Política de Privacidade

Versão 1.2 · vigente desde 3 de outubro de 2026

Esta política explica o que o FinCompass faz com as informações que você registra. Ela vale para o aplicativo e para o site, e está escrita para ser lida, não para ser aceita sem ler.

O que mudou na versão 1.2

Agora dizemos quem, do nosso lado, vê os seus dados (item 5). O administrador do FinCompass passou a ver os dados do seu cadastro — nome, e-mail, plano, quando você criou a conta e quando entrou pela última vez, se o e-mail foi confirmado e a cidade, se você informar. Serve para medir quantas pessoas usam o app, para ajudar quando algo dá errado e para poder escrever para você. Ele não vê nada do seu dinheiro: nenhum lançamento, saldo, valor, categoria, meta, dívida ou cartão. Não é uma promessa de comportamento — a tela dele não tem de onde tirar essas informações.
Você pode, se quiser, dizer sua cidade (itens 2 e 3). Em Sua conta existe um campo opcional para cidade e estado. Ele serve só para sabermos de onde vêm as pessoas que usam o FinCompass. Ninguém é obrigado a preencher, você apaga quando quiser, e nunca descobrimos sua cidade por conta própria — nem pelo endereço de internet, nem pela localização do aparelho.
Ficou escrito que e-mails mandamos (item 4). Avisos sobre a sua conta e sobre o serviço — uma confirmação de e-mail, uma mudança nesta política — podem chegar para qualquer pessoa. Novidades, promoções e pesquisas só chegam para quem marcou Novidades por e-mail, e dá para desmarcar em Sua conta a qualquer momento.

E o que a versão 1.1 já tinha mudado

A importação de extrato entrou no inventário do item 2. Quando você corrige uma categoria durante a importação, o app guarda no servidor o padrão da descrição e a categoria que você escolheu — e isso inclui o nome de quem te mandou um PIX e o nome do estabelecimento onde você comprou.
O item 3 dizia que não havia leitura de extrato e que tudo que o app sabia era o que você tinha digitado. As duas frases ficaram falsas quando a importação passou a existir, e foram corrigidas.
O item 5 passou a citar o ditado por voz. Quando você dita em vez de digitar, o áudio sai do seu aparelho para o fabricante do navegador, que é quem transcreve. Nós não recebemos nem guardamos gravação nenhuma.
A recuperação de senha entrou no inventário do item 2. Pedir um link para trocar a senha esquecida grava a data e o endereço IP de onde o pedido veio, além de um código embaralhado do link. Some do banco quando o pedido vence, uma hora depois.
O item 5 passou a dizer onde seus dados ficam. Até a versão 1.0 havia ali uma lacuna declarada sobre transferência internacional. Agora está escrito: o servidor e o banco ficam em São Paulo, e as duas únicas coisas que saem do país são a pergunta do Perguntar e o áudio do ditado — as duas abertas por uma ação sua, e nenhuma delas levando um lançamento junto.
Os itens 1 e 11 passaram a dizer quem é o responsável. Até a versão 1.0 a política falava em "a pessoa ou empresa responsável pelo FinCompass", o que não identificava ninguém, e não havia Encarregado indicado. Agora os dois trazem nome, cidade e um e-mail que responde — é o que os artigos 9º e 41 da LGPD exigem para você saber a quem cobrar seus direitos.

1Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados aqui é Diego José de Oliveira, pessoa física, em Ribeirão Preto, São Paulo. É quem decide o que o FinCompass coleta e para quê, e é de quem é a responsabilidade por isso.

Para qualquer assunto desta política — acesso, correção, exclusão, portabilidade, revogação de consentimento ou uma dúvida — escreva para diego_microfenix@hotmail.com. É o mesmo endereço do item 11, e é lido por uma pessoa.

O Encarregado de Dados — o Encarregado do artigo 41, que a lei manda indicar e divulgar — é a mesma pessoa, no mesmo endereço. Numa operação de uma pessoa só, separar os dois papéis criaria um cargo de papel: o que a lei quer é alguém identificado que receba e responda, e é isso que existe aqui.

2O que coletamos

Para criar sua conta: Nome, e-mail e senha. A senha nunca é guardada como você digitou. O que fica no banco é um resumo embaralhado que não dá para desfazer.
Suas finanças: Receitas, contas fixas, gastos, orçamentos, metas, dívidas e simulações. É tudo que você informa para o app poder projetar seus próximos meses. De cartão de crédito guardamos apenas um apelido, os quatro últimos dígitos, o dia de fechamento e o de vencimento.
O que você ensina ao importar extrato: Quando você importa um extrato e marca lembrar, guardamos o trecho do texto que o banco escreveu, a categoria que você escolheu e o apelido que você deu. É isso que faz o app parar de perguntar a mesma coisa todo mês. Esses trechos vêm do seu extrato e podem conter nome de estabelecimento e nome de pessoa. Você vê e apaga qualquer um deles em Sua conta, e eles saem junto quando você baixa seus dados.
Quando você pede para recuperar a senha: Guardamos a data, o endereço IP de onde o pedido veio e um código embaralhado do link — nunca o link em si. O IP fica porque um mesmo endereço pedindo recuperação para muitas contas diferentes é o desenho de um ataque, e sem ele não há como enxergar isso. O pedido vale por uma hora, e some do banco depois de vencer.
Sua cidade, se você quiser dizer: Cidade e estado, num campo opcional em Sua conta — o cadastro não pergunta. Serve só para sabermos de onde vêm as pessoas que usam o FinCompass. Só existe se você escrever: não deduzimos sua cidade do endereço de internet nem da localização do aparelho. Você troca ou apaga na mesma tela, e ela sai junto quando você baixa seus dados.
Registro de consentimento: A data, o endereço IP e o navegador usados quando você aceitou ou recusou cada finalidade. Esse registro é a prova de que a escolha foi sua. A lei exige que ele exista e que possa ser demonstrado.

