso do lar compartilhado
Se você usar a função Casa, o aplicativo guarda: quanto cada pessoa deposita, quantas pessoas dividem as despesas e o percentual do rateio.
2.4 Registro de segurança
Toda operação destrutiva (excluir conta bancária, apagar lançamentos em lote, zerar dados, sair do lar, remover membro) gera um registro de auditoria contendo a ação, o momento, o identificador do usuário e o endereço IP de origem.
Esse registro existe para que você possa saber o que aconteceu com seus dados, e para investigar acesso indevido. Ele é mantido por 365 dias e depois apagado automaticamente.
O registro de auditoria sobrevive à exclusão da sua conta, de propósito — é justamente quando ele importa. Ele não guarda o conteúdo dos dados apagados, apenas o registro de que a ação ocorreu.
2.5 Documento que o aplicativo não conseguiu ler
A regra é simples: o aplicativo guarda o FORMATO do seu documento, nunca o conteúdo dele.
Quando você importa um extrato ou uma fatura e o aplicativo não reconhece o formato, ele guarda um molde: uma linha para cada linha do arquivo, com datas, valores e textos substituídos por marcadores — algo como `<data> <texto> - <valor>`. Nenhum valor, nome ou número de conta é copiado. Junto vão apenas o formato do arquivo (OFX, CSV, XLS, XLSX ou PDF) e o banco que você informou. É esse molde que permite que o formato do seu banco passe a ser suportado, e como ele não contém conteúdo, é guardado sem pedir sua autorização.
A única exceção depende de você, e é opcional. Quando uma importação é recusada — e só depois disso, nunca antes — o aplicativo pode oferecer que você envie o arquivo completo, para que aquele modelo de documento ganhe suporte. Se você aceitar:
- o envio é opcional e exige marcar uma caixa que nasce desmarcada. Não enviar não muda nada, e enviar não destrava a importação recusada;
- guardamos o texto que você leu ao aceitar, e não um simples "sim" — se a frase mudar, dá para saber qual versão você aceitou;
- o arquivo serve a um único propósito: dar suporte àquele modelo de documento;
- ele é apagado em no máximo 30 dias, ou antes disso se o suporte ficar pronto, ou no momento em que você pedir;
- ele fica fora das cópias de segurança — guardar por 30 dias um arquivo que a cópia preserva por 90 seria, na prática, guardar por 90, então as cópias levam a estrutura da tabela sem o conteúdo dela.
Você vê os arquivos que enviou, com a data de exclusão de cada um, em Configurações › Importações, e pode usar "Apagar agora" a qualquer momento. Ao apagar, o conteúdo é zerado e fica só o registro do seu consentimento — ele é a prova de que o envio foi autorizado, e por isso não desaparece junto com o dado a que se referia.
3. Para que os dados são usados
Exclusivamente para operar o aplicativo: guardar e exibir seu controle financeiro, calcular totais e projeções, categorizar lançamentos automaticamente, importar extratos, e compartilhar a aba Casa com quem você convidar.
O que não fazemos: não vendemos seus dados, não os usamos para publicidade, não fazemos perfilamento para terceiros, e não treinamos modelos de inteligência artificial com eles.
4. Com quem os dados são compartilhados
O aplicativo depende dos serviços abaixo. Cada um deles processa seus dados na medida descrita.
4.1 Supabase — banco de dados e autenticação
Armazena todos os seus dados e cuida do login, da senha e da verificação em duas etapas. Servidores fora do Brasil.
4.2 Render — hospedagem
Executa o servidor e o site do aplicativo. Seus dados passam por ele em trânsito. Servidores fora do Brasil.
4.3 Anthropic (Claude) — leitura de extratos e faturas em PDF
Este é o compartilhamento mais sensível, e é opcional na prática: só acontece se você importar um PDF.
Quando você importa um extrato ou fatura em PDF, o arquivo é enviado na íntegra para a API da Anthropic, que lê o documento e devolve os lançamentos estruturados. Isso significa que o conteúdo daquele documento — incluindo nomes de estabelecimentos, valores, datas e o que mais constar do PDF — passa por um terceiro.
O envio acontece apenas no momento da importação. O documento não é usado para treinar modelos. Se você não importar PDFs, nenhum dado seu chega à Anthropic.
Se preferir não usar esse recurso, lance suas despesas manualmente ou importe arquivos CSV, que são processados apenas no nosso servidor.
4.4 GitHub — cópias de segurança
O banco de dados é copiado automaticamente uma vez por dia para um arquivo cifrado, guardado no GitHub por 90 dias e então descartado. A chave que abre esse arquivo não fica no GitHub — sem ela, a cópia é ilegível para qualquer um, inclusive para o GitHub.
