Você não é o produto. Nossos clientes são os únicos proprietários de seus dados.
Ao contrário de aplicativos gratuitos que monetizam os hábitos financeiros dos usuários vendendo relatórios para instituições bancárias ou intermediando anúncios de empréstimos caros, o modelo de negócios do Kyunfi é 100% sustentado por assinaturas de software. Nós nunca vendemos, nunca alugamos e nunca transferimos seus dados financeiros a terceiros para fins publicitários ou mercadológicos.
01.Princípios e Compromisso de Privacidade
1.1. Esta Política de Privacidade descreve com clareza e transparência como o Kyunfi coleta, armazena, utiliza e protege os dados pessoais dos usuários de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e as melhores práticas internacionais de segurança da informação (ISO/IEC 27001 e OWASP Top 10).
1.2. O Kyunfi opera sob os princípios basilares da Minimização de Dados (coletando exclusivamente o estritamente necessário para o funcionamento do sistema), Transparência (informações claras sobre os tratamentos realizados) e Segurança Preventiva (arquitetura blindada contra acessos indevidos).
02.Dados Coletados e Formas de Coleta
2.1. O Kyunfi coleta dados estritamente nas seguintes categorias:
Nome completo, endereço de e-mail institucional ou pessoal, idioma de preferência, fuso horário, moeda padrão e credenciais de segurança (hash da senha e chave de autenticação em dois fatores 2FA).
Nomes de contas bancárias e carteiras, transações de receitas e despesas informadas pelo usuário, limites e datas de fatura de cartões de crédito, orçamentos por categoria e metas de poupança.
Endereço IP utilizado no acesso, identificador do navegador e sistema operacional (User-Agent), carimbos de data/hora de eventos no sistema e logs de auditoria imutáveis para prevenção a fraudes.
Chave pública de subscrição Web Push gerada pelo navegador quando o usuário opta expressamente por receber lembretes anti-preguiça de despesas e avisos de contas a vencer.
Atenção: O Kyunfi não solicita nem armazena senhas bancárias, chaves PIX transacionais privadas ou dados de cartão de crédito de terceiros para compras externas.
03.Finalidades do Tratamento
3.1. Todos os dados pessoais tratados pelo Kyunfi possuem finalidades legítimas, específicas e informadas previamente ao titular, a saber:
- Execução do Contrato e Prestação do Serviço (Art. 7º, V da LGPD): Autenticação do usuário, cálculo de saldos consolidados, execução de regras de “Disponível Livre / Safe to Spend”, projeção orçamentária e reconciliação de metas;
- Segurança da Informação e Prevenção à Fraude (Art. 7º, IX da LGPD): Registro em trilha de auditoria para identificar acessos suspeitos, proteção contra ataques de força bruta (rate limiting) e controle de sessões ativas;
- Cumprimento de Obrigação Legal (Art. 7º, II da LGPD): Guarda obrigatória de registros de conexão à internet em conformidade com o artigo 15 do Marco Civil da Internet (Lei nº 12.965/2014);
- Comunicações e Lembretes Operacionais: Envio de avisos de vencimento de faturas, contas pendentes e lembretes financeiros, com base no consentimento expresso do usuário ou na execução do plano contratado.
04.Zero Comercialização de Dados
4.1. O Kyunfi não comercializa, não licencia, não aluga e não compartilha dados pessoais ou informações financeiras de seus usuários com anunciantes, empresas de big data, corretoras, cooperativas ou bureaus de crédito (como Serasa, Boa Vista ou SPC).
4.2. O compartilhamento de dados é estritamente limitado aos seguintes casos indispensáveis:
- Provedores de Infraestrutura de Nuvem e Servidores: Hospedagem segura de banco de dados e servidores web que atuam como operadores de dados sob estritas cláusulas contratuais de confidencialidade;
- Requisição Judicial ou Autoridade Competente: Somente quando formalmente intimado por ordem judicial expressa de autoridade competente no território brasileiro, nos estritos limites da ordem legal.
05.Segurança e Criptografia da Informação
5.1. A Plataforma implementa camadas robustas de segurança técnica e administrativa para salvaguardar os dados contra acessos não autorizados, vazamentos, destruição ou alteração acidental:
Senhas nunca são armazenadas em texto plano; são processadas com algoritmos unidirecionais não reversíveis com alto custo computacional contra ataques de força bruta.
Tokens de autenticação são transmitidos exclusivamente por cookies protegidos, blindados contra leitura de scripts no navegador e imunes a ataques XSS.
Segunda camada de proteção com códigos temporários e 8 chaves de emergência para recuperação segura.
Todas as consultas no banco de dados aplicam filtragem estrita por identificador único do usuário (userId), com log auditável de acessos, alterações e exclusões.
06.Retenção, Ciclo de Vida e Exclusão
6.1. Os dados pessoais serão mantidos pelo Kyunfi enquanto a conta do Usuário estiver ativa na Plataforma.
6.2. Caso o Usuário solicite o encerramento de sua conta e exclusão definitiva de seus dados, todas as suas contas financeiras, movimentações, orçamentos e registros serão apagados ou descaracterizados irreversivelmente de nossas bases ativas em até 15 (quinze) dias úteis, ressalvada a guarda obrigatória de logs de conexão exigida pelo Marco Civil da Internet (artigo 15 da Lei nº 12.965/2014) pelo prazo estipulado em lei (6 meses).
07.Direitos dos Titulares de Dados
7.1. Em pleno alinhamento ao artigo 18 da LGPD, o Usuário titular de dados possui os seguintes direitos garantidos no Kyunfi:
- Confirmação e Acesso: Confirmar a existência de tratamento e consultar todas as suas informações cadastradas;
- Correção: Corrigir dados incompletos, inexatos ou desatualizados diretamente na tela de Configurações;
- Portabilidade Total: Exportar seu banco de dados completo em formatos abertos estruturados (.JSON e .CSV) com 1 clique na plataforma;
- Eliminação e Revogação de Consentimento: Solicitar a exclusão de sua conta e revogar autorizações prévias de notificações;
- Informações sobre Uso: Ser informado com transparência sobre quaisquer alterações no tratamento de seus dados.