Política de Privacidade

O FelixFlow é um serviço da Felix Soluções Tech (F F da Silva Desenvolvimento e Soluções em Tecnologia), responsável pelo tratamento dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail suporte@felixsofttech.com.br.

• Cadastro: nome, e-mail e senha. A senha é guardada só de forma criptografada (hash); ninguém, nem a equipe, consegue lê-la.
• Login com Google (se você escolher): nome, e-mail, o identificador da sua conta Google e o endereço da sua foto de perfil. Não temos acesso à sua senha do Google nem a outros dados da sua conta.
• Foto de perfil (opcional): a imagem que você enviar, guardada em tamanho reduzido.
• Dados financeiros que você cadastra: contas, cartões, categorias, transações, transferências e ajustes de saldo. São informações que você mesmo digita; não nos conectamos ao seu banco.
• Organizações e convites: as organizações de que você participa, o seu papel nelas e os e-mails das pessoas convidadas.
• Dados técnicos: registros de sessão (quando você entrou e até quando vale) e o endereço IP de quem acessa, usado para segurança (limite de tentativas de login) e mantido por pouco tempo nos registros do servidor.

• Criar e manter a sua conta e permitir que você entre com segurança.
• Mostrar e calcular as suas finanças (saldos, faturas, resumo do mês).
• Compartilhar os dados da organização com as pessoas que você convidou, conforme o papel e a visibilidade de cada registro.
• Enviar e-mails do próprio serviço: confirmação de e-mail, redefinição de senha e convites. Não enviamos propaganda.
• Proteger o serviço contra acessos indevidos e abusos.

Tratamos os dados para executar o serviço que você contratou ao criar a conta (art. 7º, V, da LGPD), para cumprir obrigações legais quando houver (art. 7º, II) e, nos dados técnicos de segurança, pelo nosso legítimo interesse em manter o serviço protegido (art. 7º, IX).

Não vendemos nem alugamos os seus dados. Eles só passam por empresas que nos ajudam a operar o serviço:

• DigitalOcean: hospedagem do servidor e do banco de dados (data center nos Estados Unidos). Essa transferência internacional segue as garantias da LGPD (art. 33).
• Umbler: envio dos e-mails do serviço.
• Google: só se você escolher entrar com o Google.

Dentro de uma organização, as pessoas que você convidou veem os dados compartilhados dela; registros pessoais seguem as regras de visibilidade descritas na Central de ajuda. Também podemos fornecer dados se uma autoridade competente exigir por lei.

Usamos só cookies essenciais, sem publicidade nem rastreamento:

• Sessão: mantém você conectado (até 7 dias ou até sair).
• Organização ativa: lembra qual organização você estava vendo.
• Login com Google: um cookie temporário, apagado ao terminar o login.

Se você instalar o app no celular, o aparelho guarda só a tela de “Sem conexão”. Nenhum dado financeiro fica salvo nele.

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas com hash; links de e-mail que valem por pouco tempo e uma única vez.
• Limite de tentativas no login e nos envios de e-mail.
• Cada organização só enxerga os próprios dados.
• Cópia de segurança diária do banco de dados.

Enquanto a sua conta existir. Se você pedir a exclusão, apagamos os seus dados pessoais em até 30 dias; as cópias de segurança são substituídas em até 14 dias. Registros financeiros de uma organização compartilhada podem continuar com os outros participantes, sem o seu nome como autor quando possível. Podemos manter o mínimo necessário para cumprir obrigações legais.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (nome e foto você muda no próprio perfil);
• pedir a exclusão da conta e dos dados pessoais;
• pedir a portabilidade dos seus dados;
• saber com quem os dados são compartilhados;
• revogar consentimentos, como desconectar o login com Google no perfil.

Para exercer qualquer um deles, escreva para suporte@felixsofttech.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O FelixFlow pode ser usado em família. Menores de 18 anos só devem usar o serviço com a autorização e o acompanhamento dos pais ou responsáveis, que normalmente são os donos da organização.

Se mudarmos esta política, a data no topo é atualizada. Mudanças importantes são avisadas dentro do app ou por e-mail antes de valer.