A Norte.IA é uma ferramenta de gestão financeira pessoal e familiar, acessível pelo site e pelo WhatsApp. Esta política explica quais dados tratamos, para quê, com que base legal e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O controlador dos dados é a NORTE IA TECNOLOGIA LTDA (nome fantasia NORTE IA), inscrita no CNPJ sob o nº 69.813.525/0001-42, com sede na Av. Tancredo Neves, nº 2539, sala 2609, Salvador/BA ("Norte.IA").
A Resolução CD/ANPD nº 2/2022 permite que microempresas e empresas de pequeno porte (ME/EPP, nos termos da Lei Complementar nº 123/2006) — chamadas de "agentes de tratamento de pequeno porte" — dispensem a contratação de um Encarregado (DPO) dedicado, desde que a empresa mantenha um canal aberto para o titular de dados e para a ANPD. A Norte.IA é uma microempresa optante pelo Simples Nacional e se enquadra nessa categoria hoje; Daniel da Mata, administrador da empresa, acumula a função de Encarregado, sendo o canal de contato para qualquer solicitação sobre dados pessoais pelo e-mail abaixo. Se o faturamento da operação ultrapassar o teto de EPP da Lei Complementar nº 123/2006 (atualmente R$ 4,8 milhões/ano — ver plano de negócios), deixando de se enquadrar como pequeno porte, um Encarregado formal poderá ser designado e esta política será atualizada.
| Finalidade | Base legal (art. 7º, LGPD) |
|---|---|
| Prestar o serviço contratado (lançamentos, faturas, IA, lembretes, cobrança) | Execução de contrato (inciso V) |
| Atendimento e suporte, inclusive a quem escreve pelo formulário antes de ser cliente | Execução de contrato (inciso V), que também cobre procedimentos preliminares pedidos pelo próprio titular |
| Integração opcional com Google Agenda | Consentimento (inciso I), revogável a qualquer momento |
| Segurança da conta e prevenção a fraude | Legítimo interesse (inciso IX) |
| Cumprimento de obrigação legal ou regulatória (ex.: emissão de nota fiscal) | Cumprimento de obrigação legal (inciso II) |
Seus dados financeiros (cartões, compras, saldo, investimentos etc.) não são dados sensíveis pela LGPD, mas tratamos esses dados com o mesmo cuidado técnico dado a dados sensíveis. Por serem indispensáveis à própria prestação do serviço contratado, sua base legal é a execução de contrato, e não o consentimento: não pedimos um consentimento genérico e avulso para tratar esses dados, porque tratá-los é o próprio serviço que você contratou.
Não vendemos seus dados. Nos termos da LGPD, a Norte.IA é a controladora dos seus dados — é ela quem decide para quê e como os dados são usados. Os prestadores abaixo são operadores: tratam dados só seguindo as instruções da Norte.IA e só para as finalidades aqui descritas, sem poder usá-los para fins próprios. Compartilhamos dados apenas com prestadores estritamente necessários para o funcionamento da plataforma, na medida do necessário para cada finalidade:
| Prestador | Finalidade |
|---|---|
| Supabase | Banco de dados e autenticação — armazenamento principal dos seus dados |
| Vercel | Hospedagem do site e das funções do sistema |
| Meta (WhatsApp Cloud API) | Envio e recebimento das mensagens do WhatsApp |
| Anthropic e OpenAI | Interpretação de mensagens de texto e transcrição de áudio por IA e, no caso da Anthropic, também o apoio ao atendimento: rascunho de respostas de suporte (revisado e enviado por uma pessoa) e resposta automática a dúvidas simples de uso do produto, sempre identificada como escrita por IA. Antes de a IA ler uma conversa, procuramos mascarar e-mails, CPF, CNPJ, números de cartão e telefones digitados no texto; ainda assim, não envie senhas, códigos de verificação ou dados de cartão pelo formulário de suporte |
| Resend | Envio dos e-mails da plataforma: confirmação de conta, avisos de cobrança e as confirmações e respostas dos chamados de suporte |
| Google (Calendar API) | Leitura/escrita de compromissos, só se você conectar essa integração |
| brapi.dev, CoinGecko, Banco Central (SGS) | Cotações públicas de ativos, sem envio de dados pessoais identificáveis |
| Gateway de pagamento (a definir — ex.: Asaas) | Processamento de cobrança da assinatura, quando essa funcionalidade entrar em produção |
Podemos também compartilhar dados se exigido por lei, ordem judicial ou autoridade competente.
