Política de Privacidade

01🏛️ Quem somos e quem responde pelos seus dados

O GiraFin é o painel financeiro e operacional da rede Cresci e Perdi, mantido pela franqueadora. A franqueadora da rede Cresci e Perdi é a controladora dos dados pessoais tratados no sistema — é ela quem decide o que se coleta e para quê.

Para qualquer assunto relativo aos seus dados pessoais, o canal do Encarregado (DPO) é o e-mail privacidade@crescieperdi.com.br. Esta política vale para quem acessa o GiraFin pelo navegador ou pelo aplicativo instalado.

02🎯 O que o GiraFin é — e o que ele não é

É: lançamento de despesas, contas a pagar, recorrências, DRE gerencial, diagnóstico, ranking, previsão e os manuais da rede — tudo pela régua de análise oficial da franqueadora.

Não é: sistema contábil, fiscal, de emissão de documento ou de frente de caixa. Ele não substitui a sua contabilidade nem as obrigações fiscais da unidade.

O acesso usa o login único da rede — a mesma conta do GiraNet e do GiraHelp. Não usamos login social de terceiros: você não entra com conta Google, Apple ou Facebook, e por isso não recebemos dados dessas contas.

03🗂️ Dados que coletamos

Identificação e cadastro

Nome, e-mail, telefone e o vínculo da sua conta com a(s) unidade(s).

Dados de acesso e segurança

Data e hora, endereço IP, localização aproximada derivada do IP (cidade, estado e país), operadora da conexão, tipo e identificador do aparelho e o resultado do acesso (entrou, senha errada, bloqueado).

Conteúdo que você registra

Despesas, contas a pagar, recorrências, categorias e observações lançadas por você no sistema.

Anexos

Comprovantes, boletos e notas que você anexa a um lançamento.

Voz e foto

Quando você usa o lançamento por voz ou foto, o áudio ou a imagem é enviado ao servidor e interpretado por IA, que propõe um lançamento — só vira registro depois que você confere e confirma.

Módulo pessoal

As despesas que você registra no módulo Despesas pessoais (ver seção 08).

Não pedimos dados que o sistema não precisa. Anexe apenas o que diz respeito à despesa — documento de terceiros e dado de cliente não devem ser anexados.

04⚖️ Para que usamos e a base legal

Usamos os dados para operar o painel, garantir a segurança da conta e do dado financeiro, prestar suporte e gerir a rede. Cada tratamento se apoia em uma base legal da LGPD:

• Execução de contrato (art. 7º, V) — de trabalho ou de franquia, firmado com a pessoa física que acessa: é o que sustenta operar o sistema e registrar o acesso.
• Legítimo interesse de segurança da informação (art. 7º, IX) — proteger dado financeiro contra acesso não autorizado.
• Cumprimento de obrigação legal — o art. 46 da LGPD obriga a adotar medidas de segurança; o registro de acesso é uma delas.

05🛡️ Localização: o GiraFin não pede o seu GPS

A localização que registramos é aproximada e derivada do endereço IP (cidade, estado e país), resolvida por um provedor externo que recebe apenas o IP — não a sua posição precisa.

Por que IP e não GPS: a localização do aparelho se falsifica em segundos com uma extensão de navegador, costuma estar bloqueada em máquina corporativa, e um bloqueio disparado por engano tranca quem é legítimo do lado de fora. IP mais operadora mais vínculo de aparelho funciona em todos os acessos, sem pedir permissão nenhuma, e é mais difícil de forjar.

06🦒 Inteligência artificial

O parecer da Girafa, a previsão comentada, as análises e a interpretação de voz e foto são gerados por IA a partir dos números da unidade. O processamento acontece no servidor, por fornecedor contratado, com a chave de acesso guardada lá — nunca no seu aparelho.

As respostas são guardadas em cache por até 24 horas para não recalcular a cada abertura. IA erra: o texto é apoio de leitura, não recomendação contábil, jurídica ou de investimento.

Não escreva na conversa com a IA um dado que não deva ficar armazenado — dado pessoal de cliente ou colaborador, senha, número de documento.

07🤝 Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários à operação, sempre no limite da finalidade e sob obrigação de confidencialidade:

• Hospedagem e banco de dados — para o sistema existir e guardar o que você lança.
• Provedor de inteligência artificial — para gerar parecer, previsão e interpretar voz e foto.
• Serviço de avisos no celular — para entregar as notificações que você autorizar.
• Envio de código de verificação — por e-mail e WhatsApp, na recuperação e confirmação de acesso.

Dados podem ser compartilhados também quando a lei ou uma autoridade competente exigir.

08👤 Despesas pessoais — a garantia e o limite, na mesma letra

O módulo Despesas pessoais é separado do financeiro da loja. O que você registra ali não aparece para a franqueadora, nem para o sócio da mesma unidade, nem para colaboradores. Quem garante isso é a regra do banco de dados: a linha só sai para o dono dela.

A senha do módulo é a fechadura da tela num aparelho já logado — o celular no balcão, o notebook com a sessão aberta. Ela não é criptografia.

09🍪 Cookies e armazenamento no aparelho

Usamos apenas armazenamento essencial ao funcionamento: o que mantém você logado, guarda a preferência da sessão e permite o app funcionar instalado. Não usamos cookies de publicidade nem de rastreamento de comportamento entre sites.

Comprovantes e anexos ficam em armazenamento privado, entregue apenas a quem tem escopo sobre aquele lançamento — não há link público.

10🔔 Avisos no celular

Se você autorizar, o app envia avisos (conta a vencer, resumo do mês, alertas da unidade). A permissão é do sistema operacional do seu aparelho e pode ser revogada a qualquer momento nas configurações, sem perder o acesso ao GiraFin.

11⏱️ Por quanto tempo guardamos

• Registro de acesso: 180 dias, apagados depois disso por rotina automática diária.
• Lançamentos: mantidos enquanto a conta e o vínculo com a unidade existirem, para histórico e auditoria. A exclusão de um lançamento é lógica — ele deixa de aparecer, mas permanece na base para rastreabilidade.
• Cadastro: mantido enquanto durar o vínculo e pelos prazos legais aplicáveis após o encerramento.

12🔒 Como protegemos

Cada um vê apenas o que é seu: o franqueado enxerga a(s) própria(s) unidade(s); a equipe da franqueadora enxerga a rede conforme o papel da conta. Esse limite não é só da tela — é aplicado no banco de dados (RLS), que barra o acesso a dado de outra loja mesmo que a interface falhe.

O acesso é protegido por senha pessoal, pausa automática após erros repetidos e confirmação por código quando o padrão de acesso é atípico. Você acompanha as suas sessões e aparelhos na tela Meus acessos e pode encerrar qualquer sessão sozinho.

13📋 Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, eliminação do que for desnecessário, informação sobre com quem compartilhamos e a oposição a tratamento feito sem consentimento. Basta escrever para privacidade@crescieperdi.com.br.

14🚫 Crianças e adolescentes

O GiraFin é uma ferramenta profissional, destinada a franqueados e à equipe da franqueadora. Não é dirigido a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

15🌎 Transferência internacional

Alguns fornecedores de infraestrutura e de inteligência artificial podem processar dados em servidores fora do Brasil. Quando isso ocorre, a transferência é feita apenas para as finalidades desta política e com fornecedores que adotam medidas de segurança compatíveis com a LGPD.

16🔄 Alterações desta política

Esta política pode ser atualizada. A versão vigente é sempre a desta página, com a data indicada no topo e no rodapé. Mudança relevante — em especial no que se coleta, no tempo de guarda ou em quem enxerga o quê — é comunicada pelos canais oficiais da rede.