Aplicativo GRANAFLOW · Última atualização: 19/08/2026 · versão 1.3
Dúvidas sobre esta Política ou seus dados? Fale com o Encarregado (DPO): contato@granaflow.net.
O aplicativo é operado pelo GranaFlow+, CNPJ 67.890.877/0001-76, com sede na Avenida Roberto Silveira, 463, Icaraí, Niterói/RJ — CEP 24230-153 ("nós", "GranaFlow"). Para assuntos de privacidade e exercício de direitos, contate o Encarregado (DPO): contato@granaflow.net.
Esta Política explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta Política integra os Termos de Uso para todos os fins.
O GranaFlow é local-first: seus lançamentos, categorias, cartões, metas e demais registros financeiros são armazenados no seu próprio dispositivo (no navegador/PWA, via IndexedDB). O uso básico do app funciona 100% offline, sem enviar esses dados para nós.
A sincronização entre aparelhos (e a conta conjunta/família) é opcional. Quando ativada, os dados podem ser criptografados de ponta a ponta no seu dispositivo antes de subir: nesse modo, o servidor guarda apenas texto cifrado e não consegue ler o conteúdo das suas finanças. Se você sincronizar sem ativar a criptografia de ponta a ponta, os dados são protegidos em trânsito e em repouso, mas o servidor pode processá-los para operar o serviço.
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Número de celular | Autenticação por código SMS (login sem senha) e identificação da sua conta | Execução de contrato (art. 7º, V) |
| Dados financeiros (lançamentos, cartões, metas, orçamentos) | Prestar o serviço de controle financeiro. Ficam no seu aparelho; só vão ao servidor se você ligar a sincronização (cifrados, quando a criptografia está ativa) | Execução de contrato (art. 7º, V) |
| Dados de assinatura (status do plano GranaFlow+) | Controlar o acesso às funções pagas. O pagamento é processado pela Stripe; não armazenamos número de cartão | Execução de contrato |
| Retrato financeiro resumido (ao usar o Assistente IA) | Montado no seu aparelho e enviado ao provedor de IA para gerar a resposta do assistente. Só ocorre quando você usa o chat | Consentimento / execução de contrato |
| Dados bancários via Open Finance (quando você conecta um banco) | Importar contas, transações e investimentos que você autoriza. A conexão é feita pela Pluggy; nunca vemos a senha do seu banco | Consentimento (art. 7º, I) |
| Dados técnicos mínimos (logs de erro, requisições) | Segurança, prevenção a fraude/abuso e funcionamento do serviço. O telefone é registrado de forma mascarada | Legítimo interesse (art. 7º, IX) |
| Métricas de uso do app (anônimas e agregadas) | Entender o que funciona no produto e priorizar melhorias. São faixas e marcos, nunca valores: a faixa do seu score (ex.: 60–79, nunca o número exato), quando você conclui uma trilha, quando aceita a ação de um card, e quanto tempo levou até ver seu primeiro gráfico (também em faixa). Nunca enviamos valor financeiro, lançamento, saldo, dado do seu banco nem texto livre. Ficam no nosso servidor, não vão a terceiros e não alimentam publicidade. Você desliga em Configurações → “Compartilhar métricas de uso” | Legítimo interesse (art. 7º, IX), com direito de oposição (art. 18, §2) — exercível a qualquer momento pelo controle em Configurações |
Não tratamos dados de menores de 18 anos. O serviço é destinado a maiores de idade.
Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam sob nossas instruções:
| Parceiro | Para quê |
|---|---|
| Twilio | Envio do SMS com o código de login |
| Stripe | Processamento de pagamentos da assinatura GranaFlow+. Se você consentiu com a medição de anúncios, o identificador do anúncio fica guardado no registro daquela compra (ver seção 8) |
| Pluggy | Conexão de Open Finance com o seu banco (quando você autoriza) |
| Anthropic | Geração das respostas do Assistente IA (quando você usa o chat) |
| Microsoft Azure | Hospedagem do backend e do banco de dados de sincronização |
| OpenAI | Medição de anúncios: a visita às páginas públicas do site e, se você assinar, a confirmação de que aquele clique virou assinante — só com o seu consentimento (ver seção 8) |
Alguns desses parceiros podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas da LGPD (art. 33). Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.
