Política de Privacidade

O Findy guarda documentos da sua vida — então privacidade não é uma seção do rodapé, é parte do produto. Esta política explica, em português claro, quais dados coletamos, para que usamos, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1.Quem somos (controlador)

O Findy é um produto operado por Guilherme Niclewicz, disponível em askfindy.com. Para os fins da LGPD, somos o controlador dos dados pessoais tratados no serviço. Para qualquer assunto de privacidade, fale com o encarregado indicado na seção 12.

2.Dados que coletamos

• Dados de conta — nome, e-mail e credenciais de acesso, informados por você no cadastro.
• Documentos que você envia — os arquivos que você sobe podem conter dados pessoais de qualquer natureza, inclusive dados sensíveis (por exemplo, exames médicos). Você decide o que sobe; nós tratamos tudo com o mesmo nível de proteção.
• Dados derivados dos documentos — texto extraído (inclusive por OCR), título, resumo, datas, categoria e emissor gerados automaticamente, representações de busca (embeddings) e miniaturas de visualização.
• Dados de uso — dados técnicos como endereço IP, informações do dispositivo e registros (logs) de acesso. Neste site institucional (não no aplicativo), eventos de navegação também são coletados via analytics sem cookies do PostHog (veja a seção 9).

3.Para que usamos seus dados

• Prestar o serviço — armazenar, organizar, buscar e responder perguntas sobre os seus documentos. Base legal: execução de contrato (art. 7º, V, da LGPD).
• Melhorar o produto — medir uso e entender como o Findy é utilizado, via analytics. Base legal: legítimo interesse (art. 7º, IX), com possibilidade de oposição (veja a seção 9).
• Segurança e prevenção a fraude — proteger contas, detectar abuso e cumprir obrigações legais. Base legal: legítimo interesse e cumprimento de obrigação legal.

4.Com quem compartilhamos (operadores)

Para funcionar, o Findy usa três provedores, que atuam como operadores e tratam dados apenas sob nossas instruções:

• Amazon Web Services (AWS) — hospedagem e armazenamento. Seus arquivos ficam em bucket privado e criptografado (em repouso e em trânsito), isolados por conta. Nada é público.
• Google (API Gemini) — o conteúdo dos documentos é enviado à API do Google exclusivamente para leitura (inclusive OCR), extração de título, resumo, datas, categoria e emissor, e geração dos índices de busca e das respostas. O Findy não usa seus documentos para treinar modelos de IA; o processamento pelo Google Gemini é regido pelos termos da API do Google.
• PostHog — analytics apenas deste site institucional, não do aplicativo. Recebe eventos e metadados de navegação — nunca o conteúdo dos seus documentos.

Não há nenhum outro compartilhamento, salvo se formos obrigados por lei ou por ordem de autoridade competente.

5.Transferência internacional

AWS, Google e PostHog podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências se amparam nas garantias contratuais oferecidas por esses provedores — como cláusulas contratuais padrão e certificações de proteção de dados — nos termos do art. 33 da LGPD, e ocorrem apenas para as finalidades descritas nesta política.

6.Retenção e eliminação

• Documentos e dados derivados ficam armazenados enquanto a sua conta existir.
• Excluir um documento remove o arquivo e tudo que foi extraído dele: texto, resumo, datas, índices de busca e miniaturas.
• Encerrar a conta é autoatendimento, dentro do próprio aplicativo: Conta → Excluir conta, com dupla confirmação. A exclusão é permanente e apaga tudo — os arquivos originais, tudo que foi extraído deles (texto, resumos, datas, índices de busca e miniaturas), seu histórico de busca e a própria conta. Cópias residuais em backups expiram em até 30 dias. Você também pode solicitar a exclusão da conta, a qualquer momento, ao encarregado indicado na seção 12.
• Logs técnicos (registros de acesso e de operação) são mantidos por até 6 meses, para segurança e diagnóstico.

7.Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se basear nele, e oposição a tratamentos baseados em legítimo interesse.

Acesso e portabilidade você exerce direto no aplicativo: seus documentos originais ficam sempre disponíveis para baixar. A eliminação também é autoatendimento — exclua qualquer documento a qualquer momento, ou a conta inteira em Conta → Excluir conta (veja a seção 6). Para os demais direitos, fale com o encarregado indicado na seção 12; respondemos em prazo razoável, tendo como referência 15 dias.

8.Segurança

• Criptografia em trânsito (TLS) e em repouso.
• Isolamento por dono aplicado dentro da própria busca: o sistema não tem como devolver o documento de outra conta.
• Mensagens de erro higienizadas — nunca expõem o conteúdo dos seus documentos, nem em registros internos.
• Acesso interno de menor privilégio — a operação do serviço não inclui navegar pelos seus arquivos.

9.Cookies e analytics

O aplicativo usa apenas armazenamento local essencial: manter a sua sessão de login e lembrar preferências (tema, idioma, modo de visualização). Nenhum desses dados é usado para rastreamento. Neste site institucional, usamos o PostHog para analytics sem cookies: os eventos são mantidos apenas em memória durante a visita e não criam identificadores persistentes no seu navegador.

Se você quiser se opor ao analytics, basta usar um bloqueador de conteúdo — o site continua funcionando normalmente. Como o analytics não usa cookies nem cria identificadores persistentes, nenhum rastro fica no seu navegador depois da visita.

10.Crianças e adolescentes

O Findy é destinado a maiores de 18 anos. Não criamos contas nem tratamos dados de crianças e adolescentes de forma intencional.

11.Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Mudanças relevantes serão avisadas por e-mail ou dentro do produto, com a data de vigência indicada no topo desta página.

12.Encarregado e contato

O encarregado pelo tratamento de dados pessoais (DPO) é Guilherme Niclewicz — guilherme.saddock@gmail.com. Se você entender que seus direitos não foram atendidos, também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Veja também os Termos de Uso.