4.5 Cópia local
Existe uma cópia de segurança do banco mantida em computador do responsável, guardada em disco com cifragem em repouso (FileVault) e sem sincronização automática com serviços de nuvem.
Existe também uma segunda cópia, cifrada com senha, guardada no OneDrive pessoal do responsável (Microsoft). A senha que abre esse arquivo não fica no OneDrive — sem ela, a cópia é ilegível para qualquer um, inclusive para a Microsoft, que armazena apenas o arquivo cifrado. Ela não é guardada em conta corporativa nem compartilhada com empregador algum.
Ambas existem enquanto a cópia automática diária (item 4.4) estiver indisponível, e são descartadas quando deixam de ser necessárias. Nenhuma delas é compartilhada com terceiros.
4.6 Autoridades
Podemos divulgar dados se formos legalmente obrigados, por ordem judicial ou requisição de autoridade competente.
5. Outras pessoas que podem ver seus dados
Se você aceitar um convite para um lar compartilhado, os itens da aba Casa passam a ser visíveis e editáveis por todos os membros daquele lar. Isso é o propósito da função.
Dentro de um lar, não há separação entre os membros: qualquer membro pode alterar ou apagar itens da Casa criados por outro, e pode remover membros do lar. Seus lançamentos, contas e cartões não são compartilhados — apenas a aba Casa.
Só aceite convites de pessoas que você conhece.
6. Por quanto tempo guardamos
- Dados da sua conta: enquanto a conta existir.
- Registro de auditoria: 365 dias.
- Cópias de segurança: até 90 dias após a geração.
- Arquivo que você enviou voluntariamente (item 2.5): no máximo 30 dias, e ele não entra nas cópias de segurança.
Ou seja: mesmo depois de excluída a conta, seus dados podem permanecer nas cópias de segurança cifradas por até 90 dias, até que elas expirem naturalmente.
7. Seus direitos
Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:
- Confirmar se tratamos dados seus e acessá-los
- Corrigir dados incompletos ou desatualizados
- Solicitar a exclusão dos seus dados
- Obter uma cópia dos seus dados em formato legível (portabilidade)
- Saber com quem compartilhamos seus dados — está no item 4
- Revogar consentimento
Boa parte disso você já faz sozinho pelo aplicativo: editar e apagar qualquer registro, exportar tudo em planilha (Configurações → Exportar), e usar "Zerar meus dados" para apagar todo o conteúdo mantendo a conta.
Exclusão da conta
Você exclui sua conta pelo próprio aplicativo, em Configurações → Zona de perigo → "Excluir minha conta". Não é o mesmo que "Zerar meus dados": aquele apaga o conteúdo e mantém a conta; este encerra tudo.
O que acontece quando você confirma:
- Seus dados são apagados na hora, não marcados para apagar depois: lançamentos, contas, cartões, contas a pagar, metas, importações, regras de categorização e os recados que você nos enviou pelo aplicativo.
- Seu login é removido, e o acesso para de funcionar imediatamente. Não há período de arrependimento e não há como desfazer.
- O que você dividia num lar fica com a outra pessoa. A conta conjunta e as linhas da Casa que você criou passam para quem continua — elas registram também o dinheiro dela, e apagá-las tiraria dado de alguém que não pediu nada. Os seus lançamentos vão embora mesmo estando numa conta conjunta.
- Fica um registro de auditoria com a data, a ação e as quantidades apagadas — sem seu nome, sem seu e-mail e sem qualquer conteúdo financeiro. Ele existe para responder "esta conta foi mesmo excluída, e quando", que é obrigação de quem trata o dado.
As cópias de segurança cifradas são a única exceção ao "na hora": elas têm ciclo próprio de retenção (item 6) e a sua conta desaparece delas conforme as cópias antigas expiram.
Responderemos qualquer solicitação em até 30 dias.
8. Segurança
- Todo o tráfego é cifrado (HTTPS).
- Senhas são armazenadas de forma cifrada pelo Supabase, e nunca em texto legível.
- Verificação em duas etapas disponível, com suporte a autenticador de reserva.
- Cada requisição valida a quem pertence o dado antes de ler ou escrever, com uma suíte de testes automatizados dedicada a isso.
- Toda exclusão deixa rastro auditável.
- Cópias de segurança cifradas, diárias.
Nenhum sistema é imune. Se ocorrer incidente que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados.
9. Crianças
O aplicativo não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
10. Transferência internacional
Como descrito no item 4, os serviços que usamos mantêm servidores fora do Brasil. Ao usar o aplicativo, você reconhece essa transferência, feita com as salvaguardas contratuais desses fornecedores.
11. Mudanças nesta política
Se ela mudar de forma relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a última revisão.
12. Contato
flupercios@gmail.com