Política de privacidade

Felipe Mohr é o controlador dos dados tratados pelo Raposa Fin, nos termos da Lei 13.709/2018 (LGPD). Pedidos sobre privacidade e exercício de direitos: contato@raposafin.cphub.com.br.

Começando por aqui, porque numa categoria cheia de agregadores é o que diferencia:

• Nenhuma credencial bancária. Não pedimos senha, token, código de acesso ou dados de cartão de crédito reais. O app não guarda número de cartão — o cartão desenhado na tela é um desenho.
• Nenhuma conexão com o seu banco. Não usamos Open Finance nem raspagem de conta. Os dados entram porque você os digita ou envia um arquivo.
• Nenhum rastreador publicitário. Não há Google Analytics, pixel de rede social, nem cookie de terceiros para anúncio. Não vendemos nem alugamos seus dados.
• Nenhum treinamento de modelo com os seus dados. Os pedidos enviados ao provedor de inteligência artificial são marcados para não retenção e não servem de material de treino.

• Cadastro: nome, e-mail, senha (guardada apenas como hash Argon2id, nunca em texto) e, se você quiser, uma foto de perfil. Entrando pelo Google, recebemos dele o nome, o e-mail e a foto pública.
• Dados financeiros que você registra: contas, saldos, cartões, faturas, lançamentos, categorias, orçamentos, metas, dívidas e, futuramente, investimentos.
• Arquivos que você importa: extratos OFX, planilhas CSV e faturas em PDF. O conteúdo lido vira lançamentos; o arquivo em si não é armazenado depois do processamento.
• Canal de mensagem, se você vincular: o seu número no WhatsApp ou o seu identificador no Telegram, para saber a qual conta a mensagem pertence.
• Registros técnicos mínimos: data e endereço IP do aceite dos termos, e registros de erro do servidor. Não mantemos histórico de navegação dentro do app.

• Execução do contrato (art. 7º, V): tudo que é necessário para o app funcionar — guardar seus lançamentos, calcular saldos, enviar o e-mail de verificação.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a abuso e limites de uso.
• Cumprimento de obrigação legal (art. 7º, II): registros que a lei exija, incluindo o de aceite dos termos.
• Consentimento (art. 7º, I): funcionalidades opcionais que você liga — vincular o WhatsApp ou o Telegram, por exemplo. Você pode desligá-las quando quiser.

Operadores, no sentido da LGPD. Cada um recebe só o necessário para a função descrita, e nenhum deles recebe a sua base inteira:

• OpenAI (Estados Unidos) — o assistente, a sugestão de categoria e a leitura de faturas e extratos em PDF. Recebe o texto da conversa, as descrições que precisam ser categorizadas e, quando você importa uma fatura ou um extrato em PDF, o conteúdo desse arquivo. O envio é feito com retenção desativada, o arquivo não é depositado no armazenamento deles, e as conversas com o assistente não são guardadas por nós.
• Meta (WhatsApp) e Telegram — só se você vincular um canal. As mensagens trocadas ali passam pela infraestrutura deles, como qualquer conversa nesses aplicativos. Se isso lhe incomodar, não vincule o canal: o app funciona inteiro sem ele.
• Resend — envio de e-mails transacionais (verificação de e-mail, recuperação de senha). Recebe o seu endereço e o conteúdo da mensagem.
• Google — apenas se você usar “entrar com o Google”, e apenas para autenticar.
• Provedor de hospedagem — servidor e banco de dados, onde a aplicação roda. É onde os seus dados ficam guardados.

Alguns desses operadores estão fora do Brasil. A transferência internacional se apoia no art. 33 da LGPD e é limitada ao necessário para prestar o serviço que você contratou.

• Enquanto a conta existir. Sem assinatura ativa, a conta entra em modo arquivo e os dados continuam intactos — o modo arquivo é o oposto de apagar.
• Ao excluir a conta, os dados são removidos do banco imediatamente. Cópias de segurança rotativas podem conter os dados por até 30 dias adicionais, e são sobrescritas no ciclo normal.
• Conversas com o assistente não são guardadas. No navegador, o histórico vive na aba e some quando você a fecha; num canal de mensagem, ele expira em uma hora no servidor.
• O registro de aceite dos termos é mantido enquanto puder ser exigido como prova de consentimento.

Você pode, a qualquer momento: confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou eliminação, obter portabilidade, saber com quem foram compartilhados e revogar consentimento.

Dois deles não dependem de pedir a ninguém — estão no app:

• Portabilidade e acesso: em Minha conta, o botão de exportação baixa tudo o que temos sobre você, em JSON legível por máquina e em CSV para planilha.
• Eliminação: na mesma tela, a exclusão da conta apaga a conta e os dados financeiros dela.

Para os demais, ou se algo não funcionar, escreva para contato@raposafin.cphub.com.br. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

• Tráfego sempre por HTTPS.
• Senhas guardadas com Argon2id; links de e-mail guardados como hash e de uso único.
• Isolamento por workspace conferido em tempo de execução no acesso ao banco: uma consulta que esqueça o filtro do dono é recusada pelo sistema, e não apenas evitada por disciplina.
• Backup diário do banco de dados.

Nenhum sistema é invulnerável. Se um incidente afetar seus dados, avisaremos você e a ANPD conforme o art. 48 da LGPD.

Usamos o mínimo, e nada para publicidade:

• Cookie de sessão — mantém você logado. Sem ele o app não funciona.
• Cookie de preferência — quantas linhas por página você prefere ver.
• Armazenamento local — tema, cor de destaque, barra lateral recolhida e o rascunho da conversa com o assistente. Fica no seu navegador e não chega até nós.

O serviço é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes conscientemente. Se isso tiver acontecido, escreva para contato@raposafin.cphub.com.br e apagaremos.

Esta política tem versão e data no topo. Mudanças relevantes — em especial na lista de operadores da seção 5 — exigem um novo aceite antes de você continuar usando o app. Veja também os termos de uso.