Nossa política de privacidade

Última atualização: 10 de setembro de 2026

Esta Política de Privacidade explica como a PlanFi (PLANFI LTDA – ME, CNPJ 54.633.479/0001-22, com sede em Av Paulista, 1106 – SALA 01 – ANDAR 16 – São Paulo – SP) coleta, usa, armazena, compartilha e protege dados pessoais quando você utiliza o site planfi.com.br, a plataforma PlanFi (aplicação web, aplicativos móveis e páginas públicas dos planejadores hospedadas em subdomínios da PlanFi ou em domínios próprios) e os serviços relacionados (em conjunto, a “Plataforma”).

Tratamos dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor e as demais normas aplicáveis.

1. A quem esta Política se aplica

• Planejadores: profissionais e escritórios de planejamento financeiro que assinam a PlanFi e usam a Plataforma para atender seus clientes.
• Clientes: pessoas atendidas por um Planejador, que acessam a área do cliente ou cujos dados são registrados na Plataforma pelo Planejador.
• Visitantes: pessoas que navegam no site da PlanFi ou nas páginas públicas dos Planejadores (“Minha Página”), preenchem formulários de cadastro ou agendam uma conversa.

2. Papéis no tratamento: quando a PlanFi é controladora e quando é operadora

A PlanFi é controladora dos dados que trata por conta própria: dados de cadastro e assinatura dos Planejadores, dados de navegação no site, comunicações de suporte e marketing e dados necessários ao funcionamento e à segurança da Plataforma.

Em relação aos dados dos Clientes, contatos do CRM, visitantes das páginas públicas e conexões financeiras registradas a pedido de um Planejador, a PlanFi atua como operadora, tratando os dados em nome e sob as instruções do Planejador, que é o controlador. Nesses casos, o Planejador é responsável por informar seus clientes, obter as autorizações necessárias e atender aos pedidos dos titulares. A PlanFi apoia o Planejador nessas tarefas e disponibiliza as ferramentas técnicas para isso.

Se você é Cliente ou Visitante e deseja exercer seus direitos sobre dados registrados por um Planejador, procure diretamente o Planejador. Se preferir, fale conosco em contato@planfi.com.br e encaminharemos o seu pedido, sem prejuízo das medidas que a própria PlanFi puder adotar.

3. Quais dados coletamos

3.1 Dados de cadastro e conta

Nome, e-mail, telefone e WhatsApp, senha (armazenada apenas de forma criptografada), foto de perfil, dados do escritório (nome, logotipo, cores, subdomínio ou domínio próprio, endereço de atendimento), CPF ou CNPJ e dados necessários à emissão de cobranças e notas fiscais. No cadastro podemos confirmar seu contato por código enviado por e-mail, SMS ou WhatsApp.

Se você optar por entrar com a sua conta Google, recebemos do Google seu nome, e-mail e foto de perfil, apenas para identificar você e criar ou acessar a sua conta.

3.2 Assinatura e pagamento

Plano contratado, histórico de cobranças e status de pagamento. Os dados do cartão são informados diretamente ao nosso provedor de pagamentos, o Stripe; a PlanFi não armazena o número completo do cartão, guardando apenas identificadores, os quatro últimos dígitos e a bandeira, para exibição e gestão da assinatura.

3.3 Dados dos Clientes registrados pelo Planejador

Dados de identificação e contato (nome, e-mail, telefone, data de nascimento, CPF), dados familiares e profissionais informados no planejamento, e dados financeiros: receitas, despesas, orçamento e metas, dívidas, patrimônio, investimentos, seguros, aposentadoria, objetivos, anotações, documentos e arquivos enviados. Esses dados são inseridos pelo Planejador, pelo próprio Cliente na área do cliente, por importação de extratos e planilhas ou por conexões Open Finance.

3.4 Conexões financeiras (Open Finance)

Quando o Cliente ou o Planejador conecta uma instituição financeira, recebemos, por meio da Pluggy, os dados autorizados na conexão: contas, saldos, transações, cartões, investimentos e dados cadastrais mantidos pela instituição (como nome e CPF do titular da conta). Veja a seção 5.

3.5 CRM e relacionamento

Contatos cadastrados pelo Planejador (nome, e-mail, telefone, WhatsApp, origem, etiquetas, anotações, registros de interação, lembretes de follow-up e histórico no quadro), inclusive contatos importados de planilhas e contatos criados quando um Visitante preenche o formulário de cadastro na página pública do Planejador.

3.6 Agenda e agendamentos

Eventos e compromissos criados na Plataforma, regras de disponibilidade e, para Visitantes que agendam uma conversa: nome, e-mail, telefone, mensagem, respostas às perguntas definidas pelo Planejador, fuso horário e o horário escolhido. Enviamos e-mails de confirmação, lembrete, reagendamento e cancelamento relacionados ao agendamento.

