Privacidade
Política de privacidade
Versão 1.0 · Vigente a partir de 31/10/2026
Esta política explica, em linguagem simples, como o rapfin trata os dados de quem visita os sites rapfin.com.br e quero.rapfin.com.br e de quem entra na lista de espera do beta. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as normas da Autoridade Nacional de Proteção de Dados (ANPD).
O rapfin é um app de finanças pessoais que mostra o que vem pela frente no seu ano. Ele está em beta fechado. O app terá uma política de privacidade própria, que você vai ler e aceitar antes de usá-lo. Esta aqui vale só para os sites e para a lista de espera.
1. Quem cuida dos seus dados
O rapfin ainda não é uma empresa constituída. Enquanto isso, os controladores dos seus dados, ou seja, quem decide como eles são usados, são as duas pessoas que criam o rapfin, de forma conjunta: Lucas dos Santos Freitas e Diego Silva, pessoas físicas, responsáveis pela marca rapfin, contato pelo e-mail [email protected].
Quando a empresa do rapfin for constituída, ela passa a ser a controladora dos dados da lista. Vamos avisar você por e-mail antes, com o nome e o CNPJ da empresa, e atualizar esta política. Seus direitos e as regras desta política continuam os mesmos.
Canal para falar sobre seus dados: [email protected]. Por esse e-mail você exerce seus direitos, tira dúvidas sobre esta política e fala com a pessoa responsável pela proteção de dados no rapfin, Lucas Freitas.
O rapfin se enquadra como agente de tratamento de pequeno porte. Por isso, nos termos da Resolução CD/ANPD nº 2/2022, não é obrigado a indicar um encarregado, mas mantém o canal acima para atender você.
2. Quais dados coletamos e para quê
Coletamos só o necessário para montar a lista de espera, falar com você sobre o beta e entender se o site funciona. Cada uso tem uma base legal da LGPD (art. 7º).
| Dado | Como chega | Para que usamos | Base legal |
|---|---|---|---|
| Nome e e-mail | Você informa no formulário (obrigatório) | Colocar você na lista, avisar quando abrir vaga no beta e enviar novidades do rapfin | Consentimento (art. 7º, I) |
| Você informa, se quiser | Falar com você pelo WhatsApp sobre o beta | Consentimento (art. 7º, I) | |
| Estado (UF) | Você informa, se quiser | Escolher quem entra no beta e mostrar conteúdo do seu estado, como as regras do IPVA | Consentimento (art. 7º, I) |
| Como você controla seu dinheiro hoje | Você escolhe uma opção (obrigatório) | Entender quem está na lista e melhorar o produto | Consentimento (art. 7º, I) |
| Origem do cadastro: campanha, página de entrada e código de convite | Automático, pelo link que você usou | Saber quais campanhas funcionam e contar os convites que fazem você subir na fila | Legítimo interesse (art. 7º, IX) |
| Registro do aceite: data, hora, texto aceito e endereço IP | Automático, quando você envia o formulário | Comprovar seu consentimento e proteger o formulário contra robôs e abusos | Obrigação legal (art. 7º, II; art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI) |
| Dados de navegação: páginas vistas, tipo de aparelho e navegador, país e cidade aproximados | Automático, sem cookies de rastreamento | Medir visitas, corrigir erros e melhorar o site | Legítimo interesse (art. 7º, IX) |
| Registros de acesso: endereço IP, data e hora | Automático | Cumprir o Marco Civil da Internet (art. 15) e manter o site seguro | Obrigação legal (art. 7º, II) |
No legítimo interesse, usamos só dados de baixo risco, que você esperaria que um site usasse, e você pode se opor a qualquer momento (seção 7).
3. O que não coletamos
Na lista de espera, não pedimos CPF, dados bancários, senhas, saldos nem extratos. Também não coletamos dados pessoais sensíveis, como saúde, religião ou biometria.
A conexão com o seu banco só acontece dentro do app, quando você autorizar, pelo Open Finance, sistema regulado pelo Banco Central. Esse uso terá regras próprias na política de privacidade do app.
Não vendemos seus dados, nem os usamos para oferecer crédito ou produtos financeiros de terceiros.
