LGPD Compliance

Política de Privacidade

Última atualização: 13 de julho de 2026

1Compromisso com a Privacidade (LGPD)

O Definance assume o compromisso de proteger a privacidade e os dados pessoais de seus usuários de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018). Esta política descreve de forma clara e transparente quais dados nós coletamos, como eles são tratados, quem possui acesso e como você pode gerenciar os seus direitos.

2Quais Dados Nós Coletamos?

Durante a sua jornada de uso no ecossistema Definance, coletamos os seguintes tipos de informações:

Perfil do Onboarding

Dados de renda declarada, despesas recorrentes domésticas (água, luz, internet, etc.), custos e parcelamentos de veículos ou empréstimos ativos informados voluntariamente no questionário inicial.

Dados da Conta e Acesso

Nome, endereço de e-mail e hash criptografado da senha de acesso. Para conexão e segurança dos dados, utilizamos autenticação robusta via tokens JWT.

Mensageria e Integração IA

O número de telefone celular formatado no padrão internacional (E.164) e as mensagens de áudio ou texto de interações operadas através do nosso bot financeiro no WhatsApp.

Dados de Faturamento (Checkout)

Identificadores de transação (IDs de cliente e assinatura Stripe e Mercado Pago) utilizados para validar o status da assinatura e a idempotência contra duplicidade de cobrança.

Cookies e Pixels de Terceiros: Utilizamos tecnologias de rastreamento como o Meta Pixel (Meta Platforms, Inc.) para coletar dados comportamentais (como visitas ao site, cliques em botões e início de assinaturas). Isso nos ajuda a mensurar a performance de nossas campanhas de marketing, otimizar anúncios e oferecer uma experiência personalizada. Você pode gerenciar ou desativar o rastreamento de cookies diretamente nas configurações do seu navegador.

3Finalidade do Tratamento de Dados

O processamento e o tratamento dos dados coletados pelo Definance possuem finalidades exclusivamente operacionais e estatísticas:

Consolidação Visual: Agregação e organização de receitas e despesas por categorias no Dashboard, alimentando gráficos (Recharts) e relatórios.
Sincronização Ativa: Manter o alinhamento das contas recorrentes declaradas com o perfil de usuário. Se uma despesa associada for excluída no Dashboard, ela também é ajustada automaticamente no JSON do perfil financeiro para garantir a consistência das projeções.
Processamento de IA (Natural Language): Análise de comandos enviados no WhatsApp para mapear de forma autônoma valores e categorizações no banco de dados.
Controle de Assinatura: Proteção de endpoints analíticos usando filtros de acesso e a checagem da flag `IsPremium` com base na data do último faturamento no banco de dados PostgreSQL.

4Compartilhamento Seguro com Parceiros

Não comercializamos nem alugamos dados pessoais. Para o funcionamento correto da plataforma, compartilhamos dados de forma estritamente controlada com os seguintes parceiros homologados:

OpenAI Inc. (API): Transmissão de áudios e textos enviados via WhatsApp para processamento de linguagem natural. As mensagens enviadas são anonimizadas para remover dados pessoais diretos.
Z-API: Gateway de integração de mensagens para recebimento e despacho das notificações e mídias do chatbot de IA no WhatsApp.
Stripe e Mercado Pago (Gateways de Checkout): Para validação, processamento e renovação automática de planos Premium e processamento idempotente de notificações de webhook de estornos/reembolsos.
Meta Platforms, Inc. (Meta Pixel / WhatsApp): Rastreamento de eventos de conversão (acesso ao site, cliques e finalizações de checkout) para otimização de publicidade, além da infraestrutura de envio e recebimento de mensagens do chatbot no WhatsApp.

5Seus Direitos sob a LGPD

Como titular dos dados pessoais, você pode exercer os seguintes direitos a qualquer momento:

Confirmação e Acesso: Obter a confirmação de tratamento de dados e o detalhamento de tudo o que está registrado no seu perfil financeiro.
Retificação: Corrigir dados incompletos ou inexatos no painel de configurações da conta.
Eliminação (Direito ao Esquecimento): Solicitar a exclusão definitiva dos seus dados pessoais. O backend apagará de forma definitiva os registros de transações, vinculações de WhatsApp e dados de onboarding em nossos servidores.

