Política de Privacidade
Esta Política de Privacidade descreve como o FFACIL ("serviço", "aplicativo", "nós") coleta, utiliza, armazena e protege as suas informações. Ao criar uma conta e utilizar o FFACIL, você declara estar ciente e de acordo com as práticas descritas neste documento.
O FFACIL é um serviço de controle financeiro pessoal que permite registrar e acompanhar receitas, despesas, transações PIX, cartões e orçamentos. Ele é composto por um painel acessível pelo navegador, onde tudo pode ser lançado manualmente, e por um aplicativo Android complementar, que registra transações automaticamente a partir das notificações do seu banco.
Este documento complementa o Termo de Uso e Consentimento, que trata das regras de utilização do serviço.
1. Dados que coletamos
1.1. Dados de cadastro e conta
- Login e senha (a senha é armazenada de forma criptografada, nunca em texto legível);
- Nome;
- E-mail;
- Telefone e número de WhatsApp (quando informados);
- Códigos temporários usados para ativar a conta por e-mail e para recuperar a senha;
- Registro do aceite do Termo de Uso: a versão aceita, a data, o endereço IP e o navegador utilizado — é a prova do seu consentimento exigida pela LGPD.
1.2. Dados financeiros inseridos por você
São informações que você registra voluntariamente no aplicativo para controlar suas finanças:
- Receitas e despesas (valores, datas, descrições, categorias e subcategorias);
- Transações PIX (valor, descrição, remetente/destinatário, banco de origem/destino);
- Cartões e movimentações de cartão;
- Orçamentos, categorias e bancos cadastrados.
1.3. Dados técnicos e de uso
- Data de criação da conta e data/hora do último acesso;
- Identificador do dispositivo para notificações (token do Firebase Cloud Messaging) e a plataforma (ex.: Android);
- Registros técnicos de erro e de utilização, usados para diagnóstico e melhoria do serviço;
- Feedbacks enviados por você através do aplicativo.
2. Acesso às notificações do dispositivo
Como funcionalidade opcional, o aplicativo Android do FFACIL pode solicitar permissão para ler as notificações exibidas no seu dispositivo. O objetivo é identificar e registrar automaticamente transações financeiras (como PIX recebidos/enviados, compras no cartão, boletos e débitos automáticos) a partir das notificações emitidas pelos aplicativos dos seus bancos.
Sobre esse acesso, esclarecemos que:
- A leitura de notificações serve exclusivamente para lançar transações financeiras no seu próprio controle;
- Apenas notificações relevantes de aplicativos financeiros são processadas — o app não usa esses dados para publicidade nem os vende a terceiros;
- Você escolhe quais aplicativos de banco serão acompanhados;
- A permissão pode ser revogada a qualquer momento nas configurações do Android, sem que isso encerre a sua conta.
Opcional para o serviço, necessária para o aplicativo.
Você pode usar o FFACIL pelo navegador e lançar todas as suas movimentações manualmente, sem nunca conceder esse acesso. A permissão só é necessária para o aplicativo Android, que existe justamente para registrar as transações por você — sem ela, ele não tem o que fazer. A escolha entre um caminho e outro é sempre sua.
3. Como usamos os dados
Utilizamos as informações coletadas para as seguintes finalidades:
- Criar e autenticar sua conta, garantindo o acesso seguro aos seus dados;
- Fornecer as funcionalidades do serviço: registro e visualização de receitas, despesas, PIX, cartões, orçamentos e relatórios;
- Registrar automaticamente transações a partir de notificações (quando você autorizar);
- Enviar notificações push relevantes (ex.: lembretes e alertas financeiros);
- Recuperação de senha e comunicação sobre a sua conta;
- Diagnosticar erros, garantir a segurança e melhorar o desempenho do serviço.
Cada usuário acessa somente os seus próprios dados — as informações são isoladas por conta.
4. Uso de inteligência artificial
Para transformar o texto de uma notificação em um lançamento organizado, o FFACIL utiliza recursos de inteligência artificial. É o que permite identificar, em uma frase como "Compra aprovada de R$ 32,90 em PADARIA SANTA RITA", o valor, o estabelecimento e a categoria provável.
O que você precisa saber sobre esse processamento:
- O conteúdo da notificação pode ser enviado a um serviço de inteligência artificial de terceiro para interpretação;
- Esse envio ocorre exclusivamente para gerar o seu lançamento — os dados não são usados para publicidade nem comercializados;
- O processamento é automatizado: nenhuma pessoa da nossa equipe lê suas transações nesse fluxo;
- Se você não conceder a permissão de leitura de notificações e lançar tudo manualmente, esse processamento não acontece.
