Política de Privacidade — GranaFy

1. Quem somos e a quem se aplica

Esta Política de Privacidade descreve como a GranaFy Tecnologia LTDA (CNPJ 48.221.905/0001-72) coleta, usa, compartilha, armazena e protege dados pessoais e financeiros tratados por meio da plataforma GranaFy.

1.1. Aplica-se ao site granafy.com.br, aos aplicativos e a todas as funcionalidades da Plataforma.

1.2. Para interpretação desta Política, valem as definições dos Termos de Uso.

1.3. Esta Política não se aplica a serviços de terceiros acessados a partir da Plataforma, como o ambiente da sua instituição financeira, que possuem políticas próprias.

2. Segurança dos dados

2.1. Todo o tráfego entre o seu dispositivo e a Plataforma é criptografado (HTTPS/TLS), e os dados em repouso são armazenados de forma criptografada.

2.2. Não vendemos, alugamos ou cedemos os seus dados pessoais ou financeiros para fins comerciais ou publicitários.

2.3. O acesso interno aos dados de um cliente é restrito, registrado em log de auditoria e ocorre apenas quando necessário para prestar suporte solicitado por você ou para cumprir obrigação legal.

2.4. Oferecemos autenticação em dois fatores, controle de sessões e perfis de permissão para que você limite o que cada usuário vê.

2.5. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos legais.

3. Informações que coletamos

3.1. Dados de cadastro: nome, e-mail, telefone, CPF ou CNPJ, razão social, endereço e dados de cobrança.

3.2. Dados financeiros da empresa: extratos, saldos, lançamentos, títulos a pagar e receber, categorias, centros de custo, bens patrimoniais e documentos anexados por você.

3.3. Dados de terceiros inseridos por você: nome e identificação de clientes, fornecedores e colaboradores vinculados aos seus lançamentos. Nesses casos, você atua como controlador dessas informações.

3.4. Dados técnicos: endereço IP, tipo de dispositivo e navegador, páginas acessadas, data, hora e duração do acesso — usados para segurança, prevenção a fraude e diagnóstico.

3.5. Dados de suporte: mensagens, anexos e gravações de atendimento que você nos envia.

3.6. Não coletamos dados pessoais sensíveis e não solicitamos senha de acesso ao seu banco.

4. Como usamos as informações

4.1. Prestar e operar as funcionalidades contratadas: consolidar saldos, conciliar extratos, gerar relatórios, DRE, balanço e projeções.

4.2. Sugerir categorias e pares de conciliação a partir dos seus próprios históricos e regras — sempre sujeitos à sua confirmação.

4.3. Autenticar acessos, prevenir fraude e proteger a Plataforma.

4.4. Emitir cobrança e nota fiscal, e cumprir obrigações contábeis e fiscais da própria GranaFy.

4.5. Comunicar avisos operacionais, mudanças de termos e alertas de segurança. Comunicações de marketing dependem do seu consentimento e podem ser recusadas a qualquer momento.

4.6. Produzir estatísticas e melhorar o produto, exclusivamente a partir de dados agregados e anonimizados, sem possibilidade de identificar você ou a sua empresa.

4.7. Não realizamos decisão automatizada com efeito jurídico sobre você, como concessão ou negativa de crédito.

5. Bases legais do tratamento

5.1. Execução de contrato (art. 7.º, V, LGPD): operação das funcionalidades, cobrança e suporte.

5.2. Cumprimento de obrigação legal ou regulatória (art. 7.º, II): guarda de registros de acesso e obrigações fiscais.

5.3. Consentimento (art. 7.º, I): compartilhamento de dados bancários via Open Finance e envio de comunicações de marketing.

5.4. Legítimo interesse (art. 7.º, IX): segurança da informação, prevenção a fraude e melhoria do produto com dados agregados.

5.5. Exercício regular de direitos (art. 7.º, VI): defesa em processo judicial, administrativo ou arbitral.

6. Open Finance e consentimento bancário

6.1. A conexão com bancos, cooperativas e adquirentes é feita por consentimento que você concede no ambiente da própria instituição, com prazo e escopo definidos.

