Política de Privacidade

O responsável pelo tratamento dos seus dados é o FusionMoney, atualmente operado como projeto independente em fase de estruturação jurídica.

Contato: privacidade@fusionmoney.com.br

Fornecidos diretamente:

• Nome completo;
• Endereço de e-mail;
• Senha (armazenada em formato criptografado — nunca em texto simples);
• Dados financeiros inseridos: transações, categorias, orçamentos e imóveis;
• Dados bancários via Open Finance quando a funcionalidade estiver disponível e mediante autorização explícita.

Coletados automaticamente:

• Endereço IP e dados de navegação (segurança e prevenção a fraudes);
• Informações de sessão e logs de acesso.

a) Execução de contrato (art. 7º, V): autenticação, sincronização financeira e relatórios.

b) Legítimo interesse (art. 7º, IX): melhorias no produto e segurança da Plataforma.

c) Obrigação legal (art. 7º, II): quando exigido por autoridade competente.

d) Consentimento (art. 7º, I): funcionalidades opcionais como Open Finance, quando disponíveis, em que você será solicitado a consentir de forma livre e informada.

Seus dados não são vendidos nem cedidos a terceiros para fins comerciais. Compartilhamos apenas com parceiros operacionais:

• Mercado Pago: pagamentos. Dados de cartão e demais instrumentos de pagamento são tratados diretamente pelo provedor.
• Google LLC: autenticação OAuth e veiculação de anúncios contextuais no blog público via AdSense quando você aceita a categoria opcional usada para analytics. Nenhum dado financeiro é compartilhado para publicidade.
• Provedor de nuvem (ex: Vercel / AWS): hospedagem com criptografia em repouso e em trânsito.

Todos os parceiros estão sujeitos a obrigações contratuais de confidencialidade compatíveis com a LGPD.

Seus dados serão mantidos enquanto sua conta estiver ativa. Após cancelamento:

• Dados pessoais e financeiros eliminados em até 90 dias;
• Dados de pagamento gerenciados pelo provedor de pagamentos conforme sua política;
• Logs de segurança mantidos por até 12 meses para auditoria.

• Criptografia em trânsito (HTTPS/TLS) e em repouso;
• Senhas com hash bcrypt;
• Autenticação por sessão segura via NextAuth.js;
• Acesso restrito por controle de permissões;
• Monitoramento de acessos e logs de segurança.

Em caso de incidente de segurança, notificaremos os Usuários afetados e a ANPD conforme a LGPD.

Nos termos dos arts. 17–22 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar, corrigir ou atualizar seus dados;
• Solicitar anonimização, bloqueio ou eliminação;
• Portabilidade em formato estruturado (CSV/JSON);
• Revogar consentimentos concedidos;
• Solicitar exclusão completa da conta e dados;
• Não ser sujeito a decisões automatizadas que afetem seus direitos.

Na área pública do FusionMoney, você pode escolher entre três categorias: essenciais, preferências e analytics. Os essenciais permanecem ativos para segurança, sessão e funcionamento básico; preferências guardam tema e ajustes visuais; analytics mede desempenho e navegação de forma agregada e, no blog público, também pode liberar anúncios contextuais.

Não usamos publicidade no dashboard nem remarketing com base em dados financeiros. No blog público, a aceitação de analytics também pode liberar anúncios contextuais do Google AdSense. Suas escolhas podem ser revisadas a qualquer momento pelo gerenciador de cookies disponível no rodapé das páginas públicas.

Dados podem ser processados fora do Brasil pelos parceiros da Seção 4 (Google e provedores de nuvem; provedores de nuvem). Essas transferências são realizadas com garantias adequadas, incluindo cláusulas contratuais padrão, em conformidade com o art. 33 da LGPD.

A Plataforma não é destinada a menores de 18 anos. Caso identifiquemos um cadastro de menor sem autorização, excluiremos os dados imediatamente.

Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A versão atual estará sempre disponível na Plataforma com a data de última atualização.

E-mail: privacidade@fusionmoney.com.br
Atualmente não há obrigatoriedade de nomear um DPO para organizações do porte atual do FusionMoney, mas designaremos um responsável formal ao atingirmos os critérios da ANPD.