PenseFinances

Política de Privacidade — PenseFinances

Marca: PenseFinances Sites: pensefinances.up.railway.app e finances.pensehd.com Última atualização: 6 de julho de 2026 Versão: 1.0

Sumário

  1. Quem somos e a quem esta Política se aplica
  2. Definições importantes
  3. O que é (e o que não é) o PenseFinances
  4. Identificação e contato do Controlador
  5. Encarregado pelo Tratamento de Dados (DPO)
  6. Quais dados pessoais coletamos e como
  7. Para que usamos seus dados (finalidades) e bases legais
  8. Consentimento: como funciona e como revogar
  9. Com quem compartilhamos seus dados (operadores e terceiros)
  10. Onde seus dados ficam armazenados
  11. Transferência internacional de dados
  12. Cookies e armazenamento local no navegador
  13. Segurança da informação
  14. Retenção e eliminação dos dados
  15. Seus direitos como titular (art. 18 da LGPD) e como exercê-los
  16. Dados de terceiros inseridos por você (membros da família)
  17. Crianças e adolescentes
  18. Decisões automatizadas
  19. Comunicação de incidentes de segurança
  20. Alterações desta Política
  21. Reclamações e canais oficiais
  22. Contato

1. Quem somos e a quem esta Política se aplica

Esta Política de Privacidade descreve como tratamos os dados pessoais dos usuários do PenseFinances, um aplicativo web (PWA) de finanças pessoais disponível em pensefinances.up.railway.app e finances.pensehd.com.

Ela se aplica a todas as pessoas que criam uma conta e utilizam o PenseFinances. Nosso compromisso é tratar seus dados com transparência, segurança e em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e com o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Esta Política é um documento separado dos Termos de Uso. Enquanto os Termos de Uso regem as regras de utilização do serviço, esta Política trata exclusivamente do tratamento dos seus dados pessoais.

2. Definições importantes

3. O que é (e o que não é) o PenseFinances

O PenseFinances é uma ferramenta de organização financeira pessoal. Ele ajuda você a registrar, visualizar e organizar suas finanças.

Para deixar claro e evitar equívocos sobre o tratamento de dados:

Os dados financeiros que aparecem no aplicativo são fornecidos ou importados por você e existem para a sua própria organização.

4. Identificação e contato do Controlador

O Controlador dos dados pessoais tratados no PenseFinances é:

5. Encarregado pelo Tratamento de Dados (DPO)

Para tratar de assuntos relacionados à proteção de dados pessoais, exercer seus direitos ou apresentar reclamações, você pode contatar nosso Encarregado (DPO):

6. Quais dados pessoais coletamos e como

Coletamos apenas os dados necessários para o funcionamento do serviço. Abaixo listamos as categorias de dados e como elas são obtidas.

6.1. Dados de cadastro (fornecidos por você)

Importante sobre a senha: sua senha nunca é armazenada em texto claro. Ela é guardada apenas como hash PBKDF2 salgado, com 600 mil iterações. Isso significa que não temos acesso à sua senha original.

Dados opcionais de perfil:

6.2. Dados financeiros (fornecidos ou importados por você)

Você pode inserir e organizar, dentro do aplicativo:

Você também pode importar extratos e faturas nos formatos .ofx, .qfx, .csv e .pdf. Esses arquivos são processados para extrair as transações que serão exibidas no aplicativo.

Observação legal: embora dados financeiros exijam cuidado e segurança reforçados devido ao seu risco, eles não são, por definição legal, "dados pessoais sensíveis" nos termos do art. 5º, II, da LGPD. Seu tratamento se apoia nas bases do art. 7º, conforme descrito na seção 7.

7. Para que usamos seus dados (finalidades) e bases legais

Tratamos seus dados apenas para finalidades específicas, explícitas e legítimas. A tabela abaixo relaciona cada finalidade à sua base legal na LGPD.

