Política de privacidade

1. A quem esta política se aplica

Esta política aplica-se a todos os usuários do Zenofin e a quem interage com nosso site e aplicativo. O Zenofin atua como controlador dos dados pessoais tratados no âmbito do Serviço, ou seja, é quem decide as finalidades e os meios do tratamento.

2. Princípios que seguimos

O tratamento observa os princípios da LGPD, com destaque para a minimização (coletamos apenas o necessário), a finalidade (usamos os dados para propósitos legítimos e informados), a transparência e a segurança. Adotamos privacidade desde a concepção (privacy by design), refletida em decisões concretas de arquitetura: os dados financeiros são inseridos pelo próprio usuário, sem integração bancária automática, e as ferramentas de medição de audiência não são executadas nas telas autenticadas onde vivem esses dados.

3. Dados que coletamos

3.1. Dados de cadastro e conta

Nome, endereço de e-mail e, quando o login é feito por conta Google, também a foto de perfil (avatar). A senha, quando o cadastro é por e-mail, é armazenada de forma cifrada (hash), sem que o Zenofin tenha acesso ao seu valor original.

3.2. Dados de perfil e preferências

Configurações de moeda, idioma, tema, opção de ocultar valores e demais preferências de uso da plataforma.

3.3. Dados financeiros inseridos pelo usuário

Contas e saldos, instituições, cartões de crédito e respectivos limites e datas de fechamento e vencimento, transações (valor, data, descrição, notas, categoria, situação e eventuais parcelas ou recorrências), categorias, etiquetas, orçamentos, metas e investimentos (ativos, quantidades e preços). Comprovantes ou anexos, quando o usuário optar por incluí-los. Todos os valores monetários são armazenados em centavos.

3.4. Dados de assinatura e pagamento

Plano contratado, situação da assinatura, datas do ciclo e período de teste, além de referências fornecidas pela operadora de pagamento (identificadores de pedido e de transação) e valores. O Zenofin não coleta nem armazena o número completo do cartão de crédito, que é tratado diretamente pela operadora de pagamento.

3.5. Dados da integração com o WhatsApp (opcional)

Quando o usuário ativa a integração, tratamos o número de WhatsApp vinculado, os códigos de verificação, o conteúdo das mensagens de texto e de áudio enviadas, a transcrição dos áudios e os dados estruturados extraídos pela inteligência artificial (por exemplo, valor, categoria e data de um lançamento). O detalhamento consta na Política de IA.

Dados da Central de Ajuda

Quando você conversa com a Bella no aplicativo, sua pergunta, o contexto da conversa, a tela aberta e a situação do seu acesso são enviados ao provedor de inteligência artificial. Para investigar uma dúvida sobre seus próprios registros, o atendimento pode incluir dados mínimos de contas, lançamentos, cartões, metas, orçamentos ou pagamentos da assinatura. Não incluímos documentos, senhas, comprovantes ou dados de outras pessoas nessas consultas. O chat apenas orienta, sem alterar seus registros.

Quando a conversa é encaminhada ao atendimento humano, ou quando você abre um chamado sobre seus registros (um saldo que parece errado, por exemplo), uma pessoa da equipe do Zenofin pode consultar os dados necessários para responder: a conta em questão, os lançamentos do período e as mensagens trocadas com a assistente. O acesso é restrito a quem atende o chamado, fica registrado com o motivo e serve só para responder a você. A resposta é enviada apenas ao número de WhatsApp vinculado à sua conta ou ao e-mail cadastrado.

A conversa fica na memória da página durante a sessão, com contexto criptografado e vinculado à sua sessão. Nova conversa, saída, troca de conta ou recarregamento da página limpam esse histórico local. Registramos metadados de funcionamento e a avaliação de resolução, sem o texto da conversa nesses eventos. Mais detalhes na Política de IA.

3.6. Dados técnicos e de uso

Registros de acesso e de eventos, endereço IP, informações do dispositivo e do navegador e cookie de sessão, necessários ao funcionamento seguro da plataforma e ao cumprimento do Marco Civil da Internet.

