Política de Privacidade
Última atualização: 9 de outubro de 2026 · Versão 1.1
- Coletamos o mínimo para criar sua conta, cobrar a assinatura, manter o sistema seguro e medir de onde vêm nossos clientes.
- Os dados financeiros que você lança no FlyFin são da sua empresa. Nós só os guardamos e processamos para o sistema funcionar.
- Não vendemos dados. Compartilhamos apenas com os fornecedores que fazem o serviço funcionar (hospedagem, pagamento, medição e anúncios).
- Não guardamos dados de cartão: o pagamento é processado pela Stripe.
- Você pode pedir acesso, correção, exportação ou exclusão dos seus dados pelo e-mail contato@flyfin.com.br.
1. Quem é o responsável pelos seus dados
O FlyFin (www.flyfin.com.br) é operado por FLYSOLUCOESDIGITAIS INOVA SIMPLES (I.S.), inscrita no CNPJ sob o nº 69.550.014/0001-85, com sede na Rua Alagoas, 326, Apto 502, Bairro Humaitá, Bento Gonçalves/RS, CEP 95705-026, doravante "FlyFin", "nós".
Esta Política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
Canal de atendimento ao titular: contato@flyfin.com.br. Também atendemos pelo WhatsApp (54) 99714-4949, mas pedidos formais sobre dados pessoais devem ser feitos por e-mail, para ficarem registrados.
2. Dois tipos de dados, dois papéis diferentes
Dados da sua conta e da navegação no site. Nome, e-mail, telefone, dados de uso e de pagamento. Aqui o FlyFin é o controlador: decide como e por que esses dados são tratados.
Dados que você lança dentro do sistema. Contas a pagar e receber, clientes, fornecedores, extratos bancários, categorias e relatórios. Esses dados pertencem à sua empresa, que é a controladora. O FlyFin atua como operador: só armazena e processa essas informações para entregar o sistema contratado, seguindo as suas instruções. Se esses registros contiverem dados pessoais de terceiros (por exemplo, o nome de um cliente pessoa física), cabe à sua empresa ter base legal para tratá-los.
3. Quais dados coletamos
| Quando | Dados |
|---|---|
| Cadastro | Nome da empresa, seu nome, e-mail, telefone e senha (guardada somente em formato criptografado, que nem nós conseguimos ler). Resposta opcional à pergunta "Como conheceu o FlyFin?". |
| Uso do sistema | Data do último acesso, registros de acesso (endereço IP, data e hora), tentativas de login malsucedidas (para bloquear ataques) e as informações que você lança no sistema. |
| Assinatura | Plano, ciclo de cobrança, status do pagamento e identificador de cliente na Stripe. Os dados do cartão são digitados diretamente no ambiente da Stripe e não passam pelos nossos servidores. |
| Suporte | Mensagens enviadas pela central de ajuda do sistema, por e-mail ou por WhatsApp. |
| Navegação no site | Páginas visitadas, tipo de navegador e dispositivo, endereço IP e informações de campanha (por exemplo, se você chegou por um anúncio do Google ou do Instagram). Veja a seção 7, sobre cookies. |
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, liberar o teste grátis e prestar o serviço contratado | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Enviar e-mails sobre a conta: boas-vindas, orientações de uso durante o teste grátis, fim do teste, cobrança, recuperação de senha e avisos importantes | Execução de contrato (V) |
| Proteger a conta e o sistema: bloqueio de tentativas de invasão, registros de acesso e prevenção a fraudes | Legítimo interesse (IX) e cumprimento de obrigação legal (II, Marco Civil, art. 15) |
| Atender pedidos de suporte, inclusive acessando sua conta quando necessário para resolver um problema | Execução de contrato (V) |
| Medir o desempenho do site e dos anúncios e entender por qual canal os clientes chegam | Legítimo interesse (IX) |
| Melhorar o sistema a partir de estatísticas de uso | Legítimo interesse (IX) |
| Cumprir ordens judiciais e exigências de autoridades | Cumprimento de obrigação legal (II) e exercício regular de direitos (VI) |
