Política de Privacidade

01

Quem somos e abrangência

O Perfin é um aplicativo de organização financeira pessoal e familiar, acessível pelo site perfinapp.com.br. A controladora dos dados pessoais tratados no produto é Cortez Gomes Tecnologia LTDA, inscrita no CNPJ sob o nº 56.162.353/0001-42.

Esta política se aplica à página pública, à lista de espera, à área autenticada e às funcionalidades de organização financeira. As partes sobre recebimento de mensagens, documentos e interação com agente de inteligência artificial pelo WhatsApp são condicionais e somente se aplicarão quando esses recursos forem efetivamente disponibilizados e utilizados.

02

Dados que tratamos

Os dados tratados dependem de como cada pessoa e família utiliza o Perfin.

Lista de espera e relacionamento

• nome, e-mail e data e hora do consentimento para receber contato sobre o beta fechado;
• registros necessários para evitar inscrições duplicadas e administrar os convites.

Cadastro familiar e autenticação

• identificador de acesso, senha configurada para a conta, nome de exibição do household e perfil de administração;
• nomes das pessoas incluídas na organização familiar, vínculo informado, situação ativa ou inativa e associação com cartões e lançamentos;
• dados de sessão mantidos em cookies necessários para autenticação e proteção contra falsificação de requisições.

Na versão atual, as contas são provisionadas administrativamente. Não existe cadastro público automático, recuperação pública de senha ou criação automática de household pela lista de espera.

Informações financeiras

• transações, incluindo datas, descrições, valores, país ou cidade quando presentes na origem, categoria, cartão, pessoa associada, competência e ciclo de fatura;
• despesas fixas, gastos manuais, detalhes informados pelo usuário, rendas, fontes de renda e regras de pagamento;
• patrimônio, contas e aplicações, saldos e datas de referência;
• operações de investimento, como ativo, ticker, tipo, moeda, quantidade, preço, taxas, câmbio, notas e cotações de mercado;
• cadastro de cartões, que pode incluir instituição, nome do cartão, pessoa responsável, quatro últimos dígitos e períodos de vigência.

Faturas, comprovantes e outros arquivos

O Perfin permite o envio de faturas e extratos em formatos como PDF, CSV, XLS, XLSX e ZIP, além de notas fiscais ou comprovantes em PDF, JPG, PNG ou XML vinculados a gastos manuais. Tratamos o conteúdo desses arquivos e dados derivados de sua leitura, bem como nome do arquivo, formato, tamanho, hash de integridade, situação de processamento e outros metadados necessários à importação, rastreabilidade e prevenção de duplicidades.

WhatsApp

O recurso atualmente implementado permite configurar lembretes de saída. Para isso, o Perfin pode tratar número de telefone, pessoa associada, consentimento e respectiva data e hora, dia e horário do lembrete, fuso horário, estado ativo ou pausado e registros operacionais de entrega. Quando a integração com a Meta estiver ativada, a Meta receberá o número de destino e os parâmetros do modelo de mensagem, como primeiro nome, mês de referência e nome da família. O identificador e o estado devolvidos pelo provedor também poderão ser registrados.

Dados técnicos, cookies e segurança

• endereço IP usado para limitação de tentativas e prevenção de abuso, além de dados que podem constar dos registros técnicos do servidor, como data e hora, rota solicitada e resultado da requisição;
• informações do navegador e cabeçalhos técnicos necessários para entregar a página e aplicar controles de segurança;
• cookies estritamente necessários de sessão e de proteção CSRF.

Atualmente, o Perfin não utiliza cookies de publicidade nem ferramentas de análise comportamental de terceiros.

03

Finalidades e bases legais

Tratamos dados pessoais para finalidades determinadas e com uma base legal aplicável da Lei nº 13.709/2018 (LGPD):

Consentimento

Para registrar interesse no beta e, quando habilitado, configurar o recebimento de comunicações pelo WhatsApp. O consentimento pode ser retirado, sem afetar os tratamentos realizados anteriormente de forma legítima.

Execução de contrato ou procedimentos preliminares

Para autenticar usuários, organizar e apresentar as informações financeiras solicitadas, importar arquivos, manter a visão familiar e prestar as funcionalidades do Perfin.

Legítimo interesse

Para proteger o serviço, prevenir abuso e fraude, diagnosticar falhas, preservar a integridade dos registros e melhorar a operação, sempre com avaliação de necessidade e respeito aos direitos do titular.

Cumprimento de obrigação legal ou regulatória e exercício de direitos

Quando necessário para atender deveres aplicáveis, responder a autoridades competentes ou resguardar direitos em processos judiciais, administrativos ou arbitrais.

O Perfin não utiliza as informações financeiras para conceder crédito ou tomar decisões exclusivamente automatizadas com efeitos jurídicos sobre o titular na implementação atual.

