Política de Privacidade

Última atualização: Junho de 2026

1. Introdução

A QuinovaFin, operada por Gustavo Quinhonero Santos (pessoa física), está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários.

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014), e demais normas aplicáveis do ordenamento jurídico brasileiro.

Ao utilizar nossa plataforma, você consente com a coleta, uso e tratamento de dados conforme descrito neste documento. Recomendamos a leitura integral antes de utilizar nossos serviços.

2. Dados Coletados

2.1 Dados fornecidos pelo usuário

• Nome completo — identificação da conta
• Endereço de e-mail — comunicação e autenticação
• CPF ou CNPJ — conformidade fiscal e emissão de cobranças
• Telefone — recuperação de conta e notificações (opcional)
• Dados financeiros — receitas, despesas, investimentos, cartões e demais informações inseridas manualmente pelo usuário

2.2 Dados coletados automaticamente

• Endereço IP e geolocalização aproximada
• Tipo de dispositivo, sistema operacional e navegador
• Dados de uso e navegação na plataforma
• Data e hora de acesso

2.3 Dados de Open Finance

Quando disponível e autorizado pelo usuário, poderemos receber dados financeiros diretamente de instituições financeiras participantes do ecossistema Open Finance Brasil, conforme regulamentação do Banco Central.

3. Finalidade do Tratamento

Os dados pessoais coletados são utilizados para as seguintes finalidades:

• Prestação do serviço: operação da plataforma, processamento de dados financeiros e geração de relatórios
• Comunicação: envio de notificações, alertas, atualizações e suporte ao usuário
• Melhoria do produto: análise de uso para aprimorar funcionalidades e experiência
• Análises via IA: processamento de dados financeiros para gerar insights, sugestões e relatórios personalizados
• Cobrança: processamento de pagamentos e gestão de assinaturas
• Conformidade legal: cumprimento de obrigações legais e regulatórias
• Segurança: prevenção de fraudes e proteção da plataforma

4. Base Legal

O tratamento de dados pessoais é realizado com fundamento nas seguintes bases legais previstas na LGPD (Art. 7º):

• Consentimento do titular (Art. 7º, I): para coleta de dados financeiros e análises por IA
• Execução de contrato (Art. 7º, V): para prestação dos serviços contratados pelo usuário
• Legítimo interesse (Art. 7º, IX): para melhoria do produto, segurança e prevenção de fraudes
• Cumprimento de obrigação legal (Art. 7º, II): para atendimento a requisições legais e regulatórias

5. Compartilhamento de Dados

A QuinovaFin NÃO vende, aluga ou comercializa dados pessoais dos usuários. O compartilhamento ocorre apenas com os seguintes parceiros, estritamente necessários para a operação do serviço:

5.1 Supabase

Plataforma de hospedagem e banco de dados. Os dados são armazenados em servidores com criptografia e controle de acesso (Row Level Security).

5.2 Mercado Pago

Processamento de pagamentos e gestão de assinaturas. Apenas dados necessários para a cobrança são compartilhados (nome, e-mail, CPF/CNPJ).

5.3 Groq

Processamento de inteligência artificial. Dados financeiros podem ser enviados para geração de análises e sugestões. Os dados são processados em tempo real e não são armazenados permanentemente pelo provedor.

5.4 Google Play e App Store

Distribuição do aplicativo móvel. Estão sujeitos às políticas de privacidade do Google e da Apple, respectivamente.

Todos os parceiros estão sujeitos a obrigações contratuais de confidencialidade e segurança compatíveis com a LGPD.

6. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais:

• Criptografia: dados sensíveis são criptografados em trânsito (TLS/HTTPS) e em repouso
• Row Level Security (RLS): cada usuário acessa apenas seus próprios dados no banco de dados
• HTTPS obrigatório: toda comunicação entre cliente e servidor é criptografada
• Acesso restrito: apenas pessoal autorizado tem acesso a dados em ambiente de produção
• Autenticação segura: senhas armazenadas com hash bcrypt, tokens JWT com expiração
• Backups: cópias de segurança regulares com retenção controlada

Embora adotemos as melhores práticas de segurança, nenhum sistema é 100% inviolável. Em caso de incidente de segurança, os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) serão notificados conforme a legislação vigente.

7. Direitos do Titular

Em conformidade com a LGPD (Art. 18), o usuário tem direito a:

• Acesso: solicitar confirmação e acesso aos dados pessoais tratados
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a eliminação de dados pessoais tratados com base no consentimento
• Portabilidade: solicitar a transferência de dados a outro fornecedor de serviço
• Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente
• Informação: ser informado sobre as entidades com as quais seus dados são compartilhados
• Oposição: opor-se ao tratamento realizado com base em legítimo interesse, caso aplicável

Para exercer qualquer direito, entre em contato pelo e-mail quinovafin@gmail.com. Solicitações serão atendidas em até 15 dias úteis.

8. Cookies e Tecnologias

A QuinovaFin utiliza as seguintes tecnologias de armazenamento local:

• localStorage: armazenamento de preferências do usuário (tema, configurações de interface) e cache de dados para melhorar a performance
• Sessão (sessionStorage): manutenção do estado de autenticação durante a navegação
• Analytics: coleta de dados anônimos de uso para melhoria do produto (sem identificação pessoal)

Não utilizamos cookies de rastreamento de terceiros para fins publicitários. O usuário pode limpar os dados de armazenamento local a qualquer momento pelas configurações do navegador.

9. Retenção de Dados

9.1 Conta ativa

Os dados pessoais são mantidos enquanto a conta do usuário estiver ativa e o serviço estiver sendo utilizado.

9.2 Após cancelamento

Após o cancelamento da assinatura, os dados permanecem disponíveis para o usuário no plano Básico (gratuito). O usuário pode solicitar a exclusão completa a qualquer momento.

9.3 Exclusão de dados

Após solicitação formal de exclusão, os dados pessoais serão removidos permanentemente em até 30 dias. Dados que devam ser mantidos por obrigação legal ou regulatória serão retidos pelo prazo necessário e posteriormente eliminados.

9.4 Contas inativas

Contas do plano Básico (gratuito) inativas por mais de 12 meses poderão ter seus dados removidos após notificação prévia por e-mail.

10. Alterações na Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças em nossas práticas, tecnologias ou legislação aplicável.

Alterações relevantes serão comunicadas por:

• E-mail para os usuários cadastrados
• Notificação na plataforma
• Atualização da data de "última atualização" neste documento

Recomendamos a revisão periódica desta política. O uso continuado após alterações constitui aceitação das novas condições.

11. Contato do Encarregado (DPO)

Para questoes relacionadas a privacidade e protecao de dados pessoais, entre em contato com o Encarregado de Protecao de Dados (DPO):

• Razao Social: 67.842.890 GUSTAVO QUINHONERO SANTOS
• Nome Fantasia: QuinovaFin
• CNPJ: 67.842.890/0001-50
• Responsavel/DPO: Gustavo Quinhonero Santos
• E-mail do DPO: quinovafin@gmail.com
• Site: quinovafin.com.br

Caso o usuario considere que o tratamento de dados pessoais viola a legislacao aplicavel, podera apresentar reclamacao a Autoridade Nacional de Protecao de Dados (ANPD).