LGPD · Open Finance
Política de privacidade
Atualizado em 21 de agosto de 2026
Esta política descreve o tratamento de dados pessoais realizado pela MSphere no produto Fintrail, nesta fase de pré-lançamento (lista de espera) e o tratamento previsto quando a plataforma estiver em operação. Ela substitui qualquer texto editorial anterior.
Quem é responsável pelo produto
O controlador dos dados é a MSphere, empresa brasileira de software responsável pelo desenvolvimento e pela operação da Fintrail. A Fintrail não é uma instituição financeira, banco, corretora nem consultora de valores mobiliários.
- Produto: Fintrail (https://www.fintrail.com.br)
- Controlador: MSphere (https://msphere.com.br)
- Encarregado de privacidade: privacidade@fintrail.com.br
Quais dados são coletados
Nesta fase de pré-lançamento, esta landing não coleta dados cadastrais por formulário. Não pedimos nome, e-mail, WhatsApp, perfil financeiro, objetivo nem consentimento em um cadastro neste site.
Quando você decide entrar na lista de espera, é direcionado ao WhatsApp: ao grupo dos fundadores, enquanto houver vaga, ou a uma conversa com a MSphere, se as vagas tiverem se esgotado. Se você informar um nome antes de abrir o WhatsApp, ele serve só para montar a mensagem inicial e não é armazenado por este site.
Ao entrar no grupo, determinados dados do seu perfil do WhatsApp — como nome de exibição, foto e número, conforme as configurações da sua conta e do grupo — podem ser vistos pela MSphere e, conforme o tipo e as configurações do grupo, pelos demais participantes.
O WhatsApp, operado pela Meta Platforms, também trata esses dados segundo as próprias políticas. A MSphere não controla o tratamento feito pela Meta.
Também tratamos dados técnicos mínimos de segurança e funcionamento do site: endereço IP para limitar reservas duplicadas das vagas de fundador, e um cookie técnico que registra se você já foi direcionado ao grupo ou à conversa de espera. Esse cookie não contém nome, e-mail nem outros dados cadastrais.
Quando a plataforma estiver em operação, com o seu consentimento no Open Finance, poderemos tratar dados de contas, cartões, faturas, transações, investimentos e informações de cadastro necessárias à conexão — somente nas categorias e no prazo que você autorizar na instituição escolhida.
Como funciona o Open Finance e quem conecta
O Open Finance é o ecossistema regulado pelo Banco Central do Brasil. O consentimento para compartilhar dados ocorre no aplicativo ou site da instituição financeira que você escolheu — não na Fintrail. Você confirma o que pode ser lido, para quais finalidades e por quanto tempo, com prazo limitado (em regra, até 12 meses para compartilhamento de dados).
A conexão técnica com as instituições participantes será realizada por uma iniciadora / receptora de dados autorizada a participar do Open Finance, identificada de forma explícita no momento do consentimento. O nome jurídico desse parceiro será publicado nesta política assim que a integração de produção estiver contratada; até lá, nenhum dado de Open Finance é coletado por esta landing.
Você pode revogar o consentimento a qualquer momento no mesmo canal em que o concedeu, se ainda existir, ou na instituição que recebe os dados. A revogação de compartilhamento de dados é imediata; iniciação de pagamentos, quando existir, segue o prazo regulatório. A Fintrail também oferecerá, no produto, um painel para gerenciar e solicitar a revogação das conexões.
Referências: Banco Central — Open Finance e perguntas frequentes do Open Finance Brasil.
Finalidades do tratamento
- Direcionar quem decide entrar na lista de espera ao WhatsApp (grupo de fundadores ou conversa de espera) e operar o limite de vagas do Programa de Fundadores.
- Comunicações sobre o lançamento ocorrem no WhatsApp, se você entrar no grupo ou na conversa.
- Quando a plataforma estiver no ar: reunir contas, cartões e investimentos autorizados, classificar movimentações, explicar o que mudou e permitir que você corrija categorias.
- Prevenir abuso, fraude e acessos indevidos.
- Cumprir obrigações legais e atender pedidos da LGPD.
Não vendemos dados pessoais. Não usamos dados financeiros para treinar modelos de uso público.
Bases legais
- Consentimento (art. 7º, I, da LGPD): sua decisão de abrir o WhatsApp e, se for o caso, entrar no grupo; compartilhamento via Open Finance, quando você autorizar na instituição escolhida.
