Política de privacidade

Vinten Finanças é a controladora dos dados descritos aqui. Para exercer qualquer direito desta página, escreva para ola@vinten.com.br.

• Cadastro: nome, e-mail, e a senha em forma de hash scrypt. A senha em si não é guardada e não há como lê-la de volta — nem por nós.
• Sessão: um valor aleatório por aparelho onde você entrou, guardado em hash, com a data de criação, a de vencimento e o navegador usado.
• O que você registra: contas, gastos, metas, dívidas e o que mais entrar no produto, incluindo o que vier de um extrato OFX, XLSX ou PDF que você importar. É dado financeiro, e é o motivo de o resto desta página existir.
• Se você autorizar o MeuPluggy: o vínculo da conexão e um arquivo do que veio do seu banco — contas, saldos, transações e posições, como o provedor entregou. Ele fica em tabelas separadas do resto, e uma transação que o seu banco pare de mostrar continua arquivada aqui.
• Se você entrar pelo Google: o identificador da sua conta lá, o e-mail e o nome. Nada além disso, e nenhum acesso à sua agenda, aos seus arquivos ou aos seus contatos.
• Registro técnico do servidor: endereço de rede e erro, guardados pela infraestrutura por tempo curto, para achar defeito e barrar abuso.

O Vinten não pede e não guarda CPF, número de conta bancária, senha de banco nem dado de cartão. Nenhuma tela do produto tem campo para isso.

• Cadastro e sessão: para a conta existir e para você entrar nela. É a execução do contrato entre você e o Vinten (art. 7º, V, da LGPD).
• O que você registra: é o serviço em si. Sem esses dados não há o que calcular nem o que mostrar.
• Registro técnico e freio de tentativas: legítimo interesse em manter o serviço de pé e proteger a conta de quem tenta adivinhar senha (art. 7º, IX).
• E-mail de confirmação e de recuperação de senha: execução do contrato. Não há e-mail de propaganda, e não existe lista de disparo.

Com ninguém, para fim comercial. Nada é vendido, nada é cedido para publicidade e não há rastreador de terceiro no site nem no aplicativo. Quatro fornecedores tocam os dados porque o serviço roda em cima deles:

• Railway — hospedagem do servidor e do banco de dados.
• Pluggy — só se você autorizar o MeuPluggy. É ela que fala com a sua instituição e entrega ao Vinten contas, saldos, transações e posições. A sua senha do banco não passa pelo Vinten.
• Resend — envio dos e-mails de confirmação e de recuperação de senha. Recebe o seu nome e o seu e-mail, e nada do que você registra no produto.
• Google — só se você escolher entrar pelo Google, e só para confirmar quem você é.

Dois, e nenhum deles serve para publicidade ou medição de audiência. Por isso o Vinten não tem aquela faixa de consentimento: não há o que consentir.

• vinten_sessao — a sua entrada. É httpOnly, então nenhum script de página consegue lê-lo. Vale 30 dias.
• vinten_google — dura 10 minutos, durante a ida e a volta do Google, e existe para impedir que outra pessoa complete essa entrada no seu lugar.

Fora os cookies, o Vinten grava no armazenamento local do seu navegador as chaves abaixo. Elas ficam até você limpar os dados deste site.

• vinten:estado:v1 — um conjunto local da demonstração antiga, se você a abriu quando ela existia. A conta não grava nada aqui. Não é mais gravada pelo produto; some quando você limpa os dados do site.
• vinten:tema — o tema escolhido: claro, escuro ou o do sistema. Regravado quando você troca o tema.
• vinten:resgate — o que você tinha mexido numa aba quando o servidor já tinha uma versão mais nova. É a única chave desta lista que pode conter dado da sua conta. Gravada só quando duas abas ou dois aparelhos gravam em cima um do outro. Nada no Vinten a apaga depois: para tirá-la, limpe os dados deste site.

O fluxo do MeuPluggy grava ainda estas duas marcas de hora, que o navegador apaga sozinho quando você fecha a aba:

• vinten:retorno-meu-pluggy — a hora em que você saiu para o MeuPluggy, para o Vinten saber que você ainda vai voltar. Gravado ao sair para conectar o banco, e apagado quando você volta.
• vinten:meu-pluggy:atualizacao-automatica — a hora da última busca automática, para o Vinten não pedir os mesmos dados de novo a cada tela aberta. Regravado no máximo uma vez a cada quinze minutos, nesta aba.

A página de segurança abre a mesma lista, com os cookies ao lado, e diz de onde cada linha sai no código.

Enquanto a sua conta existir, e isso vale também para o arquivo do Open Finance, que não vence sozinho. Apagar a conta apaga o cadastro, o que você registrou, as sessões, os tokens e esse arquivo, por cascata no banco, e é imediato. Cópias de segurança da infraestrutura podem manter o dado por mais alguns dias até saírem do ciclo.

O que apagar a conta não alcança é a autorização que você deu no MeuPluggy: ela vive lá, e é lá, ou no seu banco, que ela se revoga. O Vinten ainda não tem esse botão.

A senha é guardada como hash scrypt, com sal por pessoa. O que viaja em cookie de sessão é um valor aleatório, e o banco guarda só o hash dele. O tráfego é HTTPS de ponta a ponta, e o banco não é exposto na rede pública.

O que ainda não existe, dito por escrito: os campos do banco não são criptografados individualmente — quem tem acesso administrativo ao banco vê o conteúdo; não há verificação em duas etapas; e não há auditoria de acesso interno. Enquanto for assim, a página de Segurança mantém a lista aberta, e ela é mais detalhada que esta seção.

A LGPD garante a você confirmar que há tratamento, acessar os dados, corrigir o que estiver errado, pedir a exclusão, saber com quem eles são compartilhados e revogar consentimento. No Vinten, três desses direitos são botões dentro do produto: exportar em CSV, corrigir qualquer registro e apagar a conta. Para os outros, escreva para ola@vinten.com.br — a resposta vem em até 15 dias.

O Vinten é para maiores de 18 anos. Não há tratamento de dado de criança ou adolescente de forma consciente, e uma conta identificada como de menor de idade é apagada.

A data de revisão no topo muda junto com o texto, e mudança relevante é avisada por e-mail para quem tem conta.