Política de privacidade

O controlador dos dados pessoais tratados no NorthFy é Victor da Cruz Oliveira, CNPJ 48.828.126/0001-85, Rua Deputado Álvaro Sales, S/N, Santo Antônio, Belo Horizonte, MG, CEP 30350-250, nos termos da Lei nº 13.709/2018 (LGPD). O canal do encarregado pelo tratamento de dados é privacidade@northfy.com.br.

• Cadastro — nome, e-mail, senha (protegida por um código de verificação, nunca armazenada em texto legível) e, se você usar login social, o identificador e o e-mail devolvidos pelo provedor. Foto de perfil, se você enviar uma.
• Dados financeiros que você registra — contas, lançamentos, categorias, orçamentos, metas, assinaturas e os arquivos de extrato que você importa. É o conteúdo do produto.
• Preferências — tema, moeda, formato regional (ordem da data e separador de número) e as escolhas de notificação.
• Sessão e segurança — data e hora de acesso, endereço IP, navegador e sistema operacional de cada sessão, usados para exibir a lista de dispositivos conectados e alertar sobre acesso novo.
• Registros de alteração — histórico de quem alterou o quê e quando nos dados financeiros, exigido pela própria natureza do produto.
• Origem da visita, e somente se você aceitar — de qual anúncio, busca ou link você chegou até aqui, a página em que entrou e os identificadores de clique que a plataforma de anúncio inclui no endereço. Serve para sabermos qual divulgação funciona. Não descreve você, não é cruzado com seus dados financeiros e você pode recusar sem perder nada do produto.

Não coletamos credenciais bancárias. O NorthFy nunca pede a senha do seu banco e não acessa suas contas.

• Executar o contrato (art. 7º, V) — criar e manter sua conta, calcular saldos, orçamentos, metas, análises e relatórios, enviar avisos que você ativou e processar sua assinatura.
• Cumprir obrigação legal (art. 7º, II) — guardar registros de acesso pelo prazo do Marco Civil da Internet e atender determinação de autoridade competente.
• Legítimo interesse (art. 7º, IX) — prevenir fraude e abuso, manter a segurança da plataforma e medir o uso de forma agregada para melhorar o produto.
• Consentimento (art. 7º, I) — o cookie de origem da visita e a medição de resultado das nossas campanhas junto às plataformas de anúncio, além de comunicações de marketing, quando houver. Você pode recusar de início, ou retirar o consentimento a qualquer momento, sem perder o acesso ao Serviço nem qualquer função dele.

Não usamos seus dados financeiros para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais.

Apenas com fornecedores necessários para o Serviço funcionar, todos contratualmente obrigados a tratar os dados exclusivamente segundo nossas instruções:

• provedor de hospedagem e banco de dados;
• serviço de envio de e-mail transacional (confirmação de cadastro, redefinição de senha, alertas);
• processador de pagamento, quando você contrata o plano pago — os dados do cartão são tratados por ele, e não trafegam nem ficam armazenados no NorthFy;
• ferramenta de medição de audiência sem cookies e sem identificação individual;
• plataformas de anúncio — Meta Platforms e Google —, e apenas se você tiver aceitado os cookies de marketing. Quando você cria a conta ou assina o plano, informamos a elas que a conversão aconteceu, junto do identificador de clique do anúncio e do seu e-mail transformado em código irreversível (hash), que serve só para elas reconhecerem que a pessoa é a mesma que clicou. Elas não recebem seu nome, seus lançamentos, seus saldos nem qualquer dado financeiro — nada do conteúdo do produto sai daqui para elas.
• serviço de inteligência artificial, somente se você ativar o assistente — recebe suas perguntas, o contexto da conversa e informações financeiras selecionadas, como totais, metas, categorias e trechos de descrições. As consultas do sistema retiram campos de identificação e limitam o conteúdo enviado. Isso não remove informações pessoais que você escrever na conversa ou incluir em anexos. O NorthFy não usa as conversas para treinar modelos de inteligência artificial.

Se você enviar imagens ao assistente, elas são compartilhadas para leitura e podem mostrar nomes, bancos e detalhes de compras. Páginas de PDF são convertidas em imagens no seu aparelho antes do envio; a senha usada para abrir o PDF fica no aparelho.

O assistente de IA é desativado por padrão: nada seu chega a esse fornecedor enquanto você não ativar, depois de ler um aviso que descreve exatamente o que sai. Você pode desativar quando quiser, em Configurações, e desativar apaga suas conversas no NorthFy e cancela suas autorizações de tarefas automáticas. Os lançamentos já confirmados são preservados.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição legal, e em caso de reorganização societária — hipótese em que você é comunicado e a proteção prevista aqui é mantida.

Os cookies estritamente necessários guardam o token da sua sessão e mantêm você conectado. Sem eles não há login, e por isso eles não dependem de escolha.

Existe também um cookie de marketing, que registra de qual anúncio ou busca você chegou e dura noventa dias. Ele só é gravado depois de você aceitar, no aviso que aparece na primeira visita ao site. Se você escolher “só o necessário”, ele não é criado — e nada do produto muda para você.

A medição de audiência é feita por ferramenta que não usa cookies e não cria identificador individual. Ela funciona de qualquer forma, porque não há nada nela a consentir.

Para rever sua escolha, apague os cookies deste site no seu navegador: o aviso volta a aparecer na visita seguinte.

Alguns fornecedores de infraestrutura operam fora do Brasil. Nesses casos, a transferência ocorre com as garantias do art. 33 da LGPD, por meio de cláusulas contratuais que assegurem nível de proteção compatível com a legislação brasileira.

• Dados da conta e conteúdo financeiro: enquanto a conta existir.
• Após o pedido de exclusão: removidos em até 30 dias, exceto o que a lei obrigar a reter.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados fiscais de cobrança: 5 anos, conforme a legislação tributária.

• Senha com hash bcrypt; nunca armazenada nem trafegada em texto puro.
• Tráfego cifrado em trânsito (HTTPS).
• Sessão por token de curta duração, com renovação separada e revogação no logout.
• Verificação em duas etapas por aplicativo autenticador, com códigos de recuperação.
• Isolamento por usuário em toda consulta ao banco: nenhum dado é servido fora do dono.
• Alerta por e-mail quando um dispositivo novo entra na conta.
• Exclusão reversível e histórico de alteração em dados financeiros.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a ANPD nos prazos da LGPD.

O art. 18 da LGPD garante a você:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Os dois principais estão na própria interface, sem precisar falar com ninguém: exportar todos os seus dados e excluir a conta ficam em Configurações. Para os demais, escreva para privacidade@northfy.com.br — respondemos em até 15 dias.

O NorthFy é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela é encerrada e os dados, eliminados.

Mudanças relevantes são comunicadas por e-mail ou aviso no app antes de entrarem em vigor, e a data de atualização no topo desta página é sempre a da versão vigente.

Encarregado de dados: privacidade@northfy.com.br. Outros assuntos: suporte@northfy.com.br. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados. As regras de uso do serviço estão nos Termos de uso.