3.7 Google Agenda

Se o Planejador conectar o Google Agenda, tratamos os dados descritos na seção 6.

3.8 Minha Página e conteúdo público

Textos, imagens, cores, links e configurações publicados pelo Planejador na sua página pública, e métricas agregadas de visualização dessas páginas.

3.9 Dados de uso, dispositivo e segurança

Endereço IP, identificadores do dispositivo e do navegador, sistema operacional, páginas acessadas, ações realizadas, data e hora, registros de erro e de desempenho e registros de acesso, coletados automaticamente para operar, proteger e melhorar a Plataforma.

3.10 Comunicações e suporte

Mensagens trocadas com a nossa equipe por e-mail, WhatsApp, chat ou tickets de suporte, e mensagens enviadas ao assistente de inteligência artificial da Plataforma (MaIA).

3.11 Programa de indicação

Se você indicar a PlanFi a alguém, registramos o seu código de indicação, quem se cadastrou a partir dele e os benefícios gerados.

4. Para que usamos os dados e com que fundamento legal

Prestar o serviço contratadoCriar e manter contas, hospedar os dados do planejamento, exibir a área do cliente, publicar a Minha Página, registrar agendamentos e contatos, sincronizar agendasExecução de contrato (art. 7º, V)Cobrança e gestão da assinaturaProcessar pagamentos, emitir cobranças e notas, prevenir inadimplência e fraudeExecução de contrato; cumprimento de obrigação legal (art. 7º, II)Conexões Open FinanceImportar e atualizar contas, saldos e transações autorizadosConsentimento do titular (art. 7º, I), coletado na conexão e revogável a qualquer momentoIntegração com o Google AgendaSincronizar eventos entre a PlanFi e o Google AgendaConsentimento (art. 7º, I), concedido na tela de autorização do Google e revogável a qualquer momentoRecursos de inteligência artificialClassificar transações, ler extratos, gerar textos e responder no chat com a MaIAExecução de contrato e legítimo interesse (art. 7º, IX); o uso desses recursos é opcionalComunicações do serviçoConfirmações, lembretes, avisos de segurança, notificações sobre agendamentos e novos contatosExecução de contrato; legítimo interesseMarketingNovidades, conteúdos e ofertas da PlanFiConsentimento ou legítimo interesse, sempre com opção de descadastroSegurança, prevenção a fraudes e melhoriaMonitoramento de erros e desempenho, registros de acesso, estatísticas de uso, proteção contra abusosLegítimo interesse (art. 7º, IX); cumprimento de obrigação legal (art. 7º, II)Atendimento a obrigações legais e a autoridadesGuarda de registros, resposta a ordens judiciais e requisições legaisCumprimento de obrigação legal; exercício regular de direitos (art. 7º, VI)

5. Open Finance e Pluggy

A PlanFi permite conectar contas bancárias, cartões e investimentos ao planejamento financeiro por meio da Pluggy, empresa especializada em conectividade financeira e integrante do ecossistema do Open Finance brasileiro. A conexão só é feita com a autorização expressa do titular da conta, feita diretamente no ambiente de conexão, e pode ser revogada a qualquer momento na própria Plataforma ou junto à instituição financeira.

• O que é recebido: apenas os dados autorizados na conexão, que podem incluir contas, saldos, transações, faturas de cartão, investimentos e os dados cadastrais que a instituição mantém sobre o titular (como nome e CPF).
• Para que usamos: exclusivamente para alimentar o planejamento financeiro do Cliente na PlanFi (importação e categorização de transações, orçamento, patrimônio e relatórios). A PlanFi não realiza movimentações financeiras e não usa esses dados para outras finalidades.
• Visibilidade na Pluggy: por ser a provedora da conexão, a Pluggy processa esses dados e alguns dados de identificação e financeiros do titular podem ficar visíveis no ambiente operacional da Pluggy. Nem a PlanFi nem a Pluggy utilizam esses dados para qualquer finalidade além da conexão e da própria prestação do serviço. O acesso a esses registros para fins de suporte técnico só acontece mediante solicitação do Planejador ou do Cliente, limitado ao necessário para resolver o problema relatado.
• Revogação e exclusão: ao desconectar uma instituição, a atualização automática é interrompida. Os dados já importados permanecem no planejamento até serem excluídos pelo Planejador ou pelo Cliente, ou até a exclusão da conta.
• Documentos da Pluggy: Política de Privacidade e termos legais.