Finalidade Dados envolvidos Base legal (LGPD)
Criar e manter sua conta e autenticar seu acesso Nome, e-mail, senha (hash), avatar e cor de perfil Execução de contrato / prestação do serviço solicitado (art. 7º, V)
Registrar, organizar e exibir suas finanças Dados financeiros fornecidos e importados por você Execução de contrato / prestação do serviço solicitado (art. 7º, V)
Processar arquivos importados (.ofx, .qfx, .csv, .pdf) para extrair transações Conteúdo dos arquivos importados Execução de contrato / prestação do serviço solicitado (art. 7º, V)
Exibir cotações de ativos que você acompanha Símbolo do ativo (ex.: PETR4) — sem dados pessoais Execução de contrato / prestação do serviço solicitado (art. 7º, V)
Enviar e-mail de recuperação de senha E-mail e link de redefinição Execução de contrato / prestação do serviço solicitado (art. 7º, V)
Sincronização bancária via Open Finance, quando/se você optar por conectar uma conta Conforme a integração, se ativada Consentimento do titular (art. 7º, I)
Garantir a segurança da conta e da plataforma Dados de autenticação e de sessão Execução de contrato (art. 7º, V)

Os dados coletados para uma finalidade não são reutilizados para finalidades incompatíveis com aquelas informadas a você.

Nós não vendemos seus dados, não os utilizamos para publicidade e não os compartilhamos com terceiros para fins de marketing.

8. Consentimento: como funciona e como revogar

Quando o tratamento se apoiar em consentimento (por exemplo, a sincronização bancária via Open Finance, caso você opte por conectá-la), esse consentimento é:

A revogação do consentimento não afeta a legalidade dos tratamentos realizados enquanto ele esteve válido. Ao revogar o consentimento de uma funcionalidade opcional, você pode deixar de ter acesso a essa funcionalidade específica, sem prejuízo do uso das demais funções do aplicativo.

9. Com quem compartilhamos seus dados (operadores e terceiros)

Compartilhamos dados apenas com os operadores e terceiros estritamente necessários para o funcionamento do serviço, e apenas na medida do necessário para cada finalidade. São eles:

Terceiro Papel O que recebe Finalidade
Supabase Operador de infraestrutura Banco de dados onde seus dados ficam armazenados Armazenamento (banco de dados PostgreSQL gerenciado)
Railway Operador de infraestrutura Execução do aplicativo Hospedagem e execução da plataforma
brapi.dev Terceiro (cotações) Apenas o símbolo do ativo (ex.: PETR4). Nenhum dado pessoal é enviado Fornecer cotações de ativos
Provedor de e-mail (SMTP) Operador Seu e-mail e o link de redefinição de senha Enviar apenas o e-mail de recuperação de senha
Pluggy (Open Finance) Terceiro / integração opcional Dados necessários à sincronização bancária, somente quando/se você optar por conectar uma conta bancária via Open Finance Sincronização bancária. Esta integração só funciona quando habilitada pelo operador e pode não estar ativa

Responsabilidades dos agentes de tratamento

Reforçamos: não vendemos, não alugamos e não compartilhamos seus dados com terceiros para fins de marketing ou publicidade.

10. Onde seus dados ficam armazenados

11. Transferência internacional de dados

Atualmente, os dados do PenseFinances são hospedados no Brasil (região sa-east-1, São Paulo) e, como regra, não realizamos transferência internacional de dados. Nas hipóteses em que operadores de infraestrutura eventualmente venham a processar dados fora do território nacional, tais transferências observarão as garantias e hipóteses previstas nos arts. 33 a 36 da LGPD, e esta Política será atualizada para informar a hipótese legal aplicável.

12. Cookies e armazenamento local no navegador

O PenseFinances utiliza o armazenamento local do navegador (localStorage) para viabilizar o funcionamento offline e a sincronização dos seus dados entre o seu dispositivo e o aplicativo. Esse armazenamento é essencial para a prestação do serviço que você solicitou.

Você pode, a qualquer momento, limpar o armazenamento local do seu navegador pelas configurações do próprio navegador. A limpeza pode afetar o funcionamento offline e exigir nova sincronização e/ou novo login.

13. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. Entre as medidas efetivamente implementadas:

Nenhum sistema é 100% imune a incidentes, mas trabalhamos continuamente para manter um nível adequado de proteção.

14. Retenção e eliminação dos dados

Mantemos seus dados pessoais pelo tempo em que a sua conta estiver ativa e/ou pelo tempo necessário para cumprir obrigações legais ou regulatórias aplicáveis.

Quando você exclui a sua conta ou quando os dados deixam de ser necessários para as finalidades informadas, os dados são removidos do banco de dados e sobrescritos nos ciclos de backup. Assim, os dados armazenados em backups efêmeros deixam de existir na medida em que esses ciclos são atualizados.

