Legal

Política de Privacidade

Última atualização: 14 de agosto de 2026

O Fatux é um aplicativo de gestão financeira para pequenos empresários e freelancers. Esta Política descreve como coletamos, usamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Controlador dos Dados

O responsável pelo tratamento dos seus dados é o desenvolvedor do Fatux. Para exercer seus direitos ou tirar dúvidas, entre em contato pelo e-mail contato@fatux.com.br.

2. Dados que Coletamos

• •Nome, e-mail e telefone (cadastro)
• •Dados financeiros: lançamentos, recebimentos, clientes e produtos cadastrados por você
• •Foto de perfil (opcional)
• •Chave PIX (opcional, para geração de cobranças)
• •Dados de configuração do aplicativo
• •Logs de auditoria de acesso (segurança)

3. Funcionalidade de Inteligência Artificial

Quando você usa o scan de comprovantes, o bot do WhatsApp ou o preenchimento por texto, o conteúdo (imagem, PDF ou texto digitado) é enviado à Anthropic PBC (Estados Unidos) para processamento pelo modelo de IA Claude. Quando você envia um áudio pelo bot do WhatsApp, ele é enviado primeiro à AssemblyAI (Estados Unidos) para transcrição em texto — só o texto resultante é processado pela Anthropic em seguida.

• •A Anthropic processa o conteúdo e retorna apenas os dados estruturados (valor, data, descrição); a AssemblyAI processa o áudio e retorna apenas o texto transcrito.
• •A Anthropic não retém imagens, PDFs ou textos após o processamento, e não utiliza dados de clientes da API para treinar seus modelos de IA, conforme sua política de uso da API.
• •A AssemblyAI processa o áudio conforme sua própria política de privacidade e retenção de dados.
• •O conteúdo original (imagem/PDF/texto/áudio) não é salvo pelo Fatux após a extração.

Base legal: consentimento do titular (LGPD, Art. 7º, I). Você pode revogar o consentimento a qualquer momento desativando o bot ou deixando de usar o scan. Ao revogar, os recursos de IA são desativados, mas seus dados já salvos permanecem intactos.

4. Subprocessadores de Dados

• •Supabase Inc. (EUA) — banco de dados, autenticação e armazenamento de arquivos. Dados protegidos por criptografia em repouso e em trânsito.
• •Anthropic PBC (EUA) — processamento de IA para extração de dados de comprovantes e mensagens. Utilizado apenas quando você ativa a funcionalidade.
• •Twilio Inc. (EUA) — envio e recebimento de mensagens via WhatsApp, quando você ativa o bot.
• •AssemblyAI (EUA) — transcrição de áudios enviados ao bot do WhatsApp para texto.
• •Resend (EUA) — envio de e-mails transacionais (redefinição de senha, confirmação de assinatura Pro).
• •Mercado Pago (Brasil) — processamento de pagamentos da assinatura Pro.

5. Finalidade do Tratamento

• •Prestação do serviço de gestão financeira
• •Autenticação e segurança da conta
• •Extração automatizada de dados de comprovantes e mensagens (com consentimento)
• •Envio de notificações de vencimento (com autorização)
• •Geração de relatórios financeiros para exportação
• •Processamento de pagamentos da assinatura Pro

6. Retenção dos Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir a conta pelo app ou site, todos os dados pessoais e financeiros são removidos permanentemente do nosso banco de dados de produção imediatamente. Cópias de segurança (backup) da infraestrutura podem reter esses dados por um período adicional, conforme a política de retenção de backup do nosso provedor de banco de dados.

7. Seus Direitos (LGPD, Art. 18)

• •Confirmação da existência de tratamento
• •Acesso aos seus dados (exportação via CSV/planilha)
• •Correção de dados incompletos ou desatualizados
• •Anonimização, bloqueio ou eliminação de dados
• •Portabilidade dos dados
• •Eliminação dos dados tratados com consentimento
• •Revogação do consentimento
• •Oposição ao tratamento

Para exercer qualquer desses direitos, acesse Configurações → Excluir conta no app ou no site, ou entre em contato pelo e-mail contato@fatux.com.br.

8. Segurança

• •Comunicação criptografada (TLS/HTTPS) entre o app/site e os servidores
• •Tokens de autenticação armazenados em área segura (Keychain/Keystore no app, cookies httpOnly no site)
• •Isolamento de dados por usuário via Row Level Security no banco de dados
• •Autenticação biométrica opcional para acesso ao app
• •Bloqueio automático por inatividade

9. Transferência Internacional

Os dados são armazenados em servidores da Supabase (região sa-east-1, São Paulo) e podem ser processados nos EUA pela Anthropic, AssemblyAI, Twilio e Resend quando as funcionalidades de IA, bot do WhatsApp e e-mail transacional são utilizadas. Essas transferências são protegidas por contratos adequados e políticas de privacidade compatíveis com a LGPD.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas no aplicativo ou no site. O uso continuado do Fatux após a notificação implica aceite da nova versão.