Esta Política de Privacidade descreve como o FlowFin, operado pela NBL Ventures ("nós"), coleta, utiliza, armazena e protege as informações dos usuários ("você") do aplicativo e da plataforma web FlowFin, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quais dados coletamos
Coletamos os seguintes tipos de informação:
- Dados de cadastro: nome, e-mail e, quando informado no cadastro por e-mail e senha, número de telefone celular. O telefone pode ser usado para suporte, comunicações relacionadas à conta e, somente mediante autorização específica, contato comercial pelo WhatsApp.
- Dados financeiros que você insere: receitas, despesas, contas, categorias, metas e demais lançamentos que você registra voluntariamente no app.
- Dados técnicos: identificadores do dispositivo, token de notificação, fuso horário e preferências de uso, necessários para o funcionamento do serviço.
- Dados de plano e pagamento: situação do teste ou assinatura, identificadores da cobrança e datas de validade. Os dados completos do cartão não são armazenados pelo FlowFin.
- Dados de uso e conversão: eventos como criação de conta, início de teste, abertura de checkout, compra e cancelamento, sem o conteúdo dos seus lançamentos financeiros.
2. Como usamos seus dados
Utilizamos suas informações exclusivamente para:
- Fornecer as funcionalidades do FlowFin, como registro e visualização de finanças;
- Sincronizar seus dados entre dispositivos, no uso individual ou em uma base compartilhada;
- Enviar notificações que você configurou (como alertas de vencimento de contas);
- Processar assinaturas do plano Pro, quando aplicável;
- Melhorar a experiência e a segurança do serviço;
- Prestar suporte e realizar comunicações relacionadas à conta pelo telefone informado;
- Enviar novidades ou ofertas pelo WhatsApp apenas quando houver autorização expressa, que poderá ser revogada.
3. Onde seus dados ficam armazenados
Seus dados são armazenados na infraestrutura do Google Firebase (Firestore), com servidores seguros e criptografia em trânsito e em repouso. O acesso é protegido por regras de segurança que garantem que somente você e, quando aplicável, os integrantes autorizados da sua base compartilhada possam acessar suas informações.
4. Compartilhamento de dados
Nós não vendemos, alugamos ou compartilhamos seus dados financeiros com terceiros para fins de marketing. O compartilhamento ocorre apenas com provedores essenciais ao funcionamento do serviço:
- Google Firebase: armazenamento e autenticação;
- Cloudflare: hospedagem e segurança;
- Processador de pagamentos (Mercado Pago): apenas quando você assina um plano pago, e limitado aos dados necessários para a transação;
- Resend: envio de e-mails transacionais, como boas-vindas e confirmação de pagamento;
- Google Analytics: medição de uso e conversão, sem envio de lançamentos financeiros detalhados;
- Provedor de IA (para a assistente Luna): perguntas e o contexto financeiro necessário são processados para gerar respostas. Identificadores técnicos são omitidos e detalhes privados de outro integrante não são enviados.
5. Bases compartilhadas e privacidade de lançamentos
Em uma base compartilhada, os integrantes autorizados veem os dados comuns. Quando o recurso Pro de privacidade é utilizado, os detalhes do lançamento ficam em documento acessível somente ao usuário que o criou. Um valor mensal consolidado pode ser considerado no fechamento da base para preservar a consistência do saldo, sem revelar descrição ou categoria.
6. Seus direitos como titular
De acordo com a LGPD, você tem direito a:
- Acessar os dados que mantemos sobre você;
- Corrigir dados incompletos ou desatualizados;
- Solicitar a exclusão dos seus dados e da sua conta;
- Revogar consentimentos a qualquer momento;
- Solicitar a portabilidade dos seus dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail informado ao final desta política.
7. Exclusão de conta e dados
Você pode solicitar a exclusão completa da sua conta e de todos os dados associados a qualquer momento, diretamente nas configurações do app ou pelo nosso e-mail de contato. A exclusão é irreversível e remove permanentemente seus lançamentos, contas e histórico.
8. Cookies e tecnologias
O FlowFin utiliza armazenamento local e tecnologias estritamente necessárias para funcionamento, segurança, sessão e preferências. Cookies ou tecnologias opcionais de medição, como Google Analytics, somente são ativados após a escolha apresentada no aviso de cookies da landing page. O usuário pode aceitar ou recusar as métricas opcionais sem perder o acesso ao site. Não vendemos esses dados nem os usamos para criar publicidade baseada nos seus lançamentos financeiros.
A preferência de cookies fica registrada no navegador e pode ser redefinida limpando os dados do site. A recusa não desativa recursos estritamente necessários.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia, autenticação segura, confirmação de e-mail e regras de acesso restritas. Ainda assim, nenhum sistema é 100% infalível; recomendamos que você mantenha sua conta e seus meios de autenticação protegidos.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas pelo app ou por e-mail. A data da última atualização está indicada no topo deste documento.
11. Contato
Para dúvidas, solicitações ou exercício de direitos relativos aos seus dados, entre em contato pelo WhatsApp comercial: +55 11 98589-1419.