Política de Privacidade

Última atualização: julho de 2026.

Esta Política explica como o FinWapp trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem trata seus dados

O FinWapp é operado por Hanoi Consultoria Ltda (CNPJ 35.723.358/0001-27), responsável pelo tratamento. Contato: contato@hanoiconsultoria.com.br.

2. Dados que coletamos

• Número de telefone do WhatsApp® (identifica sua conta).
• Mensagens e lançamentos que você envia (gastos, receitas, contas, categorias).
• Dados de identificação e cobrança, como nome, CPF ou CNPJ, e-mail, telefone e, quando necessário para a operação do processador, endereço.
• Dados de assinatura e pagamento, como plano, periodicidade, valor, datas de vencimento e pagamento, método escolhido, identificadores fornecidos pelo processador, status da autorização, da cobrança e de suas tentativas.
• Não armazenamos número completo, validade ou código de segurança do cartão. Nas renovações, utilizamos somente uma credencial técnica fornecida pelo processador, sem acesso aos dados completos do cartão.
• Dados técnicos básicos de uso e, no site, cookies de análise (ex.: Google Analytics).
• Painel Web: se você usa o Painel Web (recurso Plus), armazenamos um cookie de sessão (finwapp_session, HttpOnly, validade de 30 dias) para manter o login, o endereço IP de acesso e o User-Agent do navegador. Esses dados são usados exclusivamente para autenticar sua sessão e detectar acessos indevidos.

3. Para que usamos

• Registrar e organizar seus lançamentos e gerar resumos.
• Operar lembretes e agendamentos que você criar.
• Gerenciar planos, criar e renovar cobranças, conciliar pagamentos, processar cancelamentos, evitar cobranças duplicadas e prestar suporte.
• Consultar o estado de uma cobrança Pix Automático e, quando a autorização permitir, solicitar as tentativas pós-vencimento descritas nos Termos de Uso.
• Melhorar o entendimento de linguagem natural do serviço.

Para essas operações, tratamos os dados conforme a base legal aplicável, especialmente para a execução do contrato e de procedimentos solicitados pelo titular, o cumprimento de obrigações legais ou regulatórias e o exercício regular de direitos.

4. Inteligência artificial

Para entender suas mensagens em linguagem natural, o sistema FinWapp processa o texto que você envia. Antes desse processamento, dados sensíveis como e-mails, telefones e URLs são mascarados. A interpretação é apenas uma sugestão: o registro, a edição ou a exclusão de qualquer dado só acontece com a sua confirmação no sistema FinWapp.

4a. Plano Família e compartilhamento de dados

O Plano Família (recurso do plano Plus) permite que um assinante Plus adicione 1 dependente à sua conta. O dependente usa o FinWapp de forma independente e seus dados financeiros são privados por padrão — o titular do plano não tem acesso aos dados do dependente sem consentimento explícito.

• Consentimento: o dependente pode ativar a visão compartilhada a qualquer momento enviando compartilhar dados família e pode revogá-la com revogar acesso família. A revogação é imediata.
• Base legal: consentimento (art. 7º, I, LGPD). O texto de aceite do convite informa claramente o que o compartilhamento implica antes de qualquer dado ser acessado.
• Registro de acessos: toda consulta unificada pelo titular do plano que inclui dados do dependente é registrada em log de auditoria interno (grupo, quem acessou, data e tipo de consulta).
• Cancelamento do plano: se o titular cancelar o Plus, o dependente é notificado e perde o acesso após período de graça de 3 dias. O vínculo familiar e o histórico de dados do dependente permanecem até que o dependente solicite exclusão.
• Exclusão: o dependente pode pedir exclusão dos próprios dados a qualquer momento, independentemente do titular do plano.

5. Com quem compartilhamos

• Meta®/WhatsApp®, para entrega das mensagens.
• Processadores de pagamento e instituições participantes da transação, no necessário para criar, autorizar, liquidar, conciliar, cancelar e, quando aplicável, tentar novamente uma cobrança recorrente.
• Provedores de tecnologia e de infraestrutura, no necessário para operar o serviço.

Não vendemos seus dados.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para executar o serviço, comprovar pagamentos e cancelamentos, prevenir duplicidades, atender suporte, exercer direitos e cumprir obrigações legais. Você pode pedir a exclusão a qualquer momento, ressalvados os registros cuja conservação seja exigida ou permitida por lei.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimento. Pelo WhatsApp®, comandos como apagar meus dados iniciam o processo de exclusão; também é possível solicitar pelo e-mail de contato.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados. Nenhum sistema é 100% imune; em caso de incidente relevante, agiremos conforme a legislação.

No Painel Web, as senhas são armazenadas com hash Argon2id (resistente a força bruta). Sessões expiram em 30 dias e são invalidadas imediatamente no logout. O acesso é protegido por HTTPS (HSTS), e os cabeçalhos de segurança HTTP (CSP, X-Frame-Options, X-Content-Type-Options) estão ativos para mitigar ataques comuns de injeção e clickjacking. Autenticação no painel usa OTP por WhatsApp® + senha — não há autenticação apenas por senha.

9. Alterações

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas.

10. Contato / Encarregado (DPO)

Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para contato@hanoiconsultoria.com.br.