Última atualização: 3 de agosto de 2026.
Esta Política explica quais dados o Kafin coleta, por quê, como protegemos essas informações e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela complementa os nossos Termos de Uso.
1. Quem é o controlador dos dados
O controlador dos dados tratados pelo Kafin é [RAZÃO SOCIAL A PREENCHER], CNPJ [A PREENCHER]. Para qualquer assunto relacionado à privacidade dos seus dados, fale com a gente em contato@kafin.com.br.
2. Quais dados coletamos
- Dados de conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
- Dados do seu negócio (opcional, modo Empresa): CPF/CNPJ, telefone e endereço da empresa e dos clientes que você cadastra — esses campos são criptografados no banco de dados, não ficam em texto legível mesmo internamente.
- Dados financeiros que você registra: transações, categorias, orçamentos, cartões, investimentos e demais informações que você insere para usar a plataforma.
- Dados de pagamento: processados diretamente pelo Mercado Pago — o Kafin não armazena o número completo do seu cartão.
- Dados técnicos: endereço IP, registros de acesso e uso da API, para segurança e diagnóstico de problemas.
3. Por que coletamos (base legal)
Tratamos seus dados com base em uma ou mais destas hipóteses da LGPD:
- Execução de contrato: para fornecer o serviço que você contratou.
- Consentimento: quando você opta por preencher um dado não obrigatório.
- Obrigação legal: como guarda de registros fiscais/contábeis, quando aplicável.
- Legítimo interesse: para prevenir fraude e manter a segurança da plataforma.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com: o Mercado Pago, para processar sua assinatura; e nosso provedor de hospedagem, que armazena os dados em servidor no Brasil. Só compartilhamos dados com autoridades quando exigido por lei ou ordem judicial.
5. Como protegemos seus dados
- Conexão sempre criptografada (HTTPS) entre seu navegador e o Kafin.
- Campos sensíveis (CPF/CNPJ, telefone, endereço) criptografados no banco de dados.
- Senhas armazenadas com hash, nunca em texto puro.
- Backups automáticos e criptografados.
- Registro de auditoria das ações realizadas na plataforma, para investigar incidentes de segurança.
6. Por quanto tempo guardamos seus dados
Guardamos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, seus dados são apagados de forma permanente, exceto o que a lei exigir manter por período determinado (por exemplo, registros fiscais, quando aplicável).
7. Seus direitos e como exercê-los
A LGPD garante que você pode, a qualquer momento:
- Acessar e corrigir seus dados — edite diretamente em Perfil, Configurações da Empresa ou nos cadastros de Cliente, dentro do Kafin.
- Exportar seus dados — use a opção de exportação em Importação, dentro do Kafin.
- Apagar dados específicos(só o Pessoal, só a Empresa, ou os dois) — use "Resetar dados", em Configurações.
- Excluir sua conta por completo— use "Excluir minha conta", em Configurações. A exclusão é imediata e permanente.
- Para qualquer outra solicitação (portabilidade, informação sobre compartilhamento, revogação de consentimento), escreva para contato@kafin.com.br.
8. Cookies
Usamos um cookie de sessão, essencial para manter você conectado depois do login. Não usamos cookies de rastreamento ou publicidade de terceiros.
9. Crianças e adolescentes
O Kafin não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio Kafin antes de entrarem em vigor.