Transparência Legal
Termos de uso, políticas e registros de conformidade da plataforma CDF Finance, operada pela Vime Sistemas.
Última atualização: agosto de 2026.
Os documentos abaixo valem na versão em português.
Política de Privacidade
Seus dados financeiros pertencem a você. Não vendemos, não compartilhamos com anunciantes e não armazenamos dados biométricos em nossos servidores — em conformidade com a LGPD (Lei 13.709/2018).
1. Dados Coletados
Coletamos as seguintes informações para fornecer e melhorar nossos serviços: (a) dados de cadastro: nome, e-mail e senha (armazenada com hash); (b) dados financeiros: transações, saldos, investimentos, categorias e orçamentos que você registra voluntariamente; (c) anexos: fotos de recibos/notas fiscais e foto de perfil que você opta por enviar; (d) áudio: gravações de voz enviadas apenas quando você usa o recurso de registro de transação por voz, processadas para transcrição e descartadas em seguida; (e) dados de dispositivo: modelo, versão do sistema operacional e identificadores únicos para fins de segurança; (f) dados biométricos: apenas localmente no seu dispositivo para autenticação (Touch ID / Face ID) — nunca armazenados em nossos servidores.
2. Uso dos Dados
Seus dados são utilizados exclusivamente para: (a) operar e manter o serviço; (b) gerar relatórios, gráficos e projeções financeiras; (c) alimentar os recursos de inteligência artificial (Fran, categorização automática, OCR de recibos, transcrição de voz); (d) permitir a busca de ativos financeiros via TwelveData; (e) processar assinaturas e pagamentos; (f) melhorar a experiência do usuário; (g) cumprir obrigações legais. Não vendemos seus dados pessoais para terceiros.
3. Compartilhamento de Dados com Terceiros
Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o produto, cada um recebendo somente o dado necessário à sua função: Pagamento e assinatura — RevenueCat (gestão de assinaturas via loja de app e via web) e Stripe (processamento de pagamento por cartão no portal web); nenhum dos dois recebe seus dados financeiros registrados no app, apenas dados de cobrança. Inteligência artificial — DeepSeek (texto de transações e mensagens de chat com a Fran, para gerar respostas e categorizações), Google Cloud Vision (foto do recibo, para extrair o texto), Google Cloud Text-to-Speech (texto das respostas da Fran, para gerar áudio) e ElevenLabs (áudio da sua voz, para transcrever em texto). Dados de mercado — TwelveData (apenas o ticker pesquisado, sem dados pessoais). Armazenamento — AWS S3 (arquivos de anexos/recibos que você envia). Infraestrutura — Hetzner e Railway (hospedagem dos servidores da API e do conector MCP, respectivamente) e Cloudflare (hospedagem dos sites e proteção/roteamento de tráfego). Monitoramento — Better Stack (verificação de disponibilidade dos nossos servidores) e PagerDuty (alerta da nossa equipe em caso de incidente); nenhum dos dois recebe dados pessoais ou financeiros, apenas sinais técnicos de disponibilidade. Comunicação — VSES, serviço de e-mail transacional operado pela própria Vime Sistemas (não é um terceiro), usado para e-mails de boas-vindas, códigos de verificação/redefinição de senha e mensagens enviadas pelo formulário de suporte. Também compartilhamos dados quando exigido por lei ou ordem judicial.
4. Conector MCP (Model Context Protocol) — opcional
Se você optar por conectar o CDF Finance a um cliente de inteligência artificial externo (como Claude, ChatGPT ou qualquer outro compatível com o protocolo MCP), o login acontece diretamente com o CDF Finance — seu e-mail e senha nunca são compartilhados com esse cliente. A partir da conexão, o assistente de IA passa a ter o mesmo acesso aos seus dados que você já tem dentro do app (consulta e, se você autorizar as ações, também escrita), respeitando os limites do seu plano. Perguntas e instruções que você envia por esse cliente são processadas pela infraestrutura do próprio provedor de IA (ex.: Anthropic ou OpenAI), sujeitas aos termos e à política de privacidade dele — o CDF Finance não controla nem se responsabiliza pelo tratamento de dados feito por esses provedores depois que a informação chega até eles. Cada conexão aparece como um dispositivo distinto na sua conta e pode ser revogada a qualquer momento, sem afetar seus outros logins.
5. Transferência Internacional de Dados
Parte dos prestadores listados acima (Stripe, RevenueCat, DeepSeek, ElevenLabs, Google, AWS e, quando você opta por conectar um cliente de IA via MCP, o próprio provedor de IA escolhido) processa dados em servidores fora do Brasil. Essas transferências ocorrem com base na execução do contrato com você e/ou no seu consentimento (art. 33 da LGPD), e cada prestador é escolhido por manter práticas de segurança e privacidade compatíveis com o tratamento de dados pessoais.
6. Armazenamento e Segurança
Seus dados são armazenados em servidores seguros (Hetzner e Railway, com sites e roteamento na Cloudflare) com criptografia em repouso e em trânsito (TLS 1.3). Utilizamos tokens JWT com renovação automática para autenticação, e OAuth 2.1 com PKCE para conexões via MCP. O acesso aos dados é restrito a usuários autenticados e, internamente, à equipe da Vime Sistemas via login corporativo próprio (Xpand), sem acesso de terceiros.
7. Exclusão de Dados
Você pode solicitar a exclusão completa de sua conta e dados associados a qualquer momento através da função "Excluir conta" no aplicativo ou enviando um e-mail para contact@cdf.finance. Após a solicitação, todos os seus dados serão permanentemente removidos de nossos servidores em até 30 dias, incluindo conexões ativas via MCP. Registros de cobrança e assinatura podem continuar armazenados pela RevenueCat e/ou pela Stripe pelo prazo exigido por suas próprias obrigações legais e contábeis, mesmo após a exclusão da sua conta CDF Finance.
8. Cookies e Rastreamento
A landing page do CDF Finance utiliza o Google Analytics 4 (Google LLC) para medir acessos e entender, de forma agregada, a utilização de suas páginas e os cliques em links de download, acesso web, planos e suporte. Os eventos enviados não incluem nome, e-mail, dados financeiros, conteúdo de mensagens ou outros dados diretamente identificáveis. O Google pode utilizar cookies e identificadores de dispositivo para essa finalidade, conforme a política de privacidade do Google. O aplicativo web e o portal de pagamento usam apenas os cookies essenciais para manter você conectado e processar o serviço.
9. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a: (a) confirmação da existência de tratamento de dados; (b) acesso aos dados; (c) correção de dados incompletos ou desatualizados; (d) anonimização ou eliminação de dados; (e) portabilidade dos dados; (f) revogação do consentimento. Para exercer qualquer direito, entre em contato pelo e-mail contact@cdf.finance.
Para exercer seus direitos previstos na LGPD, envie uma mensagem para contact@cdf.finance.