Segurança e privacidade

Seus dados, protegidos de verdade.

O que fazemos para proteger suas informações financeiras, explicado sem letra miúda. Tratamos seus dados seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Criptografia na conexão

Todo acesso ao app usa HTTPS. O site também obriga o navegador a nunca abrir uma conexão sem criptografia (HSTS).

Criptografia no armazenamento

Lançamentos, contas, comprovantes e demais dados ficam na infraestrutura do Google Cloud (Firebase), que criptografa tudo o que é gravado em disco (AES-256).

Cada conta vê só os próprios dados

O isolamento é garantido pelas regras do servidor, e não só pela tela: uma conta não consegue ler nem alterar dados de outra, mesmo tentando fora do app.

Acesso protegido

Senha forte exigida no servidor (10 caracteres ou mais, com maiúscula, minúscula, número e símbolo) ou entrada com a sua conta Google. Excluir a conta pede login recente.

Proteção contra robôs e abuso

Verificação de que as chamadas vêm do próprio site (App Check com reCAPTCHA), limites de uso por dia e aviso no app sempre que um número de WhatsApp é vinculado à sua conta.

Backup e recuperação

Cópia diária do banco de dados, guardada por 14 dias, restauração de qualquer minuto dos últimos 7 dias e proteção contra exclusão acidental do banco.

Sem venda e sem rastreamento

Não vendemos dados. Não usamos cookies de rastreamento, Google Analytics nem Pixel. A medição de uso do site é própria e não identifica você.

Não mexemos no seu dinheiro

A JP Finance não pede senha de banco, não se conecta à sua conta bancária e não faz pagamentos nem transferências. Pelo app, ninguém consegue movimentar o seu dinheiro.

Seus direitos pela LGPD

Ver e levar seus dadosEm Relatórios, exporte o período que quiser em CSV, Excel ou PDF.
CorrigirEdite qualquer lançamento, conta ou cadastro no próprio app.
Excluir tudoEm Meu perfil › Excluir minha conta. Apaga lançamentos, contas, comprovantes, investimentos, metas e o login.
Escolher sobre a IALeitura de comprovante e WhatsApp só funcionam com o seu consentimento, pedido antes de cada uso.
Falar com o encarregadoPelo e-mail contato@jpproject.com.br ou pelo WhatsApp.

Onde ficam e quem processa

Os dados ficam no Google Cloud (Firebase), em servidores nos Estados Unidos. Os recursos opcionais usam outros fornecedores, sempre só com o necessário: a leitura de comprovantes e as mensagens do WhatsApp são interpretadas pela Anthropic (IA, que não usa esses dados para treinar modelos), as mensagens passam pela Meta (WhatsApp) e os e-mails de aviso são enviados pela Resend.

Os detalhes estão na Política de Privacidade.

A sua parte também conta

A JP Finance nunca pede a sua senha por mensagem, e-mail ou telefone.
Nossos e-mails saem de noreply@jpproject.com.br, e o endereço do app é finance.jpproject.com.br.
Nunca envie o código de vínculo do WhatsApp para ninguém, nem para quem diz ser do suporte.
Se entra com o Google, ative a verificação em duas etapas na sua conta Google.

Nenhum sistema na internet é invulnerável. Por isso trabalhamos em camadas, revisamos a segurança com frequência e, se um dia houver um incidente que afete seus dados, avisamos você e a ANPD, como manda a LGPD.