A resposta curta: o Finthy pode ler, e só ler. Uma conexão com seu banco permite que o Finthy veja saldos e transações. Ele não pode movimentar dinheiro, fazer um pagamento, mudar nada no banco nem agir em seu nome. Não existe nenhuma função que faça isso, então não há nada para ser usado de forma indevida.
A resposta longa vem abaixo, porque “é seguro?” na verdade são várias perguntas.
Para onde vai a sua senha do banco
Nos Estados Unidos e no Canadá, onde as contas sincronizam automaticamente, você entra
no seu banco dentro de uma janela operada pela Plaid, nossa fornecedora de dados
bancários. Seu usuário e senha do banco são digitados na Plaid, não no Finthy, e o Finthy
nunca os recebe. O que o Finthy recebe de volta é um token que serve para ler aquela conta e
nada mais. Você pode ver e revogar o acesso do Finthy pelo seu lado a qualquer momento em
my.plaid.com, independentemente do que você fizer no Finthy.
No México, a nossa própria extensão do Chrome consegue ler as transações do Citibanamex, HSBC México e Banorte. Você faz login no seu banco, no site do próprio banco, e você inicia cada sincronização. A extensão lê a página que você já tem aberta, então sua senha bancária também não chega ao Finthy.
Em todos os outros países não existe login bancário nenhum. Você mesmo adiciona as contas e registra transações ou importa um extrato, então não há credencial alguma para proteger. Veja Quais países e bancos o Finthy aceita.
Nos dois casos, o que realmente preocupa a maioria das pessoas, uma empresa guardando a senha do internet banking, não acontece. O Finthy não tem nem um campo para digitá-la.
O que o Finthy guarda sobre você
- Os dados da sua conta: nome, email e preferências como idioma, fuso horário e moeda de exibição.
- Seus dados financeiros: as contas que você adicionou ou conectou, seus saldos, suas transações e tudo que você construiu em cima, como orçamentos, categorias e eventos do calendário.
- Um hash de mão única da sua senha, nunca a senha. Ninguém no Finthy consegue lê-la, e o suporte nunca vai pedir.
- Registros técnicos necessários para operar o serviço e investigar problemas, como horários de login e relatórios de erro.
Os dados são criptografados em trânsito com TLS 1.3, e os dados financeiros são criptografados em repouso com AES-256.
Quem mais vê
O Finthy não vende suas informações pessoais ou financeiras, e elas não são compartilhadas para publicidade. Um número pequeno de empresas processa partes delas para o produto funcionar:
- Plaid, para as conexões bancárias nos Estados Unidos e no Canadá.
- Anthropic, que opera o modelo de IA, em dois lugares: extrair transações de um extrato que você envia, e responder suas perguntas no Finthy AI. Pelo nosso contrato, seus dados não são usados para treinar modelos de IA. Veja O que o Finthy AI guarda e o que ele envia.
- Stripe, para os pagamentos de assinatura na web. O Finthy nunca vê o número completo do seu cartão.
- Os serviços que entregam nossos emails e operam nossa central de ajuda e o relatório de erros.
Cada um está citado na nossa política de privacidade junto com o que faz. Ninguém mais recebe seus dados, a não ser que a lei exija.
Como sua conta é protegida
- Uma senha, de no mínimo 8 caracteres, guardada apenas como hash.
- Autenticação de dois fatores, que você pode ativar para que uma senha roubada não baste.
- Chaves de acesso, que substituem a senha pelo desbloqueio do seu dispositivo, sua digital, seu rosto ou uma chave física, e não podem ser obtidas por phishing.
- Bloqueio de login, para que tentativas de adivinhar sua senha sejam cortadas depois de dez erros.
- Encerramento automático de todas as sessões quando sua senha muda, quando 2FA muda ou quando seus códigos de backup são regenerados, para que alterar a senha realmente deixe os outros de fora.
- Avisos por email nas mudanças que importam: uma alteração de senha e qualquer chave de acesso adicionada ou removida.
Quase todo o risco que resta fica do seu lado da linha, e é por isso que esses controles existem. Use uma senha que você não use em nenhum outro lugar e ative 2FA, ou adicione uma chave de acesso. Veja Sua senha e Configurando a autenticação de dois fatores (2FA).
O que você pode fazer com seus dados
- Exportar. Suas transações, contas e mais, em um arquivo que fica com você. Veja Exportando seus dados financeiros.
- Excluir. Excluir sua conta agenda a exclusão para 7 dias depois, então uma exclusão acidental ou maliciosa ainda pode ser cancelada, e então os dados são removidos permanentemente. Veja Excluindo sua conta Finthy.
- Solicitar formalmente. Se você quer a cópia completa ou a exclusão a que a lei do seu país te dá direito, o Finthy tem um processo de solicitação de dados em vez de um email que você espera que alguém leia.
- Desconectar um banco quando quiser, o que para a sincronização e deixa as transações que já estão no seu espaço sob seu controle.
Se algo parecer errado
Fale com security@finthy.com se você encontrou um problema de segurança ou acredita que
algo está errado em como os dados são tratados. Esse endereço chega a quem pode agir, e é
também onde relatar uma vulnerabilidade. Para qualquer coisa sobre a sua própria conta, o
suporte normal é mais rápido: veja Obter ajuda e suporte.
Se você recebeu um email sobre uma alteração de senha ou uma chave de acesso nova e não foi você, trate como urgente: altere sua senha em um dispositivo de confiança, o que encerra todas as outras sessões, e depois fale com a gente.
Onde está o detalhe formal
Este artigo é o resumo prático. Duas páginas em finthy.com têm a versão completa, e são as que devem ser citadas: a página de Segurança para infraestrutura, certificações e as auditorias dos nossos fornecedores, e a Política de Privacidade para exatamente o que é coletado, por quanto tempo cada tipo de dado é guardado e seus direitos por região.