A Norte.IA é uma ferramenta de gestão financeira pessoal e familiar, acessível pelo site e pelo WhatsApp. Esta política explica quais dados tratamos, para quê, com que base legal e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O controlador dos dados é Daniel da Mata (em fase de formalização como Microempreendedor Individual — MEI; CNPJ a ser incluído aqui assim que o registro estiver concluído). Ainda não há Encarregado de Proteção de Dados (DPO) formalmente designado, dado o porte atual da operação; até lá, a própria pessoa controladora responde pelas solicitações relacionadas a dados pessoais pelo canal de contato abaixo.
| Finalidade | Base legal (art. 7º, LGPD) |
|---|---|
| Prestar o serviço contratado (lançamentos, faturas, IA, lembretes, cobrança) | Execução de contrato (inciso V) |
| Integração opcional com Google Agenda | Consentimento (inciso I), revogável a qualquer momento |
| Segurança da conta e prevenção a fraude | Legítimo interesse (inciso IX) |
| Cumprimento de obrigação legal ou regulatória (ex.: emissão de nota fiscal) | Cumprimento de obrigação legal (inciso II) |
Não vendemos seus dados. Nos termos da LGPD, a Norte.IA é a controladora dos seus dados — é ela quem decide para quê e como os dados são usados. Os prestadores abaixo são operadores: tratam dados só seguindo as instruções da Norte.IA e só para as finalidades aqui descritas, sem poder usá-los para fins próprios. Compartilhamos dados apenas com prestadores estritamente necessários para o funcionamento da plataforma, na medida do necessário para cada finalidade:
| Prestador | Finalidade |
|---|---|
| Supabase | Banco de dados e autenticação — armazenamento principal dos seus dados |
| Vercel | Hospedagem do site e das funções do sistema |
| Meta (WhatsApp Cloud API) | Envio e recebimento das mensagens do WhatsApp |
| Anthropic e OpenAI | Interpretação de mensagens de texto e transcrição de áudio por IA |
| Google (Calendar API) | Leitura/escrita de compromissos, só se você conectar essa integração |
| brapi.dev, CoinGecko, Banco Central (SGS) | Cotações públicas de ativos, sem envio de dados pessoais identificáveis |
| Gateway de pagamento (a definir — ex.: Asaas) | Processamento de cobrança da assinatura, quando essa funcionalidade entrar em produção |
Podemos também compartilhar dados se exigido por lei, ordem judicial ou autoridade competente.
Alguns desses prestadores (como Anthropic, OpenAI, Meta e Google) podem processar dados em servidores fora do Brasil. Nesses casos, buscamos usar prestadores que adotem mecanismos de proteção compatíveis com a LGPD (como cláusulas contratuais padrão ou certificações equivalentes exigidas por esses próprios fornecedores).
Se você optar por conectar sua Google Agenda, a plataforma acessa apenas os compromissos do seu próprio calendário, para exibi-los, criá-los ou excluí-los dentro do painel e do chat, conforme sua própria ação. Esses dados não são usados para nenhuma outra finalidade nem compartilhados com terceiros além dos necessários à própria integração (Google).
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, os dados ficam retidos por até 30 dias — uma janela de segurança para o caso de exclusão feita por engano ou de você querer reativar a conta — e, findo esse prazo, são apagados de forma definitiva. Essa regra tem uma exceção: quando a lei exigir retenção por prazo determinado (ex.: obrigações fiscais sobre cobranças já realizadas), esses dados específicos são mantidos pelo prazo exigido, mesmo após os 30 dias.
Os dados ficam armazenados em banco de dados com controle de acesso por linha (Row Level Security), garantindo que cada usuário só acesse seus próprios dados (ou os de contas que compartilha explicitamente). Oferecemos autenticação em duas etapas (2FA) opcional e conexões criptografadas (HTTPS) em toda a plataforma.
Se identificarmos um incidente de segurança que possa gerar risco ou dano relevante a você (ex.: acesso não autorizado ou vazamento de dados), vamos comunicar o ocorrido pelo e-mail ou WhatsApp cadastrado, e à Autoridade Nacional de Proteção de Dados (ANPD) quando exigido pela LGPD, informando a natureza dos dados afetados, as medidas de segurança utilizadas e as providências adotadas para conter e reverter o incidente. A Norte.IA não se responsabiliza por incidentes decorrentes de falha do próprio usuário (ex.: compartilhamento da sua senha ou do código de vinculação do WhatsApp) ou de falha atribuível exclusivamente a um serviço de terceiro fora do nosso controle.
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos/desatualizados, anonimização/bloqueio/eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento (quando aplicável) e eliminação dos dados tratados com base no consentimento. Você também pode desconectar sua Google Agenda a qualquer momento pela própria plataforma.
Para exercer qualquer desses direitos, ou para reclamar sobre o tratamento dos seus dados, entre em contato pelo e-mail abaixo. Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
A plataforma não é direcionada a menores de 18 anos desacompanhados. Quando usada por menores sob supervisão de um responsável legal, o cadastro e o tratamento de dados ocorrem sob responsabilidade desse responsável.
Hoje a Norte.IA usa apenas cookies e armazenamento local (localStorage) estritamente necessários ao funcionamento do site e da plataforma — por exemplo, manter sua sessão autenticada e lembrar preferências de exibição (tema claro/escuro, formato da fatura). Não usamos, por enquanto, cookies de rastreamento, publicidade ou analytics de terceiros. Se isso mudar — por exemplo, com a adição de uma ferramenta de métricas de audiência — atualizaremos esta seção e pediremos seu consentimento antes de ativar qualquer cookie não essencial.
Esta política pode ser atualizada para refletir mudanças no serviço (por exemplo, quando o sistema de assinatura ou integrações com Open Finance forem implementados). Alterações relevantes serão comunicadas por e-mail, WhatsApp ou aviso na plataforma.
Veja também os nossos Termos de Uso e, se você for assinante, o Contrato de Adesão.
Dúvidas sobre esta política, ou solicitações relacionadas aos seus direitos como titular de dados (LGPD), podem ser enviadas para privacidade@meunorteia.com.br.