FinWapp

Política de Privacidade

Última atualização: junho de 2026.

Esta Política explica como o FinWapp trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem trata seus dados

O FinWapp é operado por Hanoi Consultoria Ltda (CNPJ 35.723.358/0001-27), responsável pelo tratamento. Contato: contato@hanoiconsultoria.com.br.

2. Dados que coletamos

  • Número de telefone do WhatsApp® (identifica sua conta).
  • Mensagens e lançamentos que você envia (gastos, receitas, contas, categorias).
  • E-mail, se você optar por informar.
  • Dados de assinatura/pagamento, tratados pelo processador de pagamento (não armazenamos dados de cartão).
  • Dados técnicos básicos de uso e, no site, cookies de análise (ex.: Google Analytics).
  • Painel Web: se você usa o Painel Web (recurso Plus), armazenamos um cookie de sessão (finwapp_session, HttpOnly, validade de 30 dias) para manter o login, o endereço IP de acesso e o User-Agent do navegador. Esses dados são usados exclusivamente para autenticar sua sessão e detectar acessos indevidos.

3. Para que usamos

  • Registrar e organizar seus lançamentos e gerar resumos.
  • Operar lembretes e agendamentos que você criar.
  • Gerenciar planos, cobrança e suporte.
  • Melhorar o entendimento de linguagem natural do serviço.

4. Inteligência artificial

Para entender suas mensagens em linguagem natural, o sistema FinWapp processa o texto que você envia. Antes desse processamento, dados sensíveis como e-mails, telefones e URLs são mascarados. A interpretação é apenas uma sugestão: o registro, a edição ou a exclusão de qualquer dado só acontece com a sua confirmação no sistema FinWapp.

4a. Plano Família e compartilhamento de dados

O Plano Família (recurso do plano Plus) permite que um assinante Plus adicione 1 dependente à sua conta. O dependente usa o FinWapp de forma independente e seus dados financeiros são privados por padrão — o titular do plano não tem acesso aos dados do dependente sem consentimento explícito.

  • Consentimento: o dependente pode ativar a visão compartilhada a qualquer momento enviando compartilhar dados família e pode revogá-la com revogar acesso família. A revogação é imediata.
  • Base legal: consentimento (art. 7º, I, LGPD). O texto de aceite do convite informa claramente o que o compartilhamento implica antes de qualquer dado ser acessado.
  • Registro de acessos: toda consulta unificada pelo titular do plano que inclui dados do dependente é registrada em log de auditoria interno (grupo, quem acessou, data e tipo de consulta).
  • Cancelamento do plano: se o titular cancelar o Plus, o dependente é notificado e perde o acesso após período de graça de 3 dias. O vínculo familiar e o histórico de dados do dependente permanecem até que o dependente solicite exclusão.
  • Exclusão: o dependente pode pedir exclusão dos próprios dados a qualquer momento, independentemente do titular do plano.

5. Com quem compartilhamos

  • Meta®/WhatsApp®, para entrega das mensagens.
  • Processador de pagamento, para assinaturas.
  • Provedores de tecnologia e de infraestrutura, no necessário para operar o serviço.

Não vendemos seus dados.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Você pode pedir a exclusão a qualquer momento.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimento. Pelo WhatsApp®, comandos como apagar meus dados iniciam o processo de exclusão; também é possível solicitar pelo e-mail de contato.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados. Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a legislação.

No Painel Web, as senhas são armazenadas com hash Argon2id (resistente a força bruta). Sessões expiram em 30 dias e são invalidadas imediatamente no logout. O acesso é protegido por HTTPS (HSTS), e os cabeçalhos de segurança HTTP (CSP, X-Frame-Options, X-Content-Type-Options) estão ativos para mitigar ataques comuns de injeção e clickjacking. Autenticação no painel usa OTP por WhatsApp® + senha — não há autenticação apenas por senha.

9. Alterações

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas.

10. Contato / Encarregado (DPO)

Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para contato@hanoiconsultoria.com.br.