Não cravamos prazos exatos que não possamos garantir; a retenção obedece ao critério de necessidade e às eventuais obrigações legais de guarda.

15. Seus direitos como titular (art. 18 da LGPD) e como exercê-los

Nos termos do art. 18 da LGPD, você tem direito a:

  1. Confirmação da existência de tratamento;
  2. Acesso aos seus dados;
  3. Correção de dados incompletos, inexatos ou desatualizados;
  4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  5. Portabilidade dos dados a outro fornecedor de serviço;
  6. Eliminação dos dados tratados com base no consentimento;
  7. Informação sobre as entidades com as quais realizamos uso compartilhado de dados;
  8. Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  9. Revogação do consentimento, a qualquer momento.

Como exercer seus direitos

Alguns direitos você pode exercer diretamente no aplicativo, de forma imediata:

Para os demais direitos, ou caso precise de auxílio, entre em contato com nosso Encarregado (DPO) pelo e-mail pensefinances@gmail.com. Responderemos às suas solicitações nos prazos e condições previstos na legislação.

16. Dados de terceiros inseridos por você (membros da família)

O PenseFinances permite que você insira nomes de "membros da família" e organize dados financeiros relacionados à sua família.

Ao inserir dados de terceiros (por exemplo, nomes de familiares), você declara ser responsável por essa inserção e por ter base adequada para fazê-la. Recomendamos que você informe essas pessoas sobre o uso de seus dados dentro da sua organização financeira pessoal.

Base legal do nosso tratamento: processamos esses dados de terceiros com a finalidade exclusiva de executar o serviço de organização financeira que você solicitou (art. 7º, V, da LGPD). A responsabilidade por ter legitimidade para inserir dados de terceiros e por informá-los, quando aplicável, é sua, como titular da conta que os insere.

Esses dados são tratados exclusivamente para viabilizar a organização financeira que você realiza no aplicativo e seguem as mesmas regras de segurança, retenção e eliminação descritas nesta Política. Quando você exclui a sua conta, esses dados também são removidos, conforme a seção 14.

17. Crianças e adolescentes

O PenseFinances não é direcionado a menores de 18 anos. O serviço destina-se a pessoas maiores de idade e plenamente capazes. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos que uma conta foi criada em desacordo com esta regra, poderemos adotar medidas para encerrá-la.

18. Decisões automatizadas

O PenseFinances é uma ferramenta de organização e visualização financeira. Não realizamos decisões automatizadas que produzam efeitos jurídicos ou que afetem significativamente seus interesses (como concessão de crédito, análise de risco ou recomendações de investimento). Os cálculos e gráficos exibidos servem apenas para organizar e visualizar os dados que você informou.

19. Comunicação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados, observando o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.

A comunicação será feita no prazo de 3 (três) dias úteis contados do conhecimento de que o incidente afetou dados pessoais — prazo dobrado caso o Controlador seja enquadrado como agente de tratamento de pequeno porte. A comunicação conterá, na medida do aplicável, a natureza e as categorias de dados afetados, os riscos envolvidos, as medidas adotadas para mitigar os efeitos e o canal de contato para mais informações.

Consideramos que dados financeiros e de autenticação demandam atenção reforçada nesse cenário, e tratamos eventuais incidentes com a prioridade correspondente.

20. Alterações desta Política

Podemos atualizar esta Política de tempos em tempos. A data da "Última atualização" e a versão constam no topo do documento.

Alterações relevantes — especialmente mudanças de finalidade — serão informadas a você por meios adequados (por exemplo, dentro do aplicativo e/ou por e-mail). Quando a mudança de finalidade for incompatível com o consentimento originalmente concedido, você será informado previamente e poderá revogar o consentimento.

Recomendamos que você consulte esta Política periodicamente.

21. Reclamações e canais oficiais

Além de contatar nosso Encarregado (DPO), você tem o direito de peticionar, a respeito dos seus dados pessoais, junto à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (por exemplo, o Procon do seu estado ou município).

22. Contato

Para dúvidas, solicitações relacionadas a esta Política de Privacidade ou ao exercício dos seus direitos:

Esta Política de Privacidade integra e complementa os Termos de Uso do PenseFinances, sendo, contudo, um documento autônomo destinado especificamente ao tratamento de dados pessoais, conforme a LGPD.

Última atualização: 6 de julho de 2026 — Versão: 1.0