Resumo Executivo

No Evolufin, sua privacidade é nossa prioridade. Coletamos apenas as informações necessárias para fornecer nossos serviços financeiros, protegemos seus dados com criptografia via HTTPS e nunca comercializamos suas informações.

Esta política deve ser lida junto dos Termos de uso e das orientações da Central de ajuda. Para conhecer o produto e a empresa responsável, acesse Sobre o Evolufin.

HTTPS nas comunicações

Conexão protegida

Coleta Mínima

Apenas dados essenciais e autorizados

Controle do Usuário

Direitos LGPD e cookies opcionais sob seu controle

1. Informações que Coletamos

Dados de Identificação

Nome completo e endereço de e-mail (via login social ou cadastro direto)
Foto de perfil fornecida pelo provedor de autenticação (ex.: Google)

Dados Financeiros

Transações, categorias e lançamentos que você cadastra manualmente na plataforma
Metas de economia, assinaturas e obrigações a pagar registradas
Dados de pagamento da assinatura processados exclusivamente pela Stripe (não armazenamos número de cartão)

Dados de Uso

Atividades dentro do sistema e logs de acesso
Preferências e configurações da conta
Interações com o assistente de IA (perguntas e contexto financeiro enviado)

Cookies e tecnologias no navegador

Cookies ou armazenamento local necessários à autenticação, segurança e funcionamento básico do serviço (categoria essencial).
Com seu consentimento, telemetria agregada de desempenho e uso (ex.: Vercel Analytics e Speed Insights), para melhorar estabilidade e experiência.
Você pode recusar na primeira visita, alterar ou revogar depois pelo banner de cookies, pelo link Preferências de cookies no rodapé da página, ou em Configurações → Cookies e privacidade após entrar na conta.

2. Base Legal para Tratamento (LGPD, Art. 7)

Execução de contrato: prestação do serviço de gestão financeira, processamento de assinaturas e suporte ao usuário.
Consentimento: envio de comunicações de marketing, telemetria opcional (analytics) e cookies não essenciais.
Legítimo interesse: prevenção a fraudes, melhoria do serviço e segurança da plataforma.
Obrigação legal: retenção de registros conforme Marco Civil da Internet e legislação tributária aplicável.

3. Como Utilizamos suas Informações

Fornecer e manter os serviços contratados
Gerar relatórios, análises e insights financeiros personalizados
Alimentar o assistente de inteligência artificial com contexto financeiro para gerar respostas relevantes
Processar pagamentos de assinatura via Stripe
Enviar notificações transacionais por e-mail
Detectar e prevenir fraudes ou abusos
Cumprir exigências legais ou regulatórias
Melhorar a usabilidade e experiência do usuário

4. Uso de Inteligência Artificial

O Evolufin utiliza modelos de linguagem (LLM) de terceiros para oferecer o assistente financeiro e gerar análises. Ao usar esses recursos:

Seus dados financeiros são enviados ao provedor de IA exclusivamente para gerar a resposta solicitada, sem armazenamento permanente pelo provedor.
Não utilizamos seus dados para treinar modelos de inteligência artificial.
As respostas geradas pela IA são informativas e não constituem aconselhamento financeiro profissional.

5. Compartilhamento de Dados

Nunca vendemos seus dados pessoais. Podemos compartilhar informações apenas quando:

Você autoriza expressamente
É necessário para o funcionamento da plataforma
Com parceiros necessários ao serviço: Stripe (pagamentos), Clerk (autenticação), provedores de IA (assistente financeiro)
Houver obrigação legal ou solicitação de autoridade competente

5.1 Integrações com Google (Google Agenda)

Usuários com plano Pro podem, de forma opcional, conectar o Google Agenda via OAuth 2.0 (escopo calendar.events). A sincronização é unidirecional: o Evolufin envia ou atualiza eventos de lembrete de vencimentos (contas a pagar e recorrentes) com base nos dados que você cadastrou no app.

Não lemos seu e-mail, contatos nem outros produtos Google além do necessário para criar ou atualizar esses lembretes no calendário autorizado.
Não importamos eventos do Google Agenda para o Evolufin; alterações feitas só no Google podem ser sobrescritas na próxima sincronização.
Você pode revogar o acesso a qualquer momento em Configurações → Integrações → Google Agenda, ou pela conta Google.

O tratamento de dados pelo Google segue a Política de Privacidade do Google.

6. Transferência Internacional de Dados

Para prestar o serviço, seus dados podem ser processados por parceiros localizados fora do Brasil, em países que podem não ter legislação equivalente à LGPD:

Clerk (autenticação) — Estados Unidos
Stripe (pagamentos) — Estados Unidos
Provedores de IA (assistente) — Estados Unidos
Google (Google Agenda / Calendar API, quando você conecta a integração) — Estados Unidos
Infraestrutura de hospedagem (Vercel, banco de dados) — região variável

A base legal, a finalidade e o mecanismo de cada transferência devem ser avaliados conforme a operação, o fornecedor e as salvaguardas aplicáveis. O Evolufin busca realizar essas operações de acordo com a LGPD e a regulamentação da ANPD. Consulte a orientação da ANPD sobre transferências internacionais.

7. Segurança da Informação

Tráfego protegido via HTTPS nas comunicações com a plataforma
Autenticação segura via provedor especializado (Clerk)
Controles de acesso e medidas técnicas e administrativas de segurança
Acesso restrito conforme necessidade operacional e autorização
Monitoramento e resposta a eventos de segurança conforme os controles disponíveis
Dados de cartão de crédito processados exclusivamente pela Stripe (certificação PCI DSS)

8. Retenção de Dados

Dados da conta e financeiros: mantidos enquanto sua conta estiver ativa. Após exclusão da conta, removidos em até 30 dias, exceto quando houver obrigação legal de retenção.
Logs de acesso: mantidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014).
Dados de cobrança: mantidos pelo período exigido pela legislação tributária (até 5 anos).
Conversas com IA: mantidas enquanto a conta estiver ativa para histórico do usuário; removidas com a exclusão da conta.

9. Seus Direitos

Conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você pode:

Confirmar a existência de tratamento dos seus dados
Solicitar acesso aos seus dados pessoais
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
Solicitar portabilidade de dados a outro fornecedor
Revogar consentimento a qualquer momento (incluindo cookies opcionais)
Obter informações sobre entidades com as quais compartilhamos seus dados
Solicitar a eliminação dos dados tratados com base no consentimento

Para exercer qualquer direito, entre em contato pelo e-mail abaixo. A solicitação será analisada conforme sua natureza e os prazos legais aplicáveis. Caso não fique satisfeito com a resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Canal de privacidade e contato

Caso tenha dúvidas sobre esta política, queira exercer seus direitos ou reportar um incidente de segurança, entre em contato pelo canal de privacidade:

E-mail do encarregado: privacidade@evolufin.com.br

E-mail geral: contato@evolufin.com.br

Localização: São Paulo, SP — Brasil

Esta política poderá ser atualizada. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. O uso contínuo após a atualização implica concordância com a versão vigente.