Política de Privacidade

A Flocos Finanças é o controlador responsável pelo tratamento dos seus dados pessoais. Para dúvidas ou exercício de direitos, entre em contato pelo e-mail privacidade@flocosfinancas.com.br.

Coletamos apenas os dados necessários para a prestação do serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash bcrypt).
• Dados financeiros: contas bancárias, transações, categorias e metas que você insere voluntariamente.
• Dados de uso: logs de acesso, endereço IP e informações do dispositivo para segurança e auditoria.
• Dados de autenticação: tokens de sessão (armazenados de forma criptografada).

Seus dados são utilizados exclusivamente para:

• Fornecimento do serviço de controle financeiro pessoal;
• Autenticação e segurança da sua conta;
• Envio de notificações e alertas que você configurar;
• Suporte ao cliente e resolução de problemas;
• Cumprimento de obrigações legais.

Não vendemos nem compartilhamos seus dados financeiros com terceiros para fins de marketing ou publicidade.

Tratamos seus dados com base nos seguintes fundamentos legais (art. 7º da LGPD):

• Consentimento (inciso I): para comunicações opcionais e coleta de dados não essenciais.
• Execução de contrato (inciso V): para todas as funcionalidades do produto.
• Cumprimento de obrigação legal (inciso II): quando exigido por lei.
• Legítimo interesse (inciso IX): para segurança e prevenção a fraudes.

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia AES-256-GCM para dados sensíveis em repouso;
• Comunicação via TLS 1.3 em trânsito;
• Tokens JWT com curta validade e sistema de revogação;
• Autenticação de dois fatores (2FA) disponível;
• Logs de auditoria para toda atividade sensível.

Seus dados podem ser compartilhados apenas com prestadores de serviço essenciais (como provedores de infraestrutura em nuvem), sempre sob acordo de confidencialidade e com o mínimo de dados necessário. Não realizamos transferências internacionais de dados sem as salvaguardas previstas na LGPD.

Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento da conta, excluímos seus dados em até 30 dias, salvo quando a retenção for exigida por lei (ex.: obrigações fiscais por até 5 anos).

Você tem direito a:

• Confirmação e acesso (I, II): saber quais dados temos sobre você;
• Correção (III): corrigir dados incompletos ou desatualizados;
• Anonimização ou eliminação (IV): solicitar a anonimização de dados desnecessários;
• Portabilidade (V): exportar todos os seus dados via Configurações → Exportar dados;
• Eliminação (VI): excluir permanentemente sua conta e todos os dados via Configurações → Excluir conta;
• Revogação do consentimento (IX): revogar consentimentos a qualquer momento.

Para exercer seus direitos, acesse as Configurações do aplicativo ou entre em contato com privacidade@flocosfinancas.com.br.

Utilizamos apenas cookies estritamente necessários para autenticação (refresh token HTTP-only) e segurança da sessão. Não utilizamos cookies de rastreamento ou publicidade.

Podemos atualizar esta política periodicamente. Notificaremos você por e-mail sobre mudanças significativas com pelo menos 15 dias de antecedência.

Para questões de privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

E-mail: privacidade@flocosfinancas.com.br
Assunto: [LGPD] Descrição da sua solicitação
Prazo de resposta: até 15 dias úteis