Política de Privacidade

FattoFin · concierge financeiro para casais e famílias. Última atualização: 2 de junho de 2026.

⚠️ Versão beta. Esta versão atende à LGPD (Lei 13.709/2018); recomenda-se validação jurídica antes da vigência definitiva.

Controlador: Fatto Tecnologia — CNPJ 67.091.245/0001-42 — Porto dos Gaúchos/MT.
Encarregado (DPO): Contato@fattotecnologia.com.br.

1. Dados que coletamos

Cadastro: nome, e-mail e senha (armazenada com hash pelo provedor de autenticação).
Dados financeiros que você fornece ou autoriza importar: contas, saldos, cartões, faturas, transações, investimentos, contas a pagar, credores (incl. chaves PIX, CPF/CNPJ), objetivos e orçamentos.
Open Finance (opcional, planos pagos): ao conectar um banco via Pluggy, importamos contas, cartões, lançamentos e investimentos.
Dados de familiares/filhos (opcional): nome, data de nascimento, mesada e cofrinho (ver seção 6).
Uso e marketing: logs de uso, dispositivo, versão; e dados informados em formulários/chat do site (com seu consentimento).

2. Finalidades e bases legais

Executar o serviço e responder no assistente: execução de contrato.
Assistente de IA: processar seu contexto financeiro para gerar respostas e lançamentos — consentimento (aceito no cadastro) e execução de contrato.
Comunicações e lembretes (ex.: contas a vencer): execução de contrato / legítimo interesse.
Comparação de preços: dados anonimizados e agregados (sem identificar você).
Marketing/leads: consentimento.

3. Compartilhamento com terceiros (operadores)

Para funcionar, compartilhamos dados com operadores: Supabase (banco e autenticação), Anthropic (IA do assistente — processamento nos EUA, sem uso para treinamento), Pluggy (Open Finance, quando você conecta um banco) e Mercado Pago (pagamentos). Não vendemos seus dados.

4. Transferência internacional

Parte do tratamento (Anthropic e, conforme o caso, Supabase) ocorre fora do Brasil (EUA), com salvaguardas contratuais e envio do mínimo necessário à finalidade.

5. Uso de IA e minimização

Enviamos ao assistente apenas o contexto necessário para responder. Estamos reduzindo o envio de campos sensíveis livres (descrições que possam conter CPF/nome de terceiros) e de identificadores de menores.

6. Dados de crianças e adolescentes

O módulo Família trata dados de menores no melhor interesse da criança e mediante consentimento específico e em destaque de um responsável (art. 14 da LGPD). O responsável pode revisar e excluir esses dados a qualquer momento. Recomendamos usar apelido/iniciais em vez do nome completo.

7. Retenção e eliminação

Mantemos seus dados enquanto a conta existir. Você pode exportar seus dados (JSON) pelo app, limpar dados, excluir o workspace e solicitar a exclusão completa da conta pelo e-mail do DPO.

8. Seus direitos (art. 18)

Confirmação/acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercê-los: [preencher e-mail do DPO].

9. Segurança

Acesso isolado por workspace (RLS), autenticação por provedor dedicado e criptografia em trânsito e em repouso. Em caso de incidente relevante, comunicaremos titulares e a ANPD conforme a lei.

10. Alterações

Podemos atualizar esta política; mudanças relevantes serão comunicadas no app.