6. Integração com o Google Agenda e login com Google

O Planejador pode conectar o Google Agenda à PlanFi para manter os compromissos sincronizados. A conexão é opcional, feita por meio do fluxo de autorização do Google (OAuth) e pode ser desfeita a qualquer momento em Agenda → Google Calendar → Desconectar ou nas configurações de segurança da conta Google.

6.1 Quais dados do Google acessamos

• Agendas e eventos (escopos calendar e calendar.events): a lista de agendas da conta, para o Planejador escolher quais sincronizar, e os eventos dessas agendas (título, descrição, data e hora, participantes, links de videochamada e status).
• E-mail da conta (escopo userinfo.email): para identificar qual conta Google está conectada.
• No login com Google: nome, e-mail e foto de perfil, apenas para autenticação.

6.2 Como usamos esses dados

• Exibir os eventos do Google Agenda na agenda da PlanFi e criar, atualizar ou excluir eventos no Google Agenda quando o Planejador faz isso na PlanFi (sincronização nos dois sentidos, inclusive de agendamentos feitos por Visitantes).
• Criar links de reunião do Google Meet quando o Planejador solicitar.
• Receber notificações do Google para manter a agenda atualizada quase em tempo real.

6.3 Como armazenamos e protegemos

Os tokens de acesso são armazenados criptografados e usados apenas pelos nossos servidores. Os eventos sincronizados ficam no ambiente de dados do Planejador, isolado dos demais. Não usamos dados do Google Agenda para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto com os provedores de infraestrutura que hospedam a Plataforma, nos termos da seção 9, e quando exigido por lei.

6.4 Retenção e exclusão

Ao desconectar o Google Agenda, os tokens são excluídos e a sincronização é interrompida imediatamente. Os eventos importados permanecem na agenda da PlanFi até serem excluídos pelo Planejador, que também pode solicitar a exclusão completa pelo suporte. A revogação da autorização diretamente na conta Google produz o mesmo efeito.

Uso Limitado. O uso e a transferência, pela PlanFi, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados são usados apenas para oferecer e melhorar os recursos de agenda da Plataforma solicitados pelo usuário; não são usados para anúncios; e só são vistos por pessoas quando o usuário autoriza, para fins de segurança ou para cumprir a lei.

7. Inteligência artificial (MaIA)

A Plataforma oferece recursos assistidos por inteligência artificial, como a classificação automática de transações, a leitura de extratos e faturas importados, a geração de textos para a Minha Página e o chat com a MaIA. Para isso, as informações necessárias a cada solicitação são enviadas, por meio dos nossos servidores, a um provedor de modelos de linguagem, atualmente a OpenAI.

• O que é enviado: somente o conteúdo necessário à tarefa, por exemplo descrições, valores e categorias de transações, o texto de um extrato importado, as respostas dadas para gerar uma página ou a mensagem escrita no chat. Não enviamos senhas, tokens de acesso nem dados de cartão.
• Quem controla o acesso: as chamadas são feitas pelos nossos servidores com credenciais da PlanFi; o provedor não recebe a sua identidade como usuário da PlanFi.
• Uso pelo provedor: de acordo com as políticas do provedor aplicáveis ao uso por API, os dados enviados não são usados para treinar os modelos e são retidos apenas pelo período previsto nessas políticas para fins de segurança. Consulte a Política de Privacidade da OpenAI.
• Natureza dos resultados: as respostas são sugestões automáticas que podem conter erros e devem ser revisadas antes de qualquer decisão. Elas não constituem aconselhamento financeiro.
• Controle: o uso desses recursos é opcional. Recomendamos não incluir no chat dados sensíveis desnecessários à sua pergunta.

8. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local para manter a sua sessão, lembrar preferências e entender como a Plataforma é usada. Os principais tipos:

• Necessários: autenticação, segurança e funcionamento básico. Sem eles a Plataforma não funciona.
• Funcionais: preferências de interface, como tema, filtros e visualizações.
• Desempenho e diagnóstico: monitoramento de erros e de desempenho (Datadog e Sentry) para manter a Plataforma estável.
• Marketing, apenas no site institucional: medição de campanhas, por exemplo com o Pixel da Meta.

Você pode bloquear ou apagar cookies nas configurações do navegador; alguns recursos podem deixar de funcionar.

9. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas nas situações abaixo, sempre limitados ao necessário.

9.1 Entre Planejador e Cliente

O Planejador vê os dados dos seus Clientes e o Cliente vê o que o seu Planejador compartilha com ele na área do cliente. Cada Planejador tem um ambiente de dados isolado; um Planejador não acessa dados de outro.

