Política de Privacidade

Versão de 28/10/2026

Esta política explica quais dados pessoais o Meu Norte Finanças trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Controlador e encarregado

O controlador dos dados é o responsável pelo serviço Meu Norte Finanças. O encarregado pelo tratamento de dados pessoais (DPO) atende por finbertoldi.app@gmail.com.

2. Quais dados tratamos

• Cadastro: nome, e-mail, senha (guardada só como hash, nunca em texto), nome da família e, no login pelo Google, o nome e o e-mail confirmados pelo Google.
• Dados financeiros que você lança ou importa: despesas, receitas, parcelamentos, cartões (nome, bandeira, banco, limite, dias de fechamento e vencimento; nunca o número do cartão), investimentos, empréstimos, metas, orçamentos e transações de extratos (OFX/CSV).
• Notificações do banco, quando você liga a captura pelo celular ou pelo Telegram: o texto da notificação, o aplicativo que a enviou e o lançamento extraído dela (valor, estabelecimento, final do cartão).
• Integrações que você ativa: identificador do chat do Telegram, planilha do Google Sheets de destino e, quando disponível, os dados de contas conectadas por agregador bancário.
• Dados técnicos e de segurança: endereço IP e data/hora de login, de tentativas de acesso, do cadastro e do aceite destes documentos; registros (logs) de erros.
• Medições de funcionamento do sistema: qual tela ou função foi usada (sem identificadores), quanto tempo levou, se deu erro, o tempo das consultas ao banco (sem os valores consultados) e o uso de memória do servidor. Servem para encontrar lentidão e falhas; não incluem o conteúdo dos seus lançamentos, seu e-mail, sua senha nem seu endereço IP.
• Cookies: só o cookie de sessão, essencial para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.

3. Para que usamos e com qual base legal

• Prestar o serviço (guardar e calcular seus lançamentos, faturas, relatórios, alertas e envios que você configurou): execução do contrato (LGPD, art. 7º, V).
• Captura de notificações e integrações opcionais: seu consentimento, que pode ser revogado a qualquer momento desligando o recurso (art. 7º, I).
• Segurança (prevenir fraude e invasão, limitar tentativas de login, investigar incidentes): legítimo interesse (art. 7º, IX).
• Manter o sistema funcionando bem (medir desempenho, encontrar erros e lentidão): legítimo interesse (art. 7º, IX), só com as medições técnicas descritas acima.
• Provar o aceite dos Termos e desta Política e cumprir obrigações legais, inclusive fiscais da cobrança da assinatura: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos seus dados, não usamos seus dados financeiros para publicidade e não os compartilhamos para fins de marketing.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome (operadores):

• Hospedagem: Oracle Cloud Infrastructure (servidores e banco de dados).
• GitHub (Microsoft): guarda as cópias de segurança, cifradas antes de sair do servidor.
• Monitoramento técnico: Grafana Labs (Grafana Cloud), que recebe só as medições de funcionamento do sistema descritas na seção 2, sem dados financeiros, e-mail, senha ou endereço IP.
• Envio de e-mail: provedor de e-mail usado para confirmação de cadastro, recuperação de senha e avisos.
• Google: login com Google e, se você ativar, exportação para o Google Sheets.
• Telegram: se você ativar, avisos e captura de notificações pelo bot.
• Intermediador de pagamentos: processa a cobrança da assinatura.
• Agregador bancário (Pluggy): só se você conectar uma conta por ele.

Consultas a índices e cotações públicas (Banco Central, AwesomeAPI, BrasilAPI) não levam dados seus. Também podemos fornecer dados quando exigido por lei ou ordem judicial.

Alguns desses fornecedores guardam dados fora do Brasil; nesses casos a transferência internacional segue o art. 33 da LGPD, com fornecedores que oferecem garantias adequadas de proteção.

5. Por quanto tempo guardamos

• Enquanto a conta existir.
• Excluída a conta ou a família, os dados saem do banco de dados em até 30 dias e das cópias de segurança quando estas expiram (até 30 dias depois).
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15). Prova do aceite dos documentos e dados da cobrança: pelo prazo legal de guarda.

6. Como protegemos

Conexão sempre por HTTPS; senhas, sessões e tokens guardados só como hash; dados de cada família isolados dos das outras; limites contra tentativas repetidas de login e cadastro; cópias de segurança diárias cifradas; acesso ao servidor restrito. Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

7. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e eliminação dos dados tratados com base no consentimento (LGPD, art. 18). Muitos desses pedidos você faz sozinho no sistema (exportar dados, corrigir cadastros, desligar integrações); para os demais, escreva para finbertoldi.app@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

8. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não cadastre menores como membros da família.

9. Mudanças nesta Política

Mudanças relevantes são avisadas no sistema e por e-mail, e o novo texto precisa ser aceito no próximo acesso. A data da versão em vigor fica no topo desta página.