6.2. O escopo solicitado pela GranaFy é somente de leitura de dados cadastrais, saldos e extratos. Não pedimos permissão de iniciação de pagamento nem de alteração de dados.

6.3. Você pode consultar, renovar ou revogar o consentimento a qualquer momento, na Plataforma ou na instituição. Revogado o consentimento, cessa a atualização automática; os dados já importados permanecem no seu histórico até que você os exclua.

6.4. Utilizamos provedores de integração autorizados a operar no Open Finance brasileiro, que atuam como operadores e estão contratualmente obrigados a tratar os dados apenas conforme as nossas instruções.

7. Compartilhamento de informações

7.1. Compartilhamos dados apenas com: (a) provedores de infraestrutura em nuvem e de integração bancária; (b) processadores de pagamento e emissores de nota fiscal; (c) ferramentas de suporte e comunicação; (d) usuários que você mesmo autoriza, como sócios e o seu contador.

7.2. Todos os operadores atuam sob contrato, com obrigações de confidencialidade e segurança, e não podem usar os dados para finalidade própria.

7.3. Podemos divulgar informações em caso de requisição judicial ou de autoridade competente, ou para defesa de direitos da GranaFy, informando você sempre que a lei permitir.

7.4. Em reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta Política.

8. Cookies e tecnologias similares

8.1. Necessários: mantêm a sua sessão autenticada e protegem contra fraude. Não podem ser desativados sem inviabilizar o serviço.

8.2. De preferência: guardam escolhas como tema claro ou escuro, empresa ativa e comportamento do menu lateral.

8.3. Analíticos: medem uso agregado das telas para orientar melhorias. Dependem do seu consentimento e podem ser recusados no banner de cookies.

8.4. Você pode gerenciar cookies no seu navegador; a exclusão dos necessários exigirá novo login.

9. Retenção e eliminação

9.1. Mantemos os Dados do Cliente enquanto a conta estiver ativa.

9.2. Após o encerramento, os dados ficam disponíveis para exportação por 30 (trinta) dias e são eliminados dos ambientes ativos em até 90 (noventa) dias; as cópias de segurança expiram em até 180 (cento e oitenta) dias.

9.3. Registros de acesso são guardados por 6 (seis) meses, conforme o Marco Civil da Internet, e dados fiscais pelo prazo exigido pela legislação tributária.

10. Direitos do titular

10.1. Você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas.

10.2. Atendemos as solicitações em até 15 (quinze) dias, pelo e-mail privacidade@granafy.com.br ou pela própria Plataforma.

10.3. A exportação completa em CSV e PDF está disponível de forma autônoma, sem necessidade de pedido.

10.4. Alguns dados podem ser mantidos mesmo após pedido de exclusão, quando houver obrigação legal de guarda ou necessidade para exercício regular de direitos.

11. Transferência internacional

11.1. Os dados são hospedados preferencialmente em data centers localizados no Brasil.

11.2. Quando algum operador tratar dados fora do país, a transferência observa as hipóteses do art. 33 da LGPD e é acompanhada de cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira.

12. Encarregado de dados

12.1. O Encarregado pelo Tratamento de Dados Pessoais (DPO) da GranaFy pode ser contatado em dpo@granafy.com.br.

12.2. Cabe ao Encarregado receber comunicações de titulares e da autoridade nacional, prestar esclarecimentos e adotar providências.

13. Alterações nesta política

13.1. Esta Política pode ser atualizada em razão de mudanças legais, regulatórias ou de produto.

13.2. Alterações relevantes serão comunicadas por e-mail e na Plataforma com pelo menos 30 (trinta) dias de antecedência, e a versão vigente estará sempre datada nesta página.

14. Contato

Privacidade e direitos do titular: privacidade@granafy.com.br Encarregado de dados (DPO): dpo@granafy.com.br Assuntos jurídicos: juridico@granafy.com.br

GranaFy Tecnologia LTDA · Rua Lauro Linhares, 2055 — Trindade, Florianópolis, SC, CEP 88034-100.

O texto acima foi redigido como ponto de partida para a GranaFy e não substitui a revisão por advogado ou pelo seu Encarregado de Dados. Confirme prazos de retenção, bases legais, lista de operadores e local de hospedagem antes de publicar.