Política de privacidade

1. Quem é o responsável

O Flow Finance é operado por Pedro Bossle Sandi, que atua como controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo e-mail pedro.bossle.s@gmail.com.

2. Quais dados coletamos

Dados da sua conta

Ao entrar com o Google, recebemos seu nome, e-mail e foto de perfil. Não recebemos nem guardamos a sua senha do Google.

Dados que você informa

• Perfil: renda mensal e objetivos financeiros, se você preencher.
• Dados financeiros: contas, lançamentos (descrição, valor, data, categoria, observações), etiquetas, categorias, caixinhas e metas.
• Importações: o conteúdo do arquivo CSV é convertido em lançamentos. Guardamos o nome do arquivo e a quantidade de linhas importadas, não o arquivo em si.
• Pagamentos: plano escolhido, valor, data e a observação que você escrever ao informar um Pix. Não recebemos dados do seu cartão nem acesso à sua conta bancária.

Dados de uso

• Quantidade diária de conversas com o assistente, para controlar o limite do plano.
• Registros técnicos de acesso (endereço IP, navegador, data e hora) mantidos pelos provedores de hospedagem para segurança e funcionamento do serviço.

O Flow não se conecta ao seu banco, não pede senha bancária e não lê suas movimentações diretamente na instituição financeira.

3. Para que usamos e com qual base legal

4. Assistente e leituras com inteligência artificial

Nos recursos de análise automática (assistente financeiro e leituras do mês), enviamos a um provedor de inteligência artificial apenas o necessário para gerar a resposta:

• totais do mês (entradas, saídas, saldo e movimentações de caixinhas);
• gastos por categoria e a descrição e o valor dos maiores lançamentos do mês;
• a mensagem que você escreveu e o histórico recente da conversa.

Não enviamos seu nome, e-mail ou foto. Não guardamos o conteúdo das conversas no nosso banco de dados. No plano Premium, o provedor é o Google (Gemini); no plano Pro, a Groq, que também serve de reserva do Premium. Ambos processam essas informações conforme os próprios termos e políticas de privacidade, podendo fazê-lo em servidores fora do Brasil.

As respostas são geradas automaticamente, podem conter erros e não constituem recomendação de investimento ou consultoria financeira.

5. Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a operar o serviço (operadores), dentro do necessário para cada função:

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente, ou para proteger direitos do Flow Finance e de seus usuários.

6. Transferência internacional

Alguns dos operadores acima mantêm servidores fora do Brasil, o que pode implicar transferência internacional de dados. Essas transferências ocorrem para a execução do contrato com você e com base nas garantias contratuais oferecidas por esses provedores, conforme o art. 33 da LGPD.

7. Cookies e armazenamento no navegador

Usamos o armazenamento local do navegador apenas para o funcionamento do app: manter sua sessão de login, lembrar o tema visual escolhido, guardar temporariamente as leituras do mês e lembrar filtros e a posição de rolagem.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. As páginas públicas carregam fontes do Google Fonts, o que faz o seu navegador se conectar aos servidores do Google.

8. Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir, inclusive se a assinatura vencer, para que você possa voltar sem perder o histórico. Quando você exclui a conta (em Perfil, ou na tela de planos se a assinatura tiver vencido), seus dados são removidos na hora do banco de dados do serviço.

Cópias de segurança mantidas pelos provedores podem conter seus dados por um período limitado até serem substituídas. Registros de pagamento e de acesso podem ser mantidos pelo prazo exigido em lei, como o Marco Civil da Internet (Lei nº 12.965/2014).

9. Como protegemos seus dados

• Conexão criptografada (HTTPS) entre o seu dispositivo e o serviço.
• Isolamento por usuário no banco de dados: cada conta só consegue ler e alterar os próprios registros.
• Acesso administrativo restrito e limitado ao necessário para operar o serviço.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados;
• eliminação dos dados e exclusão da conta;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Você pode baixar uma cópia completa dos seus dados (JSON e CSV) e excluir sua conta sozinho, em Perfil, na seção Seus dados. Para os demais direitos, escreva para pedro.bossle.s@gmail.com a partir do e-mail da sua conta. Responderemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

11. Idade mínima

O Flow Finance é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

12. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor. Consulte também os Termos de uso.