Esta política descreve o tratamento de dados pessoais no Nexo Finanças (site e aplicativos), de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ela reflete o funcionamento atual do sistema, não uma versão futura.
1. Quem é responsável
O controlador dos dados é o Nexo Atual, responsável pelo Nexo Finanças, disponível em https://financas.nexoatual.com.
Contato do responsável: contato@nexoatual.com.
2. Quais dados são coletados
Coletamos apenas o que você informa ou o que é necessário para o serviço funcionar.
Cadastro e autenticação
- Nome e e-mail, informados no cadastro.
- Senha, armazenada de forma criptografada (hash). Nunca guardamos a senha em texto puro.
- No aplicativo, um token de sessão no seu dispositivo, para manter você conectado.
- Um nome do dispositivo (por exemplo “android” ou “ios”), usado só para identificar o token de acesso.
Dados financeiros que você cadastra
O Nexo Finanças é uma ferramenta de organização. Os dados financeiros vêm de você, não de um banco. Podem incluir:
- contas e saldos informados;
- lançamentos (descrição, valor, data, categoria);
- cartões, limites e faturas que você registra;
- orçamentos, metas, dívidas, assinaturas que você acompanha, bens e investimentos;
- regras de recorrência, categorias, tags e espaços compartilhados com familiares;
- comprovantes que você anexa a um lançamento (imagem ou PDF), se usar esse recurso no site.
O aplicativo móvel, nesta versão, consulta esses dados em modo de leitura. O cadastro e a edição acontecem no site.
Assinatura (quando houver cobrança pela loja)
Se você assinar pelo Google Play ou pela App Store, podemos guardar no servidor o identificador do produto, a plataforma, o status e o comprovante da loja (token de compra), para reconhecer seu acesso. O pagamento em si é processado pela loja, não pelo Nexo Finanças.
Sessão na web
No uso pelo navegador, o sistema de sessão do Laravel pode registrar endereço IP e navegador (user agent), só para manter a sessão e a segurança do login.
O que não coletamos hoje
- Não usamos SDK de analytics, publicidade ou crash reporting no aplicativo.
- Não enviamos notificações push.
- Não acessamos contatos, localização, fotos ou identificadores de publicidade.
- Não conectamos contas bancárias (Open Finance) nesta versão.
- Não pedimos número de cartão de crédito: a cobrança da assinatura, quando existir, ocorre na Google Play ou na App Store.
3. Inteligência artificial (Nexo IA)
A Nexo IA está marcada como Em breve e, no funcionamento atual, está desligada. O aplicativo e o site não enviam seus dados a um provedor de inteligência artificial enquanto esse recurso não for ativado.
Se a Nexo IA for ligada no futuro, esta política será atualizada antes. Na arquitetura prevista, a IA só leria dados do seu espaço para responder perguntas; os números continuariam sendo calculados pelo Nexo Finanças.
4. Para que usamos os dados
- criar e autenticar sua conta;
- mostrar e organizar as informações financeiras que você cadastrou;
- permitir espaços compartilhados (família), se você convidar outra pessoa que já tenha conta;
- recuperar senha, quando você solicita;
- reconhecer uma assinatura feita na loja, quando essa função estiver ativa;
- proteger o serviço (limites de tentativas de login, por exemplo).
Base legal principal: execução do contrato de prestação do serviço e, quando couber, consentimento ou legítimo interesse para segurança.
5. Onde os dados ficam e por quanto tempo
Os dados ficam nos servidores usados para hospedar o Nexo Finanças. Comprovantes anexados são gravados no armazenamento do próprio serviço.
Mantemos os dados enquanto a conta existir. Depois da exclusão, os dados pessoais e financeiros do titular são apagados conforme a seção 8. Registros técnicos de servidor (por exemplo logs de acesso com IP e horário, usados na hospedagem) podem permanecer por um período curto, necessário à segurança e à operação da infraestrutura — não usamos esses logs para perfil ou marketing.
A Google Play e a Apple podem conservar o histórico de compras segundo as regras delas. Isso não fica sob nosso controle.
6. Segurança
- A comunicação com o site e a API em produção usa HTTPS.
- A senha é armazenada com hash; não fica em texto puro.
- Os aplicativos não embutem chaves de API, senhas de servidor nem a chave de serviços de IA.
- Os dados financeiros da API só são entregues ao usuário autenticado e ao espaço que ele tem permissão de ver.
Nenhuma medida elimina 100% dos riscos. Não reivindicamos certificações de segurança que o projeto não possua.
7. Compartilhamento e terceiros
Não vendemos seus dados e não usamos redes de anúncios neste aplicativo.
Podem processar dados na medida estritamente necessária:
- Infraestrutura de hospedagem do site e da API;
- Google Play Billing, se você assinar no Android (pagamento e gestão da assinatura);
- App Store, se a versão iOS for publicada e você assinar por lá;
- Envio de e-mail apenas se a recuperação de senha estiver configurada no servidor.
O aplicativo Android e o iOS falam com o servidor em financas.nexoatual.com (API v1).
8. Exclusão dos dados
Você pode excluir a conta:
- no aplicativo: Configurações → Conta → Excluir minha conta;
- no site: https://financas.nexoatual.com/excluir-conta.
Com a confirmação válida (senha e confirmação expressa), nós:
- apagamos sua conta (nome, e-mail e senha);
- apagamos os dados financeiros dos espaços dos quais você é o titular, inclusive comprovantes;
- invalidamos sessões e tokens de acesso;
- removemos seu vínculo de espaços de outras pessoas (sem apagar os dados delas).
Se você for titular de um espaço compartilhado, a exclusão da sua conta apaga esse espaço. As outras pessoas perdem o acesso àqueles dados.
Não identificamos, neste serviço, obrigação legal de guardar o conteúdo financeiro depois da exclusão da conta. Histórico de pagamento nas lojas permanece com Google ou Apple.
9. Seus direitos (LGPD)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e exclusão, na forma da lei.
No site, você já pode corrigir o nome nas configurações e gerar um backup JSON dos dados do espaço (portabilidade prática dos lançamentos e cadastros). A exclusão está descrita acima.
Para os demais pedidos: contato@nexoatual.com.
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).
10. Crianças e adolescentes
O Nexo Finanças destina-se a pessoas que possam criar uma conta e gerir informações financeiras próprias. Não é dirigido a crianças.
11. Alterações
Podemos atualizar esta política quando o serviço mudar (por exemplo, se a Nexo IA for ligada). A data no topo da página indica a versão vigente. O uso continuado após a publicação da nova versão significa que você está ciente do texto atualizado. Mudanças relevantes serão refletidas nesta URL: https://financas.nexoatual.com/privacidade.