Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados na NIVORA é a pessoa física responsável pelo serviço, identificada abaixo. O canal para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, é o e-mail contato@usenivora.com.br.

2. Quais dados tratamos

Cadastro e acesso. E-mail, senha (guardada apenas na forma de hash criptográfico, nunca em texto legível), datas de cadastro, de confirmação do e-mail e de acesso, e registros de autenticação, como entradas, saídas e redefinições de senha, com data, hora e, quando disponível, o endereço IP.

Informações financeiras que você registra. Contas e saldos, lançamentos, transferências, categorias, cartões (nome, instituição, limite e datas de fechamento e vencimento, sem número do cartão), faturas, compras parceladas, recorrências, assinaturas e o histórico de alterações desses registros. As descrições são escritas por você: evite incluir informações sensíveis, como dados de saúde, que não sejam necessárias ao controle financeiro.

Importação de extratos. Ao importar um arquivo OFX ou CSV, guardamos o nome do arquivo, uma impressão digital (hash) usada para evitar importações repetidas e, de cada linha, a data, a descrição, o valor, o identificador da transação no banco e o texto original da linha. O arquivo em si não é guardado.

Assinatura e pagamentos. Datas do teste gratuito, plano contratado, situação da assinatura, valores, vencimentos, situação e forma de cada pagamento, identificadores do Asaas e os avisos de pagamento enviados pelo Asaas, cujo conteúdo pode incluir dados como a bandeira e os últimos dígitos do cartão. Nome, CPF, dados do cartão e demais dados de cobrança são informados por você diretamente ao Asaas, na página de pagamento dele. O número completo do cartão não é recebido nem guardado pela NIVORA.

Aceite dos Termos. Versão dos Termos de Uso aceita e data e hora do aceite, no cadastro e em cada contratação.

Dados técnicos. Registros de funcionamento gerados pelos nossos fornecedores de infraestrutura, como endereço IP, data e hora, navegador e páginas acessadas.

A NIVORA não se conecta às suas contas bancárias e não usa ferramentas de publicidade.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço: criar e proteger a sua conta, guardar e calcular as suas informações financeiras, importar e exportar dados. Base legal: execução do contrato (art. 7º, V, da LGPD).
• Cobrar a assinatura: teste gratuito, contratação, renovação, cancelamento, reembolso e liberação do acesso conforme os pagamentos. Base legal: execução do contrato.
• Enviar e-mails do serviço: confirmação de cadastro, redefinição de senha e avisos sobre a assinatura ou sobre mudanças nestes documentos. Base legal: execução do contrato. Não enviamos e-mails de marketing.
• Registrar o aceite dos Termos: comprovar a versão aceita e quando. Bases legais: execução do contrato e exercício regular de direitos (art. 7º, VI).
• Cumprir obrigações legais: guardar registros de pagamento pelos prazos exigidos em lei e atender requisições de autoridades. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Segurança e prevenção de fraudes: detectar acessos indevidos, abusos e falhas. Base legal: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
• Defesa em processos: exercício regular de direitos (art. 7º, VI).

O acesso pago e o modo somente leitura são definidos automaticamente a partir das datas do teste e da confirmação dos pagamentos pelo Asaas. Se discordar de alguma situação de acesso, você pode pedir revisão pelo contato.

4. Com quem compartilhamos

Seus dados não são vendidos. Eles são tratados por fornecedores que operam o serviço em nosso nome, cada um apenas no que é necessário para a sua função:

• Supabase: banco de dados e autenticação, incluindo o disparo dos e-mails de acesso.
• Vercel: hospedagem e execução da aplicação e registros técnicos de funcionamento.
• Resend: entrega dos e-mails de confirmação e de redefinição de senha.
• Asaas: página de pagamento, cobranças, renovações e estornos. Os dados de pagamento que você informa ao Asaas também são tratados por ele conforme a política de privacidade dele e as regras do sistema de pagamentos.

Dados também podem ser fornecidos a autoridades públicas quando houver obrigação legal ou ordem judicial.

