Política de Privacidade

1. Papéis e escopo

A Fintay pode atuar como controladora dos dados pessoais de usuários da plataforma, leads, administradores de contas, contatos comerciais e visitantes do site.

Quando um cliente B2B insere ou disponibiliza dados pessoais de terceiros na plataforma, as responsabilidades de controlador e operador poderão ser reguladas por contrato ou DPA específico.

2. Dados coletados

Podemos coletar os seguintes dados, conforme o uso da plataforma:

• dados de cadastro: nome, e-mail, empresa, cargo, telefone, CPF quando necessário e informações de plano;
• dados de autenticação: senha armazenada em hash, tokens, sessões, status de verificação e metadados de segurança;
• dados de uso: endpoints acessados, volume de requisições, API key utilizada, logs, IP, user-agent, data/hora, erros e eventos de auditoria;
• dados de cobrança: identificadores de cliente, assinatura, faturas, plano, status de pagamento e metadados recebidos de processadores como Stripe;
• dados de suporte e relacionamento: mensagens, solicitações, preferências de contato e histórico de atendimento;
• cookies e identificadores técnicos, quando usados para autenticação, segurança, preferências, analytics ou melhoria do serviço.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades e bases legais, conforme aplicável:

• execução de contrato ou procedimentos preliminares: cadastro, autenticação, entrega da API, suporte, billing e gestão de planos;
• legítimo interesse: segurança, prevenção a fraude, auditoria, melhoria do produto, métricas agregadas e relacionamento B2B;
• cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis, compliance, resposta a autoridades e retenções obrigatórias;
• consentimento: comunicações de marketing, newsletters e cookies não essenciais quando exigido.

4. Compartilhamento e suboperadores

Não vendemos dados pessoais. Podemos compartilhar dados com fornecedores necessários à operação, cobrança, segurança, hospedagem, comunicação, analytics, suporte e auditoria.

Exemplos de fornecedores incluem processadores de pagamento, como Stripe, provedores de hospedagem, e-mail transacional, backup, segurança, monitoramento e suporte, conforme uso efetivo.

5. Transferência internacional

Alguns fornecedores podem tratar ou armazenar dados fora do Brasil. Nesses casos, buscamos usar provedores com salvaguardas contratuais, técnicas e organizacionais compatíveis com a LGPD.

Quando aplicável, a Fintay buscará adotar mecanismos válidos de transferência internacional de dados, como cláusulas contratuais, cláusulas-padrão, termos de processamento de dados ou outras salvaguardas reconhecidas pela legislação aplicável.

6. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo controle de acesso, hashing de senhas, segregação de ambientes, logs de auditoria, rate limiting, proteção de API keys, monitoramento de vulnerabilidades e processos de gestão de segredos.

Nenhum sistema é absolutamente seguro. Caso identifique vulnerabilidade ou uso indevido, informe pelo canal de segurança ou privacidade.

7. Retenção

Mantemos dados pessoais pelo período necessário às finalidades informadas e às obrigações legais, contratuais e regulatórias. Como referência operacional:

• dados de conta: durante a vigência da conta e por período adicional necessário para defesa de direitos, prevenção a fraude e cumprimento de obrigações legais;
• dados de cobrança: pelo prazo exigido por normas fiscais, contábeis, contratuais e de defesa de direitos;
• logs de acesso, auditoria e segurança: pelo prazo necessário à segurança, auditoria, investigação de abuso, troubleshooting e apuração de incidentes;
• backups: retidos por ciclos técnicos de backup e sobrescritos conforme política operacional, podendo conter dados removidos até a expiração do ciclo;
• incidentes com dados pessoais: registros internos por pelo menos cinco anos quando exigido por norma aplicável;
• marketing: até revogação do consentimento ou opt-out.
• dados anonimizados ou agregados: podem ser mantidos por prazo indeterminado, desde que não permitam identificação do titular.

8. Direitos dos titulares

Nos termos da LGPD, titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável e revogação de consentimento.

Solicitações devem ser enviadas para privacidade@fintay.com.br. Poderemos solicitar informações adicionais para confirmar identidade e proteger a conta.

O direito de eliminação não é absoluto. A Fintay poderá reter dados quando necessário para cumprimento de obrigação legal ou regulatória, execução de contrato, exercício regular de direitos, prevenção a fraude, segurança, auditoria, cobrança, registros fiscais/contábeis ou outras hipóteses permitidas pela LGPD.

Quando a eliminação integral não for possível, poderemos bloquear, anonimizar ou restringir o tratamento aos fins legalmente permitidos. Solicitações de exclusão de conta podem resultar na desativação do acesso e remoção ou anonimização dos dados operacionais, preservados os dados sujeitos à retenção legal ou contratual.

9. Incidentes de segurança

Em caso de incidente envolvendo dados pessoais com risco ou dano relevante, a Fintay avaliará as medidas cabíveis, incluindo contenção, investigação, registro interno e comunicação à ANPD e aos titulares quando aplicável.

10. Encarregado e contato

Enquanto aplicável o regime simplificado para agentes de tratamento de pequeno porte, a Fintay disponibiliza o canal privacidade@fintay.com.br para comunicação com titulares e autoridades. Caso exigido ou conveniente, a Fintay poderá designar encarregado formal.

11. Alterações

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente será publicada nesta página com data de atualização.