TRANSPARÊNCIA COM VOCÊ
Política de privacidade
Esta política explica como a North trata os dados usados para organizar suas finanças. O responsável pelo serviço e pelas decisões sobre esse tratamento é Guilherme Meurer Sela, controlador dos dados. O contato para privacidade é north.acesso@gmail.com.
1. Quais dados usamos
- Cadastro e acesso: nome, sobrenome, e-mail, senha armazenada como hash, preferência de tema e informações de confirmação e recuperação da conta.
- Registros financeiros: valores, datas, descrições, categorias, contas, cartões, entradas, despesas, transferências, faturas, investimentos, patrimônio e metas que você cadastrar ou importar.
- Assinatura e pagamento: situação da assinatura, datas e os identificadores de cliente, checkout e assinatura gerados pelo Asaas. Os dados do cartão e de cobrança são informados diretamente no checkout do Asaas; a North não recebe o número do cartão nem o código de segurança.
- Segurança e funcionamento: registros técnicos de acesso, como endereço IP e informações da requisição, além de controles de tentativas e validade dos códigos de acesso.
- Atendimento: endereço de e-mail, conteúdo das mensagens e anexos que você decidir enviar ao suporte.
A North não solicita senha do seu banco nem código de segurança do cartão. Os lançamentos são manuais: não há conexão automática com bancos nem movimentação de dinheiro. Evite incluir dados de outras pessoas ou informações de saúde, documentos e outros dados desnecessários nas descrições e mensagens.
2. Para que usamos e em quais bases
Usamos os dados de cadastro e os registros financeiros para disponibilizar a conta, organizar seus lançamentos, gerar relatórios e atender solicitações relacionadas ao serviço, com fundamento na execução do contrato e nos procedimentos solicitados por você. Controles de segurança e prevenção de abuso atendem ao interesse legítimo de proteger o serviço e seus usuários, respeitados seus direitos. Também poderemos tratar dados para cumprir obrigações legais ou exercer direitos em processos, quando aplicável.
Os e-mails atuais são de confirmação, recuperação e atendimento. Não usamos seus lançamentos para publicidade direcionada nem vendemos seus dados pessoais.
3. Prestadores e compartilhamento
O Railway fornece a hospedagem e o banco de dados. O Brevo entrega os e-mails de acesso e recebe o endereço do destinatário e o conteúdo necessário à mensagem. Ao entrar em contato pelo endereço Gmail da North, sua mensagem é processada pelo serviço de e-mail do Google.
O Asaas processa as assinaturas e os pagamentos. Ele recebe os dados que você informa no checkout, e a North consulta o Asaas pelo seu e-mail para confirmar a cobrança e manter a assinatura atualizada. Seus lançamentos financeiros não são enviados ao Asaas.
Quando a rotina de backup externo estiver ativa, cópias do banco de dados serão cifradas antes do envio e armazenadas no Cloudflare R2, em local privado.
Quando o recurso North Insights estiver ativado, a OpenAI processará somente o resumo agregado solicitado por você, como totais, categorias e variações do período. Nesse recurso, a North não envia descrições dos seus lançamentos, nomes de contas, cartões, e-mail, senha ou códigos de acesso. A análise não é recomendação de investimento, crédito ou decisão financeira profissional.
Quando você solicitar o preenchimento de um gasto com IA, a OpenAI processará o texto que você escreveu e uma lista limitada com os nomes das suas contas e dos seus cartões, banco e tipo do cartão, para sugerir os campos do lançamento. Não são enviados saldos, números de cartão, e-mail, senha ou códigos de acesso. A sugestão não é salva automaticamente: você deve revisar e confirmar o formulário. Evite escrever dados desnecessários no relato.
Algumas telas carregam fontes do Google Fonts. Essas requisições podem revelar a esse provedor o IP e informações técnicas do navegador; a North não inclui seus lançamentos financeiros nessas requisições.
Esses serviços podem processar dados fora do Brasil, conforme sua infraestrutura. O tratamento e eventuais transferências internacionais devem observar as garantias exigidas pela legislação aplicável. Dados também poderão ser fornecidos para atender uma obrigação legal ou ordem válida de autoridade competente.
4. Cookies e armazenamento no navegador
Utilizamos cookie de sessão para manter o acesso e proteger ações da conta. Preferências de aparência e posição de rolagem podem ser guardadas no navegador. A versão atual não incorpora ferramentas de publicidade ou análise de audiência. Bloquear os recursos necessários pode impedir o login ou parte do funcionamento. Você pode limpar esses dados nas configurações do navegador.
5. Conservação e segurança
Os dados da conta são mantidos enquanto necessários para prestar o serviço. Você pode excluir a conta em Minha conta ou solicitar o encerramento pelo contato abaixo. Avaliaremos a exclusão ou anonimização e informaremos eventual conservação necessária para cumprir obrigações legais, prevenir fraude ou exercer direitos, com sua justificativa e prazo aplicável. Mensagens de suporte são mantidas enquanto necessárias ao atendimento e a essas finalidades. Registros de assinatura e pagamento podem ser conservados pelo prazo exigido pela legislação.
Eventuais cópias de segurança seguem o ciclo de retenção da infraestrutura e podem não refletir uma exclusão imediatamente; dados excluídos não devem voltar ao uso normal em uma recuperação. A North usa controles de acesso, separação dos registros por conta e hashes de senha. Nenhum sistema é imune a incidentes. Caso ocorra um incidente relevante, serão adotadas as providências e comunicações legalmente cabíveis.
6. Seus direitos e como solicitar
Você pode pedir confirmação do tratamento, acesso e correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme a regulamentação e oposição ao tratamento irregular. Quando o tratamento depender de consentimento, poderá revogá-lo. É possível encaminhar uma petição à ANPD se sua solicitação não for resolvida.
Escreva para north.acesso@gmail.com, preferencialmente com o e-mail cadastrado. Podemos solicitar apenas as informações necessárias para confirmar sua identidade. O exercício dos direitos é gratuito e será tratado nos prazos legais. Não envie senhas ou códigos. Seus registros financeiros também podem ser exportados na área Dados, após o login.
7. Atualizações
A data no início identifica esta versão. Alterações relevantes serão comunicadas no site ou pelo contato cadastrado, conforme seu impacto. Se houver nova finalidade que exija consentimento, ele será solicitado separadamente.