GFPPolítica de Privacidade
Versão 2.0 — em vigor a partir de 5 de outubro de 2026
Aqui está, em português claro, o que o GFP faz com os seus dados. Este documento segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O essencial em quatro frases: guardamos apenas o que é necessário para o sistema funcionar. Não vendemos dado nenhum. Não usamos seus dados financeiros para publicidade. Você pode exportar tudo e pedir a exclusão a qualquer momento.
1. Quem é o responsável
Controlador: ViaIA Soluções, CNPJ 14.936.093/0001-75, Rua Padre Ildefonso Penalba, 380, ap. 104, Méier, Rio de Janeiro/RJ, CEP 20775-020.
Encarregado pelo tratamento de dados pessoais (DPO): Valdenicio de Mello Alves Barbosa — contato@viaiasolucoes.com. É esse o canal para qualquer pedido sobre os seus dados.
2. Quais dados tratamos
| Categoria | O que é | Por que precisamos |
|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada de forma irreversível), perfil de acesso. Opcionalmente CPF, telefone, data de nascimento, endereço e foto, quando você preenche. | Criar sua conta, separar os seus dados dos de outras pessoas, autenticar o acesso e emitir a nota fiscal. |
| Financeiros que você registra | Lançamentos (data, descrição, valor, categoria, fornecedor), contas, saldos, cartões, metas, orçamentos, contas previstas. | É o próprio serviço: sem esses dados não há o que organizar nem o que somar. |
| Extratos importados | O conteúdo dos arquivos OFX/CSV que você envia. Guardamos os lançamentos extraídos, não o arquivo original. | Transformar o extrato em lançamentos classificados. |
| Registros de acesso | Data, hora e endereço IP dos acessos ao sistema. | Segurança, investigação de acesso indevido e cumprimento do art. 15 do Marco Civil da Internet. |
| Pagamento | Situação da assinatura e identificador da transação. Não recebemos nem guardamos o número do seu cartão — quem processa é o meio de pagamento. | Controlar a assinatura, cobrar e emitir nota. |
Não pedimos e não temos a senha do seu banco, e não nos conectamos às suas contas bancárias. Todo dado financeiro entra por você, digitando ou enviando o arquivo do extrato.
3. Com que base legal
- Execução do contrato (LGPD, art. 7º, V) — cadastro, dados financeiros que você registra, extratos, controle da assinatura. É a base principal: sem esses dados o serviço não existe.
- Cumprimento de obrigação legal (art. 7º, II) — guarda dos registros de acesso por 6 meses (Marco Civil, art. 15) e dados fiscais pelo prazo da legislação tributária.
- Consentimento (art. 7º, I) — apenas para comunicações que não são essenciais, como novidades do produto. Você pode retirar esse consentimento quando quiser, sem perder o acesso ao serviço.
- Legítimo interesse (art. 7º, IX) — segurança da aplicação e prevenção a fraude, sempre com o mínimo de dado necessário.
4. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos seus dados. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, cada um tratando somente o que precisa:
| Prestador | Para quê | Onde fica |
|---|---|---|
| Hospedagem e banco de dados (Render) | Manter a aplicação e os dados no ar | Estados Unidos |
| Meio de pagamento (Asaas) | Processar a assinatura e emitir cobrança | Brasil |
| Envio de e-mail (Resend) | Recuperação de senha e avisos do sistema | Estados Unidos |
Transferência internacional: parte da infraestrutura fica fora do Brasil. Nesses casos exigimos contratualmente proteção equivalente à da LGPD, conforme o art. 33 da lei. Também podemos compartilhar dados por ordem judicial ou requisição de autoridade competente — e, quando a lei permitir, avisaremos você.
5. Como protegemos
- Toda comunicação entre o seu navegador e o servidor é criptografada (HTTPS/TLS).
- Senhas são guardadas com bcrypt — um resumo que não volta atrás. Nem nós conseguimos ler a sua senha.
- Os dados são isolados por conta em todas as consultas ao banco: não existe caminho pelo qual uma pessoa alcance os dados de outra.
- A conta é individual. Nas contas antigas que ainda têm mais de um usuário, os perfis continuam limitando o acesso: dependente vê só o que é dele.
- A sessão expira automaticamente após 8 horas.
- Cópias de segurança do banco com recuperação a ponto no tempo.
- Acesso administrativo restrito ao pessoal necessário.
Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD nos prazos da lei.
6. Por quanto tempo guardamos
- Enquanto a conta existir: todos os dados do serviço.
- Após o cancelamento: 90 dias, para o caso de você voltar. Depois, exclusão definitiva. Você pode pedir a exclusão imediata.
- Registros de acesso: 6 meses (Marco Civil, art. 15).
- Dados fiscais e de cobrança: pelo prazo exigido pela legislação tributária.
7. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- saber se tratamos seus dados e acessar os dados que temos;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade — levar seus dados para outro fornecedor (a exportação em CSV está dentro do sistema);
- eliminação dos dados tratados com consentimento;
- saber com quem compartilhamos;
- revogar o consentimento das comunicações não essenciais;
- ser informado sobre a possibilidade de não consentir e as consequências disso.
Escreva para contato@viaiasolucoes.com. Confirmamos o recebimento na hora e respondemos em até 15 dias, conforme o art. 19 da LGPD. Você também pode reclamar diretamente à ANPD.
8. Cookies e rastreamento
Usamos apenas o armazenamento necessário para o sistema funcionar: o token da sua sessão, guardado no navegador e apagado quando você sai. Não usamos cookies de publicidade, nem pixels de redes sociais, nem rastreadores de terceiros. Por isso não há banner de cookies pedindo consentimento — não há nada de opcional para consentir.
9. Crianças e adolescentes
O GFP é destinado a maiores de 18 anos, e não é mais possível cadastrar dependentes. Nas contas criadas antes de 5 de outubro de 2026 em que um responsável legal cadastrou um dependente menor de idade, o tratamento se limita ao necessário para o serviço, no melhor interesse da criança ou adolescente (LGPD, art. 14), e o responsável pode pedir a exclusão desses dados quando quiser.
10. Decisões automatizadas
O sistema classifica lançamentos e gera alertas automaticamente (por exemplo, "esta categoria passou do limite"). São cálculos sobre os seus próprios dados, sem consequência jurídica nem restrição de direitos — não fazemos análise de crédito, score nem perfilamento para terceiros. Você pode corrigir qualquer classificação manualmente.
11. Mudanças nesta Política
Se mudarmos algo relevante, avisamos por e-mail e dentro do sistema com pelo menos 30 dias de antecedência, e atualizamos a data no topo desta página.