Política de Privacidade

1. Quem é o responsável

O controlador dos dados é Felipe Robson da Silva, pessoa física, responsável pelo Noory. O encarregado pelo tratamento de dados (DPO) é o próprio Felipe Robson da Silva: privacidade@noory.com.br.

2. Dados que tratamos

• Conta: nome, e-mail e senha (guardada pelo Supabase Auth, nunca em texto aberto). Se você entra com o Google, recebemos nome, e-mail e foto da sua conta Google.
• Dados financeiros que você registra: contas, cartões, lançamentos, categorias, recorrências, parcelamentos, limites, objetivos e Espaços Financeiros compartilhados.
• Plano e assinatura: plano (Free ou PRO), origem e datas do teste grátis de 7 dias.
• Uso do Millo e da captura por foto e voz: o que você envia a cada pedido, conforme a seção 5, e suas preferências e correções.
• Dados técnicos: relatórios de erro (modelo do aparelho, versão do app, trilha de telas) enviados ao Sentry, e o que você escrever ao reportar um problema.
• Lembretes: os avisos de contas a vencer são agendados no próprio aparelho.

Não pedimos CPF, documentos nem dados de cartão. Senhas e documentos nunca vão para a IA.

3. Finalidades e bases legais

• Criar sua conta e fazer o app funcionar: execução de contrato (LGPD, art. 7º, V).
• Millo e captura por foto e voz: seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Relatórios de erro, segurança e prevenção a fraudes: legítimo interesse (art. 7º, IX) em manter o app estável e seguro.
• Cumprir obrigações legais, e exercer direitos em processos quando necessário (art. 7º, II e VI).
• E-mails de confirmação, recuperação de senha e suporte: execução de contrato.

4. Com quem compartilhamos

Usamos operadores que tratam dados em nosso nome, só para o que o app faz:

• Supabase: banco de dados, login e funções do servidor.
• Google (Gemini): processa os pedidos do Millo e da captura por foto e voz, com consentimento.
• Sentry: recebe relatórios de erro.
• Resend: envia e-mails (confirmação de conta, recuperação de senha e relatos de problema).
• Expo: entrega atualizações do app.
• Fontes públicas de mercado: índices e cotações, consultados pelo servidor sem enviar dados pessoais.
• Portais públicos da Fazenda estadual: só quando você lê o QR Code de uma nota fiscal; a consulta usa o endereço do próprio QR Code.

Alguns desses serviços ficam fora do Brasil; nesse caso a transferência segue o art. 33 da LGPD. Não vendemos dados e não os compartilhamos para publicidade. Podemos divulgar dados se uma lei ou ordem judicial exigir.

Recursos em desenvolvimento, hoje desligados: conexão bancária pelo Open Finance (via Pluggy) e cobrança de assinatura (via Mercado Pago e lojas de aplicativos). Quando chegarem, esta política será atualizada e avisaremos você antes de qualquer uso.

5. Millo e captura por foto e voz

No primeiro uso você vê o que será enviado e escolhe. Com o consentimento completo, o Millo recebe nomes de contas, cartões e objetivos, lançamentos recentes e os valores já calculados pelo app. Quem escolhe "Usar só com os totais" envia apenas somas. A captura por foto e voz envia só a imagem ou o áudio que você escolheu, mais até 20 termos que você já corrigiu, sem guardar a imagem ou o áudio no servidor. O Millo não é consultoria financeira.

6. Por quanto tempo guardamos

Guardamos seus dados enquanto a conta existir. Ao excluir a conta, apagamos seus dados do banco de dados do Noory. Podemos reter o mínimo exigido por lei, por exemplo registros de cobrança quando a cobrança existir. Relatórios de erro ficam no Sentry pelo prazo definido nesse serviço.

7. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação dos dados. Dá para corrigir o perfil e excluir a conta direto no app. Para o resto, escreva para privacidade@noory.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Os dados trafegam criptografados e cada conta só acessa os próprios dados, com regras de acesso por usuário no banco. Nenhum sistema é totalmente imune; se houver um incidente com risco relevante, avisaremos você e a ANPD, como a lei pede.

9. Cookies e site

O site não usa cookies de rastreio nem publicidade. Medimos visitas com estatística agregada, sem identificar você.

10. Menores de idade

O Noory é para maiores de 18 anos. Se soubermos de uma conta de menor, vamos excluí-la.

11. Mudanças nesta política

Quando mudarmos o texto, trocamos a versão e a data no topo e o app pede um novo aceite. Mudanças relevantes serão avisadas no app ou por e-mail.