Política de Privacidade

Última Atualização

02.10.2026

1. Quem É o Responsável

O controlador responsável pelo tratamento dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados da UE (RGPD) é: Bartsch und Büyükkakac GbR Max-Bill-Str. 3 67061 Ludwigshafen Alemanha E-mail: info@finlight.me

2. O Que Tratamos, Por Que e com Qual Base Legal

Para cada caso, indicamos os dados, a finalidade, a base legal nos termos do RGPD e por quanto tempo mantemos os dados.

• Visita aos nossos sites: Quando você abre nossas páginas, nossos servidores tratam seu endereço IP, informações do navegador e do dispositivo, as páginas que você solicita e a página de onde você veio. Precisamos disso para entregar as páginas e mantê-las seguras (Art. 6(1)(f) do RGPD, nosso interesse legítimo em um serviço funcional e seguro). Os registros do servidor são excluídos após 30 dias.
• Conta: Quando você se cadastra, tratamos seu nome e endereço de e-mail. Se você entrar com o Google, recebemos do Google seu nome e endereço de e-mail. Precisamos disso para criar e gerenciar sua conta (Art. 6(1)(b) do RGPD, execução de um contrato). Mantemos esses dados até que sua conta seja excluída.
• Uso da API e do painel: Tratamos suas chaves de API, as requisições que você envia (incluindo parâmetros de consulta, horário e endereço IP), suas contagens de uso e os webhooks e as configurações que você define. Precisamos disso para prestar o serviço, aplicar os limites do plano e prevenir abusos (Art. 6(1)(b) e (f) do RGPD).
• Assinaturas e pagamentos: Os pagamentos são processados pelo Stripe. Recebemos e armazenamos seu ID de cliente do Stripe, seu plano, o status da sua assinatura e os dados das suas faturas. Não recebemos os dados completos do seu cartão. Precisamos disso para executar o contrato (Art. 6(1)(b) do RGPD). Mantemos os registros de faturas por até dez anos, conforme exigem a legislação tributária e a legislação comercial alemãs (Art. 6(1)(c) do RGPD). Os dados de faturamento incluem seu endereço de cobrança e, se você comprar como empresa, o nome da empresa e o número de IVA. Se você escolher um meio de pagamento como PayPal, Klarna ou débito direto SEPA, o Stripe repassa a esse provedor os dados de pagamento necessários.
• E-mails: Enviamos a você e-mails de serviço sobre sua conta, cobrança e alterações no serviço (Art. 6(1)(b) do RGPD). Como usuário cadastrado, você também recebe ocasionalmente novidades de produto sobre a finlight (Art. 6(1)(f) do RGPD, nosso interesse legítimo em informar nossos usuários sobre nossos próprios serviços). Você pode se opor ao envio das novidades de produto a qualquer momento por meio do link de cancelamento de inscrição presente em cada e-mail ou escrevendo para info@finlight.me.
• Contato e formulários: Se você nos enviar um e-mail ou usar um formulário em nosso site, como o formulário de solicitação de feed personalizado, tratamos o que você nos envia junto com seu endereço IP, informações do navegador, a página de onde você veio e parâmetros de campanha. Usamos esses dados para responder à sua solicitação (Art. 6(1)(a) e (b) do RGPD). Nós os excluímos assim que o assunto é encerrado, a menos que a lei exija que os mantenhamos.
• Monitoramento de erros: Usamos o Sentry para encontrar e corrigir erros no painel. O Sentry recebe detalhes técnicos sobre o erro, seu navegador e seu endereço IP (Art. 6(1)(f) do RGPD, nosso interesse legítimo em um serviço estável). Esses dados são armazenados na UE.
• Análise e publicidade (somente com o seu consentimento): Se você aceitar em nosso aviso de cookies, usamos o Google Tag Manager, o Google Analytics e o Google Ads. O Google Analytics nos mostra como nossos sites são usados. O Google Ads nos permite medir se nossa publicidade leva a cadastros e exibir nossos anúncios a pessoas que visitaram nossos sites. Para medir conversões, podemos enviar ao Google uma versão em hash do seu endereço de e-mail quando você se cadastra ou assina um plano. Essas ferramentas definem cookies e recebem seu endereço IP, informações do dispositivo e dados de uso. A base legal é o seu consentimento (Art. 6(1)(a) do RGPD, Seção 25(1) da TDDDG). Os dados do Google Analytics são excluídos após 14 meses.
• Gravação de sessão (somente com o seu consentimento): Se você aceitar no aviso de cookies do painel, usamos o Hotjar e o Sentry Session Replay para gravar como o painel é usado, por exemplo cliques, rolagem e as páginas que você abre. O texto que você digita é mascarado. A base legal é o seu consentimento (Art. 6(1)(a) do RGPD, Seção 25(1) da TDDDG).
• Atribuição: Com o seu consentimento, armazenamos no seu navegador a primeira página que você visitou e os parâmetros de campanha do link que trouxe você até nós, para que possamos ver quais canais levam a cadastros (Art. 6(1)(a) do RGPD, Seção 25(1) da TDDDG). Os parâmetros de campanha presentes no momento do seu cadastro são salvos com a sua conta (Art. 6(1)(f) do RGPD, nosso interesse legítimo em entender de onde vêm nossos usuários).
• Pessoas mencionadas em conteúdo de notícias: Os metadados de notícias que coletamos de fontes publicamente disponíveis, como títulos, resumos e links, podem conter dados pessoais de pessoas que são objeto das notícias, por exemplo os nomes de executivos ou políticos. Tratamos esses dados para oferecer um serviço de busca e entrega de notícias publicamente disponíveis (Art. 6(1)(f) do RGPD, nosso interesse legítimo e o de nossos clientes no acesso a informações publicadas). Nós os mantemos enquanto a notícia fizer parte do nosso índice. Se você for mencionado e quiser que um registro seja corrigido ou removido, escreva para info@finlight.me.

