Política de Privacidade

A Fyn8 atua como operadora dos dados financeiros inseridos pela Empresa Contratante, que é a controladora desses dados perante a LGPD. A Fyn8 também é controladora dos dados de conta (cadastro e acesso) dos administradores e usuários da plataforma.

Para questões de privacidade: privacidade@fyn8.com.br

Os dados são tratados para:

• Criar e gerenciar contas e autenticar o acesso de usuários.
• Fornecer as funcionalidades da plataforma empresarial (multi-tenant, relatórios, API).
• Processar pagamentos dos planos contratados.
• Gerar logs de auditoria de ações de usuários (segurança e conformidade).
• Enviar notificações operacionais: alertas de uso, vencimentos, atualizações críticas.
• Cumprir obrigações legais e prevenir fraudes.
• Melhorar continuamente a plataforma (dados agregados e anonimizados).

Como controladora dos dados financeiros inseridos, a Empresa Contratante é responsável por:

• Obter as bases legais adequadas para inserir dados de terceiros (funcionários, parceiros, clientes) na plataforma.
• Gerenciar o acesso e as permissões dos usuários convidados.
• Cumprir a LGPD em relação aos dados de seus colaboradores e parceiros processados via Fyn8 Business.
• Notificar a Fyn8 imediatamente em caso de incidente de segurança.

• Execução de contrato — para prestação dos serviços contratados pela empresa.
• Legítimo interesse — para segurança, auditoria e melhoria do produto.
• Obrigação legal — quando exigido por lei ou autoridade competente.
• Consentimento — para comunicações de marketing (quando aplicável).

Os dados não são vendidos a terceiros. Utilizamos provedores de infraestrutura essenciais vinculados a acordos de confidencialidade:

Dados poderão ser compartilhados mediante ordem judicial ou exigência legal formal.

• Criptografia em repouso (AES-256) e em trânsito (TLS 1.3).
• Row Level Security (RLS) — isolamento completo entre tenants (empresas).
• Autenticação via tokens JWT com expiração automática.
• Log de auditoria por usuário para rastreabilidade de ações.
• Senhas armazenadas com bcrypt — irrecuperáveis pela equipe Fyn8.

Os dados são mantidos enquanto o contrato estiver ativo. Após o encerramento:

• Os dados ficam disponíveis para exportação por 60 dias.
• Após esse prazo, todos os dados são definitivamente excluídos.
• Logs de segurança e auditoria podem ser mantidos por até 12 meses.

Cada usuário da plataforma tem direito a acessar, corrigir, exportar e solicitar a exclusão de seus próprios dados de conta. Dados financeiros da empresa são gerenciados pela Empresa Contratante.

Para exercer direitos como titular: privacidade@fyn8.com.br. Responderemos em até 15 dias úteis.

Em caso de incidente de segurança que afete dados pessoais, a Fyn8 notificará a Empresa Contratante e, quando aplicável, a ANPD (Autoridade Nacional de Proteção de Dados), nos prazos estabelecidos pela LGPD.

Esta política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ao administrador da conta com pelo menos 15 dias de antecedência.

Para questões de privacidade e proteção de dados: privacidade@fyn8.com.br