Política de Privacidade

1. Responsável pelo tratamento

O Fin Saúde é um aplicativo de gestão financeira pessoal e familiar. O responsável pelo tratamento dos seus dados pessoais é:

2. Dados que coletamos e tratamos

3. Para que usamos seus dados

• Autenticação: verificar sua identidade no login e em operações sensíveis (reautenticação)
• Operação do aplicativo: persistir e exibir seus dados financeiros com isolamento por espaço financeiro
• Espaços compartilhados: controlar acesso e papéis dentro de cada espaço financeiro compartilhado
• Convites: vincular convites enviados por e-mail à conta do destinatário após o cadastro ou login
• Segurança e prevenção de abuso: proteção anti-bot no login, cadastro e recuperação de senha (Cloudflare Turnstile); rate limiting de autenticação; cabeçalhos de segurança HTTP
• Diagnóstico técnico: registrar erros de funcionamento para identificar e corrigir falhas do aplicativo
• Melhoria do produto, mediante consentimento: compreender navegação, ativação e uso das funcionalidades por meio de eventos técnicos limitados
• Suporte: atender solicitações enviadas pelo canal de contato indicado nesta política ou pelo formulário voluntário de feedback

Não utilizamos esses dados para publicidade ou venda a terceiros. O analytics consentido é limitado à compreensão e melhoria do próprio Fin Saúde.

4. Serviços de terceiros utilizados

O Fin Saúde utiliza os seguintes serviços como processadores técnicos de dados. Eles operam sob contrato e têm acesso restrito ao necessário para sua função.

Alertas técnicos de erros podem ser encaminhados a um canal de monitoramento interno (atualmente Telegram) exclusivamente para fins operacionais. Esses alertas não contêm dados financeiros dos usuários.

5. Compartilhamento de dados

Distinguimos dois contextos de compartilhamento:

• Entre usuários do aplicativo: dados financeiros de um espaço compartilhado são visíveis a todos os membros ativos daquele espaço, conforme o papel de cada um (proprietário, editor ou leitor). Somente membros que você convidou explicitamente têm acesso.
• Com processadores técnicos: os serviços listados na seção 4 processam dados estritamente necessários para suas funções, sob contrato de processamento e com acesso restrito.

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins comerciais, marketing ou publicidade.

6. Retenção de dados

• Enquanto sua conta estiver ativa, seus dados financeiros e de conta são retidos para o funcionamento do aplicativo.
• Tokens de sessão (JWT) expiram em 1 hora; refresh tokens são rotacionados automaticamente a cada uso.
• Logs técnicos de erros vinculados à sua conta são excluídos junto com ela.
• Após a exclusão da conta, dados estritamente pessoais são removidos. Dados financeiros pertencentes a espaços com outros membros permanecem no espaço, com a autoria anonimizada (veja a seção 7).

Os dados pessoais são mantidos enquanto necessários para fornecer o serviço, cumprir obrigações aplicáveis, resolver eventuais disputas ou atender finalidades legítimas documentadas. Não há prazo fixo definido além das condições acima.

7. Exclusão de conta

Você pode solicitar a exclusão da sua conta a qualquer momento por dois caminhos:

• Página pública: /delete-account — acessível sem login, com instruções e explicações completas.
• Dentro do aplicativo: menu "Mais" (mobile) ou barra lateral (desktop) → "Excluir conta".

A exclusão exige autenticação recente (nos últimos 5 minutos) para confirmar sua identidade antes de qualquer ação irreversível.

Único proprietário de espaço: se você for o único proprietário de um espaço financeiro, precisará transferir a propriedade para outro membro ou marcar o espaço para exclusão antes de concluir. Espaços com outros proprietários ativos não bloqueiam a exclusão.

Dados em espaços compartilhados: transações, investimentos e outros registros financeiros pertencentes a espaços com outros membros permanecem no espaço para não prejudicar os demais usuários. Sua autoria nesses registros é removida (o campo de autor é definido como nulo — anonimização).

O que é sempre removido: perfil, sessões ativas, participações em espaços, convites enviados e recebidos, logs técnicos vinculados à sua conta e a conta de autenticação em si.

8. Segurança

• Todas as comunicações entre o aplicativo e os servidores usam HTTPS (TLS)
• Acesso aos dados financeiros é controlado por Row Level Security (RLS) no banco de dados — cada usuário acessa somente os espaços dos quais é membro ativo
• Tokens de sessão de curta duração (1 hora) com rotação automática
• Reautenticação recente obrigatória para a exclusão de conta (janela de 5 minutos)
• Proteção anti-bot (Cloudflare Turnstile) nas telas de autenticação
• Cabeçalhos de segurança HTTP (Content Security Policy, X-Frame-Options, Referrer-Policy) na versão web via Vercel
• Controles de concorrência no banco de dados para evitar corrupção de dados em operações simultâneas

Nenhum sistema é absolutamente seguro. Caso você identifique uma vulnerabilidade, entre em contato pelo canal indicado na seção 1.

9. Seus direitos

• Acesso: seus dados financeiros estão disponíveis diretamente dentro do aplicativo.
• Correção: você pode editar dados financeiros e de perfil a qualquer momento pelo aplicativo.
• Exclusão: veja a seção 7.
• Revogação do acesso Google: você pode revogar a permissão do Fin Saúde nas configurações da sua conta Google. Isso encerra o acesso futuro por Google OAuth, mas não exclui os dados do aplicativo.
• Analytics de uso: você pode aceitar ou retirar o consentimento a qualquer momento em Preferências → Dados e privacidade. A retirada interrompe novas coletas neste dispositivo.
• Exportação e portabilidade: para solicitações de exportação completa de dados ou portabilidade, entre em contato pelo canal indicado na seção 1.
• Outras solicitações: dúvidas, pedidos de acesso, correção ou qualquer outra questão relacionada à privacidade podem ser direcionados ao contato da seção 1.

10. Público-alvo e crianças

O Fin Saúde é voltado à gestão financeira de adultos. O aplicativo não coleta intencionalmente dados de menores de idade. Se você acredita que dados de uma criança foram coletados, entre em contato pelo canal da seção 1 para remoção.

O aplicativo destina-se ao público adulto. A classificação etária na Google Play é atribuída pelo sistema IARC durante o processo de publicação, com base no questionário de conteúdo respondido pelo desenvolvedor.

11. Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no produto, nos serviços utilizados ou em obrigações legais. Alterações relevantes serão comunicadas dentro do aplicativo ou no próximo login. A versão em vigor é sempre a exibida nesta página, com data indicada no topo.