3. Retirada do Seu Consentimento

Você pode retirar seu consentimento a qualquer momento, com efeito para o futuro, em Configurações de Cookies, no rodapé do nosso site e no painel. As ferramentas mencionadas acima são então interrompidas e os cookies delas são excluídos. Os detalhes sobre cada cookie estão em nossa Política de Cookies.

4. Quem Recebe Seus Dados

Usamos os seguintes prestadores de serviços. Eles tratam dados em nosso nome e de acordo com nossas instruções:

• Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburgo): hospedagem, banco de dados, login (Amazon Cognito) e entrega de conteúdo (CloudFront). Nossos dados são armazenados em Frankfurt, Alemanha.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): processamento de pagamentos. O Stripe também trata dados de pagamento como controlador independente, consulte stripe.com/privacy.
• Brevo (Sendinblue SAS, França): envio de e-mails e gerenciamento da nossa lista de contatos.
• Google (Google Ireland Limited, Irlanda): Google Tag Manager, Google Analytics e Google Ads, somente com o seu consentimento, e Google Sign-In, se você optar por ele.
• Hotjar (Hotjar Ltd., Malta): gravação de sessão no painel, somente com o seu consentimento.
• Sentry (Functional Software, Inc., EUA): monitoramento de erros, e reprodução de sessão somente com o seu consentimento. Os dados são hospedados na UE.
• Sanity (Sanity AS, Noruega): gerenciamento de conteúdo do nosso blog. As imagens do blog são entregues por meio da rede da Sanity, que recebe seu endereço IP.

Além disso, repassamos dados somente quando a lei o exige ou quando isso é necessário para estabelecer, exercer ou defender pretensões jurídicas.

5. Transferências para Fora da UE e do EEE

Alguns desses prestadores estão sediados nos Estados Unidos ou utilizam suboperadores nesse país, em especial Google, Stripe, Sentry, Sanity e suboperadores do Hotjar e da Brevo. Quando o destinatário é certificado no âmbito do EU-US Data Privacy Framework, a transferência se baseia na decisão de adequação da Comissão Europeia. Em todos os demais casos, ela se baseia nas Cláusulas Contratuais Padrão da UE.

6. Por Quanto Tempo Mantemos Seus Dados

Os prazos de armazenamento estão indicados acima, junto a cada finalidade. Em resumo: registros do servidor por 30 dias, dados do Google Analytics por 14 meses, dados da conta até que sua conta seja excluída e registros de faturas por até dez anos. Concluímos uma solicitação de exclusão da sua conta em até 30 dias. Todos os demais dados são excluídos assim que deixam de ser necessários para a sua finalidade.

7. Seus Direitos sob o RGPD

• Acesso: Solicitar acesso aos dados pessoais que mantemos sobre você.
• Retificação: Solicitar correção de dados pessoais imprecisos ou incompletos.
• Exclusão ("Direito ao Esquecimento"): Solicitar a exclusão de seus dados pessoais.
• Restrição de Processamento: Solicitar que limitemos o processamento de seus dados.
• Portabilidade de Dados: Receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, e solicitar a transferência desses dados para outro controlador.
• Objeção: Opor-se ao nosso processamento de seus dados pessoais, inclusive para fins de marketing direto.
• Retirar Consentimento: Se confiamos em seu consentimento, você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.
• Reclamação: Apresentar uma reclamação a uma autoridade supervisora de proteção de dados, em especial no Estado-Membro da UE onde você mora ou trabalha. A autoridade responsável por nós é o Comissário Estadual para a Proteção de Dados e a Liberdade de Informação da Renânia-Palatinado (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz), Mainz, Alemanha.

Para exercer esses direitos, por favor entre em contato conosco em info@finlight.me. Responderemos às suas solicitações de acordo com as leis de proteção de dados aplicáveis.

8. Dados Obrigatórios e Decisões Automatizadas

Você precisa fornecer um endereço de e-mail para criar uma conta e dados de pagamento ao Stripe para assinar um plano pago. Sem eles, não podemos prestar esses serviços. Todas as demais informações são opcionais. Não utilizamos tomada de decisão automatizada nem definição de perfis que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você.

9. Exclusão de Conta

Você pode solicitar a exclusão de sua conta enviando um e-mail para info@finlight.me. Processaremos sua solicitação e excluiremos os dados de sua conta, a menos que sejamos obrigados a retê-los para fins legais ou de conformidade.

10. Privacidade de Crianças

Nossos Serviços não são destinados ao uso por indivíduos menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que processamos acidentalmente dados de uma criança, por favor entre em contato conosco imediatamente.

11. Atualizações desta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou outros fatores. Quando fizermos alterações, atualizaremos a data de "Última Atualização" no topo deste documento. Incentivamos você a revisar esta Política de Privacidade periodicamente.

12. Entre em Contato

Se você tiver alguma dúvida, preocupação ou solicitação relacionada a esta Política de Privacidade ou ao nosso tratamento de seus dados pessoais, por favor entre em contato conosco em: info@finlight.me