Política de Dados Financeiros - Rufi

Última atualização: 22 de maio de 2026

1. Dados Financeiros que Coletamos

O módulo financeiro do Rufi coleta e processa os seguintes dados:

• Transações financeiras (valor, data, categoria, descrição)
• Contas bancárias cadastradas (nome, tipo de conta — sem número completo)
• Metas financeiras e orçamentos
• Investimentos cadastrados (tipo, valor, rendimento)

2. Como Protegemos seus Dados Financeiros

• Criptografia em repouso: Dados sensíveis são criptografados no banco de dados usando AES-256.
• Criptografia em trânsito: Toda comunicação usa TLS 1.3.
• PIN de segurança: Acesso ao módulo financeiro protegido por PIN criptografado com PBKDF2 (10.000 iterações).
• Acesso mínimo necessário: Cada componente do sistema acessa apenas os dados necessários para sua função.

3. Dados Financeiros e Inteligência Artificial

Quando você utiliza análises financeiras com IA, seus dados são anonimizados antes do envio:

• Nomes de comerciantes são substituídos por categorias genéricas
• Valores são arredondados para faixas (ex: R$45 → "R$40-50")
• Datas são convertidas para períodos (ex: "semana 3 do mês")
• Dados de identificação pessoal são removidos completamente

4. NÃO Coletamos

• Senhas bancárias ou tokens de acesso a contas reais
• Dados de cartão de crédito (processamento via gateways certificados PCI-DSS)
• Conexões diretas a instituições financeiras

5. Retenção de Dados Financeiros

• Dados de transações: mantidos enquanto a conta estiver ativa + 5 anos (obrigação fiscal)
• Após exclusão da conta: dados anonimizados em 30 dias, excluídos em 90 dias
• Logs de auditoria de pagamentos: 7 anos (conformidade fiscal)

6. Seus Direitos

• Exportar todos os seus dados financeiros em formato CSV/JSON
• Solicitar exclusão de dados financeiros específicos
• Desativar análises por IA sem perder acesso ao módulo financeiro

7. Contato

Para questões sobre dados financeiros: financeiro@rufi.app