3.7. Dados de navegação em páginas públicas

Nas páginas públicas (site, blog e calculadoras), coletamos estatísticas agregadas de uso por meio de ferramentas de medição de audiência, conforme a Política de Cookies. Essas ferramentas não são executadas nas telas autenticadas do aplicativo.

3.8. Dados de mensuração de anúncios

Também nas páginas públicas, utilizamos o Pixel da Meta para medir o resultado das nossas campanhas publicitárias no Facebook e no Instagram e para formar públicos de remarketing. Ele registra a visita à página e identificadores de navegador próprios da Meta, e não é executado nas telas autenticadas do aplicativo.

Além disso, quando o usuário cria a conta ou contrata o plano Premium, enviamos à Meta, pela API de Conversões, um evento de conversão contendo o hash irreversível do endereço de e-mail (algoritmo SHA-256), o identificador do evento e, no caso de compra, o valor do plano contratado. O e-mail em texto legível nunca é enviado. Não enviamos saldo, transações, categorias, metas nem qualquer outro dado financeiro do usuário.

Para medir anúncios do ChatGPT, oferecemos uma escolha específica ao visitante que chega dessa origem. Se ele permitir, o Pixel da OpenAI guarda identificadores próprios de atribuição nas páginas públicas e recebe eventos de cadastro e de pagamento confirmado. Na página de confirmação de pagamento, a tag recebe apenas o identificador do evento e o valor da assinatura. Não enviamos dados financeiros registrados no aplicativo. A escolha pode ser alterada na Política de Cookies.

4. Como coletamos

Coletamos dados de três formas: fornecidos diretamente pelo usuário (cadastro, lançamentos e configurações); gerados pelo uso da plataforma (registros técnicos e de navegação); e recebidos de terceiros no login social (dados básicos de perfil fornecidos pela conta Google, mediante autorização do usuário).

5. Finalidades e bases legais

Tratamos dados pessoais apenas com fundamento em uma base legal da LGPD, conforme a finalidade:

O usuário pode revogar, a qualquer momento, os consentimentos específicos, como a integração com o WhatsApp, sem prejuízo do tratamento realizado antes da revogação.

6. Natureza dos dados financeiros

Os dados financeiros tratados pelo Zenofin são dados pessoais, mas não se enquadram, em regra, na categoria de dados pessoais sensíveis definida no art. 5º, II, da LGPD (que abrange, por exemplo, dados de saúde, convicções religiosas e biometria). Ainda assim, por seu caráter confidencial, esses dados recebem tratamento reforçado de segurança. O usuário deve evitar inserir, em campos livres como descrições e etiquetas, informações que revelem categorias sensíveis, pois esse conteúdo é de seu controle.

7. Compartilhamento com operadores e terceiros

O Zenofin não vende dados pessoais. O compartilhamento ocorre somente com operadores necessários à prestação do Serviço, que tratam dados sob nossas instruções, ou quando exigido por lei. Os principais operadores são:

Autoridades públicas podem receber dados mediante requisição legal válida. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as obrigações desta política.

8. Transferência internacional de dados

Parte do tratamento ocorre em servidores localizados fora do Brasil, especialmente os serviços de hospedagem, medição de audiência e inteligência artificial indicados na Seção 7. Nessas hipóteses, o Zenofin adota salvaguardas compatíveis com o art. 33 da LGPD, como cláusulas contratuais de proteção de dados e a seleção de fornecedores que ofereçam nível adequado de segurança. O usuário pode solicitar mais informações sobre essas salvaguardas pelo Canal de Privacidade.

9. Cookies, medição de audiência e publicidade

O uso de cookies e tecnologias semelhantes é detalhado na Política de Cookies. Em síntese, dentro do aplicativo utilizamos apenas o cookie essencial de sessão. Nas páginas públicas operam, além dele, as ferramentas de medição de audiência, com IP anonimizado e sem sinais de publicidade do Google, o Pixel da Meta e, mediante escolha, o Pixel da OpenAI para mensuração de anúncios. A página de confirmação de pagamento também pode enviar o evento da assinatura à OpenAI.

