Política de privacidade do Fintracker

Última atualização: 28 de outubro de 2026. Versão 2026-10-28. Esta versão em URL fixa.

Quem cuida dos seus dados

O Fintracker (fintracker.pmr.dev) é um produto da PLAYMORE - Consultoria em Tecnologia da Informação - LTDA, CNPJ 28.985.829/0001-00, com sede em Guariba, São Paulo. Para qualquer assunto de privacidade, escreva para hello@pmr.dev. O encarregado pelo tratamento de dados é Andre Morata, por esse mesmo canal.

A Playmore é controladora dos dados de cadastro dos usuários e da organização. Os dados que a organização registra sobre seus clientes, fornecedores e operações pertencem à organização. Ela é a controladora desses dados, e a Playmore trata os dados em nome dela, apenas para executar o serviço.

Dados que coletamos

• Usuário: nome, e-mail e senha (guardada apenas como hash).
• Segurança da conta: chaves de acesso (passkeys), chave do autenticador (TOTP), códigos de recuperação (guardados como hash) e códigos enviados por e-mail.
• Organização: nome fantasia, razão social, CPF ou CNPJ, inscrições estadual e municipal, regime tributário, e-mail, telefone, site, endereço e logotipo.
• Clientes e fornecedores da organização: nome, razão social, CPF ou CNPJ, e-mail, telefone, contato, endereço, observações e anexos.
• Dados financeiros e fiscais: lançamentos, pagamentos, contas, cartões de crédito, vendas, contratos, extratos bancários importados, notas fiscais de serviço (NFS-e) e anexos.
• Certificado digital A1 da organização, usado para emitir NFS-e. Ele é guardado criptografado, com chave mantida em cofre de chaves.
• Credenciais da integração com a Appmax, guardadas criptografadas.
• Histórico de ações: quem fez cada alteração relevante, e registros dos e-mails enviados pelo app.
• Dados técnicos: endereço IP e registros de uso do servidor, usados para segurança, limite de requisições e correção de falhas.
• Contratação de plano pago: quem aceitou, o instante do aceite, o endereço IP, o identificador do navegador, e a versão e o resumo criptográfico dos textos aceitos. Serve para provar o que foi contratado e qual texto você viu.

Não usamos ferramentas de análise, publicidade ou rastreamento no navegador.

Para que usamos

Usamos os dados para criar sua conta, autenticar seu acesso e oferecer as funções do app. A base legal é a execução do contrato (LGPD, art. 7º, V). Documentos fiscais são guardados para cumprir obrigação legal (art. 7º, II). Registros técnicos e de auditoria servem para segurança e prevenção de fraude, com base no legítimo interesse (art. 7º, IX).

Com quem compartilhamos

Não vendemos nem cedemos dados. Eles são processados por estes fornecedores:

• Microsoft Azure (Estados Unidos): hospedagem, armazenamento de arquivos, cofre de chaves e registros de uso.
• Neon, sobre Amazon Web Services (Estados Unidos): banco de dados.
• Resend: envio de e-mails do app.

Alguns dados só vão para terceiros quando a organização usa a função correspondente:

• Appmax: quando a organização conecta sua própria conta Appmax para cobrar os clientes dela, enviamos à Appmax nome, e-mail, telefone, CPF ou CNPJ e IP do cliente cobrado. Dados de cartão são digitados direto no ambiente da Appmax e não passam pelo Fintracker. O Fintracker não recebe os valores cobrados.
• Sistema Nacional da NFS-e (governo federal): ao emitir uma nota fiscal, enviamos os dados da nota, incluindo os do tomador do serviço.
• ViaCEP e BrasilAPI: ao consultar um CEP ou CNPJ, seu navegador faz a consulta direto nesses serviços.

Como os servidores ficam nos Estados Unidos, há transferência internacional de dados. Ela segue o art. 33 da LGPD, com base nas cláusulas contratuais de proteção de dados de cada fornecedor.

Cookies e armazenamento local

Usamos um único cookie, necessário para manter você conectado, válido por até 7 dias. O navegador também guarda preferências de tela, como tema, favoritos e notificações recentes.

Por quanto tempo guardamos

• Ao encerrar seu usuário, apagamos na hora seu cadastro e suas credenciais. Seu nome e e-mail continuam no histórico de ações e nos registros de e-mails enviados das organizações de que você participou, para preservar a integridade desses registros (art. 16, I).
• Ao encerrar uma organização, os dados ficam inativos por 30 dias. Depois disso, os dados e os arquivos anexados são apagados.
• Documentos fiscais (XML e DANFSE de NFS-e) ficam guardados por 5 anos, prazo das obrigações fiscais.
• Registros técnicos de uso ficam guardados por 30 dias.
• A evidência de aceite de um plano pago é guardada sem prazo de descarte. É uma linha por aceite, e serve de prova do que foi contratado em caso de disputa, que pode aparecer anos depois (art. 16, I e III).

Se quiser a exclusão antes do prazo, escreva para hello@pmr.dev.

Seus direitos

Pela LGPD (art. 18), você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou exclusão, e informações sobre compartilhamento. Escreva para hello@pmr.dev. Respondemos em até 15 dias. Se você é cliente ou fornecedor de uma organização que usa o Fintracker, procure primeiro essa organização, que é quem decide sobre os seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O acesso é feito por conexão criptografada (HTTPS). O app oferece login com passkey e verificação em duas etapas. Senhas e códigos de recuperação são guardados apenas como hash. Certificados digitais e credenciais de integração são guardados criptografados. Os dados de cada organização ficam isolados e o acesso segue o papel de cada membro.

Menores de idade

O Fintracker é voltado a empresas e não se destina a menores de 18 anos.

Incidente de segurança

Se ocorrer incidente de segurança que possa trazer risco ou dano relevante, comunicamos a ANPD e os titulares afetados, no prazo e na forma que a regulamentação exigir. A comunicação descreve os dados atingidos, os titulares envolvidos, as medidas de proteção que estavam em uso, o risco envolvido, o motivo de qualquer demora e o que foi feito para reduzir o dano.

Mudanças nesta política

Se esta política mudar, atualizamos a data acima. Mudanças relevantes serão avisadas no app ou por e-mail.