01. Nosso Compromisso com a Privacidade
A FinUp Tecnologia e Serviços Financeiros S.A. ("FinUp", "nós" ou "nossa") reconhece a relevância e a sensibilidade dos dados sob sua custódia. Esta Política de Privacidade descreve de forma clara e objetiva como coletamos, tratamos, protegemos e compartilhamos os dados de usuários do website (finup.com.br), clientes, assinantes de nossa newsletter e parceiros corporativos, em integral conformidade com a Lei Federal nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).
Nosso compromisso funda-se nos princípios da finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.
02. Papéis no Tratamento de Dados (Controladora e Operadora)
A depender do contexto da sua interação com a FinUp, atuamos nas seguintes qualidades jurídicas:
- Como Controladora de Dados: Quando coletamos dados diretamente de você por meio dos formulários do site, agendamentos de reuniões, cadastros no Blog, contato via WhatsApp ou cookies de navegação. Nesses casos, tomamos as decisões relativas às finalidades e meios de tratamento.
- Como Operadora de Dados: Durante a execução dos projetos de consultoria, sprints de 12 semanas e estruturação de controladoria orçamentária, quando processamos dados gerenciais e de tesouraria de titularidade exclusiva de nossos clientes corporativos, seguindo estritamente suas orientações e contratos de prestação de serviços.
03. Quais Dados Pessoais Coletamos
Coletamos apenas os dados estritamente necessários para viabilizar nossas interações e serviços:
| Canal / Ponto de Coleta | Dados Coletados | Objetivo do Tratamento |
|---|---|---|
| Formulário de Contato do Site & Modal de Especialista | Nome completo, e-mail corporativo, número de WhatsApp/telefone, nome da empresa e faixa estimada de faturamento mensal. | Agendamento de apresentação executiva, elaboração de diagnóstico de maturidade e envio de proposta comercial sob medida. |
| Assinatura da Newsletter do Blog | E-mail corporativo e carimbo temporal de consentimento (data/hora e IP). | Envio de artigos técnicos semanais, planilhas gerenciais, avisos de novos materiais e conteúdos editoriais da FinUp. |
| Navegação e Infraestrutura Técnica | Endereço IP, data e hora da conexão, porta lógica de origem, tipo de navegador (user agent) e páginas acessadas. | Cumprimento de obrigação legal (Art. 15 do Marco Civil da Internet), garantia de estabilidade, segurança contra ataques e logs de auditoria. |
04. Finalidades e Bases Legais (Art. 7º da LGPD)
Todo e qualquer tratamento de dados realizado pela FinUp encontra-se estritamente amparado por uma das bases legais autorizadas pelo artigo 7º da Lei Geral de Proteção de Dados:
- Consentimento do Titular (Art. 7º, I): Aplicado para o envio de comunicações promocionais e assinatura da newsletter no blog, com opção clara e desimpedida de opt-out em qualquer mensagem.
- Procedimentos Preliminares Relacionados a Contrato (Art. 7º, V): Aplicado quando você preenche formulários solicitando diagnósticos, apresentações ou propostas de consultoria comercial.
- Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Para a guarda de registros de conexão à internet, emissão de notas fiscais e obrigações societárias perante os órgãos fazendários.
- Legítimo Interesse da Controladora (Art. 7º, IX): Para aprimoramento contínuo da experiência de navegação, segurança cibernética dos servidores e prevenção a fraudes corporativas.
05. Armazenamento Seguro e Twenty CRM Dedicado
A FinUp adota uma política de armazenamento em infraestrutura dedicada sob controle direto, eliminando intermediários desnecessários:
Os dados de contato e consentimento capturados em nossos formulários são transmitidos de forma criptografada diretamente para o nosso sistema interno de CRM (Twenty CRM), hospedado em ambiente de servidor próprio com banco de dados PostgreSQL isolado. Não utilizamos ferramentas terceirizadas de automação comercial compartilhada que retenham ou compartilhem seus dados corporativos.
Além disso, para fins de estrita conformidade legal, cada registro de lead armazena uma trilha digital de consentimento auditável (IP de origem, data/hora em padrão ISO e termo legal aceito).
06. Compartilhamento Restrito de Informações
A FinUp não vende, não comercializa e não aluga dados pessoais a terceiros sob hipótese alguma.
O compartilhamento de dados ocorre exclusivamente nos seguintes limites restritos:
- Provedores de Infraestrutura de Nuvem e Redes: Hospedagem dedicada de servidores, serviços de entrega de DNS (Cloudflare) e certificados de segurança SSL/TLS, todos sujeitos a contratos rígidos de confidencialidade e segurança.
- Consultores Especialistas FinUp: Acesso estritamente restrito aos consultores e analistas envolvidos no atendimento diagnóstica da empresa solicitante.
- Autoridades Públicas e Judiciais: Mediante ordem judicial fundamentada ou exigência legal expedida por autoridade competente.
07. Seus Direitos como Titular de Dados (Art. 18 da LGPD)
Você, na qualidade de titular de dados pessoais, possui os seguintes direitos garantidos por lei, exercíveis gratuitamente a qualquer tempo mediante solicitação ao nosso Encarregado de Dados:
- Confirmação e Acesso: Confirmar a existência de tratamento e obter cópia clara dos seus dados pessoais armazenados por nós.
- Correção: Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, Bloqueio ou Eliminação: Requerer a exclusão de dados excessivos ou tratados em desconformidade com a LGPD.
- Revogação do Consentimento: Revogar seu consentimento prévio para recebimento de comunicações a qualquer momento, de forma simples e imediata.
- Informação sobre Compartilhamento: Receber informações sobre quais entidades públicas e privadas têm acesso aos seus dados.
08. Política de Cookies e Tecnologias de Monitoramento
Utilizamos cookies e tecnologias similares exclusivamente para assegurar o correto funcionamento da plataforma e medir métricas agregadas de desempenho:
- Cookies Estritamente Necessários: Essenciais para a navegação, segurança de sessões e carregamento rápido de componentes estáticos.
- Cookies de Desempenho e Navegação: Coletam métricas anônimas sobre páginas visitadas e tempos de resposta, sem individualização do titular.
Você pode gerenciar ou desativar o armazenamento de cookies diretamente nas preferências de segurança e privacidade do seu navegador de internet (Chrome, Safari, Firefox ou Edge).
09. Segurança da Informação e Padrões Técnicos
A FinUp adota medidas técnicas, administrativas e organizacionais alinhadas ao estado da arte para resguardar a integridade, disponibilidade e confidencialidade dos dados sob sua custódia:
- Criptografia em Trânsito: Toda a comunicação entre o seu navegador e nossos servidores é protegida por criptografia TLS 1.3 de chave de 256 bits via certificado SSL emitido por autoridade certificadora internacional.
- Arquitetura com Privilégio Mínimo: Acesso aos bancos de dados de produção restrito por autenticação multifatorial e regras estritas de firewall de aplicação (WAF).
- Backups Automatizados: Rotinas diárias de backup com armazenamento protegido contra perda ou destruição acidental.
10. Canal Oficial do Encarregado de Dados (DPO)
Para exercer seus direitos de titular, solicitar exclusão de informações, revogar consentimentos ou esclarecer quaisquer dúvidas sobre esta Política de Privacidade, entre em contato direto com o nosso Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer - DPO):
Encarregado pelo Tratamento de Dados (DPO) • FinUp
Canal de comunicação dedicado ao atendimento de titulares de dados e interlocução com a Autoridade Nacional de Proteção de Dados (ANPD):