Política de Privacidade

Quem somos

O Finance Pro é um sistema de gestão financeira pessoal de acesso restrito, disponibilizado em https://joaomarques.dev.br/financeiro. O sistema é operado de forma privada, com acesso controlado pelo administrador.

Esta Política de Privacidade descreve como tratamos os dados pessoais dos usuários cadastrados na plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do sistema:

Como usamos seus dados

Seus dados são utilizados exclusivamente para:

• Autenticar e autorizar o acesso ao sistema;
• Exibir seu painel financeiro personalizado;
• Enviar e-mails transacionais (convite, redefinição de senha, aprovação de conta);
• Gerar análises e consultas por meio do assistente de inteligência artificial integrado;
• Registrar atividades para fins de auditoria e segurança;
• Garantir o funcionamento correto de todas as funcionalidades do sistema.

Nunca utilizamos seus dados para fins publicitários, venda de informações a terceiros ou criação de perfis comerciais.

Compartilhamento de dados

Seus dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas nos seguintes contextos técnicos:

• Provedor de hospedagem: os dados são armazenados no servidor que hospeda o sistema, sujeito às políticas do provedor de infraestrutura;
• Assistente de IA (Groq / DeepSeek / Anthropic): ao usar o chat de IA, um resumo financeiro anonimizado pode ser enviado à API do provedor configurado para gerar respostas. Nenhum dado identificador pessoal (nome, e-mail, CPF) é incluído nessas consultas;
• Google OAuth: ao fazer login com Google, o Google nos fornece seu nome, e-mail e foto de perfil conforme os escopos autorizados por você.

Login com Google (OAuth 2.0)

Ao escolher Entrar com Google, você autoriza o Finance Pro a receber, via Google Identity Platform, as seguintes informações:

• Nome completo;
• Endereço de e-mail;
• URL da foto de perfil (avatar).

Essas informações são usadas apenas para criar e identificar sua conta. Não acessamos seu histórico de pesquisa, contatos, Gmail, Drive ou qualquer outro serviço Google.

A política de privacidade do Google está disponível em policies.google.com/privacy.

Segurança dos dados

Adotamos as seguintes medidas técnicas para proteger suas informações:

• Senhas armazenadas com hash bcrypt (PASSWORD_DEFAULT do PHP) — nunca em texto claro;
• Comunicação via HTTPS/TLS entre navegador e servidor;
• Proteção CSRF em todos os formulários;
• Cookies de sessão com flags HttpOnly, Secure e SameSite=Lax;
• Queries parametrizadas via PDO — proteção contra SQL Injection;
• Tokens de redefinição de senha com expiração e uso único;
• Log de atividades para rastreamento de ações suspeitas.

Seus direitos (LGPD)

Em conformidade com a Lei nº 13.709/2018, você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: solicitar a confirmação e o acesso aos dados que possuímos sobre você;
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados;
• Exclusão: solicitar a exclusão de seus dados, sujeito a obrigações legais de retenção;
• Portabilidade: solicitar a portabilidade dos seus dados financeiros em formato estruturado;
• Revogação de consentimento: revogar o consentimento para tratamento dos dados a qualquer momento;
• Oposição: opor-se ao tratamento de dados em casos de descumprimento da LGPD.

Para exercer qualquer um desses direitos, entre em contato com o administrador do sistema (veja a seção Contato).

Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa no sistema. Em caso de exclusão de conta:

• Todos os dados financeiros associados (receitas, pagamentos, cartões, dívidas, gastos) são removidos permanentemente do banco de dados por exclusão em cascata;
• Logs de atividade podem ser mantidos por até 12 meses para fins de auditoria de segurança;
• Backups do servidor podem conter dados por até 30 dias após a exclusão.

Cookies e sessão

O Finance Pro utiliza apenas cookies de sessão estritamente necessários para o funcionamento do sistema:

• PHPSESSID: cookie de sessão PHP que mantém você autenticado durante o uso. É removido ao fechar o navegador ou fazer logout.

Não utilizamos cookies de rastreamento, analytics de terceiros (Google Analytics, Facebook Pixel, etc.) nem qualquer tecnologia de monitoramento comportamental.

Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações significativas serão comunicadas via e-mail cadastrado ou por aviso no sistema. O uso continuado do Finance Pro após as alterações implica aceitação da nova versão.

A data da última atualização está sempre indicada no topo desta página.

Contato

Para dúvidas, solicitações relacionadas à LGPD ou questões sobre privacidade, entre em contato com o administrador do sistema: