Política de Privacidade

Esta Política descreve como o Nunto trata dados pessoais no site nunto.com.br e na aplicação app.nunto.com.br, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018).

O controlador dos dados é o responsável pela operação do Nunto, que decide como e para que seus dados são tratados. O canal para qualquer assunto relacionado a dados pessoais, inclusive o contato com o encarregado, é contato@nunto.com.br.

Coletamos apenas o necessário para o serviço funcionar:

• Dados de cadastro: nome, endereço de e-mail e senha. A senha é guardada apenas em formato criptografado de mão única, o que significa que nem nós conseguimos lê-la.
• Dados financeiros lançados por você: contas bancárias, cartões de crédito, transações, categorias personalizadas e perfis. Fora da conexão pelo Open Finance descrita a seguir, não temos acesso às suas contas bancárias e não recebemos extratos automaticamente.
• Dados recebidos dos seus bancos pelo Open Finance (planos Max e Max+):o CPF do titular da conta conectada (e, na conexão de conta empresarial, o CNPJ), usados para identificar o titular junto ao banco; e, depois da autorização que você dá no próprio banco, contas, cartões, saldos, transações e faturas, incluindo o histórico disponibilizado pela instituição. O acesso é somente de leitura e dura até você encerrar a autorização.
• Dados de assinatura e cobrança: plano contratado, ciclo, situação da assinatura, histórico de pagamentos e identificadores gerados pela processadora de pagamentos. O número completo do cartão usado no pagamento não passa pelos nossos sistemas: ele é informado diretamente à processadora, que pode solicitar dados adicionais, como CPF, para emitir a cobrança.
• Origem da visita: os parâmetros de campanha do endereço que você abriu, o endereço do site que trouxe você até aqui e a página do Nunto em que você entrou, usados para saber por qual canal você conheceu o Nunto. Essa informação fica guardada no seu navegador e só chega até nós se você criar uma conta, sem cookie de terceiros e sem rastreamento entre sites.
• Dados de uso do painel: data e hora do seu último acesso, os dias em que você usou o Nunto e, quando for o caso, a indicação de que sua conta fica fora das nossas estatísticas de uso, com o motivo (por exemplo, conta de teste).
• Registro dos e-mails que enviamos, das suas escolhas de e-mail e das respostas à pesquisa: o tipo e o assunto de cada aviso enviado a você, o que ele cobriu (as conexões com o banco avisadas, o passo dos primeiros passos em que você parou, a assinatura do teste do Max ou o tempo sem entrar), a data do envio e se você clicou em algum link do e-mail (não rastreamos a abertura); os assuntos de e-mail que você desligou, com a data em que desligou; e, se você responder à pesquisa (enviada no fim do teste do Max ou no aviso de quem não entra há um tempo), o motivo escolhido e o comentário opcional de até 500 caracteres.
• Motivo informado ao desconectar o banco: o motivo escolhido e o texto que você escrever (até 500 caracteres), guardados com o banco desconectado, a data, o tempo desde a autorização do banco e a forma como você saiu (desconectou, parou de sincronizar, saiu na revisão ou excluiu uma conta, cartão ou perfil).
• Dados técnicos de acesso: endereço IP, data e hora das requisições e registros de erro, gerados automaticamente pela infraestrutura que hospeda o serviço.
• Comunicações: mensagens que você nos envia por e-mail e o histórico do atendimento.

Cada tratamento tem uma finalidade específica e uma base legal que o autoriza:

• Criar e manter sua conta, autenticar acessos e entregar as funcionalidades contratadas: execução de contrato (artigo 7º, inciso V).
• Processar pagamentos, controlar a assinatura e emitir cobranças: execução de contrato e cumprimento de obrigação legal e fiscal (artigo 7º, incisos V e II).
• Conectar seus bancos pelo Open Finance e manter contas, cartões, transações e faturas sincronizados: consentimento (artigo 7º, inciso I), dado por você ao banco e revogável a qualquer momento, e execução de contrato (artigo 7º, inciso V).
• Enviar e-mails operacionais, como a ativação da conta: execução de contrato (artigo 7º, inciso V).
• Enviar avisos por e-mail sobre a sua conta, como primeiros passos pendentes, contas e cartões esperando revisão depois de conectar o banco, o teste do Max acabando ou encerrado e o aviso depois de 7 e de 30 dias sem entrar no Nunto: legítimo interesse (artigo 7º, inciso IX). Você desliga cada assunto em Configurações, na aba Notificações, ou pelo link “Não quero mais receber” de cada e-mail. O código de ativação e o de redefinição de senha são sempre enviados, porque fazem parte do acesso à conta (execução de contrato, artigo 7º, inciso V).
• Registrar cada e-mail enviado e o clique nos links dele, para medir se os avisos funcionam: legítimo interesse (artigo 7º, inciso IX).
• Receber e usar as respostas da pesquisa enviada no fim do teste do Max e nos avisos depois de 7 e de 30 dias sem entrar (“O que faltou para você continuar?” ou, para quem tem assinatura paga, “O que faria você usar o Nunto mais?”), com o comentário opcional, para melhorar o produto: legítimo interesse (artigo 7º, inciso IX). Responder é opcional.
• Receber e usar o motivo informado ao desconectar o banco, para entender por que as pessoas saem e melhorar o produto: legítimo interesse (artigo 7º, inciso IX).
• Prestar suporte e responder às suas mensagens: execução de contrato (artigo 7º, inciso V).
• Manter a segurança da plataforma, prevenir fraude e abuso e investigar incidentes: legítimo interesse (artigo 7º, inciso IX).
• Medir a audiência do site de forma agregada: legítimo interesse (artigo 7º, inciso IX), sem identificar você individualmente.
• Saber por qual canal você conheceu o Nunto e avaliar onde divulgamos o serviço: legítimo interesse (artigo 7º, inciso IX).
• Entender como o Nunto é usado para melhorar o produto: legítimo interesse (artigo 7º, inciso IX).