9.2 Provedores de serviço (operadores)

PluggyConexão com instituições financeiras (Open Finance)Dados financeiros e cadastrais autorizados na conexãoPolíticaStripePagamentos e assinaturasDados de cobrança e do cartão (informados diretamente ao Stripe)PolíticaGoogleGoogle Agenda, login com Google, notificações por push (Firebase), proteção contra robôs (reCAPTCHA) e fontes das páginas públicasDados da agenda e da conta Google (seção 6); identificadores de dispositivo para notificações; dados de navegaçãoPolíticaOpenAIModelos de inteligência artificial (MaIA)Conteúdo enviado em cada solicitação (seção 7)PolíticaAmazon Web ServicesHospedagem, banco de dados e armazenamento de arquivos e imagensTodos os dados da Plataforma, criptografados em trânsito e em repousoPolíticaDatadog e SentryMonitoramento de erros, desempenho e segurançaDados técnicos de uso, identificadores de sessão e registros de erro, com campos sensíveis mascaradosDatadog · SentryPusherAtualizações em tempo real e notificaçõesIdentificadores de conta e de dispositivoTermos e privacidadeProvedores de e-mail, SMS e WhatsAppEnvio de códigos de verificação, confirmações, lembretes e notificaçõesNome, e-mail, telefone e o conteúdo da mensagemConforme o provedor em usoUnsplashBusca de imagens no editor da Minha PáginaO termo de busca digitado; a imagem escolhida é carregada da UnsplashPolíticaMetaMedição de campanhas no site institucional (Pixel)Dados de navegação no site planfi.com.brPolíticabrapiCotações de ativos e indicadores de mercadoNenhum dado pessoal; apenas os códigos dos ativos consultadosSite

Esses provedores só podem tratar os dados para prestar o serviço contratado pela PlanFi, sob obrigações contratuais de confidencialidade e segurança.

9.3 Outras hipóteses

• Autoridades públicas, judiciais ou regulatórias, quando exigido por lei ou ordem válida.
• Em operações societárias (fusão, aquisição ou reorganização), com aviso prévio aos usuários e manutenção das garantias desta Política.
• Com o seu consentimento específico, em qualquer outra situação.

10. Transferência internacional

Alguns provedores listados na seção 9 armazenam ou processam dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais que asseguram nível de proteção compatível com a lei brasileira.

11. Segurança

• Criptografia em trânsito (TLS) em todas as comunicações e criptografia em repouso para senhas, tokens de integração e arquivos.
• Ambiente de dados isolado por Planejador, com controle de acesso por perfil e registro das operações relevantes.
• Chaves de serviços de terceiros mantidas apenas nos nossos servidores, nunca no navegador ou no aplicativo.
• Monitoramento contínuo, limites de requisições, proteção contra automações abusivas, cópias de segurança e plano de resposta a incidentes.
• Em caso de incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos termos da LGPD.

Nenhum sistema é totalmente imune a riscos. Você também é responsável por manter suas credenciais em sigilo e por comunicar qualquer uso indevido da sua conta.

12. Por quanto tempo guardamos os dados

• Conta ativa: enquanto a conta existir, para a prestação do serviço.
• Após o cancelamento: mantemos os dados por até 6 meses para permitir a reativação e a exportação; depois, excluímos ou anonimizamos, salvo os dados que a lei exige guardar por mais tempo (por exemplo, registros fiscais e de cobrança, por 5 anos, e registros de acesso, por 6 meses, conforme o Marco Civil da Internet).
• Conexões Open Finance e Google Agenda: os tokens são excluídos na desconexão; os dados importados seguem a regra da conta.
• Visitantes e contatos: enquanto forem mantidos pelo Planejador no seu CRM e na sua agenda.
• Marketing: até o descadastro.

A exclusão de uma conta pode ser solicitada a qualquer momento pelo suporte. Dados de Clientes registrados por um Planejador são tratados conforme as instruções desse Planejador.

13. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para contato@planfi.com.br. Responderemos em até 15 dias. Poderemos pedir informações para confirmar a sua identidade. Dentro da Plataforma, o Planejador pode editar e excluir dados diretamente, desconectar integrações e exportar informações.

14. Crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos. Dados de menores só devem ser registrados por um Planejador no contexto do planejamento de uma família, com a autorização do responsável legal, que é obrigação do Planejador obter.

15. Encarregado pelo tratamento de dados

Dúvidas, solicitações e reclamações sobre dados pessoais podem ser dirigidas ao nosso Encarregado (DPO) pelo e-mail contato@planfi.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

16. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças na Plataforma, em integrações ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência razoável. A data da última atualização aparece no topo desta página.

17. Contato

PlanFi · contato@planfi.com.br · www.planfi.com.br