Política de Privacidade

Esta Política descreve como o Nunto trata dados pessoais no site nunto.com.br e na aplicação app.nunto.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

O controlador dos dados é o responsável pela operação do Nunto, que decide como e para que seus dados são tratados. O canal para qualquer assunto relacionado a dados pessoais, inclusive o contato com o encarregado, é [email protected].

Coletamos apenas o necessário para o serviço funcionar:

• Dados de cadastro: nome, endereço de e-mail e senha. A senha é guardada apenas em formato criptografado de mão única, o que significa que nem nós conseguimos lê-la.
• Dados financeiros lançados por você: contas bancárias, cartões de crédito, transações, categorias personalizadas e perfis. São dados digitados por você: não temos acesso às suas contas bancárias e não recebemos extratos automaticamente.
• Dados de assinatura e cobrança: plano contratado, ciclo, situação da assinatura, histórico de pagamentos e identificadores gerados pela processadora de pagamentos. O número completo do cartão usado no pagamento não passa pelos nossos sistemas: ele é informado diretamente à processadora, que pode solicitar dados adicionais, como CPF, para emitir a cobrança.
• Dados técnicos de acesso: endereço IP, data e hora das requisições e registros de erro, gerados automaticamente pela infraestrutura que hospeda o serviço.
• Comunicações: mensagens que você nos envia por e-mail e o histórico do atendimento.

Cada tratamento tem uma finalidade específica e uma base legal que o autoriza:

• Criar e manter sua conta, autenticar acessos e entregar as funcionalidades contratadas: execução de contrato (artigo 7º, inciso V).
• Processar pagamentos, controlar a assinatura e emitir cobranças: execução de contrato e cumprimento de obrigação legal e fiscal (artigo 7º, incisos V e II).
• Enviar e-mails operacionais, como a ativação da conta: execução de contrato (artigo 7º, inciso V).
• Prestar suporte e responder às suas mensagens: execução de contrato (artigo 7º, inciso V).
• Manter a segurança da plataforma, prevenir fraude e abuso e investigar incidentes: legítimo interesse (artigo 7º, inciso IX).
• Medir a audiência do site de forma agregada: legítimo interesse (artigo 7º, inciso IX), sem identificar você individualmente.

O que não fazemos: não vendemos dados pessoais, não os cedemos para publicidade de terceiros, não usamos seus lançamentos financeiros para montar perfis comerciais e não tomamos decisões automatizadas com efeitos jurídicos sobre você.

Compartilhamos o mínimo necessário, com empresas que tratam dados em nosso nome, seguindo nossas instruções e obrigadas contratualmente a proteger essas informações:

• provedores de infraestrutura em nuvem e de banco de dados, que hospedam a aplicação e armazenam os registros;
• processadora de pagamentos, que executa as cobranças e a gestão da assinatura;
• serviço de envio de e-mails transacionais, que entrega mensagens como a ativação da conta;
• provedor de rede de distribuição de conteúdo e de métricas de acesso, que entrega as páginas com segurança e mede a audiência de forma agregada.

Também podemos compartilhar dados com autoridades públicas, quando houver ordem judicial ou obrigação legal, e com eventual sucessor em caso de reorganização societária, hipótese em que você será avisado e as garantias desta Política serão mantidas.

Se quiser saber quais empresas ocupam cada função hoje, basta pedir por [email protected].

Parte das empresas citadas na seção anterior pode processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre nos termos dos artigos 33 a 36 da LGPD, mediante cláusulas contratuais que exigem padrão de proteção compatível com o previsto na legislação brasileira.

Usamos apenas cookies estritamente necessários. O principal deles é o cookie de sessão, criado somente depois que você entra na sua conta, que mantém você autenticado enquanto navega pelo painel.

Não usamos cookies de publicidade, de redes sociais ou de rastreamento entre sites. A medição de audiência do site público é feita de forma agregada, sem cookies e sem identificação individual.

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou alteração indevida.

Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.

Guardamos cada tipo de dado pelo tempo necessário à sua finalidade:

• Cadastro e dados financeiros lançados por você: enquanto a sua conta existir.
• Dados técnicos de acesso: pelo prazo de retenção praticado pelos provedores de infraestrutura que os geram.
• Registros de cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal e para eventual exercício de direitos, em regra 5 anos.
• Mensagens de suporte: enquanto forem necessárias ao atendimento e à comprovação do que foi tratado.

Encerrados esses prazos, os dados são eliminados ou anonimizados de forma que não seja mais possível associá-los a você.

Você pode pedir a exclusão da sua conta a qualquer momento. Enquanto a exclusão pelo painel não estiver disponível, envie o pedido do e-mail cadastrado para [email protected].

• A exclusão remove dos nossos sistemas ativos o seu cadastro e os dados financeiros que você lançou.
• A operação é irreversível: depois de concluída, não há como recuperar o histórico. Se quiser guardar uma cópia, peça a portabilidade antes.
• Permanecem apenas os dados que a lei obriga a manter, como os registros de cobrança.

O artigo 18 da LGPD garante a você, a qualquer momento e gratuitamente, os direitos de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• revogar o consentimento já dado e pedir a eliminação dos dados tratados com base nele;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um deles, escreva para [email protected] usando o e-mail cadastrado. Respondemos em até 15 dias e podemos precisar confirmar sua identidade antes de atender ao pedido.

Esta Política pode ser atualizada quando o produto, os fornecedores ou a legislação mudarem. A data de última atualização fica sempre visível no topo desta página.

Alterações relevantes, como novas finalidades de tratamento, são comunicadas antes de entrarem em vigor. Quando a mudança depender de consentimento, pediremos o seu de forma específica.