Política de Privacidade

1. Quem somos

O Contafly é um sistema de gestão financeira e contábil que reúne, num só lugar, o controle das finanças pessoais e a contabilidade de empresas. Para fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Contafly atua como controlador dos dados tratados na plataforma.

Para dúvidas sobre privacidade, para falar com o nosso Encarregado pelo Tratamento de Dados (DPO) ou para exercer seus direitos, entre em contato pelo e-mail contaflybr@gmail.com.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço:

• Cadastro: nome, e-mail e senha. A senha é armazenada apenas na forma de hash — nunca guardamos a senha em texto legível.
• Login social: ao entrar com o Google, recebemos o identificador da sua conta Google e o e-mail associado (via OAuth).
• Dados de pagamento: ao assinar um plano, coletamos o seu CPF ou CNPJ, exigido pelo nosso operador de pagamento (Asaas) para emitir a cobrança. Os dados do cartão são digitados diretamente no ambiente seguro do Asaas — nunca passam pelo Contafly nem são armazenados por nós.
• Integração com o WhatsApp (opcional): se você optar por vincular seu WhatsApp (pelo comando VINCULAR), tratamos o seu número de telefone em formato internacional, a data da verificação e o conteúdo das mensagens enviadas e recebidas — o webhook registra o conteúdo completo da mensagem e a intenção interpretada a partir dela para criar os lançamentos que você pede.
• Dados financeiros que você insere: lançamentos de receitas e despesas, metas, contas, transferências, empresas e lançamentos contábeis.
• Registros técnicos: logs de auditoria, logs de erro e telemetria de erros (Sentry), usados para segurança e correção de falhas.

3. Para que usamos os dados

• Prestar o serviço de gestão financeira e contábil.
• Registrar lançamentos a partir das mensagens enviadas por você no WhatsApp.
• Oferecer suporte e responder às suas solicitações.
• Garantir segurança, manter trilha de auditoria e prevenir fraudes.

4. Bases legais (LGPD)

• Execução de contrato (art. 7º, V) para fornecer as funcionalidades da plataforma que você contratou.
• Consentimento para a integração com o WhatsApp — o vínculo é sempre iniciado por você e pode ser desfeito a qualquer momento.
• Consentimento (art. 7º, I) para os cookies de marketing usados na medição de anúncios — livremente concedido e revogável, sem qualquer impacto no uso do serviço.
• Legítimo interesse para os logs de segurança e a trilha de auditoria.

5. Compartilhamento e suboperadores

Não vendemos os seus dados. Os dados que você registra no Contafly — lançamentos, metas, contas, empresas e relatórios — nunca são usados para publicidade nem compartilhados com plataformas de anúncios. Compartilhamos dados apenas com prestadores que viabilizam o funcionamento do serviço:

• Meta Platforms — WhatsApp Business Platform, para a integração de mensagens; e, mediante o seu consentimento, o Meta Pixel e a API de Conversões para medição de anúncios (ver a seção 6).
• Google — login social (OAuth).
• Asaas — processamento de pagamentos e cobrança das assinaturas (Pix e cartão).
• Supabase — banco de dados.
• Sentry — monitoramento de erros.
• Provedor de hospedagem — infraestrutura em que a aplicação é executada.

Transferência internacional: alguns desses prestadores (como Meta, Google e Sentry) podem tratar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre para países ou empresas que assegurem grau de proteção adequado ou com base nas garantias previstas no art. 33 da LGPD.

6. Cookies

Cookies essenciais: o cookie de sessão (para manter você autenticado) e o cookie de proteção contra CSRF (segurança). São indispensáveis para o funcionamento do serviço e não dependem de consentimento.

Cookies de marketing (Meta Pixel): usamos o Meta Pixel para medir o resultado dos nossos anúncios no Facebook e no Instagram — quantas pessoas que viram um anúncio criaram uma conta de teste ou assinaram um plano. Ele registra a visita às páginas e as ações de cadastro e início de assinatura, e envia esses eventos à Meta Platforms.

Esses cookies só são ativados com o seu consentimento, dado no aviso exibido na primeira visita. Enquanto você não aceitar, nada é carregado nem enviado à Meta. Você pode recusar sem qualquer perda: recusar não limita nenhuma funcionalidade do Contafly. Para mudar sua escolha depois, basta limpar os dados do site no seu navegador — o aviso reaparece na visita seguinte.

Confirmação de assinatura: se você consentiu e vier a assinar um plano, quando o pagamento for confirmado o nosso servidor informa à Meta que a compra ocorreu, junto do valor e do plano contratado. O seu e-mail é enviado apenas de forma criptografada (hash irreversível), para que a Meta possa creditar a venda ao anúncio correto sem que nós entreguemos o endereço em si. Sem o seu consentimento prévio, esse envio não acontece.

O Meta Pixel é usado apenas nas páginas públicas de divulgação (página inicial, planos, contratação e cadastro do teste grátis). Não há qualquer rastreamento dentro da área logada — seus lançamentos, metas, contas e relatórios nunca são acessados por ferramentas de publicidade.

7. Retenção

Mantemos os seus dados enquanto a sua conta estiver ativa. As mensagens do WhatsApp e os logs são mantidos por até 6 meses, após o qual são descartados ou anonimizados. Podemos reter certos dados por mais tempo quando exigido por lei.

8. Seus direitos

Nos termos dos arts. 18 a 20 da LGPD, você pode solicitar, a qualquer momento:

• Acesso aos seus dados e correção de informações incorretas.
• Portabilidade (exportação) dos seus dados.
• Anonimização e exclusão dos dados.
• Revogação do consentimento, desvinculando o WhatsApp.
• Informação sobre com quem compartilhamos os seus dados.

As solicitações são atendidas pelos canais de contato informados nesta política. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que o tratamento dos seus dados não está adequado.

10. Segurança

Adotamos medidas técnicas para proteger os seus dados: senhas armazenadas como hash, tráfego criptografado (HTTPS/HSTS), controle de acesso por perfil de usuário e trilha de auditoria das operações sensíveis.

11. Dados de crianças e adolescentes

O Contafly é destinado a maiores de 18 anos e não é dirigido a crianças e adolescentes. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que coletamos esses dados sem o devido amparo legal, tomaremos as medidas para excluí-los.

12. Alterações desta política

Podemos atualizar esta política periodicamente. Cada versão é identificada pela data informada no topo da página. Recomendamos revisá-la de tempos em tempos.