Política de Privacidade
Versão 1.0 · 19 de julho de 2026
Resumo em linguagem simples
Esta política explica como a Fenno trata seus dados e os dados bancários que você conecta. Em cinco pontos:
- Não vendemos seus dados. Nunca. Não fazemos score de crédito nem publicidade com base no conteúdo dos seus extratos.
- O núcleo do serviço roda por contrato, não por um consentimento que possa ser retirado no meio do caminho — assim a entrega dos seus extratos não fica instável.
- Você conecta o banco pelo Open Finance, regulado pelo Banco Central, e pode revogar o acesso quando quiser.
- Seus extratos vão apenas para o contador que você indicar.
- Os terceiros que aparecem nos seus lançamentos apenas transitam no extrato: não criamos perfis, não inferimos nada e não usamos essas informações para nenhuma outra finalidade.
1.Quem é o controlador e o encarregado
O controlador dos dados tratados pela Fenno é a pessoa jurídica abaixo, que opera a marca Fenno:
MORETTI SCALE ECOMMERCE LTDA
CNPJ 56.284.956/0001-17
Rua Heitor Santos, 462, Centro — Camboriú/SC, CEP 88340-314
Encarregado pelo tratamento de dados (DPO): o encargo é exercido pela própria MORETTI SCALE ECOMMERCE LTDA, na forma admitida pelo art. 12, II, da Resolução CD/ANPD nº 18/2024. O canal para exercer direitos e tirar dúvidas sobre privacidade é contato@fenno.com.br.
Fundamento: LGPD (Lei 13.709/2018), arts. 5º, VI e VIII, e 41; Resolução CD/ANPD nº 18/2024.
2.A quem esta política se aplica
A Fenno é um serviço para empresas (pessoas jurídicas) que precisam entregar seus extratos ao contador. Não oferecemos o serviço a pessoas físicas nem a menores de 18 anos.
Nosso foco são empresas com obrigação de escrituração contábil regular. Quando os dados de um empresário individual ou sociedade unipessoal se confundem com os da pessoa natural por trás do CNPJ, nós os tratamos no padrão de proteção da LGPD, sem distinção.
3.Quais dados coletamos
Coletamos dados diferentes conforme o momento da sua relação conosco:
| Contexto | Dados |
|---|---|
| No site (fenno.com.br) | Nome, e-mail e, se você informar, telefone; endereço IP (armazenado apenas como hash irreversível), identificação do navegador (user agent), parâmetros de origem de campanha (UTM) e cookies. |
| Na sua conta | Dados de cadastro e de login (autenticação feita pela Clerk), empresas cadastradas (razão social e CNPJ) e o e-mail do contador que você indica. |
| Open Finance | Dados das contas que você conecta: identificação das contas, saldos, lançamentos e transações e as contrapartes que aparecem nesses lançamentos. |
| Pagamento | Dados da assinatura e da cobrança, processados pela Stripe. Não armazenamos o número do seu cartão. |
4.Para que usamos e com qual base legal
Cada uso tem uma base legal própria. O núcleo do serviço se apoia na execução do contrato — não em consentimento — para que a entrega dos seus extratos seja estável. O consentimento fica reservado aos usos em que a lei o exige: Open Finance, marketing e cookies.
| Finalidade | Base legal |
|---|---|
| Prestar o serviço: gerar e enviar os extratos ao contador | Execução de contrato (art. 7º, V) |
| Autenticar e proteger sua conta | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Conectar e ler seus dados bancários | Consentimento específico prestado na jornada do Open Finance (art. 7º, I) |
| Processar cobrança e prevenir fraude | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Guardar registros de acesso à área logada | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Guardar documentos de cobrança para fins fiscais | Obrigação legal (art. 7º, II) |
| Tratar o e-mail do contador que você indica | Legítimo interesse — viabilizar a entrega (art. 7º, IX) |
| Tratar as contrapartes que aparecem nos seus extratos | Legítimo interesse, com avaliação documentada (art. 7º, IX e art. 10) |
| Enviar novidades e ofertas a clientes | Legítimo interesse, com opção de descadastro (art. 7º, IX) |
| Medir a origem e a eficácia de campanhas (UTM) | Legítimo interesse (art. 7º, IX) |
| Cookies não essenciais, pixels e analytics | Consentimento (art. 7º, I) |
4.1 Contrapartes: terceiros nos seus extratos
Os lançamentos das suas contas mencionam terceiros — quem pagou você e quem recebeu de você. Esses terceiros também são titulares de dados. Nós os tratamos sob legítimo interesse, com avaliação de impacto documentada (LIA), e no limite estrito da finalidade: eles aparecem porque fazem parte do extrato, e apenas para isso.