Dados no seu aparelho permanecem enquanto você mantiver o app instalado — você pode apagá-los a qualquer momento limpando os dados do site/app. Para os demais dados, aplicam-se os seguintes prazos de retenção:
| Dado | Prazo |
|---|---|
| Dados de sincronização (conta ativa) | Enquanto sua conta existir; eliminados após a exclusão da conta |
| Dados de assinatura e registros fiscais de pagamento | Pelo prazo exigido pela legislação fiscal e consumerista após o encerramento |
| Registros de acesso (logs) | Mínimo de 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014) |
Encerrados os prazos, os dados são eliminados ou anonimizados. Após a exclusão da conta, preservamos apenas o necessário ao cumprimento de obrigações legais.
Adotamos medidas técnicas como criptografia de ponta a ponta opcional na sincronização (o servidor não lê o conteúdo), tráfego sempre por HTTPS, tokens de sessão assinados e isolamento dos dados por conta/família. Nenhum sistema é 100% infalível, mas trabalhamos para proteger suas informações.
Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação; solicitar a portabilidade; revogar consentimento; e obter informação sobre com quem compartilhamos.
Como exercer: escreva para o Encarregado (DPO) em contato@granaflow.net, a partir do e-mail ou número vinculado à sua conta (podemos solicitar confirmação de identidade para sua proteção). Responderemos nos prazos da LGPD. Caso entenda que sua solicitação não foi atendida, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Como boa parte dos dados fica no seu aparelho, a eliminação local é imediata ao limpar os dados do app. Para dados sincronizados, atenderemos sua solicitação nos prazos legais.
Dentro do app não carregamos rastreador de terceiros. Nenhum script de publicidade ou de análise de terceiros roda na área logada, e nenhum dado financeiro seu é usado para publicidade — nunca, em hipótese alguma. Em granaflow.net/app o armazenamento local do navegador serve só para o app funcionar (guardar seus dados e a sessão).
O que existe é telemetria nossa — anônima, agregada e desligável. O app envia ao nosso próprio servidor alguns sinais sobre o uso: faixas e marcos, nunca valores (a lista completa está na tabela da seção 3). Não é rastreamento entre sites, não vai para nenhum terceiro e não alimenta publicidade. Você desliga em Configurações → “Compartilhar métricas de uso”, e a partir daí nada é enviado.
Nas páginas públicas do site (a página inicial, Recursos, Preços e Segurança) podemos carregar um pixel de medição de anúncios da OpenAI, com uma finalidade só: saber quais anúncios trazem visitantes ao GranaFlow. Ele registra a visita e, se você concluir uma assinatura com esse consentimento ainda válido, nosso servidor confirma a conversão pelo webhook do pagamento. Não enviamos valor, saldo, transação, telefone nem nome.
Dentro do app, o pixel não é carregado — nenhum script da OpenAI roda na área logada. Mas seja transparente conosco: se você aceitou a medição e depois assina o GranaFlow+, o app lê o identificador do anúncio que o pixel gravou no seu navegador e o envia ao nosso servidor junto com o pedido de assinatura. Ele passa pela Stripe (guardado no registro daquela compra) e o nosso servidor o encaminha à OpenAI para dizer que aquele clique virou assinante. É só esse identificador: nenhum dado financeiro seu vai junto.
Isso só acontece com o seu consentimento ainda válido no momento da compra. Se você recusou, ou revogou, ou o aceite já venceu, o app não lê nada e nada é enviado — e a assinatura funciona igual. As páginas de Política e Termos não carregam o pixel nem leem identificador nenhum.
Como todo pixel de publicidade, ele também coleta por conta própria: seu endereço IP, o navegador e o sistema que você usa, a página visitada, de onde você veio e um identificador do anúncio, que pode ser gravado no seu navegador para ligar o clique à assinatura. IP e identificador são dado pessoal, e é por isso que a escolha é sua.
Base legal: o seu consentimento (art. 7º, I da LGPD). Na primeira visita aparece uma faixa perguntando, e enquanto você não responder, nada é carregado. Recusar é um clique, igual a aceitar, e recusar não muda nada no site nem no app. O consentimento vale por um ano: depois disso perguntamos de novo.
Vale para este navegador e tem efeito imediato. Você também pode escrever para contato@granaflow.net, mas não precisa: o controle abaixo já resolve.
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app. A data no topo indica a versão vigente.
Dúvidas? contato@granaflow.net. Veja também os Termos de Uso.