3O que não coletamos

Vale dizer com todas as letras o que o app não faz, porque é o que costuma preocupar quem instala um aplicativo de finanças:

Não conectamos ao seu banco. Não há Open Finance e não pedimos senha de banco. Se você importar um arquivo de extrato, ele é lido dentro do seu navegador e não sobe para lugar nenhum — o que sobe são os lançamentos que você confirmar, um a um, pelo mesmo caminho de quando você digita.
Não guardamos o número completo do cartão, nem o código de segurança. Não há como pagar nada com o que está aqui.
Não movimentamos dinheiro. O FinCompass não é banco, não é instituição de pagamento e não faz transações.
Não pedimos CPF nem documento de identidade.
Não descobrimos onde você está. O endereço de internet que guardamos serve para as duas coisas do item 2 — provar seu consentimento e proteger a recuperação de senha — e para nada além disso. A cidade só existe aqui se você mesmo informar.
Não vendemos seus dados, e não há publicidade de terceiros dentro do app.

4Por que tratamos cada coisa

A LGPD exige uma base legal para cada finalidade. As nossas são estas, e a diferença entre elas importa para você:

Execução do contrato — Art. 7º, V: Seus dados financeiros e de conta. Sem eles não existe produto: um app que projeta seu fluxo de caixa precisa saber quanto entra e quanto sai. Isso não depende de consentimento, e por isso não há um botão para desligar. O que existe é encerrar a conta (item 7).
Consentimento — Art. 7º, I: Dados de uso para melhorar o app (nunca valores), comunicações de marketing e a cidade, se você a informar. As três coisas são recusáveis, separadamente, e o app funciona igual sem elas. Você pode mudar de ideia quando quiser, nas configurações da conta.
Cumprimento de obrigação legal — Art. 7º, II: O registro de consentimento, que guardamos por cinco anos mesmo depois de a conta acabar (item 6).

Os e-mails que mandamos. São dois tipos, e a diferença entre eles decide quem recebe:

Avisos sobre a sua conta e sobre o serviço — a confirmação do seu e-mail, o link de trocar a senha, uma mudança nesta política, um problema que afete o app. Podem chegar a qualquer pessoa com conta, porque fazem parte do serviço que você contratou (execução do contrato).
Comunicados — novidades do app, promoções e pesquisas. Só chegam a quem marcou Novidades por e-mail (consentimento). É recusável, e desmarcar em Sua conta vale a partir do próximo envio.

5Com quem compartilhamos

Quem, do nosso lado, vê o quê. O administrador do FinCompass tem um painel para cuidar do serviço. Nele ele vê os dados do seu cadastro: nome, e-mail, plano, a data em que você criou a conta e a da última vez que entrou, se o seu e-mail foi confirmado, a cidade e o estado (se você informou) e se você aceitou receber comunicados. É para medir quantas pessoas usam o app, para ajudar quando algo dá errado e para poder escrever para você.

Ele não vê nenhuma informação financeira sua — nenhum lançamento, saldo, valor, categoria, meta, dívida, cartão ou descrição. Isso não depende da boa vontade de ninguém: é garantido pela forma como o sistema foi construído. O caminho que leva os dados até o painel não tem lugar para um valor ou um lançamento, e não lê as tabelas onde eles moram; um teste automático confere isso a cada mudança no código.

Não vendemos, não alugamos e não cedemos seus dados. Eles são compartilhados apenas com as empresas que hospedam o serviço, e essas empresas atuam como operadoras: só podem tratar os dados conforme nossa instrução.

Hospedagem do aplicativo e do site
Hospedagem da API
Banco de dados

Quando você usa o microfone. Na Bússola existe um botão de falar em vez de digitar. Ele usa o reconhecimento de fala do seu próprio navegador, e na maioria deles — o Chrome entre eles — o áudio é enviado ao servidor do fabricante do navegador para virar texto. Esse envio é do navegador para o fabricante dele: nós não recebemos, não ouvimos e não guardamos gravação nenhuma. O que chega até nós é o texto, e só se você mandar a pergunta.

Dizemos isso porque, aqui, quem aciona o serviço é o app. É diferente de usar o microfone do teclado do celular, que é uma escolha sua e não passa por nós — e que continua disponível se você preferir. Onde o navegador não oferece reconhecimento de fala, o botão simplesmente não aparece.