6Segurança e Guarda de Informações

Adotamos práticas robustas de segurança da informação para blindar a nossa base de dados:

Uso de criptografia HTTPS/TLS para tráfego seguro de requisições.
Senhas criptografadas por algoritmos modernos no backend (.NET Core).
Sistemas de filas idempotentes que registram chaves exclusivas de eventos de checkout na tabela `processed_webhook_events` para mitigar ataques ou duplicações em transações Stripe e Mercado Pago.

Dúvidas ou Requisições LGPD?

Caso tenha dúvidas sobre como seus dados são coletados e processados, ou se desejar exercer qualquer um dos seus direitos listados acima, entre em contato direto com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) através do e-mail: [email protected].

1Compromisso com a Privacidade (LGPD)

2Quais Dados Nós Coletamos?

Durante a sua jornada de uso no ecossistema Definance, coletamos os seguintes tipos de informações:

Perfil do Onboarding

Dados da Conta e Acesso

Nome, endereço de e-mail e hash criptografado da senha de acesso. Para conexão e segurança dos dados, utilizamos autenticação robusta via tokens JWT.

Mensageria e Integração IA

O número de telefone celular formatado no padrão internacional (E.164) e as mensagens de áudio ou texto de interações operadas através do nosso bot financeiro no WhatsApp.

Dados de Faturamento (Checkout)

Identificadores de transação (IDs de cliente e assinatura Stripe e Mercado Pago) utilizados para validar o status da assinatura e a idempotência contra duplicidade de cobrança.

3Finalidade do Tratamento de Dados

O processamento e o tratamento dos dados coletados pelo Definance possuem finalidades exclusivamente operacionais e estatísticas:

Consolidação Visual: Agregação e organização de receitas e despesas por categorias no Dashboard, alimentando gráficos (Recharts) e relatórios.

Sincronização Ativa: Manter o alinhamento das contas recorrentes declaradas com o perfil de usuário. Se uma despesa associada for excluída no Dashboard, ela também é ajustada automaticamente no JSON do perfil financeiro para garantir a consistência das projeções.

Processamento de IA (Natural Language): Análise de comandos enviados no WhatsApp para mapear de forma autônoma valores e categorizações no banco de dados.

Controle de Assinatura: Proteção de endpoints analíticos usando filtros de acesso e a checagem da flag `IsPremium` com base na data do último faturamento no banco de dados PostgreSQL.

4Compartilhamento Seguro com Parceiros

Não comercializamos nem alugamos dados pessoais. Para o funcionamento correto da plataforma, compartilhamos dados de forma estritamente controlada com os seguintes parceiros homologados:

OpenAI Inc. (API): Transmissão de áudios e textos enviados via WhatsApp para processamento de linguagem natural. As mensagens enviadas são anonimizadas para remover dados pessoais diretos.

Z-API: Gateway de integração de mensagens para recebimento e despacho das notificações e mídias do chatbot de IA no WhatsApp.

Stripe e Mercado Pago (Gateways de Checkout): Para validação, processamento e renovação automática de planos Premium e processamento idempotente de notificações de webhook de estornos/reembolsos.

Meta Platforms, Inc. (Meta Pixel / WhatsApp): Rastreamento de eventos de conversão (acesso ao site, cliques e finalizações de checkout) para otimização de publicidade, além da infraestrutura de envio e recebimento de mensagens do chatbot no WhatsApp.

5Seus Direitos sob a LGPD

Como titular dos dados pessoais, você pode exercer os seguintes direitos a qualquer momento:

Confirmação e Acesso: Obter a confirmação de tratamento de dados e o detalhamento de tudo o que está registrado no seu perfil financeiro.

Retificação: Corrigir dados incompletos ou inexatos no painel de configurações da conta.

Eliminação (Direito ao Esquecimento): Solicitar a exclusão definitiva dos seus dados pessoais. O backend apagará de forma definitiva os registros de transações, vinculações de WhatsApp e dados de onboarding em nossos servidores.

6Segurança e Guarda de Informações

Adotamos práticas robustas de segurança da informação para blindar a nossa base de dados:

Uso de criptografia HTTPS/TLS para tráfego seguro de requisições.

Senhas criptografadas por algoritmos modernos no backend (.NET Core).

Sistemas de filas idempotentes que registram chaves exclusivas de eventos de checkout na tabela `processed_webhook_events` para mitigar ataques ou duplicações em transações Stripe e Mercado Pago.