Política de Privacidade

O FinPilot guarda só o que você digita: contas, cartões e lançamentos. Não pedimos senha de banco, não usamos Open Finance e não temos qualquer acesso às suas contas bancárias reais. Nada é vendido nem compartilhado para publicidade.

• Cadastro: e-mail e senha. A senha é gerenciada pelo Amazon Cognito e nunca chega aos nossos servidores em texto legível.
• Financeiros: nomes de contas e cartões, saldos iniciais, descrições de lançamentos, valores, datas, status e comentários — tudo digitado por você.
• Pagamento: o identificador da transação devolvido pelo Mercado Pago. Não recebemos nem armazenamos número de cartão.
• Técnicos: registros de acesso à API, mantidos por tempo limitado para diagnóstico e segurança.

Em uma tabela DynamoDB na região us-east-1 da Amazon Web Services, isolados por identificador de usuário. Todo tráfego é criptografado em trânsito (TLS 1.2+) e os dados são criptografados em repouso pela AWS.

O FinPilot oferece um servidor MCP: você pode autorizar o ChatGPT, o Claude ou o Gemini a consultar as suas finanças direto na conversa. Isso é opcional e desligado por padrão. Se você autorizar:

• A autorização acontece no próprio FinPilot, com a sua sessão já existente. Você nunca entrega e-mail ou senha ao cliente de IA.
• Você escolhe as permissões: apenas leitura, ou leitura e escrita de lançamentos. Uma conexão de leitura não recebe sequer a lista das ferramentas de escrita.
• O que a IA consultar (contas, lançamentos, valores) é enviado ao provedor dela para gerar a resposta, e passa a ser tratado pela política de privacidade desse provedor.
• A conexão alcança somente a sua conta. O identificador do dono vem do token de acesso, nunca de um parâmetro que o modelo possa preencher.
• Toda alteração feita por uma IA é registrada e pode ser desfeita por 7 dias.
• Você revoga a conexão quando quiser em Configurações → Conectar ao ChatGPT, Claude ou Gemini. A revogação encerra o acesso imediatamente.

Não existem ferramentas de exclusão de conta bancária, de alteração de plano ou de acesso a dados de cobrança pela conexão de IA.

Apenas com os prestadores necessários para o serviço funcionar:

• Amazon Web Services — hospedagem, banco de dados e autenticação.
• Mercado Pago — processamento do pagamento da assinatura.
• O provedor de IA que você mesmo conectar, e somente enquanto a conexão existir.

Não vendemos, alugamos nem cedemos dados pessoais a terceiros.

Você pode acessar, corrigir, exportar ou excluir seus dados a qualquer momento. A maior parte disso está na própria interface; para exclusão definitiva da conta, escreva para suporte@finpilot.ia.br e concluímos em até 30 dias. Retemos o mínimo necessário para cumprir obrigações legais e fiscais.

Usamos apenas armazenamento local do navegador para manter você autenticado e lembrar preferências de interface. Não há cookies de publicidade nem rastreamento de terceiros.

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: suporte@finpilot.ia.br.