Também podemos compartilhar dados quando uma ordem judicial ou uma exigência legal obrigar. Quando for permitido avisar, avisaremos você.

Onde seus dados ficam guardados. O servidor do FinCompass e o banco de dados ficam em São Paulo, no Brasil. Tudo que você registra — lançamentos, receitas, contas fixas, cartões, metas, dívidas — é gravado e lido aqui dentro do país.

O que atravessa a fronteira, e só isso. O artigo 33 da LGPD trata como transferência internacional qualquer dado pessoal que saia do país, e exige que esta política diga quais são. São dois casos, e os dois são abertos por uma ação sua:

Quando você usa o Perguntar. A inteligência artificial que interpreta a sua pergunta é da Anthropic, nos Estados Unidos. O que sobe é a pergunta que você digitou e os nomes das suas categorias e cartões. Nenhum lançamento seu atravessa — nem valor, nem descrição, nem data. Isso não é boa vontade nossa: o modelo escolhe uma pergunta de uma lista fechada, e quem faz a conta é o seu próprio aparelho, depois. Enquanto o recurso estiver em modo de demonstração, nem a pergunta sai — e a tela avisa quando a resposta veio do simulador.
Quando você dita em vez de digitar. É o caso descrito acima: o áudio vai do seu aparelho para o fabricante do navegador, que costuma processá-lo fora do Brasil. Não recebemos nem guardamos gravação nenhuma.

Fora esses dois, nada sai. Não há rastreador, não há publicidade, não há análise de comportamento por terceiros, e as páginas do app não carregam nada de servidor de fora — nem a fonte das letras, que é servida daqui.

6Por quanto tempo guardamos

Sua conta e suas finanças: enquanto a conta existir. Quando você encerra, os dados financeiros são apagados de verdade. Não ficam marcados como apagados esperando alguém rodar uma limpeza. Nome, e-mail, senha e cidade saem junto.
O registro de consentimento: cinco anos após o fim da conta. Ele é a prova de que você consentiu, e é o que nos permite responder a uma fiscalização. Depois da anonimização, ele já não identifica você.

7Seus direitos, e como exercer

O artigo 18 da LGPD te dá uma lista de direitos. Aqui eles não são um endereço de e-mail com prazo de resposta. São botões dentro do app, na tela da sua conta:

Acesso e portabilidade — incisos I, II e V: Baixar meus dados gera um arquivo com tudo que temos sobre você, no mesmo formato que o app usa. Sem recorte de data e sem limite de plano: o plano gratuito mostra doze meses de projeção, mas a exportação devolve o histórico inteiro.
Correção — inciso III: Todo dado que você informou pode ser editado nas telas onde foi criado.
Eliminação — inciso VI: Encerrar minha conta apaga suas finanças e remove seu nome, seu e-mail, sua senha e sua cidade do nosso banco. Pedimos sua senha de novo antes de fazer isso, porque é irreversível.
Revogação do consentimento — Art. 8º, §5º: Ligar e desligar analytics e marketing, a qualquer momento, sem perder nada do produto. Cada mudança vira um registro novo; o anterior não é apagado, para que o histórico continue verdadeiro.
Informação sobre compartilhamento — inciso VII: É o item 5 desta política.

8Como protegemos

Todo tráfego entre o app e a API acontece por conexão criptografada.
Senhas são guardadas com bcrypt, um algoritmo propositalmente lento, feito para que uma base vazada não vire uma lista de senhas.
Toda consulta é filtrada pela conta que fez o pedido. Pedir dados de outra conta responde não encontrado. Nem mesmo confirmamos que aquela conta existe.
A sessão dura quinze minutos e é renovada por uma credencial que se troca a cada uso. Se uma credencial antiga reaparecer, todas as sessões da conta são derrubadas.
Se algum dia houver um incidente de segurança com risco relevante para você, avisaremos você e a ANPD, como manda o Art. 48.

9Onde os dados ficam no seu aparelho

O FinCompass funciona sem internet. Para isso, ele guarda no próprio aparelho a última versão dos seus dados e os lançamentos que ainda não foram enviados. Isso fica no armazenamento do navegador, só naquele aparelho, e some quando você sai da conta ou limpa os dados do site.

Não usamos cookies de rastreamento, nem pixels, nem ferramentas de terceiros que sigam você por outros sites.

10Menores de idade

O FinCompass não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes intencionalmente. Se identificarmos uma conta nessa situação, ela será encerrada e os dados, eliminados.

11Mudanças nesta política e contato

Quando esta política mudar de forma relevante, a versão no topo desta página muda junto, e você será avisado dentro do app antes de a nova versão valer para você. O registro do que você aceitou guarda o número da versão. É por isso que ele fica impresso aqui em cima.

O Encarregado de Dados é Diego José de Oliveira. Para falar sobre esta política, exercer qualquer direito do item 7 ou reclamar de alguma coisa, escreva para diego_microfenix@hotmail.com.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).