Política de Privacidade
Vigente desde: 1º de setembro de 2026
Esta Política explica como a FinFam Planejadores trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e encarregado
[PREENCHER: razão social], CNPJ nº [PREENCHER], com sede em [PREENCHER: endereço].
Encarregado pelo tratamento de dados (DPO): [PREENCHER: nome do encarregado], contato suportplanejadores@finfam.com.br. É a este contato que você deve se dirigir para exercer os direitos descritos no item 7.
2. Dois papéis diferentes — leia antes do resto
A plataforma trata dados em duas posições distintas, e isso muda quem você deve procurar:
- Dados do planejador contratante — somos controladores. São os dados de quem assina a plataforma: cadastro, cobrança, uso do sistema. As decisões sobre esse tratamento são nossas, e você fala conosco.
- Dados dos clientes finais — somos operadores. São os dados das famílias atendidas, inseridos pelo planejador. Quem decide coletar, usar e por quanto tempo manter é o planejador, que atua como controlador. Nós apenas armazenamos e processamos conforme as instruções dele.
Se você é cliente de um planejador e quer excluir ou corrigir seus dados, o caminho é falar com o escritório que o atende. Se preferir nos procurar, encaminharemos o pedido a ele.
3. Que dados tratamos
3.1. Do planejador contratante
- Cadastro: nome, e-mail, telefone, senha (armazenada apenas como hash — não temos acesso à senha em si).
- Escritório: nome, identificador público (slug), dados de marca.
- Cobrança: CPF ou CNPJ, endereço, dados necessários à emissão da cobrança. Dados de cartão são tratados diretamente pela instituição de pagamento — não trafegam nem ficam em nossos servidores.
- Uso: registros de acesso e de operações (logs), necessários à segurança e à apuração de incidentes.
3.2. Do representante comercial
- Dados cadastrais e societários, incluindo CPF/CNPJ, data de nascimento e dados bancários, exigidos pela instituição de pagamento para verificação de identidade (KYC) e repasse de comissões.
3.3. Do cliente final (inseridos pelo planejador)
- Nome, e-mail, telefone, data de nascimento, profissão, renda mensal, número de dependentes.
- Informações de atendimento: anotações, demandas, compromissos, documentos anexados e diagnósticos financeiros.
- Quando o cliente autoriza expressamente: dados financeiros do App FinFam (saldos, receitas, despesas, orçamento). Ver item 5.
Não tratamos dados sensíveis (saúde, biometria, convicção religiosa, opinião política). A plataforma não é destinada a isso, e os planejadores são contratualmente proibidos de inseri-los.
4. Bases legais e finalidades
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço contratado e dar acesso à plataforma | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e repassar comissões | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Emitir documentos fiscais e guardar registros contábeis | Obrigação legal (art. 7º, II) |
| Guardar registros de acesso | Obrigação legal — Marco Civil da Internet (art. 7º, II) |
| Segurança, prevenção a fraude e apuração de incidentes | Legítimo interesse (art. 7º, IX) |
| Compartilhar dados financeiros do App FinFam | Consentimento do titular (art. 7º, I) |
| Enviar comunicação sobre o serviço contratado | Execução de contrato (art. 7º, V) |
5. Integração com o App FinFam
O planejador só vê os dados financeiros de um cliente se esse cliente autorizar expressamente pelo aplicativo FinFam. A autorização:
- é concedida pelo próprio titular, registrando data e hora do consentimento;
- é limitada a escopos — o planejador recebe apenas as informações abrangidas pela permissão concedida;
- pode ser revogada a qualquer momento, pelo cliente ou pelo planejador, encerrando imediatamente o acesso.
Sem autorização vigente, o planejador vê apenas o que ele mesmo cadastrou.
6. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas com os fornecedores necessários à operação:
| Fornecedor | Finalidade |
|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos |
| Vercel | Hospedagem da aplicação |
| Asaas | Processamento de pagamentos, verificação de identidade e repasse de comissões |
| Sincronização de agenda, quando o planejador conecta sua conta | |
| Provedor de e-mail | Envio de convites, avisos de cobrança e recuperação de senha |
| Provedores de IA | Processamento dos recursos assistidos por IA, quando utilizados |
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.
6.1. Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência observa o art. 33 da LGPD, apoiada em cláusulas contratuais e nas garantias oferecidas pelo fornecedor.
7. Seus direitos
A LGPD assegura a você o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade a outro fornecedor;
- revogar consentimento, quando essa for a base legal;
- opor-se a tratamento fundado em legítimo interesse e pedir revisão de decisões automatizadas;
- ser informado sobre com quem compartilhamos seus dados e peticionar perante a ANPD.
Para exercer qualquer um deles, escreva ao encarregado em suportplanejadores@finfam.com.br. Respondemos em até 15 (quinze) dias.
Se você é cliente final de um planejador, lembre-se do item 2: o pedido deve ser dirigido ao escritório que o atende, e nós o auxiliaremos a atendê-lo.
8. Por quanto tempo guardamos
- Dados da conta: enquanto durar a relação contratual e por até 30 (trinta) dias após o encerramento, para permitir a exportação.
- Registros fiscais e contábeis: pelo prazo exigido pela legislação aplicável.
- Registros de acesso: 6 (seis) meses, conforme o Marco Civil da Internet.
- Gravações de reunião: quando o recurso é utilizado, o áudio é eliminado automaticamente após o período de retenção configurado, permanecendo apenas o texto gerado.
- Dados dos clientes finais: pelo tempo que o planejador determinar, por ser ele o controlador.
9. Segurança
Entre as medidas adotadas:
- tráfego criptografado (HTTPS) e dados criptografados em repouso;
- isolamento por escritório no próprio banco de dados (Row Level Security), de modo que um escritório não alcança dados de outro;
- senhas armazenadas como hash, nunca em texto legível;
- controle de acesso por perfil e registro das operações sensíveis.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.
10. Cookies
Usamos apenas os cookies necessários ao funcionamento — essencialmente os que mantêm sua sessão autenticada e as preferências de exibição. Não utilizamos cookies de publicidade nem de rastreamento entre sites. Bloqueá-los no navegador impede o login.
11. Menores de idade
A plataforma é destinada a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes para criação de conta.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais da plataforma com antecedência razoável, e a data de vigência no topo será atualizada.