4. Com quem compartilhamos
Só com empresas que nos ajudam a manter o site e a lista funcionando. Elas atuam como operadoras: tratam os dados apenas para o serviço que prestam ao rapfin, seguindo nossas instruções e contratos com obrigações de proteção de dados.
| Fornecedor | O que faz para o rapfin | Onde os dados ficam |
|---|---|---|
| Supabase | Guarda a lista de espera | Servidores em São Paulo, Brasil |
| Cloudflare | Hospeda os sites, protege contra ataques e mede visitas sem cookies | Rede global, com servidores no Brasil e no exterior |
| PostHog | Mede o uso do site, sem cookies | União Europeia |
| Google (Workspace) | Recebe e responde os e-mails enviados para [email protected] | Estados Unidos e outros países |
| Resend | Envia os e-mails sobre o beta, com o link para sair da lista | Estados Unidos |
| WhatsApp (Meta) | Entrega as mensagens, se você informou o número | Estados Unidos e outros países |
| Google Fonts | Entrega a fonte usada no site; recebe seu endereço IP ao carregar a página | Estados Unidos e outros países |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender os direitos do rapfin em processo.
Transferência internacional
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e o Regulamento de Transferência Internacional da ANPD (Resolução CD/ANPD nº 19/2024):
- para países que a ANPD reconhece como adequados, como os da União Europeia e do Espaço Econômico Europeu (Resolução CD/ANPD nº 32/2026), a transferência acontece com base nessa decisão;
- para os demais países, como os Estados Unidos, usamos as cláusulas-padrão contratuais aprovadas pela ANPD.
5. Cookies e medição
O site não usa cookies de publicidade nem de rastreamento. A medição de visitas, pelo Cloudflare Web Analytics e pelo PostHog, é feita sem cookies e sem identificar você entre sites.
A Cloudflare pode gravar cookies estritamente necessários à segurança do site, por exemplo para diferenciar pessoas de robôs. Eles não servem para publicidade.
Se um dia passarmos a usar cookies ou pixels de publicidade, vamos pedir sua autorização antes, num aviso no próprio site, e atualizar esta política.
6. Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário para a finalidade dele. Depois, apagamos ou deixamos anônimo, de um jeito que não identifique mais você.
| Dado | Prazo |
|---|---|
| Dados da lista (nome, e-mail, WhatsApp, estado, resposta do formulário e origem do cadastro) | Até você sair da lista ou revogar o consentimento. Se a lista se encerrar, ou se você ficar 24 meses sem abrir nossos e-mails nem responder mensagens, apagamos seus dados |
| Registro do aceite (data, hora, texto aceito e IP) | Por até 5 anos depois que você sair da lista, só para comprovar que o consentimento foi dado |
| Registros de acesso ao site | 6 meses, como exige o Marco Civil da Internet (art. 15) |
| Dados de navegação | Até 12 meses, de forma agregada |
Se você entrar no beta e criar uma conta no app, seus dados passam a seguir a política de privacidade do app.
7. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo, o direito de:
- confirmar se tratamos dados seus;
- acessar os dados que temos sobre você;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que você pode não dar o consentimento e o que acontece se não der: neste caso, você só não entra na lista;
- revogar o consentimento;
- se opor a um tratamento feito com base no legítimo interesse, se achar que ele não respeita a lei.
Como pedir: escreva para [email protected], do e-mail cadastrado na lista. Podemos pedir uma confirmação simples de identidade antes de atender, para proteger você. Respondemos em até 15 dias.
Para sair da lista: use o link "sair da lista" no fim de qualquer e-mail nosso, responda "SAIR" no WhatsApp ou escreva para [email protected]. Revogar o consentimento não afeta o que foi feito antes.
Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
8. Segurança e incidentes
Protegemos seus dados com medidas técnicas e administrativas compatíveis com o risco, como prevê o art. 46 da LGPD:
- conexão criptografada (HTTPS) em todas as páginas;
- banco de dados no Brasil, com acesso restrito às pessoas da equipe que precisam dele e registro de quem acessou;
- proteção do formulário contra robôs e excesso de envios;
- contratos com os fornecedores que exigem o mesmo cuidado.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD em até 3 dias úteis depois de sabermos que ele envolveu dados pessoais, como determinam o art. 48 da LGPD e o Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024).
9. Outras informações
Menores de idade. A lista de espera e o app são para pessoas com 18 anos ou mais. Se soubermos que um menor de 18 anos se cadastrou, apagamos os dados dele.
Decisões automatizadas. A ordem da fila segue a data do cadastro e os convites feitos. A escolha de quem entra no beta pode considerar também o estado e a forma como você controla seu dinheiro hoje, mas é feita pela equipe do rapfin, não só por um sistema. Se quiser saber os critérios ou pedir uma revisão, escreva para [email protected].
Mudanças nesta política. Podemos atualizar esta política quando o rapfin mudar ou a lei mudar. A versão e a data de vigência ficam no topo. Se a mudança for importante, por exemplo uma nova finalidade para seus dados, avisamos por e-mail antes e, quando a lei exigir, pedimos um novo consentimento.
Lei aplicável. Esta política segue as leis do Brasil. Fica eleito o foro do seu domicílio para resolver qualquer questão sobre ela.