Política de Privacidade

Esta Política de Privacidade explica como a PhynFinance coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos seus dados

A PhynFinance é a controladora dos dados pessoais tratados por meio da plataforma. Para qualquer assunto relacionado à privacidade dos seus dados, entre em contato pelo e-mail contato@phynfinance.com.br.

2. Quais dados coletamos

Categoria	Exemplos
Dados de cadastro	Nome, e-mail, senha (armazenada de forma criptografada pelo nosso provedor de autenticação)
Dados financeiros que você registra	Gastos, ganhos, metas, cartões de crédito, despesas fixas
Dados de pagamento da assinatura	Informados por você diretamente na página segura da Stripe (cartão de crédito ou, no caso do boleto, nome e CPF/CNPJ). Esses dados não passam pelos nossos servidores — guardamos apenas o histórico de cobranças (valor, data e situação)
Áudio de registro por voz	Quando você usa o registro de gasto falando, o áudio é enviado para ser transformado em texto
Interações com o Coach IA	Mensagens trocadas com o assistente de IA
Preferências	Tema claro/escuro e outras configurações do app
Dados técnicos	Endereço IP e informações básicas de acesso, usados para segurança e auditoria

Não coletamos dados bancários diretamente e não realizamos conexão automática com contas bancárias (Open Finance) — todo dado financeiro é digitado por você.

3. Para que usamos seus dados

• Viabilizar o funcionamento do aplicativo (exibir e organizar suas finanças);
• Processar sua assinatura e cobrança recorrente;
• Gerar respostas personalizadas do Coach IA;
• Comunicar avisos importantes sobre sua conta (ex: fim do período de teste);
• Prevenir fraude e garantir a segurança da plataforma.

4. Base legal do tratamento

Tratamos seus dados com base na execução de contrato (art. 7º, V da LGPD) — já que o tratamento é necessário para prestar o serviço que você contratou — e, quando aplicável, em legítimo interesse para fins de segurança e prevenção a fraudes.

5. Com quem compartilhamos seus dados

Usamos os seguintes parceiros para operar o PhynFinance, cada um recebendo apenas o necessário para sua função:

• Supabase — autenticação de usuários e armazenamento do banco de dados;
• Stripe — processamento da cobrança da assinatura (recebe seu nome, e-mail e os dados de pagamento que você informa na página segura deles);
• Anthropic (Claude) — processa os dados financeiros que você compartilha nas conversas com o Coach IA, na categorização automática de gastos e na leitura de extratos que você importa, exclusivamente para gerar a resposta da IA;
• OpenAI — transforma em texto o áudio do registro de gasto por voz, exclusivamente para essa finalidade;
• Resend — envio dos e-mails do serviço (recebe seu nome, e-mail e o conteúdo do aviso enviado);
• Vercel e Fly.io — hospedagem do site e dos servidores do aplicativo.

Alguns desses parceiros podem processar dados em servidores fora do Brasil. Nesses casos, o tratamento ocorre nos termos da LGPD (art. 33), com as garantias contratuais oferecidas por cada parceiro.

Não vendemos nem compartilhamos seus dados com terceiros para fins de publicidade.

6. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento do login. Os detalhes completos estão na nossa Política de Cookies.

7. Como protegemos seus dados

Sua sessão é protegida por cookies httpOnly (inacessíveis via JavaScript no navegador), toda comunicação com nossos servidores é criptografada (HTTPS) e sua senha nunca é armazenada em texto puro.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados financeiros são removidos de nossa base. Registros de cobrança podem ser retidos pelo período exigido pela legislação fiscal e contábil aplicável, mesmo após a exclusão da conta.

9. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento de dados;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, escreva para contato@phynfinance.com.br.

10. Uso por menores de idade

O PhynFinance não é destinado a menores de 18 anos, e não coletamos intencionalmente dados de menores.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou dentro do aplicativo.

12. Contato

Dúvidas sobre privacidade e proteção de dados: contato@phynfinance.com.br.