5. Onde os dados ficam

O banco de dados e a autenticação ficam em servidores do Supabase na região de São Paulo. A aplicação é executada em servidores da Vercel nos Estados Unidos, por onde passam os dados exibidos e enviados nas telas. O envio de e-mails também pode ocorrer fora do Brasil, conforme a infraestrutura do fornecedor. Essas transferências internacionais são necessárias para prestar o serviço contratado.

6. Segurança

• Conexões sempre criptografadas (HTTPS).
• Cada conta só acessa os próprios dados: o isolamento é aplicado no próprio banco de dados, e não apenas nas telas.
• Senhas guardadas apenas na forma de hash criptográfico pelo serviço de autenticação.
• Acesso administrativo restrito e chaves de acesso separadas por ambiente.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, você e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, conforme a LGPD.

7. Por quanto tempo guardamos

• Conta e informações financeiras: enquanto a conta existir, inclusive no modo somente leitura. A falta de assinatura não apaga os seus dados.
• Ao excluir a conta: o cadastro e as informações financeiras, incluindo o histórico de alterações e as linhas importadas, são removidos do banco de dados principal no momento da exclusão. Cópias de segurança do banco de dados podem conter esses dados até serem substituídas, conforme o ciclo de backups do fornecedor.
• Registros de autenticação (e-mail, tipo de evento, data, hora e, quando disponível, endereço IP): mantidos pelo serviço de autenticação e não removidos automaticamente com a exclusão da conta.
• Assinatura, pagamentos e aceites dos Termos: mantidos depois da exclusão, desvinculados da conta, para cumprir obrigações legais e para eventual defesa em processos, pelo prazo necessário a essas finalidades. Eles continuam associados ao identificador de cliente no Asaas e, por isso, não são anônimos.
• Avisos de pagamento do Asaas: o conteúdo completo dos avisos já processados é descartado cerca de 90 dias após o recebimento, por uma rotina diária; ficam apenas tipo, data e situação. Avisos com falha de processamento ficam guardados até serem resolvidos.
• Registros técnicos de funcionamento: mantidos pelos fornecedores de infraestrutura pelos prazos dos seus serviços.
• Os dados de cobrança guardados pelo Asaas, como nome e CPF, seguem os prazos dele, inclusive após o cancelamento ou a exclusão da conta.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados, ressalvadas as hipóteses de guarda previstas em lei;
• informação sobre com quem os dados são compartilhados;
• oposição a tratamento feito com base em legítimo interesse, quando cabível;
• revisão de decisões tomadas automaticamente.

Algumas dessas ações você faz sozinho, a qualquer momento, no próprio aplicativo:

• Acesso e portabilidade: “Minha conta” → “Exportar meus dados” (arquivo JSON com os seus registros financeiros, a situação da assinatura, os pagamentos recentes e os aceites dos Termos).
• Correção: editando os registros. No modo somente leitura, peça pelo contato.
• Eliminação: “Minha conta” → “Excluir conta”.

Para os demais pedidos, escreva para contato@usenivora.com.br usando o e-mail da sua conta. Poderemos pedir uma confirmação de identidade antes de atender. A confirmação de que tratamos os seus dados e o acesso a eles podem ser fornecidos de imediato, de forma simplificada, ou em até 15 dias, por declaração completa (LGPD, art. 19). Os demais pedidos são respondidos no menor prazo possível, e informaremos o prazo previsto ao recebê-los. Você também pode apresentar reclamação à ANPD.

9. Cookies e armazenamento no navegador

• Cookies essenciais de sessão, que mantêm você conectado com segurança. Sem eles, não é possível entrar na conta.
• A preferência de tema (claro, escuro ou do sistema) fica salva apenas no seu navegador.

Não usamos cookies de publicidade nem ferramentas de análise de terceiros.

10. Crianças e adolescentes

A NIVORA é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

11. Alterações desta política

Esta política pode ser atualizada, por exemplo, com novos fornecedores ou funcionalidades. A data da última atualização fica no topo da página, e mudanças relevantes serão comunicadas por e-mail com antecedência. Veja também os Termos de Uso.

12. Contato

Dúvidas e pedidos sobre privacidade: contato@usenivora.com.br.