Última atualização: outubro de 2026 · Em conformidade com a Lei nº 13.709/2018 (LGPD)
1. Introdução
Esta Política de Privacidade esclarece como a FYNVEX S.A., inscrita no CNPJ 61.371.172/0001-66 (“Fynvex”, “nós”), operadora do aplicativo Fynvex (“App”), trata os dados pessoais de seus usuários. O App destina-se a empresas prestadoras de serviços de saúde (pessoas jurídicas) e a seus representantes legais, para contratação de antecipação de recebíveis (notas fiscais de serviço). Esta política abrange exclusivamente o App e complementa os termos de uso e demais normas aplicáveis ao serviço.
2. O que fazemos com seus dados
Dados que coletamos:
- Da empresa: CNPJ, razão social, nome fantasia, endereço, contrato social e demais documentos societários enviados no cadastro;
- Do representante legal e de sócios: nome completo, CPF, cargo, documento de identidade (imagem), e-mail e telefone;
- Bancários da empresa: banco, agência, conta e chave Pix, para o crédito das antecipações;
- Notas fiscais: os documentos enviados para análise e antecipação (arquivo ou link público da NFS-e) e os dados extraídos deles (número, valores, datas, tomador);
- Leitura automática de documentos por inteligência artificial: para preencher o cadastro e as solicitações automaticamente, o contrato social, o documento de identidade do representante legal e as notas fiscais são enviados a serviços de inteligência artificial operados por terceiros (OpenAI e Google — ver seção 4), que extraem os dados neles contidos. O envio só acontece após a autorização expressa do usuário, solicitada na própria tela antes de cada envio, e os dados extraídos são sempre exibidos para revisão e confirmação do usuário antes de qualquer gravação;
- Biométricos: durante o cadastro e na confirmação de operações, o App realiza verificação facial com prova de vida por meio do serviço Amazon Rekognition Face Liveness (Amazon Web Services). As imagens capturadas confirmam que há uma pessoa real presente diante da câmera e registram a manifestação de vontade do representante. O envio das imagens só acontece após a autorização expressa do usuário, solicitada na própria tela antes de cada captura. Dados biométricos são dados pessoais sensíveis (art. 5º, II, LGPD) e são tratados com consentimento do titular e para prevenção à fraude e garantia da sua segurança (art. 11, II, “g”, LGPD);
- Automáticos: identificador do aparelho para notificações (token de push), registros de acesso (data, hora e IP — Lei nº 12.965/2014) e informações técnicas do dispositivo necessárias à segurança do App.
Para que usamos: verificação de identidade e do cadastro da empresa (KYC), preenchimento automático e análise das solicitações, formalização e liquidação das operações de antecipação, pagamento na conta cadastrada, envio de notificações sobre cadastros e operações (push, e-mail e WhatsApp, quando cadastrado) e cumprimento de obrigações legais, incluindo prevenção à lavagem de dinheiro (Lei nº 9.613/1998) e a fraudes.
O que não fazemos: o App não coleta localização, contatos, histórico de navegação nem dados para publicidade. Não vendemos dados pessoais. O App não trata dados de pacientes nem dados clínicos. Nenhum dado é usado para treinar modelos de inteligência artificial, nossos ou de terceiros.
Segurança: toda a comunicação usa criptografia TLS; senhas são armazenadas com hash irreversível; credenciais de sessão ficam no armazenamento seguro do próprio aparelho (Keychain/Keystore), fora do backup de nuvem; a decisão da verificação facial é sempre processada em servidor, nunca no aparelho.
3. Bases legais do tratamento
O tratamento fundamenta-se na execução de contrato (art. 7º, V, LGPD), no cumprimento de obrigação legal ou regulatória (art. 7º, II, LGPD), na prevenção à fraude e garantia da segurança do titular (art. 11, II, “g”, LGPD — dados biométricos) e no consentimento do titular (art. 7º, I, LGPD), colhido na tela do App antes de cada envio de documentos aos serviços de inteligência artificial e antes de cada captura facial.