04

Prestadores, acesso familiar e compartilhamento

Os dados podem ser acessados ou processados conforme a função de cada participante:

• Render: hospedagem da aplicação, disco persistente e operação do ambiente em que os dados do Perfin são mantidos;
• Google: leitura de planilhas de despesas, renda e patrimônio quando a sincronização com Google Sheets estiver configurada pelo responsável;
• Meta: processamento de números, modelos de mensagem e dados de entrega quando o envio pelo WhatsApp Business estiver ativado;
• Yahoo Finance: consulta de símbolos de ativos e câmbio para atualização de cotações; esse fluxo envia os identificadores de mercado necessários à consulta, não o portfólio financeiro completo;
• prestadores de IA: somente de forma condicional, caso a interação assistida seja implementada e utilizada, limitados aos dados necessários à funcionalidade e sujeitos às informações que forem apresentadas no momento da ativação.

As informações de uma família podem ser vistas pelas pessoas autorizadas a acessar o mesmo household. Funções administrativas controlam cadastros e configurações específicas. O Perfin também poderá compartilhar dados quando houver obrigação legal, ordem válida de autoridade competente, necessidade de proteger direitos ou uma operação societária conduzida com as salvaguardas aplicáveis.

O Perfin não comercializa dados pessoais. A relação acima será atualizada sempre que houver mudança relevante nos serviços ou nas integrações do produto.

05

Transferências internacionais

Alguns prestadores de infraestrutura e integração possuem operação global. Por isso, dados poderão ser processados fora do Brasil quando serviços como Render, Google, Meta, Yahoo Finance ou futuros prestadores de IA forem efetivamente utilizados. A localização concreta depende da configuração e da infraestrutura do prestador.

Nessas situações, o Perfin buscará adotar os mecanismos e salvaguardas exigidos pela LGPD e limitar o tratamento ao necessário para a finalidade contratada. Como a localização pode variar conforme o serviço e sua configuração, informações atualizadas poderão ser solicitadas pelo canal indicado nesta política.

06

Segurança

Entre as medidas adotadas pelo Perfin estão o acesso autenticado às áreas financeiras, a separação dos diretórios de cada household, sessões e tokens CSRF assinados, cookies com atributos de segurança, limitação de tentativas, cabeçalhos de segurança, validação de origem e limites e validações para arquivos enviados.

Os registros financeiros são mantidos em arquivos estruturados e banco de dados no armazenamento persistente configurado para a aplicação. Segredos de sessão e integrações são fornecidos ao ambiente hospedado por variáveis de configuração.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente relevante, serão avaliadas as medidas de contenção e as comunicações exigidas pela legislação.

07

Retenção, exclusão e anonimização

O Perfin não adota atualmente um prazo único e automático de retenção para inscrições na lista de espera, históricos financeiros, arquivos enviados ou registros operacionais. Os dados são mantidos enquanto forem necessários para oferecer a funcionalidade solicitada, preservar a consistência e a rastreabilidade do histórico financeiro, atender obrigações aplicáveis ou exercer direitos.

Quando a finalidade terminar ou houver solicitação válida, os dados poderão ser excluídos ou anonimizados, conforme o tipo de registro, as dependências do histórico familiar e as hipóteses legais de conservação. A exclusão de arquivos ou lançamentos que integram o histórico compartilhado de um household pode exigir avaliação para não comprometer os registros de outras pessoas autorizadas.

Dados processados por prestadores também podem ficar sujeitos aos ciclos técnicos e às obrigações legais desses serviços. O Perfin ainda não possui um calendário público com prazos uniformes de retenção; esta política será atualizada quando esses prazos forem definidos.

08

Seus direitos na LGPD

Nos termos da LGPD e conforme aplicável ao caso, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a viabilidade técnica;
• informações sobre compartilhamentos e sobre a possibilidade e as consequências de não fornecer consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• oposição a tratamento realizado em desconformidade e revisão de decisões exclusivamente automatizadas, quando houver;
• peticionamento perante a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor.

09

Como solicitar acesso, correção ou exclusão

Para exercer seus direitos, envie um e-mail para suporte@perfinapp.com.br com o assunto “Privacidade — Perfin”. Informe qual direito deseja exercer e dados mínimos que permitam localizar seu cadastro. Não envie faturas, comprovantes, senhas ou outros dados financeiros na solicitação inicial.

Poderemos pedir informações adicionais para confirmar a identidade e evitar que dados sejam entregues ou alterados por terceiros. Solicitações relacionadas a um household compartilhado serão avaliadas considerando os direitos das demais pessoas vinculadas.

10

Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no produto, nas integrações ou na legislação. A data exibida no início da página indicará a versão vigente. Alterações relevantes poderão ser comunicadas pelos canais disponíveis do Perfin, especialmente quando afetarem escolhas ou consentimentos já fornecidos.