POLÍTICA_PRIVACIDADE.

Última atualização: Maio de 2026 · Lei nº 13.709/2018 (LGPD) Ativa

1. Introdução e Controlador de Dados

O FinControlX (“nós”, “nosso”, “Plataforma”), operado por Wesley Pacheco, é o controlador dos dados pessoais coletados nesta plataforma, conforme define a Lei nº 13.709/2018 (LGPD) — Lei Geral de Proteção de Dados do Brasil.

Esta Política descreve como coletamos, utilizamos, compartilhamos e protegemos seus dados pessoais, e como você pode exercer seus direitos como titular.

Dados do Controlador

Plataforma: FinControlX

E-mail DPO: privacidade@fincontrolx.com.br

Última atualização: Maio de 2026

2. Dados Coletados e Bases Legais (Art. 7 e 9 LGPD)

Coletamos apenas os dados estritamente necessários para cada finalidade:

DadoFinalidadeBase Legal (LGPD)Retenção
Nome, e-mailAutenticação e comunicaçãoExecução de contrato (Art. 7, V)Enquanto ativa + 5 anos
Foto de perfil (OAuth)Personalização visualConsentimento (Art. 7, I)Enquanto ativa
Dados financeiros inseridosFuncionalidade central da plataformaExecução de contrato (Art. 7, V)Enquanto ativa + 5 anos
Interações com Mark AI (voz/texto)Processamento de comandosExecução de contrato (Art. 7, V)30 dias
IP anonimizadoSegurança e prevenção de fraudesLegítimo interesse (Art. 7, IX)90 dias
CPF/CNPJ (pagamento)Processamento de assinaturaExecução de contrato (Art. 7, V)5 anos (obrigação legal)
Cookies de análiseMelhoria do serviçoConsentimento (Art. 7, I)12 meses

3. Compartilhamento com Terceiros (Art. 9, § 1º)

Compartilhamos dados apenas com operadores contratados que oferecem garantias equivalentes de proteção:

Função: Banco de dados e autenticação

Dados: Todos os dados da conta

Local: EUA (SCC — Cláusulas Contratuais Padrão)

Sentry (Functional Software)Política de Privacidade →

Função: Monitoramento de erros

Dados: Logs de erro anonimizados — sem dados pessoais (sendDefaultPii: false)

Local: EUA (SCC)

ASAAS Pagamentos S.A.Política de Privacidade →

Função: Gateway de pagamento

Dados: Nome, e-mail, CPF/CNPJ para assinaturas

Local: Brasil

Função: Gateway de pagamento alternativo

Dados: E-mail e referência da assinatura

Local: Brasil

Função: CDN, proteção DDoS e túneis

Dados: IP anonimizado, cabeçalhos HTTP

Local: EUA (SCC)

Função: Cache e Rate Limiting (Redis)

Dados: IP anonimizado para controle de acesso

Local: EUA (SCC)

Não vendemos, alugamos ou monetizamos seus dados pessoais a anunciantes ou corretores de dados.

4. Política de Retenção de Dados

Os dados são retidos pelo período mínimo necessário para cada finalidade:

  • → Dados da conta ativa: pelo período em que a conta estiver ativa
  • → Após exclusão da conta: até 5 anos para obrigações legais e fiscais (Lei 9.249/95)
  • → IPs anonimizados (logs de segurança): 90 dias
  • → Interações com Mark AI: 30 dias, após purga automática
  • → Cookies de análise: máximo de 12 meses, renováveis mediante consentimento
  • → Backups: 30 dias com rotação automática

5. Segurança dos Dados (Art. 46)

Adotamos medidas técnicas e organizacionais para proteger seus dados:

  • ✅ Criptografia em trânsito (TLS 1.3) e em repouso (AES-256)
  • ✅ Autenticação com isolamento de sessão via Supabase Auth
  • ✅ IPs sempre anonimizados antes do armazenamento
  • ✅ Sentry configurado com sendDefaultPii: false
  • ✅ Rate limiting e proteção contra DDoS via Cloudflare
  • ✅ Row Level Security (RLS) no banco de dados — dados isolados por usuário
  • ✅ Monitoramento contínuo de incidentes de segurança

6. Seus Direitos como Titular (Art. 18)

A LGPD garante os seguintes direitos, exercíveis a qualquer momento:

Confirmação e Acesso (Art. 18, I e II)

Confirmar se tratamos seus dados e acessar cópia completa.

Correção (Art. 18, III)

Corrigir dados incompletos, inexatos ou desatualizados via painel.

Anonimização ou Exclusão (Art. 18, IV)

Solicitar anonimização ou exclusão de dados desnecessários.

Portabilidade (Art. 18, V)

Receber seus dados em formato estruturado (JSON/CSV).

Exclusão Total (Art. 18, VI)

Excluir todos os dados pessoais — disponível em Configurações → Excluir Conta.

Revogação de Consentimento (Art. 18, IX)

Revogar consentimento de cookies via banner ou em Configurações → Privacidade.

Informações sobre Compartilhamento (Art. 18, VII)

Esta política lista todos os terceiros que recebem seus dados.

Para exercer qualquer direito, acesse seu painel ou envie solicitação para: privacidade@fincontrolx.com.br. Respondemos em até 15 dias úteis.

7. Cookies (Art. 7, I — Consentimento)

Utilizamos as seguintes categorias de cookies:

EssenciaisObrigatório

Necessários para o funcionamento. Incluem tokens de sessão e preferências de UI.

Base: Execução de contrato · Duração: Sessão / 7 dias

Análise

Métricas de uso anonimizadas para melhorar a plataforma. IPs nunca armazenados em texto plano.

Base: Consentimento (opt-in) · Duração: 12 meses

Marketing

Rastreamento de conversões para medir efetividade de campanhas.

Base: Consentimento (opt-in) · Duração: 6 meses

Gerenciar preferências de cookies: clique no banner ou acesse Configurações → Privacidade → Gerenciar Cookies.

8. Encarregado de Proteção de Dados (DPO) — Art. 41

Em conformidade com o Art. 41 da LGPD, indicamos um canal de atendimento para questões de privacidade:

Prazo de resposta: até 15 dias úteis conforme Art. 23 do Decreto 11.491/2023. Solicitações de exclusão são processadas em até 30 dias corridos.

9. Exclusão de Dados (Art. 18, VI)

Você pode excluir todos os seus dados pessoais a qualquer momento:

  • → Acesse o painel → Configurações → seção Zona de Perigo
  • → Clique em “Excluir Minha Conta” e confirme com seu e-mail
  • → Todos os dados são removidos em cascata: transações, metas, perfil, assinatura cancelada
  • → Dados fiscais (CPF, histórico de pagamentos) são retidos por 5 anos conforme Lei 9.249/95

Alternativamente, envie solicitação para privacidade@fincontrolx.com.br.

Em caso de dúvidas: privacidade@fincontrolx.com.br

FinControlX · Conforme Lei nº 13.709/2018 (LGPD) · © 2026