O que não fazemos: não vendemos dados pessoais, não os cedemos para publicidade de terceiros, não usamos seus lançamentos financeiros para montar perfis comerciais e não tomamos decisões automatizadas com efeitos jurídicos sobre você.

Compartilhamos o mínimo necessário, com empresas que tratam dados em nosso nome, seguindo nossas instruções e obrigadas contratualmente a proteger essas informações:

• provedores de infraestrutura em nuvem e de banco de dados, que hospedam a aplicação e armazenam os registros;
• processadora de pagamentos, que executa as cobranças e a gestão da assinatura;
• provedor de conexão Open Finance, que intermedeia a autorização junto ao seu banco e nos entrega os dados que você autorizou; o banco recebe o CPF do titular da conta conectada (e, na conexão de conta empresarial, o CNPJ) para identificar a autorização;
• serviço de envio de e-mails, que entrega mensagens como a ativação da conta e os avisos sobre a sua conta;
• provedor de rede de distribuição de conteúdo e de métricas de acesso, que entrega as páginas com segurança e mede a audiência de forma agregada.

Também podemos compartilhar dados com autoridades públicas, quando houver ordem judicial ou obrigação legal, e com eventual sucessor em caso de reorganização societária, hipótese em que você será avisado e as garantias desta Política serão mantidas.

Se quiser saber quais empresas ocupam cada função hoje, basta pedir por contato@nunto.com.br.

Parte das empresas citadas na seção anterior pode processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre nos termos dos artigos 33 a 36 da LGPD, mediante cláusulas contratuais que exigem padrão de proteção compatível com o previsto na legislação brasileira.

Usamos apenas cookies estritamente necessários. O principal deles é o cookie de sessão, criado somente depois que você entra na sua conta, que mantém você autenticado enquanto navega pelo painel.

Não usamos cookies de publicidade, de redes sociais ou de rastreamento entre sites. A medição de audiência do site público é feita de forma agregada, sem cookies e sem identificação individual.

Usamos também o armazenamento local do seu navegador para guardar a origem da visita descrita em Dados que coletamos e para lembrar preferências de uso do painel. Nada disso é compartilhado com terceiros.

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou alteração indevida.

Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.

Guardamos cada tipo de dado pelo tempo necessário à sua finalidade:

• Cadastro e dados financeiros, lançados por você ou recebidos dos seus bancos: enquanto a sua conta existir. A autorização de Open Finance é encerrada junto ao banco quando você desconecta, quando o plano Max ou o Max+ termina ou quando a conta é excluída; o que já foi recebido fica na sua conta até você apagar.
• Registro da conexão no provedor de Open Finance: ao desconectar um banco autorizado, a autorização no banco é encerrada na hora, e o registro da conexão pode ficar guardado no provedor de Open Finance, sem acesso a dados, para você poder reconectar o mesmo banco. Ele é apagado quando termina o prazo para reconectar: o fim do teste do Max, o fim do plano ou o último dia do mês, o que vier primeiro. Ao excluir um perfil ou cancelar uma conexão ainda não autorizada, o registro é apagado na hora.
• Dados de uso do painel: enquanto a conta existir, apagados junto com ela.
• Registro de e-mails enviados, escolhas de e-mail e respostas da pesquisa: enquanto a conta existir, apagados junto com ela.
• Motivo informado ao desconectar o banco: enquanto a conta existir, apagado junto com ela.
• Dados técnicos de acesso: pelo prazo de retenção praticado pelos provedores de infraestrutura que os geram.
• Registros de cobrança e documentos fiscais: pelo prazo exigido pela legislação fiscal e para eventual exercício de direitos, em regra 5 anos.
• Mensagens de suporte: enquanto forem necessárias ao atendimento e à comprovação do que foi tratado.

Encerrados esses prazos, os dados são eliminados ou anonimizados de forma que não seja mais possível associá-los a você.

Você pode pedir a exclusão da sua conta a qualquer momento. Enquanto a exclusão pelo painel não estiver disponível, envie o pedido do e-mail cadastrado para contato@nunto.com.br.

• A exclusão remove dos nossos sistemas ativos o seu cadastro e os dados financeiros que você lançou ou que recebemos dos seus bancos, e encerra as autorizações de Open Finance ativas.
• A operação é irreversível: depois de concluída, não há como recuperar o histórico. Se quiser guardar uma cópia, peça a portabilidade antes.
• Permanecem apenas os dados que a lei obriga a manter, como os registros de cobrança.

O artigo 18 da LGPD garante a você, a qualquer momento e gratuitamente, os direitos de:

• confirmar se tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• revogar o consentimento já dado e pedir a eliminação dos dados tratados com base nele;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Para exercer qualquer um deles, escreva para contato@nunto.com.br usando o e-mail cadastrado. Respondemos em até 15 dias e podemos precisar confirmar sua identidade antes de atender ao pedido.

Esta Política pode ser atualizada quando o produto, os fornecedores ou a legislação mudarem. A data de última atualização fica sempre visível no topo desta página.

Alterações relevantes, como novas finalidades de tratamento, são comunicadas antes de entrarem em vigor. Quando a mudança depender de consentimento, pediremos o seu de forma específica.