Política de Privacidade

Última atualização: 6 de agosto de 2026

Esta Política de Privacidade descreve como Jholdy Tecnologia Ltda - ME (CNPJ 27.694.217/0001-03), controladora dos dados tratados através do aplicativo e site The Finances, coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem trata os seus dados

Controlador: Jholdy Tecnologia Ltda - ME, CNPJ 27.694.217/0001-03. Canal de contato para qualquer assunto relacionado a dados pessoais, incluindo o exercício de direitos do titular: admin@thefinances.com.br.

2. Quais dados tratamos, e por quê

2.1 Dados financeiros que você registra no app

O The Finances é local-first: transações, contas, categorias, orçamentos e demais dados financeiros que você cadastra ficam armazenados no armazenamento local do seu próprio dispositivo (SQLite). Esses dados não trafegam para os nossos servidores, exceto na situação descrita no item 2.3.

Base legal: execução do próprio serviço solicitado por você (art. 7º, V, LGPD) — o processamento local é o que faz o app funcionar.

2.2 Dados de conta e login

Se você optar por criar uma conta (login não é obrigatório para usar o app), coletamos e-mail e nome, obtidos via Google, através do nosso provedor de autenticação (Amazon Cognito). Não temos acesso à sua senha do Google.

Base legal: execução de contrato / procedimentos preliminares (art. 7º, V, LGPD).

2.3 Sincronização entre dispositivos e espaço compartilhado (recurso premium)

Se e somente se você ativar a sincronização entre dispositivos ou o espaço financeiro compartilhado (recursos premium), os dados financeiros necessários para manter os dispositivos/participantes sincronizados passam a trafegar e ser armazenados em nossos servidores (Amazon DynamoDB, região us-east-1), protegidos por TLS em trânsito e criptografia em repouso gerenciada pela AWS. Em um espaço compartilhado, os demais participantes convidados por você têm acesso aos dados desse espaço.

Base legal: execução de contrato (art. 7º, V, LGPD), estritamente para os usuários que ativarem o recurso.

2.4 Dados de assinatura/pagamento (recurso premium)

Assinaturas premium são processadas pela App Store ou Google Play através do RevenueCat. Não temos acesso a dados completos de cartão de crédito — recebemos apenas a confirmação do status da assinatura (ativa, cancelada, etc.), necessária para liberar os recursos premium da sua conta.

Base legal: execução de contrato (art. 7º, V, LGPD).

2.5 Lista de espera (site)

Se você se inscrever na lista de espera pelo site, coletamos o e-mail informado (e nome, se você optar por informar), com o único propósito de avisar sobre a disponibilidade do app. Esse tratamento depende do seu consentimento explícito, dado no próprio formulário.

Base legal: consentimento (art. 7º, I, LGPD).

2.6 Entrada por voz e análise por inteligência artificial

O app permite registrar lançamentos falando. A conversão da sua voz em texto é feita pelo serviço de reconhecimento de fala do próprio sistema operacional do aparelho (Apple no iOS, Google no Android) — nós não recebemos o áudio, e o tratamento dele segue a política de privacidade do fabricante do sistema.

Quando você usa a análise automática do texto ditado, apenas o texto transcrito (nunca o áudio) é enviado aos nossos servidores e processado pelo Amazon Bedrock, na região us-east-1, para identificar valores, datas e categorias e propor os lançamentos na tela. Você revisa e confirma antes de qualquer coisa ser registrada. Esse texto é usado só para responder àquela chamada: não é usado para treinar modelos de inteligência artificial, e não o armazenamos nem o gravamos em log depois da resposta.

Base legal: execução do próprio serviço solicitado por você (art. 7º, V, LGPD).

3. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com os processadores estritamente necessários para operar o serviço:

• Amazon Web Services (AWS) — infraestrutura de hospedagem, banco de dados, autenticação e análise de texto por IA (Cognito, DynamoDB, Bedrock).
• Apple e Google — reconhecimento de fala do sistema operacional do aparelho, quando você usa a entrada por voz.
• RevenueCat — processamento e validação de assinaturas premium.
• Google — provedor de login, quando você escolhe entrar com sua conta Google.

4. Por quanto tempo mantemos os dados

• Dados financeiros locais: permanecem no seu dispositivo até você apagá-los ou desinstalar o app.
• Dados de sincronização (premium): mantidos enquanto a assinatura estiver ativa e por um período adicional razoável após o cancelamento, para permitir a reativação sem perda de dados; podem ser apagados antes disso mediante solicitação.
• E-mail da lista de espera: mantido até o lançamento do app ou até você solicitar a exclusão, o que ocorrer primeiro.

5. Seus direitos como titular de dados

Conforme os artigos 17 a 22 da LGPD, você tem direito a:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• revogação do consentimento, a qualquer momento;
• informação sobre com quem compartilhamos os seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail admin@thefinances.com.br. Responderemos dentro do prazo previsto em lei.

6. Segurança

Dados financeiros locais no seu dispositivo contam com a proteção nativa do sistema operacional (iOS/Android). Dados que trafegam para os nossos servidores (recursos premium) usam TLS em trânsito e criptografia em repouso gerenciada pela AWS. Nenhum sistema é 100% imune a incidentes; em caso de incidente de segurança relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

7. Como excluir sua conta e seus dados

Você pode excluir sua conta The Finances diretamente pelo app, sem precisar entrar em contato conosco:

1. Abra o app e vá em Ajustes → Conta.
2. Toque em Excluir conta.
3. Confirme a exclusão.

A exclusão é imediata e apaga permanentemente:

• os dados da sua conta e de sincronização em nossos servidores (item 2.3);
• todos os dados financeiros armazenados localmente no dispositivo (transações, contas, categorias, orçamentos) — o app volta ao estado inicial, como recém-instalado;
• o vínculo com espaços compartilhados dos quais você participava.

Não há período de retenção adicional: não mantemos cópia dos dados excluídos depois da confirmação, exceto quando a lei exigir a guarda de registros específicos (ex.: dados fiscais de pagamento, mantidos pelo RevenueCat/loja de aplicativos conforme a política deles, fora do nosso controle).

Se preferir, também é possível solicitar a exclusão pelo e-mail admin@thefinances.com.br.

8. Alterações a esta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no produto ou na legislação. A data de "última atualização" no topo desta página sempre reflete a versão vigente.