Você confia ao Bitfinan informações sobre o seu dinheiro. Esta Política explica, sem rodeio, quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O resumo em quatro linhas:
- Não vendemos seus dados e não os usamos para publicidade de terceiros.
- Seus dados ficam em banco de dados hospedado em São Paulo.
- Você exporta tudo pelo app quando quiser, em qualquer plano.
- Você pode excluir a conta pelo app; o acesso termina na hora e os dados são apagados ou pseudonimizados em 60 dias.
1. Controlador#
RS CAMPOS REPRESENTACAO COMERCIAL E CONSULTORIA EM NEGOCIOS LTDA (nome fantasia RS Campos Representação e Consultoria), CNPJ 37.886.737/0001-63, R. Des. João Pereira de Sampaio, 15, Jardim Sabará, Porto Alegre/RS, CEP 91215-110, operadora do Bitfinan (bitfinan.com.br) — "Bitfinan", "nós".
2. Encarregado pelo tratamento de dados (DPO)#
Ricardo Campos — e-mail ola@bitfinan.com.br (escreva "LGPD" no assunto). Você também pode exercer seus direitos diretamente no app, em Perfil → Privacidade e dados (seção 9).
3. A quem esta Política se aplica#
A quem visita bitfinan.com.br, cria uma conta ou usa o Serviço em qualquer plano (FREE, PRO, PRO IA ou teste grátis). Termos com inicial maiúscula têm o significado dado nos Termos de Uso.
4. Dados que tratamos, para quê e com qual base legal#
| Categoria | Exemplos | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Cadastro e acesso | Nome, e-mail, senha (guardada só em formato cifrado irreversível, nunca em texto), confirmação de e-mail | Criar e proteger sua conta, autenticar você | Execução de contrato (art. 7º, V) |
| Perfil e onboarding | Data de nascimento, tipo de perfil (pessoa física, autônomo, MEI etc.), objetivo, faixa de renda, como organiza as finanças, apps usados antes, cargo e cidade/estado (opcionais), consentimento do responsável (16–17 anos) | Verificar idade mínima; adaptar o app ao seu perfil; entender quem usa o produto | Execução de contrato (art. 7º, V); legítimo interesse para melhoria do produto (art. 7º, IX); consentimento do responsável para 16–17 anos (art. 14) |
| Dados financeiros que você registra ou importa | Contas (nome, tipo, saldo inicial), lançamentos (valor, data, descrição, categoria, PF/PJ, observações), faturas de cartão, recorrências, parcelas, metas, regras, categorias, arquivos OFX/CSV importados e modelos de importação | Prestar o Serviço: calcular saldos, gráficos, resumos, alertas | Execução de contrato (art. 7º, V) |
| Dados fiscais | CPF ou CNPJ e nome/razão social para cobrança; CNPJ no perfil (opcional) | Emitir documento fiscal da assinatura; identificar a atividade PJ | Execução de contrato (art. 7º, V); cumprimento de obrigação legal (art. 7º, II) |
| Assinatura e pagamento | Plano, status, datas de cobrança, identificadores do cliente na Stripe, bandeira e 4 últimos dígitos do cartão | Cobrar, renovar, cancelar, avisar antes da cobrança, prevenir fraude | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II) |
| Uso de IA (somente PRO IA) | Conteúdo enviado ao provedor de IA a cada pedido (seção 5.2); sua resposta à sugestão (aceitou/recusou) | Sugerir categorias, gerar análises, dicas e alertas; melhorar a qualidade das sugestões para você | Execução de contrato (art. 7º, V) — recurso contratado no PRO IA |
| Comunicações | E-mails enviados a você (tipo, data, status de entrega), pedidos de suporte, preferência de descadastro | Enviar e-mails transacionais, evitar envios duplicados, responder suporte | Execução de contrato (art. 7º, V); legítimo interesse para e-mails de ativação, com opt-out (art. 7º, IX) |
| Origem do cadastro | Parâmetros de campanha (UTM) e página de origem do primeiro acesso | Saber quais canais trazem usuários | Legítimo interesse (art. 7º, IX) |
| Dados técnicos e de segurança | Endereço IP, data e hora de acesso, navegador/dispositivo, registros de erro, trilha de auditoria de alterações | Segurança, prevenção a fraude, correção de erros, cumprimento do Marco Civil da Internet | Legítimo interesse (art. 7º, IX); obrigação legal — Lei nº 12.965/2014, art. 15 (art. 7º, II) |
| Analytics de produto | Eventos de uso no app (ex.: "criou lançamento", "abriu planos") vinculados a um identificador interno de usuário | Entender e melhorar o produto | Consentimento (art. 7º, I), revogável a qualquer momento |
Não coletamos: número completo do cartão, senha do seu banco, dados biométricos, nem dados sensíveis previstos no art. 5º, II, da LGPD (origem racial, religião, saúde etc.). Se você escrever informações desse tipo em uma descrição de lançamento, elas serão tratadas apenas para prestar o Serviço.