Alguns desses prestadores (como Supabase, Anthropic, OpenAI, Meta, Google, Vercel e Resend) podem processar dados em servidores fora do Brasil. Nesses casos, buscamos usar prestadores que publiquem um Acordo de Proteção de Dados (DPA) ou cláusulas contratuais padrão equivalentes, cobrindo o tratamento feito para a Norte.IA.
Se você optar por conectar sua Google Agenda, a plataforma acessa apenas os compromissos do seu próprio calendário, para exibi-los, criá-los ou excluí-los dentro do painel e do chat, conforme sua própria ação. Esses dados não são usados para nenhuma outra finalidade nem compartilhados com terceiros além dos necessários à própria integração (Google).
Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, ao ter a assinatura reembolsada ou contestada, ou quando o período pago de uma assinatura cancelada termina, os dados ficam retidos por até 30 dias — uma janela de segurança para o caso de exclusão feita por engano ou de você querer reativar a conta — e, findo esse prazo, são apagados de forma definitiva. Essa regra tem uma exceção: quando a lei exigir retenção por prazo determinado (ex.: obrigações fiscais sobre cobranças já realizadas), esses dados específicos são mantidos pelo prazo exigido, mesmo após os 30 dias. Os chamados de suporte (mensagens enviadas pelo formulário e as respostas da equipe) ficam guardados por até 12 meses depois da última mensagem e, findo esse prazo, são apagados automaticamente; você pode pedir a exclusão antes (seção 10).
Os dados ficam armazenados em banco de dados com controle de acesso por linha (Row Level Security), garantindo que cada usuário só acesse seus próprios dados (ou os de contas que compartilha explicitamente). Oferecemos autenticação em duas etapas (2FA) opcional e conexões criptografadas (HTTPS) em toda a plataforma.
Se identificarmos um incidente de segurança que possa gerar risco ou dano relevante a você (ex.: acesso não autorizado ou vazamento de dados), vamos comunicar o ocorrido pelo e-mail ou WhatsApp cadastrado, e à Autoridade Nacional de Proteção de Dados (ANPD) quando exigido pela LGPD, informando a natureza dos dados afetados, as medidas de segurança utilizadas e as providências adotadas para conter e reverter o incidente. A Norte.IA não se responsabiliza por incidentes decorrentes de falha do próprio usuário (ex.: compartilhamento da sua senha ou do código de vinculação do WhatsApp) ou de falha atribuível exclusivamente a um serviço de terceiro fora do nosso controle.
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos/desatualizados, anonimização/bloqueio/eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento (quando aplicável) e eliminação dos dados tratados com base no consentimento. Você também pode desconectar sua Google Agenda a qualquer momento pela própria plataforma.
Para exercer qualquer desses direitos, ou para reclamar sobre o tratamento dos seus dados, entre em contato pelo e-mail abaixo. Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
A plataforma não é direcionada a menores de 18 anos desacompanhados. Quando usada por menores sob supervisão de um responsável legal, o cadastro e o tratamento de dados ocorrem sob responsabilidade desse responsável.
Hoje a Norte.IA usa apenas cookies e armazenamento local (localStorage) estritamente necessários ao funcionamento do site e da plataforma — por exemplo, manter sua sessão autenticada e lembrar preferências de exibição (tema claro/escuro, formato da fatura). Não usamos, por enquanto, cookies de rastreamento, publicidade ou analytics de terceiros. Se isso mudar — por exemplo, com a adição de uma ferramenta de métricas de audiência — atualizaremos esta seção e pediremos seu consentimento antes de ativar qualquer cookie não essencial.
Esta política pode ser atualizada para refletir mudanças no serviço (por exemplo, quando o sistema de assinatura ou integrações com Open Finance forem implementados). Alterações relevantes serão comunicadas por e-mail, WhatsApp ou aviso na plataforma.
Veja também os nossos Termos de Uso e, se você for assinante, o Contrato de Adesão.
Dúvidas sobre esta política, ou solicitações relacionadas aos seus direitos como titular de dados (LGPD), podem ser enviadas para privacidade@meunorteia.com.br.