O usuário pode se opor à mensuração de anúncios a qualquer momento, sem prejuízo de qualquer funcionalidade do Serviço, pelos meios descritos na seção 7 da Política de Cookies.

10. Inteligência artificial e decisões automatizadas

A integração com o WhatsApp utiliza inteligência artificial para interpretar mensagens e sugerir lançamentos. Quando o grau de confiança da interpretação é alto, o lançamento pode ser criado automaticamente; caso contrário, o sistema pede confirmação ao usuário. O usuário tem direito a informações claras sobre esse tratamento e à revisão das decisões automatizadas, nos termos do art. 20 da LGPD. Os detalhes constam na Política de IA.

11. Retenção de dados

Os dados são mantidos pelo tempo necessário às finalidades informadas e aos prazos legais aplicáveis, conforme a Política de Retenção de Dados. De forma geral, os dados da conta permanecem enquanto ela existir e são eliminados após a exclusão, ressalvados os registros que a lei exige preservar.

12. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, descritas na Política de Segurança da Informação, incluindo isolamento de dados por usuário no banco (Row Level Security), cifragem do tráfego, sessão em cookie seguro e controles de acesso. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

13. Direitos do titular

Nos termos do art. 18 da LGPD, o usuário pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento
• acesso aos dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• portabilidade dos dados a outro fornecedor, mediante requisição
• eliminação dos dados tratados com base no consentimento
• informação sobre o compartilhamento de dados
• informação sobre a possibilidade de não fornecer consentimento e as consequências
• revogação do consentimento
• revisão de decisões automatizadas

As solicitações podem ser feitas nas Configurações da plataforma ou pelo Canal de Privacidade. Responderemos no menor prazo possível, observados os limites legais, podendo solicitar informações para confirmar a identidade do titular.

14. Crianças e adolescentes

O Zenofin não é destinado a menores de 18 anos e não coleta intencionalmente dados dessa faixa etária. Caso se identifique tratamento indevido, os dados serão eliminados.

15. O que não fazemos

Não vendemos dados pessoais. Não compartilhamos com terceiros o conteúdo financeiro que o usuário registra no Zenofin, ou seja, saldos, transações, categorias, orçamentos e metas. As telas com saldos, transações e outras informações financeiras não executam ferramentas de medição de audiência ou publicidade. A confirmação de pagamento é uma exceção restrita ao evento e ao valor da assinatura, após a escolha de medição da OpenAI.

Ressalva de transparência. Desde 28 de julho de 2026 utilizamos o Pixel da Meta nas páginas públicas, para medir o resultado das nossas campanhas e formar públicos de remarketing. Isso configura tratamento com finalidade publicitária, descrito nas seções 3.8 e 9 desta política. Optamos por declarar esse uso de forma explícita em vez de manter a redação anterior, que afirmava não utilizarmos cookies de publicidade e deixou de ser verdadeira nessa data.

16. Canal de Privacidade e Autoridade Nacional

O Canal de Privacidade é operado pelo Encarregado pelo Tratamento de Dados (DPO), figura prevista nos arts. 5º, VIII, e 41 da LGPD, responsável pelas dúvidas, solicitações e reclamações sobre privacidade: faebrasiltec, e-mail privacidade@zenofin.com.br. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

17. Alterações desta política

Esta política pode ser atualizada para refletir mudanças legais, técnicas ou do produto. Alterações relevantes serão comunicadas por meios adequados, como aviso na plataforma ou por e-mail. A data da última atualização consta no topo do documento.

18. Contato

Para exercer direitos ou esclarecer dúvidas sobre privacidade, utilize o Canal de Privacidade, no e-mail privacidade@zenofin.com.br. Para demais assuntos, o contato é contato@zenofin.com.br.