Política de Privacidade e Proteção de Dados do FIA

Versão: 1.0
Última atualização: 27 de julho de 2026

Esta Política explica como a Hinnovation LTDA, inscrita no CNPJ sob o nº 58.404.029/0001-19, com sede em Curitiba, Paraná, trata dados pessoais relacionados ao site fiaapp.com.br, ao aplicativo app.fiaapp.com.br e aos serviços do FIA.

1. Papéis na LGPD

O FIA atua como controlador dos dados usados para criar e administrar contas, cobrar assinaturas, proteger a plataforma, cumprir obrigações legais e se comunicar com usuários.

Nos dados de clientes e terceiros cadastrados pelo assinante para usar as funções do sistema, o assinante atua, em regra, como controlador, e o FIA como operador, tratando esses dados conforme as instruções legítimas do assinante e o Anexo de Tratamento de Dados.

2. Dados tratados

Conforme o uso realizado, podemos tratar:

• cadastro e identidade: nome, e-mail, CPF e identificadores da conta;
• autenticação e segurança: senha armazenada de forma protegida, tokens de sessão, registros de acesso e auditoria;
• assinatura e cobrança: identificadores de cliente, assinatura e pagamento, situação, vencimento, valor e meio de cobrança; dados completos de pagamento podem ser tratados diretamente pelo provedor de pagamentos;
• uso do produto: produtos, clientes, telefone, observações, pedidos, itens, consumos, pagamentos, pontos de venda, endereços comerciais, estoque e histórico inseridos pelo usuário;
• preferências: chave Pix e modelos de mensagem cadastrados pelo usuário;
• notificações: identificadores técnicos de assinatura de push;
• suporte: mensagens, solicitações e arquivos enviados voluntariamente;
• dados técnicos: endereço IP, navegador, dispositivo, data e hora, eventos de erro, segurança e funcionamento, quando coletados pela infraestrutura;
• site e cookies: preferências de consentimento e métricas, caso ferramentas opcionais sejam ativadas.

O FIA não solicita dados pessoais sensíveis para suas funções comuns. O usuário deve evitar inseri-los em observações ou campos livres.

3. Finalidades e bases legais

Quando o tratamento se basear em consentimento, ele poderá ser revogado de forma simples, sem afetar tratamentos anteriores legítimos. A negativa a dados estritamente necessários pode impedir a prestação de determinada função.

4. Compartilhamento

Os dados podem ser compartilhados, no limite necessário, com:

• provedores de hospedagem, banco de dados, armazenamento, autenticação e segurança;
• Asaas, para cobrança e gestão de pagamentos;
• serviços de e-mail, notificações push e atendimento, quando utilizados;
• ferramentas de monitoramento de erros ou métricas, quando ativadas;
• consultores sujeitos a dever de confidencialidade;
• autoridades públicas, mediante obrigação legal ou solicitação válida;
• sucessores em reorganização societária, com preservação dos direitos dos titulares.

Não vendemos dados pessoais. A lista de fornecedores deve ser mantida atualizada internamente e poderá ser informada mediante solicitação compatível.

5. Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, serão adotados mecanismos permitidos pela LGPD e pelas normas da ANPD, além de medidas contratuais e de segurança adequadas.

6. Retenção e eliminação

Os dados são mantidos durante a vigência da conta e, após cancelamento ou encerramento, pelo tempo necessário às finalidades descritas nesta Política. O cancelamento da assinatura não representa pedido automático de eliminação.

• dados operacionais poderão permanecer armazenados para eventual reativação, exportação, atendimento e continuidade do serviço, respeitados necessidade e proporcionalidade;
• o titular poderá solicitar o encerramento da conta e a eliminação dos dados que não precisem ser conservados;
• registros contratuais, financeiros, antifraude, segurança e auditoria poderão ser mantidos pelos prazos legais ou necessários ao exercício regular de direitos;
• backups seguem ciclo técnico controlado e são substituídos progressivamente, sem uso rotineiro para outras finalidades.

Quando a finalidade se encerrar e não houver hipótese legal de conservação, os dados serão eliminados ou anonimizados. O FIA divulgará um prazo fixo de recuperação ou exclusão somente após implementar e validar tecnicamente esse ciclo.

7. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso, separação lógica de dados, proteção de credenciais, registros de auditoria, atualização de componentes, backups e monitoramento.

Nenhum sistema é absolutamente invulnerável. Incidentes que possam gerar risco ou dano relevante serão avaliados e, quando aplicável, comunicados à ANPD e aos titulares dentro dos prazos legais.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação e acesso;
• correção;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, observada a regulamentação;
• informação sobre compartilhamentos;
• informação sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões automatizadas, se existentes;
• oposição a tratamento irregular;
• eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.

Solicitações sobre a própria conta podem ser enviadas a privacidade@fiaapp.com.br. Poderemos solicitar comprovação de identidade e informações para localizar os dados.

Se a solicitação envolver dados cadastrados por um assinante sobre seus clientes, o titular deve preferencialmente procurar esse assinante, que é o controlador. O FIA cooperará tecnicamente com ele.

9. Crianças e adolescentes

O FIA é direcionado a pessoas com capacidade para exercer atividade comercial ou representar uma organização. Não buscamos coletar intencionalmente dados de crianças. Se o usuário cadastrar dados de menores em sua operação, deverá assegurar base legal, necessidade, transparência e proteção reforçada, observando o melhor interesse do menor.

10. Cookies

O uso de cookies e tecnologias semelhantes é detalhado na Política de Cookies. Tecnologias estritamente necessárias podem operar sem consentimento; analytics, publicidade ou personalização não essencial só deverão ser ativados após escolha válida, quando exigido.

11. Decisões automatizadas

O FIA não identificou, na versão analisada, decisões exclusivamente automatizadas que produzam efeitos jurídicos relevantes sobre titulares. Se isso mudar, esta Política será atualizada e serão oferecidas as salvaguardas aplicáveis.

12. Encarregado e contato

Controlador: Hinnovation LTDA — CNPJ 58.404.029/0001-19
Sede: Curitiba, Paraná, Brasil
Canal de privacidade/encarregado: privacidade@fiaapp.com.br
Suporte geral: suporte@fiaapp.com.br

13. Atualizações

Esta Política pode ser atualizada. Mudanças relevantes serão informadas no site, aplicativo ou e-mail. A versão e a data de atualização permanecerão visíveis.