4. Compartilhamento e transferência internacional
Compartilhamos dados apenas no necessário à operação do serviço:
- OpenAI, L.L.C. (modelos GPT) e Google LLC (modelos Gemini): leitura automática dos documentos enviados pelo usuário (contrato social, documento de identidade e notas fiscais) para extração dos dados que preenchem o cadastro e as solicitações. Recebem o arquivo ou link e os dados nele contidos, exclusivamente para essa finalidade, mediante autorização expressa do usuário antes de cada envio. São contratados em modalidade empresarial, com vedação ao uso dos dados para treinamento de modelos ou qualquer outra finalidade, e não retêm os documentos além do processamento da requisição. O processamento pode ocorrer em servidores fora do Brasil (Estados Unidos), com salvaguardas adequadas de transferência internacional (arts. 33 e seguintes da LGPD);
- Amazon Web Services (AWS): processamento da verificação facial (prova de vida) e infraestrutura, mediante autorização expressa do usuário antes de cada captura — o processamento pode ocorrer em servidores fora do Brasil (Estados Unidos), com salvaguardas adequadas de transferência internacional (arts. 33 e seguintes da LGPD);
- Prestadores de serviços de pagamento e cobrança, para emissão de boletos, QR Codes Pix e liquidação das operações;
- Plataforma de assinatura eletrônica, para formalização de contratos e termos de cessão;
- Parceiros comerciais, exclusivamente para validação de vínculo declarado pela própria empresa no cadastro;
- Autoridades públicas, mediante obrigação legal, ordem judicial ou requisição de autoridade ou agência reguladora.
Todos os terceiros acima oferecem nível de proteção de dados equivalente ao desta política.
5. Exclusão da conta e prazos de retenção
O titular pode excluir a conta diretamente no App, em Perfil › Excluir conta, com efeito imediato: o acesso é encerrado e os dados pessoais do representante são removidos do App. A exclusão também pode ser solicitada pelo canal indicado na seção 8, com resposta em até 15 dias úteis. Enquanto houver operação de antecipação em andamento, a exclusão fica disponível após a conclusão da operação.
Cadastros iniciados e não concluídos são eliminados automaticamente após 48 horas. Dados vinculados a operações financeiras contratadas são mantidos pelos prazos legais aplicáveis (em regra, 5 a 10 anos após o encerramento do relacionamento, conforme a legislação bancária, fiscal e de prevenção à lavagem de dinheiro). Dados biométricos são mantidos apenas enquanto necessários à verificação e à prevenção de fraude, sendo então descartados de forma segura. Os serviços de inteligência artificial de terceiros não retêm os documentos além do processamento de cada requisição.
6. Seus direitos como titular
Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. A leitura automática de documentos e a verificação facial são etapas do cadastro e da contratação das operações: sem a autorização para esses envios, a etapa correspondente não é concluída e, por segurança, não é possível manter a conta sem a verificação facial.
7. Como exercer seus direitos
Envie sua solicitação ao canal da seção 8, informando nome completo e CPF. Para sua proteção, podemos solicitar documento de identidade para confirmar a titularidade antes de atender ao pedido; a cópia enviada é descartada após o atendimento. Responderemos nos prazos previstos na LGPD.
8. Contato
Controladora: FYNVEX S.A. — CNPJ 61.371.172/0001-66
Encarregado pelo tratamento de dados (DPO): Edson Tanajura Vaz
E-mail: contato@fynvex.com
Telefone: +55 (11) 91958-7816
Endereço: Av. Paulista, 1471, Bela Vista, São Paulo – SP, CEP 01311-927
9. Revisão desta política
Esta política é revisada, no mínimo, anualmente, e sempre que houver mudança relevante no serviço ou na legislação. Alterações relevantes serão comunicadas pelo App ou por e-mail; a versão vigente estará sempre disponível nesta página. © 2026 FYNVEX S.A.. Fynvex é um aplicativo destinado a empresas prestadoras de serviços de saúde. As operações de antecipação estão sujeitas a análise e aprovação de cadastro.