Política de privacidade

O fluxo (fluxo.cash e app.fluxo.cash) é um app de planejamento financeiro pessoal operado por SILVA E GUSMÃO LTDA., CNPJ 63.642.384/0001-66, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Para qualquer assunto sobre os seus dados, escreva para vercode.contato@gmail.com.

• Cadastro e login: nome, e-mail e, se você entrar com o Google, a foto do perfil.
• CPF: pedido logo depois do cadastro. É com ele que o banco encontra as suas contas no Open Finance, e é ele que mostra quando um pagamento foi para você mesmo, e não um gasto. Aparece sempre mascarado.
• O que você cadastra: receitas, despesas, cartões, parcelamentos, dívidas, orçamentos, categorias, as pessoas da casa, contas e o saldo inicial.
• O que vem do seu banco pelo Open Finance, só se você conectar e autorizar no próprio banco: contas, saldos, cartões, faturas e transações (data, valor, descrição, nome e CNPJ do estabelecimento, categoria e parcelas). Não guardamos o CPF de outras pessoas que apareçam nas suas transações.
• Extratos que você importa (OFX ou CSV): as linhas do arquivo.
• Lista de espera do site: o e-mail e de que parte da página você se inscreveu.

Nunca pedimos nem vemos a senha do seu banco: no Open Finance, você autoriza no app ou no site do próprio banco.

• Para o app funcionar: a projeção do saldo, o calendário, os alertas e as sugestões. Base legal: execução do contrato que você aceita ao criar a conta (art. 7º, V).
• Para ler o seu banco: só com o consentimento que você dá no próprio banco, que pode ser revogado a qualquer momento (art. 7º, I).
• Para manter o serviço seguro e cumprir a lei (art. 7º, II e IX).
• Para avisar sobre o lançamento, a quem entrou na lista de espera (art. 7º, I).

Não vendemos seus dados, não os usamos para publicidade e não os entregamos a ninguém para criar perfis.

No modo automático, o app liga e cria lançamentos sozinho a partir do que o banco manda. Tudo o que ele faz sozinho aparece para você conferir e pode ser desfeito.

Só com as empresas que fazem o app funcionar, cada uma para a sua parte:

• Clerk (Estados Unidos): cadastro e login.
• Vercel (Estados Unidos): hospedagem do site, do app e da API.
• Neon: banco de dados, em servidores em São Paulo.
• POLP Tecnologia e Celcoin Instituição de Pagamento, empresa autorizada pelo Banco Central: a conexão com o seu banco pelo Open Finance.

Quando a assinatura começar a ser cobrada, o processador de pagamento entra nesta lista, e avisaremos antes. Também compartilhamos dados com autoridades quando a lei obrigar.

Como a Clerk e a Vercel ficam nos Estados Unidos, parte dos dados passa por servidores fora do Brasil. Essa transferência é necessária para prestar o serviço que você contrata (art. 33, IX, da LGPD).

• Enquanto a sua conta existir.
• Ao excluir a conta (Configurações → Excluir minha conta): as conexões com os bancos são revogadas, todos os seus dados são apagados e o seu login deixa de existir, na hora. As cópias de segurança do banco de dados saem no ciclo do provedor, em até 30 dias.
• Ao revogar uma conexão: o banco para de compartilhar. O que já chegou continua na sua conta até você apagar ou excluir a conta.
• Lista de espera: até o lançamento, ou até você pedir para sair.

Pela LGPD (art. 18), você pode, a qualquer momento:

• saber se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados, o que a maior parte do app já deixa fazer;
• pedir a eliminação: em Configurações → Excluir minha conta, ou por e-mail;
• pedir a portabilidade: por enquanto, por e-mail, e enviamos seus dados num arquivo;
• saber com quem compartilhamos;
• revogar o consentimento do Open Finance: no app, em Contas e conexões, ou no próprio banco;
• pedir a revisão do que o modo automático fez, desfazendo pelo app.

Para o que não estiver no app, escreva para vercode.contato@gmail.com. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

• Todo o tráfego é criptografado (HTTPS).
• O banco de dados fica criptografado em repouso pelo provedor.
• Cada pessoa só alcança os próprios dados, e todo acesso passa pelo login.
• O CPF aparece sempre mascarado, e a senha do seu banco nunca passa pelo fluxo.

O app usa apenas os cookies necessários para manter você conectado (Clerk). Não usamos cookies de publicidade nem de análise de audiência. Algumas preferências da tela, como o tema e esconder o saldo, ficam guardadas no seu próprio navegador.

O fluxo é para maiores de 18 anos.

Quando algo importante mudar, avisamos no app ou por e-mail antes de valer. A data no topo mostra a versão.