No Kyunfi, você tem o controle total de tudo o que é seu.
A Lei Geral de Proteção de Dados Pessoais veio para proteger os direitos fundamentais de liberdade e de privacidade de todos os cidadãos brasileiros. O Kyunfi foi concebido desde o primeiro dia sob a ótica da Privacidade por Design (Privacy by Design): não vendemos perfis comportamentais, não rastreamos você pela web e disponibilizamos ferramentas instantâneas de portabilidade e exclusão.
Sem pixels de rastreamento ou dados cedidos a big techs.
Baixe todos os seus dados em .JSON e .CSV a qualquer momento.
Bcrypt 12 rounds, sessões HttpOnly e 2FA TOTP nativo.
01.Compromisso Kyunfi com a LGPD
1.1. O Kyunfi reconhece a relevância estratégica da proteção de dados pessoais e tem como diretriz institucional a observância irrestrita à Lei nº 13.709/2018 (LGPD), regulamentada pela Autoridade Nacional de Proteção de Dados (ANPD).
1.2. Atuamos prioritariamente como Controlador dos dados cadastrais necessários para viabilizar o acesso do Usuário à aplicação, e como Operador / Custodiante Tecnológico das informações e movimentações financeiras inseridas ativamente pelo titular no sistema.
02.Bases Legais Utilizadas (Artigo 7º da LGPD)
2.1. Todo e qualquer tratamento de dados pessoais realizado pelo Kyunfi encontra respaldo estrito em uma das bases legais previstas expressamente no rol taxativo do artigo 7º da LGPD:
Tratamento indispensável para a prestação dos serviços do software contratado: cálculo do saldo disponível livre, organização de despesas por categoria, projeções a 90 dias e gestão de faturas de cartões.
Guarda obrigatória de registros de conexão (endereço IP, data e hora) nos termos do artigo 15 da Lei nº 12.965/2014 (Marco Civil da Internet), para fins de rastreabilidade jurídica.
Prevenção ativa a fraudes e segurança da plataforma, incluindo mecanismos de limitação de taxa de requisições (rate limiting contra força bruta) e trilhas de auditoria para detectar acessos indevidos.
Ativação opcional de notificações push Web Push no navegador para receber lembretes anti-preguiça no horário escolhido pelo próprio usuário.
03.Os 10 Princípios da LGPD Aplicados ao Kyunfi
3.1. O Kyunfi implementa em sua arquitetura de código os 10 princípios consagrados pelo artigo 6º da LGPD:
Tratamento voltado exclusivamente para propósitos legítimos de gestão orçamentária pessoal informados ao titular.
Compatibilidade estrita do tratamento com os objetivos contratados pelo usuário.
Coleta limitada estritamente ao mínimo indispensável para a execução do cálculo financeiro.
Garantia de consulta facilitada e gratuita de todas as informações financeiras em tempo real na plataforma.
Exatidão, clareza e atualização permanente das informações imputadas e auditadas.
Informações precisas sobre critérios de tratamento, prazos e direitos garantidos ao titular.
Uso de medidas técnicas e administrativas avançadas para proteger os dados contra acessos não autorizados.
Adoção de salvaguardas prévias e contínuas para impedir a ocorrência de incidentes de segurança.
Garantia absoluta de que os dados jamais serão utilizados para fins discriminatórios ou abusivos.
Demonstração eficaz da eficácia das medidas de conformidade perante os órgãos reguladores.
04.Seus Direitos como Titular (Artigo 18 da LGPD)
4.1. Conforme estabelece o artigo 18 da LGPD, o Usuário, na qualidade de titular dos dados pessoais, tem o direito de obter do Kyunfi, a qualquer momento e mediante requisição facilitada:
- Confirmação da existência de tratamento: Saber de forma transparente se e como seus dados estão sendo processados;
- Acesso aos dados: Visualizar na íntegra todas as informações mantidas no banco de dados da Plataforma;
- Correção de dados incompletos, inexatos ou desatualizados: Atualizar suas informações cadastrais a qualquer momento no menu de Configurações;
- Anonimização, bloqueio ou eliminação: Solicitar o bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados: Obter cópia completa de suas movimentações em formato estruturado legível por máquina (.JSON ou .CSV);
- Informação sobre compartilhamento: Conhecer as entidades com as quais o Kyunfi mantém integração estrita de infraestrutura (provedores de nuvem);
- Revogação do consentimento: Revogar a qualquer momento autorizações previamente concedidas, como envio de notificações no navegador.
05.Portabilidade Total com 1 Clique
5.1. Acreditamos que a verdadeira soberania de dados significa que você nunca fica preso a uma plataforma. No Kyunfi, você tem a liberdade de levar seu histórico financeiro completo para onde quiser:
Você pode acessar a qualquer momento a tela de Configurações → Privacidade & Portabilidade (LGPD) e fazer o download com 1 clique de:
- Arquivo JSON Estruturado: Contas, categorias, cartões, metas, orçamentos e lançamentos para integração em outros softwares ou backups frios;
- Arquivo CSV Universal: Extrato de movimentações formatado para abertura direta no Microsoft Excel, Google Sheets, LibreOffice ou sistemas contábeis.
06.Medidas Técnicas de Segurança
6.1. O Kyunfi adota rigoroso conjunto de barreiras defensivas em camadas para resguardar a integridade, confidencialidade e disponibilidade das informações:
- Criptografia em Trânsito (TLS 1.3): Todas as comunicações entre o navegador e nossos servidores são protegidas por HTTPS de alta gradação com certificado SSL/TLS;
- Criptografia em Repouso: Senhas criptografadas com bcrypt com fator de custo elevado (12 rounds) e segredos 2FA em formato seguro;
- Isolamento Multi-Tenant: Políticas estritas na camada de aplicação e no ORM impedem qualquer vazamento ou cruzamento de dados entre diferentes usuários;
- Proteção Ativa contra Brute Force: Mecanismos automáticos de rate limiting bloqueiam tentativas insistentes de adivinhação de senhas e códigos 2FA.
07.Trilha de Auditoria Imutável
7.1. Em observância ao princípio da prestação de contas e responsabilização (artigo 6º, inciso X da LGPD), todas as operações críticas do sistema geram registros indeléveis na tabela de AuditLog:
- Acessos realizados com sucesso ou tentativas de login falhas;
- Aceite formal dos Termos de Uso e Política de Privacidade com timestamp e IP;
- Alterações de senhas, ativação ou desativação de autenticação em dois fatores (2FA);
- Lançamentos, edições e exclusões de registros financeiros.
O Usuário tem a transparência de consultar seus próprios eventos de auditoria diretamente na área logada do sistema.