Não enriquecemos esses dados, não criamos perfis, não contatamos essas pessoas e não usamos essas informações para nenhuma outra finalidade.
Fundamento: LGPD arts. 7º, IX, e 10.
4.2 Dados sensíveis por inferência
O conteúdo de um extrato pode revelar, indiretamente, informações sensíveis — por exemplo, um pagamento a uma instituição religiosa, a uma clínica de saúde ou a um sindicato (LGPD art. 11).
A Fenno não classifica, não infere e não utiliza essas informações para nenhuma finalidade. Elas apenas transitam como parte integrante do extrato, protegidas pelo mesmo sigilo bancário (Lei Complementar nº 105/2001) e pelas mesmas medidas de segurança de todo o restante do documento.
O que NÃO fazemos
- Não vendemos, alugamos ou cedemos seus dados a terceiros — em nenhuma hipótese.
- Não usamos seus dados bancários para gerar score de crédito.
- Não fazemos publicidade com base no conteúdo dos seus extratos.
- Não criamos perfis nem inferimos características das contrapartes que aparecem nos seus lançamentos.
5.Open Finance
A conexão das suas contas acontece dentro do ecossistema do Open Finance, regulado pelo Banco Central do Brasil, por meio de instituições participantes autorizadas e do nosso provedor de integração, a TecnoSpeed. O sigilo bancário é preservado (Lei Complementar nº 105/2001).
A modalidade usada pela Fenno admite consentimento por prazo indeterminado. A Fenno não impõe renovação periódica: a conexão permanece ativa enquanto o Open Finance informar esse estado e pode ser revogada a qualquer momento, por você, diretamente na Fenno ou na sua instituição financeira.
Fundamento: Resolução Conjunta CMN/BCB nº 1/2020 e nº 7/2023; Manual de Experiência do Cliente no Open Finance, versão 9.0; Lei Complementar nº 105/2001; LGPD art. 6º, III (minimização).
6.Com quem compartilhamos
Seu contador
Os extratos são enviados ao contador que você indica, após ele confirmar o recebimento (opt-in).
Escritórios de contabilidade (modalidade atacado)
Quando um escritório de contabilidade contrata a Fenno para a carteira de clientes que administra, os papéis de tratamento mudam: em relação aos dados dos clientes que o próprio escritório cadastra, o escritório atua como controlador — é ele quem decide incluir e remover clientes da carteira — e a Fenno atua como operadora, tratando os dados sob as instruções dele.
Essa modalidade é regida por contrato específico com o escritório, no qual ele declara possuir autorização dos clientes que cadastrar.
Fundamento: LGPD arts. 5º, VI e VII, e 39.
Operadores
Contamos com fornecedores que tratam dados sob nossas instruções (operadores, LGPD art. 39), cada um para uma função específica:
| Fornecedor | Função | Local |
|---|---|---|
| Stripe | Processamento de pagamentos | EUA |
| Clerk | Autenticação e login | EUA |
| Resend | Envio de e-mails | EUA |
| Vercel | Hospedagem do site | EUA / global |
| Cloudflare | Proteção antiabuso do checkout (Turnstile) | EUA / global |
| Neon | Banco de dados do site (lista de espera) | Brasil (São Paulo)¹ |
| Railway | Hospedagem do aplicativo e banco de dados do produto | EUA |
| Doppler | Gestão de segredos | EUA |
| Sentry · Better Stack | Monitoramento e observabilidade | EUA |
| TecnoSpeed | Integração com as instituições financeiras (Open Finance) | Brasil |
¹ Dados em repouso na região de São Paulo; a Neon é fornecedor sediado nos EUA, e eventual acesso a partir do exterior é amparado pelas salvaguardas contratuais descritas na seção 7.
