Este artigo é o detalhe por trás de Meus dados financeiros estão seguros?. Aquele responde a pergunta; este mostra a mecânica, incluindo os prazos de retenção, que é a parte que as pessoas mais costumam querer por escrito.
Conexões, por como funcionam
Sincronização automática, Estados Unidos e Canadá. Feita pela Plaid. Você se
autentica no seu banco dentro da própria janela da Plaid, então suas credenciais bancárias
vão para a Plaid e nunca para o Finthy. O Finthy guarda um token limitado a ler aquela
conexão. O acesso é somente leitura: saldos e transações entram, e nada pode sair. Você pode
revisar ou revogar o acesso do Finthy por conta própria em my.plaid.com.
Contas manuais, em todos os outros países. Você cria as contas e adiciona transações, ou importa um extrato. Não existe credencial bancária, então nenhuma pode vazar.
Importações de extratos e arquivos. Um arquivo que você envia é lido pela IA para extrair as transações. PDFs e imagens são enviados como estão; planilhas são convertidas em CSV nos nossos servidores primeiro e só esse CSV é enviado. O que o Finthy guarda depois são as transações extraídas, não o arquivo. Uma importação que falha é a exceção: ela fica guardada por pouco tempo, com permissões restritas, para que a falha possa ser diagnosticada, e depois é apagada.
A extensão do Chrome para o México lê as transações do site do seu próprio banco, no seu navegador, para Citibanamex, HSBC México e Banorte. Você faz login no seu banco e não no Finthy, então sua senha bancária nunca chega até nós, e você inicia cada sincronização. O que a extensão envia são as transações que ela leu, nada mais. Outros bancos mexicanos funcionam com importação de extratos ou registro manual.
Criptografia e acesso
- Em trânsito: TLS 1.3 em tudo, entre você e o Finthy e entre o Finthy e nossos fornecedores.
- Em repouso: dados financeiros criptografados com AES-256.
- Acesso interno: apenas com necessidade de saber. As ações de administrador ficam em um registro de auditoria: logins, impersonação e alterações em usuários, instituições e categorias.
Nossa página de Segurança em finthy.com traz o detalhe de infraestrutura e as certificações que nossos fornecedores têm, já que o Finthy roda sobre infraestrutura auditada em vez de ter essas certificações por conta própria.
O que sai do Finthy, e para quem
Nada vai a lugar algum para publicidade, e nada é vendido. Estes são os operadores e o que cada um recebe:
| Quem | O que recebe | Para quê |
|---|---|---|
| Plaid | Sua autorização bancária e, depois, saldos e transações | Sincronização automática nos Estados Unidos e no Canadá |
| Anthropic | O extrato que você enviou, ou a parte dos seus dados que uma pergunta ao Finthy AI precisa | Extrair transações; responder suas perguntas |
| Stripe | Seus dados de pagamento, digitados no formulário da própria Stripe | Assinaturas na web |
| Apple ou Google | Sua compra, se você assinou em uma loja de apps | Assinaturas de loja |
| Nosso provedor de email | Seu endereço de email e a mensagem | Enviar o email que você pediu |
A Anthropic não usa seus dados para treinar modelos. Isso é uma cláusula do nosso contrato, não uma opção que escolhemos e poderíamos mudar em silêncio.
Por quanto tempo cada coisa fica
| Dado | Fica |
|---|---|
| Sua conta e seus dados | Enquanto a conta estiver ativa |
| Uma conta excluída | Agendada para 7 dias, e então removida permanentemente |
| Uma conta inativa | Excluída após 2 anos sem atividade, com 30 dias de aviso antes |
| Dados crus do fornecedor bancário | 365 dias |
| Dados de importações processadas | 90 dias |
| PDFs e imagens que você enviou | Apagados depois do processamento, em até 24 horas |
| Conversas do Finthy AI | 90 dias após a última mensagem da conversa |
| Mudanças feitas por apps conectados | 12 meses |
| Registros de consentimento | 7 anos, como prova do consentimento |
| Dados de marketing | Removidos assim que você cancela a inscrição |
Dois desses surpreendem. Os dados crus do fornecedor são a cópia intacta do que a Plaid enviou, guardada para que um problema de sincronização possa ser rastreado; as transações que você vê são separadas e duram o quanto durar sua conta. E uma conta excluída não é apagada na hora, o que é deliberado: essa janela de 7 dias é o que permite desfazer uma exclusão, inclusive uma que não foi você que fez.
Os controles da sua conta
- Senha, de no mínimo 8 caracteres, guardada como hash de mão única.
- Autenticação de dois fatores, com 10 códigos de backup de uso único.
- Chaves de acesso, até 20, usando o desbloqueio do seu dispositivo ou uma chave de segurança física.
- Bloqueio de login depois de 10 senhas erradas em 15 minutos.
- Sessões que expiram. Um login sem uso expira sozinho, mais cedo se você não pediu para ser lembrado, e toda sessão termina de vez algumas semanas depois do primeiro login e pede sua senha novamente. Uma sessão ativa é estendida em silêncio, então você não é desconectado enquanto está trabalhando.
- Uma alteração de senha, uma mudança de 2FA ou códigos de backup regenerados encerram todas as outras sessões e desconectam o que estiver em Apps conectados.
- Aviso por email em uma alteração de senha e em qualquer chave de acesso adicionada ou removida.
- Apps conectados lista cada assistente de IA ou app que você autorizou, com um botão Desconectar para cada um.
Seus direitos, e como usá-los
- Exportação: veja Exportando seus dados financeiros.
- Exclusão: veja Excluindo sua conta Finthy, que lista exatamente o que é apagado e o que é mantido.
- Uma solicitação formal de dados: o Finthy tem um processo para os direitos de acesso e exclusão que a lei do seu país te dá, e as solicitações são registradas em vez de tratadas de forma improvisada. Você recebe uma confirmação quando uma entra.
- Qual lei se aplica: a política de privacidade cobre a LGPD no Brasil, o GDPR na União Europeia e a CCPA na Califórnia, com os direitos de cada região detalhados.
Relatando um problema
Relatos de segurança, inclusive de vulnerabilidades, vão para security@finthy.com.
Problemas de conta vão para o suporte normal, que é mais rápido para isso: veja
Obter ajuda e suporte.