Central de Privacidade e Proteção de Dados
O NowFin foi construído seguindo os princípios de Privacy by Design e Privacy by Default. Você é o único titular das suas informações financeiras, e garantimos seus direitos nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).
1. Exercício dos Direitos do Titular (LGPD Art. 18)
Para solicitar o download dos seus dados (JSON/CSV) ou realizar o expurgo definitivo da sua conta, entre no aplicativo.
Entrar no NowFin2. Registro das Operações de Tratamento de Dados (ROPA)
Conforme previsto no Art. 37 da LGPD, mantemos o registro estruturado de todas as categorias de dados pessoais coletados, suas finalidades específicas, bases legais e políticas de retenção.
| Dado / Categoria | Finalidade do Tratamento | Base Legal (LGPD) | Prazo de Retenção |
|---|---|---|---|
Dados Financeiros (Lançamentos)transactions | Registro de receitas, despesas, parcelamentos e categorização pessoal | Execução de Contrato (Art. 7º, V da LGPD) | Mantido até exclusão pelo usuário ou encerramento da conta |
Planejamento e Metasgoals | Acompanhamento e evolução de metas de economia financeira | Execução de Contrato (Art. 7º, V da LGPD) | Mantido até exclusão pelo usuário |
Limites Orçamentáriosbudgets | Gestão de limites mensais por categoria e alertas do Guardião | Execução de Contrato (Art. 7º, V da LGPD) | Mantido até redefinição ou exclusão pelo usuário |
Contas Fixas & Assinaturasrecurring_bills | Lembretes proativos de vencimento no Telegram e previsão de caixa | Execução de Contrato (Art. 7º, V da LGPD) | Mantido até exclusão pelo usuário |
Preferências de Categorização (Sherlock)merchant_rules | Aprendizado local de padrões de estabelecimentos para agilizar lançamentos | Legítimo Interesse / Execução de Contrato (Art. 7º, IX da LGPD) | Mantido até exclusão ou reset das regras pelo usuário |
Histórico de Comunicações com IAmessages | Interação e memória contextual com os agentes no Telegram e Web | Execução de Contrato (Art. 7º, V da LGPD) | Mantido até solicitação de expurgo ou exclusão de dados |
Segurança & Auditoria (IP)auth_attempts | Proteção contra ataques de força bruta e invasão de conta | Segurança e Prevenção à Fraude (Art. 7º, IX e Art. 46 da LGPD) | 15 dias (minimização automática via rotina diária) |
3. Política de Privacidade e Diretrizes de Uso
A. Controlador dos Dados
A plataforma NowFin atua como controladora dos dados cadastrados e processados em suas interfaces Web e bot do Telegram, comprometendo-se a manter estrita confidencialidade e segurança das operações financeiras registradas.
B. Princípios e Minimização
Coletamos apenas os dados estritamente necessários para o funcionamento das rotinas de gestão financeira pessoal. Não comercializamos dados com terceiros e não utilizamos seus lançamentos para fins publicitários. Registros de auditoria de IP expiram automaticamente a cada 15 dias.
C. Segurança da Informação (LGPD Art. 46)
Adotamos medidas técnicas adequadas, incluindo tráfego criptografado por TLS/HTTPS, armazenamento em nuvem segura (PostgreSQL gerenciado na Neon), hashes criptográficos com sal para credenciais, e isolamento de rotas de webhook com assinaturas secretas.
D. Canal de Atendimento do Titular (DPO / Encarregado)
Para dúvidas, esclarecimentos adicionais ou solicitações sobre o tratamento de dados pessoais, o titular pode utilizar a Central de Privacidade integrada ou os canais oficiais disponibilizados no repositório do projeto.