Autoridades
Podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Fundamento: LGPD arts. 9º, V e VI, e 39.
7.Onde os dados ficam (transferência internacional)
A Fenno opera exclusivamente no território brasileiro — o serviço não é oferecido fora do Brasil, ainda que o site possa ser acessado do exterior por brasileiros que moram fora.
Os dados que você fornece no site (como os da lista de espera) ficam armazenados em servidores no Brasil, na região de São Paulo (Neon). Já os dados do produto — incluindo os extratos — são tratados no aplicativo, hospedado nos Estados Unidos (Railway), onde também operam fornecedores como Stripe, Clerk, Resend, Vercel e Cloudflare.
Os Estados Unidos não têm decisão de adequação da ANPD, de modo que essas transferências internacionais são amparadas por cláusulas contratuais padrão previstas nos contratos de tratamento (DPAs) desses fornecedores, na forma do Regulamento de Transferências Internacionais da ANPD.
Fundamento: LGPD arts. 33 a 36; Resolução CD/ANPD nº 19/2024.
8.Cookies
Usamos cookies essenciais para o funcionamento do site e cookies não essenciais para medição e marketing. Você aceita ou recusa os não essenciais com a mesma facilidade, no banner exibido na sua primeira visita. Ferramentas de analytics e anúncios (como GTM, Meta Pixel e GA4) só são ativadas após o seu consentimento.
Você pode rever sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé do site.
Fundamento: LGPD art. 7º, I; Guia Orientativo da ANPD sobre Cookies e Proteção de Dados Pessoais (out/2022).
9.Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Registros de acesso à área logada (logs) | 6 meses (Marco Civil da Internet, art. 15) |
| Documentos de cobrança (fins fiscais) | 5 anos (legislação tributária) |
| Dados da conta e extratos | Enquanto a sua conta estiver ativa |
| Após encerramento, cancelamento ou reembolso | Retenção de 30 dias como janela de segurança (contra cancelamento ou reembolso indevido) e eliminação em até 90 dias — nunca antes de atendido um pedido de exportação feito dentro do prazo. |
| Contatos da lista de espera sem interação | Eliminados após 2 anos sem interação |
10.Seus direitos
A qualquer momento, você pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos seus dados e revogação de consentimento. Basta escrever para contato@fenno.com.br.
Respondemos aos pedidos em até 15 dias, na forma da lei.
O contador também é titular
O contador que recebe os extratos também é titular de dados e tem os mesmos direitos — inclusive o de se opor a receber os envios. É por isso que confirmamos o recebimento com ele antes de começar a enviar.
As contrapartes também são titulares
Terceiros que aparecem em lançamentos podem exercer os mesmos direitos pelo mesmo canal, na medida em que a Fenno trate seus dados. Como não mantemos cadastro nem perfil dessas pessoas, alguns pedidos podem depender de informações adicionais para localizar os dados.
Fundamento: LGPD arts. 18, 19, II, e 20.
11.Segurança e incidentes
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados e situações de destruição, perda ou alteração. Se ocorrer um incidente de segurança que possa gerar risco relevante aos titulares, comunicamos a ANPD e os afetados em até 3 dias úteis.
Fundamento: LGPD arts. 46 a 49; Resolução CD/ANPD nº 15/2024; Guia de Segurança da Informação da ANPD para agentes de pequeno porte.
12.Menores de idade
O serviço destina-se a maiores de 18 anos. Não tratamos, de forma consciente, dados de menores de idade (LGPD art. 14).
13.Alterações desta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos com 30 dias de antecedência pelos nossos canais de contato, antes de ela entrar em vigor.
14.Contato
Para qualquer questão sobre privacidade e proteção de dados, fale com o encarregado:
MORETTI SCALE ECOMMERCE LTDA
CNPJ 56.284.956/0001-17
Rua Heitor Santos, 462, Centro — Camboriú/SC, CEP 88340-314