1. Nosso compromisso
Os seus dados são seus. O Nogrod não vende, não aluga e não compartilha suas informações para publicidade, nem usa o seu comportamento financeiro para oferecer produtos de terceiros. Nossa única fonte de receita é a assinatura.
Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos. O controlador dos dados é [razão social a definir], inscrita no [CNPJ a definir].
2. Quais dados tratamos
Cadastro: nome, e-mail, senha (guardada só como hash) e, se você usar o WhatsApp, o número de celular vinculado.
Perfil da casa: as respostas que você dá sobre como é a sua casa (por exemplo, quem mora com você), usadas para mostrar só as categorias que fazem sentido. As respostas pessoais de cada titular só ele vê.
Dados financeiros: contas, cartões, faturas, saldos e transações trazidos pelo Open Finance ou por arquivo, e o que você registra no Nogrod (lançamentos, categorias, regras, plano, previsões).
CPF: pedido apenas na primeira conexão por Open Finance, porque o banco exige. Fica guardado só para essa finalidade e o outro titular da casa não o vê.
Conversas no WhatsApp: as mensagens trocadas com o Nogrod. Áudios e fotos são transcritos e o arquivo de mídia é descartado.
Dados técnicos: registros de acesso (IP, data e hora), exigidos pelo Marco Civil da Internet, e informações de uso para manter o serviço estável e seguro.
Pagamento: o provedor de pagamentos trata os dados do seu cartão. O Nogrod recebe apenas o necessário para gerir a assinatura (por exemplo, a bandeira e os últimos dígitos).
3. O que não coletamos
Nunca pedimos a senha do seu banco, token ou dados de acesso ao internet banking. A conexão é autorizada no ambiente da sua instituição financeira, pelo Open Finance.
Não guardamos os arquivos de extrato e fatura que você envia: eles são lidos para importar as transações e descartados.
4. Para que usamos os dados
Prestar o serviço: reunir suas contas, classificar transações, montar e acompanhar o plano, enviar alertas e previsões, responder no WhatsApp e cobrar a assinatura (execução de contrato).
Segurança e prevenção a fraudes, guarda dos registros de acesso e cumprimento de obrigações legais e regulatórias (obrigação legal e legítimo interesse).
Melhorar o Nogrod com dados agregados e de uso, sem vender nem expor informação individual (legítimo interesse).
Enviar comunicações sobre a sua conta e o serviço. E-mails que não sejam essenciais podem ser desligados no próprio e-mail.
O compartilhamento de dados bancários por Open Finance acontece com o seu consentimento, dado por banco, que você pode revogar quando quiser.
5. Inteligência artificial
Para sugerir categorias, o Nogrod envia ao provedor de IA apenas a descrição da transação como o banco mandou, o valor, a data e a categoria informada pelo provedor de Open Finance. Nunca enviamos dados de conta, número de cartão ou dados do titular. A sugestão só é gravada com a sua confirmação, e a IA pode ser desligada nas configurações.
No WhatsApp com IA (plano Pro), o contexto da sua casa é montado campo a campo, sem dado de conta bancária. Os provedores de IA são contratados para tratar esses dados apenas para gerar a resposta.
6. Com quem compartilhamos
Somente com operadores que nos ajudam a prestar o serviço, sob contrato e com obrigação de confidencialidade: o provedor de Open Finance (que conecta as instituições financeiras), o provedor de pagamentos (que processa a assinatura), o provedor de inteligência artificial (nos limites da seção anterior), o provedor do canal de WhatsApp e os provedores de infraestrutura em nuvem e de e-mail.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Dentro da casa, cada titular decide quais contas e cartões compartilha com o outro. Contas privadas, as respostas pessoais do perfil e o CPF não aparecem para o outro titular.
Alguns desses provedores podem tratar dados fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, como manda a LGPD.
7. Acesso do nosso time
O time do Nogrod não navega pelos seus dados. O suporte só consulta informações de cobrança de uma casa com um motivo registrado. A leitura de uma conversa do WhatsApp por alguém do time exige motivo, fica auditada e aparece para você.
8. Como protegemos
Os dados trafegam com criptografia e ficam armazenados em ambiente de acesso restrito. Cada casa é isolada das demais no banco de dados, e o acesso da equipe interna exige autenticação em dois fatores.
Nenhum sistema é totalmente invulnerável. Se acontecer um incidente de segurança que possa gerar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como determina a lei.
9. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta existir. Mudar de plano ou cancelar a assinatura não apaga histórico: a casa fica em somente leitura.
Quando você pede a exclusão da conta, os dados são apagados, exceto o que a lei obriga a manter (como os registros de acesso, guardados por 6 meses pelo Marco Civil da Internet, e documentos fiscais da assinatura), que ficam guardados apenas pelo prazo legal.
Ao desconectar um banco, o consentimento é revogado e não chegam novos dados; o histórico já trazido continua na sua conta até você excluí-lo.
10. Seus direitos
Pela LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir a portabilidade dos seus dados; pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários; revogar consentimentos; saber com quem compartilhamos; e se opor a tratamentos que não respeitem a lei.
Para exercer qualquer direito, escreva para contato@nogrod.com.br. Respondemos no prazo da lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies e armazenamento no navegador
Este site não usa cookies de publicidade nem de rastreamento de terceiros.
A web do Nogrod usa o armazenamento do navegador para o que é essencial: manter a sua sessão, lembrar a casa ativa e guardar as primeiras respostas sobre a sua casa enquanto você cria a conta.
12. Crianças e adolescentes
O Nogrod é para maiores de 18 anos. Filhos e dependentes podem aparecer como membros da casa, sem login, apenas para separar os gastos ligados a eles; esses dados são tratados no melhor interesse deles e só a casa vê.
13. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail ou dentro da plataforma, e a data da última atualização fica no topo deste documento.
14. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): [nome a definir]. Contato: contato@nogrod.com.br.