- Execução de contrato ou procedimentos preliminares (art. 7º, V): criar e manter sua conta, quando a plataforma estiver disponível.
- Legítimo interesse (art. 7º, IX), com avaliação de impacto quando cabível: segurança da aplicação, limite de vagas de fundador (incluindo cookie técnico e endereço IP) e melhoria do serviço, sem prevalecer sobre direitos do titular.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II), inclusive regras do Open Finance e da LGPD.
Provedores de IA e outros subprocessadores
A MSphere pode contratar operadores para hospedar a aplicação, operar o limite de vagas, tratar mensagens no canal que você escolher e, na operação da plataforma, classificar ou explicar movimentações com inteligência artificial.
- Hospedagem da aplicação web: Vercel.
- Limite de vagas de fundador: Upstash (Redis), para contar convites e reduzir reservas duplicadas (incluindo endereço IP). Não armazena cadastro da lista de espera.
- Canal da lista de espera e do grupo de fundadores: WhatsApp (Meta Platforms), quando você decide entrar.
- Open Finance: iniciadora autorizada, identificada no consentimento e nesta política quando a integração de produção existir.
- Inteligência artificial: provedores contratados para classificação e explicação, com o mínimo de dados necessário à tarefa e sem uso para treinar modelos públicos, conforme os contratos vigentes.
Atualizaremos esta lista quando um novo operador passar a tratar dados pessoais da Fintrail.
Retenção e exclusão
Este site não retém cadastro da lista de espera (nome, e-mail, WhatsApp, perfil financeiro ou objetivo). O que a MSphere guarda neste pré-lançamento é:
- Cookie técnico de direcionamento da vaga, por até 12 meses ou até expirar ou ser apagado no navegador.
- Endereço IP associado a esse direcionamento, pelo mesmo prazo, para evitar reservas duplicadas.
- Contador agregado de vagas de fundador, que não identifica o titular.
Dados visíveis no grupo do WhatsApp permanecem enquanto você participar, segundo as regras e as configurações do WhatsApp. Você pode sair do grupo a qualquer momento. Para pedir que a MSphere elimine o que ainda guarda sobre o seu direcionamento, escreva para privacidade@fintrail.com.br.
Dados obtidos via Open Finance, quando a plataforma estiver em operação, são tratados enquanto o consentimento estiver válido e são eliminados ou anonimizados após a revogação, expiração ou pedido de exclusão, salvo o que a lei exigir conservar (por exemplo, registros de segurança ou de atendimento).
Como revogar conexões
Para Open Finance: use o ambiente de gestão de consentimentos no aplicativo ou site da instituição em que você autorizou o compartilhamento, ou o da instituição que recebe os dados. A regulamentação garante a revogação pelo mesmo canal em que o consentimento foi concedido, se ainda existir.
Para deixar de participar da lista de espera: saia do grupo no WhatsApp ou encerre a conversa. Não há link de descadastro por e-mail, porque este site não cadastra e-mail. Para pedir exclusão do que a MSphere ainda guarda, escreva para privacidade@fintrail.com.br.
Acesso, correção e exclusão
Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados, nos termos da LGPD.
Envie o pedido para privacidade@fintrail.com.br, com um meio de identificarmos você. Responderemos no prazo legal. Se a solicitação for complexa, poderemos pedir informações adicionais para evitar divulgação indevida.
Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Medidas de segurança
Adotamos medidas técnicas e organizacionais proporcionais ao risco: transporte por HTTPS, cabeçalhos de segurança (incluindo política de conteúdo e restrição de frames), controle de acesso, minimização de dados e registro de incidentes. Conexões Open Finance, quando ativas, ocorrerão no padrão de segurança do ecossistema regulado.
Nenhum sistema é isento de risco. Por isso combinamos prevenção com o procedimento de incidente abaixo.
Procedimento em caso de incidente
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a MSphere registrará o evento, conterá a exposição na medida do possível, avaliará o impacto e comunicará a ANPD e os afetados quando a LGPD exigir, com a descrição da natureza dos dados, dos riscos e das medidas tomadas.
Se você suspeitar de acesso indevido à sua conta ou ao direcionamento de vagas, escreva de imediato para privacidade@fintrail.com.br.
Contato do responsável por privacidade
- E-mail: privacidade@fintrail.com.br
- WhatsApp: +55 31 9824-4605
- Empresa: MSphere
Os Termos de uso complementam esta política quanto ao caráter informativo do produto e à ausência de recomendação de investimento.