Acesso da nossa equipe à sua conta. A equipe do FlyFin só entra na conta de um cliente para prestar suporte ou corrigir falhas. Cada acesso fica registrado com data, hora e responsável.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos apenas com os fornecedores abaixo, na medida necessária para cada finalidade:
| Fornecedor | Para quê |
|---|---|
| Hostinger | Hospedagem do site, do sistema, do banco de dados e envio de e-mails |
| Stripe | Processamento dos pagamentos da assinatura |
| Google (Google Analytics e Google Ads) | Estatísticas de visita ao site e medição de resultados de anúncios |
| Meta (Facebook e Instagram) | Medição de resultados de anúncios. Quando você cria uma conta, enviamos ao Meta seu e-mail, telefone e nome em formato criptografado (hash), junto com o endereço IP e o navegador, apenas para que o Meta identifique se o cadastro veio de um anúncio. |
| Atendimento, quando você escolhe falar conosco por esse canal | |
| Autoridades públicas | Quando houver obrigação legal ou ordem judicial |
6. Transferência internacional
Alguns desses fornecedores (como Stripe, Google e Meta) armazenam ou processam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a proteção exigida pela lei brasileira.
7. Cookies e tecnologias parecidas
Cookies são pequenos arquivos que o site grava no seu navegador. Usamos:
| Cookie | Tipo | Para quê | Duração |
|---|---|---|---|
| FLYFIN_SID | Necessário | Manter você conectado ao sistema | Até fechar o navegador ou sair |
| ff_ft e ff_lt | Medição (próprio) | Guardar por qual campanha ou site você chegou ao FlyFin (primeira e última visita). Não contém nome, e-mail nem telefone. | 90 dias |
| _ga e _ga_* | Medição (Google Analytics) | Estatísticas de visitas | Até 2 anos |
| _fbp e _fbc | Publicidade (Meta) | Medir resultados de anúncios no Facebook e no Instagram | 90 dias |
Você pode apagar ou bloquear cookies nas configurações do seu navegador. Os cookies necessários são indispensáveis para usar o sistema; bloquear os demais não impede o uso. Também é possível ajustar suas preferências de anúncios nas configurações da sua conta Google e da sua conta Meta.
8. Por quanto tempo guardamos
- Conta ativa: enquanto durar a assinatura ou o teste grátis.
- Após o cancelamento ou o fim do teste sem assinatura: guardamos os dados por 90 dias, para que você possa voltar ou pedir a exportação. Pelo menos 10 dias antes da exclusão, enviamos um aviso para o e-mail cadastrado. Depois desse prazo, os dados da conta e os lançamentos são excluídos.
- Registros de acesso (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação tributária (em regra, 5 anos).
- Cópias de segurança (backup): dados excluídos podem permanecer em backups por um período adicional limitado, até serem sobrescritos, sem uso para nenhuma outra finalidade.
9. Seus direitos
Conforme o art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados, ressalvadas as hipóteses de guarda obrigatória previstas em lei;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei.
Como pedir: envie um e-mail para contato@flyfin.com.br a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
Pelo próprio sistema: você pode alterar seus dados de cadastro e exportar seus lançamentos em Excel a qualquer momento.
Se não ficar satisfeito com a nossa resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão criptografada (HTTPS) em todo o site, senhas guardadas com criptografia de via única, bloqueio automático após tentativas repetidas de login, proteção contra requisições forjadas, credenciais de acesso ao banco mantidas fora da área pública do servidor e registro dos acessos da equipe às contas de clientes.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
11. Crianças e adolescentes
O FlyFin é um sistema para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização fica sempre no topo da página. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do sistema.
13. Contato
Dúvidas sobre esta Política ou sobre seus dados: contato@flyfin.com.br.
Veja também: Termos de Uso · Voltar para a página inicial