5. Dados financeiros: cuidados específicos#
5.1. Uso restrito. Seus lançamentos são usados para mostrar as suas finanças a você. Não vendemos, não compartilhamos para publicidade e não usamos para traçar perfil de crédito.
5.2. IA (somente PRO IA). Quando você pede uma sugestão de categoria, enviamos ao provedor de IA: a descrição e o valor daquele lançamento e o seu histórico recente de categorizações (até as últimas 50). Quando você gera uma análise, ou quando a rotina de alertas procura gastos fora do padrão, enviamos apenas totais já calculados (saldo, entradas e saídas por mês, principais categorias). Não enviamos seu nome, e-mail, CPF ou CNPJ. Os provedores de IA não estão autorizados a usar esses dados para treinar modelos. No FREE e no PRO, nenhum dado vai para provedor de IA.
5.3. Acesso interno. Nossa equipe não consulta lançamentos individuais no dia a dia. Acesso para suporte só ocorre com motivo registrado e fica em trilha de auditoria.
5.4. Open Finance — quando disponível. A conexão bancária ainda não está disponível. Quando for lançada, será feita por agregador regulamentado (planejado: Pluggy), mediante seu consentimento expresso, com prazo definido e botão para revogar. Não receberemos sua senha do banco. Esta Política será atualizada antes do lançamento do recurso.
6. Cookies, armazenamento local e analytics#
| Tipo | Para quê | Precisa de consentimento? |
|---|---|---|
| Essenciais (sessão de login) | Manter você conectado com segurança | Não — sem eles o Serviço não funciona |
| Armazenamento local de origem (localStorage) | Guardar parâmetros de campanha (UTM) do primeiro acesso até o cadastro | Não usado para rastrear você em outros sites |
| Analytics de produto (PostHog) | Medir uso de funcionalidades, sem gravação de tela (sem session replay), vinculado apenas a um identificador interno de usuário | Sim — só com seu aceite, revogável |
Não usamos cookies de publicidade nem pixels de redes sociais dentro do app. O analytics de produto ainda não está ativo; quando estiver, o aceite será pedido em um aviso de cookies.
7. Com quem compartilhamos (operadores)#
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o Serviço, na medida necessária, sob contrato e com obrigações de confidencialidade e segurança:
| Operador | Finalidade | Dados envolvidos | Local de tratamento |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos (incl. exportações LGPD) | Todos os dados da conta | Brasil (São Paulo); empresa com sede nos EUA |
| Vercel | Hospedagem do site, do app e da API | Dados em trânsito nas requisições; registros técnicos | Funções em São Paulo; rede global e empresa nos EUA |
| Stripe | Processamento de pagamentos e assinaturas | Nome, e-mail, dados de pagamento (o cartão é tratado só pela Stripe), plano e valores | EUA e outros países onde a Stripe opera |
| Brevo | Envio de e-mails (transacionais e de autenticação) | Nome, e-mail, conteúdo do e-mail | União Europeia (França) |
| OpenRouter (e o modelo de IA configurado) | IA do PRO IA | Conteúdo descrito na seção 5.2 — sem nome, e-mail ou documento | EUA |
| Sentry | Monitoramento de erros | Registros técnicos do erro, identificador interno de usuário | EUA |
| PostHog | Analytics de produto (com consentimento, sem session replay) | Eventos de uso + identificador interno de usuário | EUA |
| Pluggy (quando disponível) | Conexão bancária via Open Finance | Dados bancários autorizados por você | Brasil |
Também podemos compartilhar dados: (a) com autoridades, quando houver obrigação legal ou ordem judicial; (b) com o contador ou escritório que você mesmo indicar, apenas se você exportar e enviar os dados; (c) em caso de reorganização societária (fusão, aquisição), com o sucessor, que ficará obrigado a esta Política.
8. Transferência internacional de dados#
Alguns operadores (Vercel, Stripe, OpenRouter, Sentry, PostHog e a matriz da Supabase, nos EUA; Brevo, na União Europeia) podem tratar dados fora do Brasil. Essas transferências se apoiam no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024, por meio de cláusulas contratuais de proteção de dados firmadas com cada fornecedor (DPA), e são limitadas ao mínimo necessário: o banco de dados principal fica em São Paulo e o que vai para fora é o estritamente necessário para cada finalidade.
