Política de Privacidade

A verfin é uma plataforma de gestão financeira que conecta contas e cartões via Open Finance, consolida patrimônio e investimentos cadastrados manualmente, e organiza esses dados para pessoas físicas e para consultorias financeiras que oferecem a plataforma, com a própria marca, aos próprios clientes. Somos os controladores dos dados pessoais tratados através do nosso site e da nossa plataforma (aplicativo e painel verfin).

Dados de cadastro: nome completo, e-mail, telefone, CPF/CNPJ, data de nascimento, profissão e endereço, informados por você ou pelo seu consultor no momento do cadastro.

Dados financeiros via Open Finance: quando você conecta uma conta bancária ou cartão de crédito, recebemos saldos, extratos, transações, faturas e limites diretamente da instituição financeira, através de provedores regulamentados pelo Banco Central do Brasil (Openi e Pluggy). Essa conexão só acontece com sua autorização explícita, feita diretamente no aplicativo/site do seu banco — nunca temos acesso à sua senha bancária.

Dados de patrimônio: informações sobre bens, imóveis, veículos e investimentos que você ou seu consultor cadastram manualmente na plataforma.

Documentos: arquivos que você faz upload na plataforma (contratos, comprovantes, documentos de veículos, etc.).

Dados de agendamento: informações sobre reuniões marcadas com seu consultor, incluindo, quando aplicável, dados de calendário e videochamada (ver seção 7, sobre a integração com o Google Calendar).

Autenticação biométrica (Face ID/Touch ID), no aplicativo móvel: usada apenas pra desbloquear o app com mais rapidez. O reconhecimento facial/digital acontece inteiramente no seu aparelho, processado pelo próprio sistema operacional (iOS/Android) — a verfin nunca recebe, transmite ou armazena seus dados biométricos; apenas recebemos a confirmação de “autenticado com sucesso” do sistema operacional.

Notificações push: se você autorizar, enviamos notificações sobre sincronização de contas, agenda, contas a pagar e solicitações de categoria. Usamos um identificador de dispositivo (token de notificação) só pra entregar essas mensagens — não é usado pra rastrear comportamento fora do app.

Dados de acesso e segurança: endereço IP, tipo de dispositivo e navegador, e registros de login, usados para proteger sua conta (incluindo autenticação em duas etapas, detecção de acessos suspeitos e diagnóstico técnico de erros no backend). Não usamos ferramentas de analytics ou rastreamento de comportamento do usuário dentro do aplicativo ou do painel web.

Formulário de contato do site: nome, e-mail e mensagem, quando você preenche o formulário de contato do site.

Usamos os dados coletados para: prestar o serviço de consultoria e planejamento financeiro; permitir que seu consultor visualize e organize suas informações financeiras; gerar relatórios, projeções e recomendações; agendar e confirmar reuniões; manter sua conta segura; responder aos seus contatos; e cumprir obrigações legais e regulatórias aplicáveis ao setor financeiro.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Seu consultor e a consultoria à qual você está vinculado, para prestação do serviço contratado.
• Openi e Pluggy, provedores de Open Finance regulamentados, exclusivamente para trazer seus dados bancários com sua autorização.
• Supabase, nosso provedor de infraestrutura e banco de dados, que armazena os dados de forma criptografada.
• Resend, para envio de e-mails transacionais (convites, confirmações, notificações).
• Sentry, ferramenta de monitoramento técnico de erros do nosso backend — usada só pra identificar e corrigir falhas no sistema, não pra rastrear comportamento de usuário.
• Google, quando seu consultor conecta a própria conta do Google Calendar para organizar reuniões (ver seção 7), ou quando você usa “Entrar com Google”, se aplicável.
• Apple/Google, provedores das lojas de aplicativo, recebem apenas os dados técnicos padrão de instalação/uso que eles mesmos coletam nas próprias plataformas — fora do controle da verfin.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade reguladora competente.

Tratamos seus dados com base no seu consentimento, na execução do contrato de consultoria firmado com você e no cumprimento de obrigações legais e regulatórias do setor financeiro.

Nos termos da LGPD, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento dado e solicitar a eliminação dos dados tratados com base nele;
• Solicitar a exclusão da sua conta — diretamente pelo aplicativo ou pelo painel, em Configurações → Zona de risco → Excluir conta (mediante confirmação de senha). Isso encerra seu acesso de forma permanente, desconecta suas contas bancárias e anonimiza seus dados de login. Dados financeiros e cadastrais ligados ao relacionamento com sua consultoria são retidos pelo prazo exigido por lei (ver seção 9) — para pedir a remoção completa desses dados, além da conta, entre em contato pelo e-mail da seção 10;
• Obter informações sobre com quem compartilhamos seus dados.

A verfin não é direcionada a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se um titular de conta for menor de idade, o cadastro e a gestão dos dados são feitos por um responsável legal.

Consultores que usam a verfin podem, de forma opcional, conectar sua própria conta do Google para que reuniões agendadas na plataforma sejam criadas diretamente no Google Calendar/Meet do consultor. Usamos essa integração apenas para criar, atualizar e ler os eventos de reunião correspondentes — nunca acessamos outros eventos ou dados do calendário do consultor além dos criados pela própria plataforma.

O uso e a transferência, pela verfin, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de dados sensíveis em repouso, autenticação em duas etapas, controle de acesso por perfil, biometria opcional pra desbloqueio local do app, e registro de auditoria de acessos. Nenhum sistema é 100% imune a incidentes, mas trabalhamos continuamente para reduzir esse risco.

Mantemos seus dados pelo tempo necessário para a prestação do serviço e para o cumprimento de obrigações legais e regulatórias (incluindo prazos de guarda exigidos para dados financeiros). Após esse período, os dados são eliminados ou anonimizados.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail privacidade@verfin.com.br.

Podemos atualizar esta política periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. A data da última atualização está sempre indicada no topo desta página.