A interpretação automática pode errar. Categorias e valores sugeridos devem sempre ser conferidos por você, e podem ser corrigidos a qualquer momento dentro do serviço.
5. Compartilhamento com terceiros
Nós não vendemos, alugamos nem comercializamos os seus dados pessoais ou financeiros. O compartilhamento ocorre apenas com prestadores de serviço estritamente necessários para o funcionamento do serviço:
| Serviço | Finalidade | Dados envolvidos |
|---|---|---|
| Google Firebase Cloud Messaging | Envio de notificações push ao seu dispositivo | Identificador do aparelho |
| Serviço de inteligência artificial | Interpretação do texto das notificações de transação | Conteúdo da notificação |
| Infraestrutura de servidor/hospedagem | Armazenamento e processamento dos dados | Todos os dados da sua conta |
| Serviço de automação (webhooks) | Envio de e-mails da conta, registro de dispositivos e processamento de transações | E-mail, identificador da conta e dados da transação |
Também poderemos divulgar informações quando exigido por lei ou por ordem de autoridade competente.
6. Transferência internacional de dados
Alguns dos prestadores listados acima — em especial os serviços de notificação push e de inteligência artificial — processam informações em servidores localizados fora do Brasil.
Isso significa que parte dos seus dados pode ser transferida internacionalmente, conforme permitido pelo artigo 33 da LGPD. Selecionamos fornecedores que adotam salvaguardas de segurança e privacidade compatíveis com a legislação brasileira, e o envio se limita ao necessário para a finalidade descrita.
7. Notificações push
Para enviar notificações, registramos um token do dispositivo (Firebase Cloud Messaging). Esse token identifica o aparelho para entrega das mensagens, sem revelar o conteúdo das suas transações a terceiros. Você pode desativar as notificações a qualquer momento nas configurações do aplicativo ou do sistema operacional.
8. Armazenamento e segurança
- Os dados são armazenados em servidor com acesso restrito e comunicação criptografada (HTTPS);
- As senhas são armazenadas com criptografia (hash), não sendo possível recuperá-las em texto legível;
- O acesso a cada conta é protegido por autenticação;
- Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração.
Nenhum sistema é 100% infalível; portanto, não podemos garantir segurança absoluta, mas nos empenhamos continuamente para proteger suas informações.
9. Retenção e exclusão de dados
Mantemos seus dados enquanto a sua conta existir.
Você pode excluir sua conta e todos os dados associados a qualquer momento, pela opção disponível no próprio serviço. Uma vez concluída a exclusão, seus lançamentos, cartões, categorias, orçamentos e dados de cadastro são removidos dos nossos sistemas e não podem ser recuperados.
Ressalvamos apenas o que a lei nos obriga a manter, e os registros do aceite do Termo de Uso, que são preservados como prova de consentimento — sem eles não conseguiríamos demonstrar que o tratamento dos seus dados foi autorizado, o que a própria LGPD exige.
Registros técnicos de erro e de utilização, que não identificam suas transações, podem ser mantidos por período limitado para diagnóstico e segurança.
10. Seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:
- Confirmar a existência de tratamento dos seus dados;
- Acessar os seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados;
- Solicitar a portabilidade dos dados;
- Revogar o consentimento e solicitar a exclusão da conta.
Para exercer qualquer desses direitos, entre em contato conosco pelos canais indicados no fim desta página.
11. Gratuidade do serviço
O FFACIL é oferecido gratuitamente, por tempo indeterminado. Não cobramos mensalidade e não solicitamos cartão de crédito para criar ou manter a conta — portanto, não coletamos nem armazenamos dados de pagamento.
Não existe data definida para o início de qualquer cobrança. Caso um modelo pago venha a ser adotado, você será avisado com antecedência e nada será cobrado sem o seu aceite expresso.
12. Menores de idade
O FFACIL destina-se a maiores de 18 anos. Ao criar a conta, você declara ter a idade mínima exigida.
Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta criada por menor de idade, ela será encerrada e os dados excluídos. Se você é responsável e acredita que um menor sob sua guarda criou uma conta, entre em contato para que possamos removê-la.
13. Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. A data da última atualização é indicada no topo do documento. Recomendamos que você a revise regularmente. Alterações relevantes poderão ser comunicadas por meio do aplicativo.
14. Contato e responsável pelos dados
Se você tiver dúvidas sobre esta Política de Privacidade ou quiser exercer qualquer dos seus direitos, fale conosco:
- E-mail: [email protected]
- Dentro do serviço: botão de feedback, disponível em todas as telas após o login.