9. Seus direitos e como exercê-los#
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
| Direito | Como fazer |
|---|---|
| Confirmar se tratamos seus dados e acessá-los | App → Perfil → Privacidade e dados → Exportar meus dados |
| Portabilidade | A mesma exportação: arquivo ZIP com JSON (estruturado) e CSV (planilha). O link chega por e-mail e vale por 24 horas |
| Corrigir dados | Direto no app (lançamentos, contas, perfil) ou por e-mail |
| Excluir a conta e os dados | App → Perfil → Privacidade e dados → Excluir minha conta (confirmação com senha) |
| Revogar consentimento (ex.: analytics) | Nas configurações de privacidade/cookies, ou por e-mail |
| Saber com quem compartilhamos | Seção 7 desta Política |
| Anonimização, bloqueio ou eliminação de dados desnecessários; oposição a tratamento por legítimo interesse; revisão de decisão automatizada | Por e-mail para ola@bitfinan.com.br (assunto "LGPD") |
Prazo de resposta: até 15 dias a contar do pedido. Podemos pedir confirmação de identidade antes de atender, para proteger você. Pedidos são gratuitos. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Sobre decisões automatizadas: a IA do PRO IA sugere; nenhuma sugestão é aplicada sem o seu clique, e nenhuma decisão sobre você (crédito, preço, acesso) é tomada por IA.
10. Por quanto tempo guardamos#
| Dado | Prazo | Depois do prazo |
|---|---|---|
| Dados da conta ativa | Enquanto a conta existir | — |
| Conta com exclusão pedida | 60 dias (período de carência; o acesso termina na hora do pedido) | Dados pessoais apagados; lançamentos pseudonimizados (seção 10.1) |
| Lançamentos pseudonimizados | Até 5 anos após a exclusão | Anonimização definitiva / descarte |
| Trilha de auditoria (alterações em lançamentos, ações administrativas) | 2 anos | Apagada |
| Registros de envio de e-mail e de eventos de pagamento (webhooks) | 90 dias | Apagados |
| Registros de acesso (IP, data e hora) | 6 meses no mínimo (Marco Civil, art. 15); até 90 dias para logs de segurança gerais | Apagados |
| Sessões de login | 30 dias | Expiram |
| Logs de aplicação e erro | 30 dias | Apagados |
| Backups | 30 dias | Rotação automática |
| Documentos fiscais e de cobrança | Prazo exigido pela legislação tributária (em regra, 5 anos) | Descarte |
| Arquivo de exportação LGPD | Link válido por 24 horas | Removido do armazenamento |
10.1. O que é pseudonimizar, aqui. Na exclusão definitiva, substituímos seu e-mail por um código irreversível, seu nome por um identificador genérico, apagamos descrições de lançamentos, CPF/CNPJ, metas, regras, notificações e o histórico de e-mails, e removemos a bandeira e os 4 dígitos do cartão. Ficam apenas números sem identificação, para manter a integridade dos totais internos.
11. Segurança#
Adotamos medidas técnicas e organizacionais proporcionais ao risco, entre elas:
- conexão sempre criptografada (HTTPS/TLS) e banco de dados criptografado em repouso;
- isolamento por usuário em todas as consultas, com uma segunda camada de controle no próprio banco de dados;
- senhas guardadas apenas em formato cifrado irreversível;
- nenhum número de cartão em nossos sistemas (pagamento hospedado pela Stripe);
- trilha de auditoria de alterações e acesso interno restrito;
- backups com restauração testada.
Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos legais, dizendo o que aconteceu, quais dados foram afetados e o que você deve fazer.
12. Menores de idade#
O Bitfinan não é destinado a menores de 16 anos, e não aceitamos esse cadastro. Adolescentes de 16 e 17 anos só podem usar o Serviço com o consentimento de um dos pais ou responsável legal, informado no cadastro (LGPD, art. 14). Os dados de adolescentes recebem o mesmo tratamento e as mesmas proteções descritos nesta Política. Se você é responsável e acredita que um menor se cadastrou sem consentimento, escreva para ola@bitfinan.com.br e excluiremos a conta.
13. Alterações desta Política#
Podemos atualizar esta Política. Mudanças relevantes — por exemplo, novo operador, nova finalidade ou o lançamento do Open Finance — serão avisadas por e-mail e no app antes de entrarem em vigor. Quando a mudança depender de consentimento, pediremos de novo. A versão aceita fica registrada na sua conta.
14. Contato#
- Encarregado (DPO): Ricardo Campos — ola@bitfinan.com.br (assunto "LGPD")
- No app: Perfil → Privacidade e dados
- Endereço: R. Des. João Pereira de Sampaio, 15, Jardim Sabará, Porto Alegre/RS, CEP 91215-110