Política de Privacidade

Esta Política de Privacidade descreve como a VELYFIN ("nós", "nosso") coleta, usa e protege as informações dos usuários da plataforma.

1. Dados que coletamos

Coletamos apenas os dados necessários para operação da plataforma:

• Dados de cadastro: nome, e-mail e senha (armazenada com hash criptográfico).
• Dados financeiros: contas a pagar e a receber, extratos bancários e lançamentos inseridos pelo próprio usuário.
• Dados de uso: logs de acesso, endereço IP e agente de navegador, para segurança e auditoria.

2. Como usamos seus dados

• Prover e manter a funcionalidade da plataforma.
• Enviar notificações operacionais (confirmação de e-mail, alertas de segurança).
• Detectar e prevenir fraudes e acessos não autorizados.
• Cumprir obrigações legais aplicáveis.

3. Isolamento de dados (multi-tenancy)

Cada tenant (assinante) tem seus dados fisicamente isolados no banco de dados via Row-Level Security (RLS). Nenhum usuário de um tenant pode acessar dados de outro tenant. Nosso modelo de dados garante esse isolamento em nível de banco de dados, não apenas na aplicação.

4. Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos dados pessoais com terceiros, exceto quando necessário para operar o serviço (ex.: provedor de infraestrutura de banco de dados) ou quando exigido por lei.

5. Retenção de dados

Dados financeiros e de auditoria são retidos enquanto a conta estiver ativa. Após o encerramento da conta, os dados são mantidos por até 5 anos para fins de conformidade fiscal e legal, conforme a legislação brasileira.

6. Segurança

Utilizamos criptografia em trânsito (TLS) e em repouso. Senhas são armazenadas com Argon2. Toda operação que cria ou altera dados financeiros é registrada em trilha de auditoria imutável.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de seus dados.
• Acessar e corrigir seus dados.
• Solicitar a exclusão dos dados (salvo obrigação legal de retenção).
• Revogar consentimentos dados anteriormente.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@velyfin.com.br.

8. Cookies

Utilizamos exclusivamente cookies de sessão essenciais para autenticação. Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

9. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos os usuários ativos por e-mail com antecedência mínima de 15 dias.

10. Contato

Dúvidas sobre privacidade: privacidade@velyfin.com.br