Política de Privacidade

O controlador dos seus dados pessoais é PERES CONSULTING LTDA, inscrita no CNPJ 68.093.233/0001-10, responsável pelo aplicativo e site Nero Gestor ("Nero", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): Bruno Peres — contato: brunoinfoperes@gmail.com.

2.1 Dados de cadastro e conta

• Nome, e-mail, telefone e foto de perfil (avatar) — para identificar você, permitir o login e nos comunicarmos (ex.: recuperação de senha, avisos de segurança).
• Senha — armazenada exclusivamente como hash criptográfico (Argon2id). Nunca guardamos sua senha em texto legível e nenhuma pessoa da equipe consegue vê-la.
• Sessões e dispositivos — registros de onde sua conta está conectada, para que você possa revisar e encerrar sessões na tela de Segurança.

2.2 Dados financeiros (o coração do app)

• Lançamentos — receitas, despesas e transferências que você registra, com valor, data, categoria, descrição e conta/cartão associados.
• Contas bancárias — nome da conta e saldo que você informa. O Nero não armazena senhas de banco nem credenciais de internet banking.
• Cartões — nome, bandeira, últimos dígitos (final) e limite. O Nero não armazena o número completo do cartão nem o CVV.
• Faturas, contas fixas, patrimônio/bens, investimentos, financiamentos, consórcios, milhas e empresas — os dados que você cadastra para acompanhar sua vida financeira.

Finalidade: prestar o serviço que você contratou — organizar, calcular e exibir suas finanças, gerar relatórios e alertas. Não usamos seus dados financeiros para publicidade nem os vendemos a terceiros.

2.3 Documentos e anexos

Comprovantes e anexos (imagens e PDFs) que você envia são guardados em armazenamento privado, acessível somente por você, por meio de URLs assinadas temporárias — os arquivos não ficam públicos na internet.

2.4 Logs técnicos

Registramos logs de requisições, erros e trilha de auditoria para manter o serviço estável e seguro. Esses logs não contêm senhas, tokens nem dados financeiros sensíveis — campos sensíveis são mascarados antes do registro.

Cada tratamento tem uma base legal do art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — cadastro, dados financeiros, documentos e funcionamento geral do app: sem esses dados, não há como prestar o serviço.
• Consentimento (art. 7º, I) — recursos de inteligência artificial (seção 4) e integrações opcionais, como a importação do Organizze. Você pode revogar o consentimento a qualquer momento.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — retenção de determinados registros financeiros e fiscais pelos prazos exigidos em lei (seção 8).
• Legítimo interesse (art. 7º, IX) — logs técnicos e medidas antifraude/segurança, no limite do necessário e sempre com dados minimizados.

O Nero oferece recursos de IA para facilitar o registro de lançamentos. Eles são opcionais e dependem do seu consentimento explícito, que fica registrado com data e hora (registro de consentimento). Sem o seu aceite, nada é enviado à IA.

• O que é enviado: o texto que você digita, o áudio que você grava ou a foto do comprovante que você envia são transmitidos ao Google Gemini (Google LLC) apenas para extrair os dados do lançamento (valor, data, categoria, descrição). Se o Gemini estiver indisponível, o mesmo conteúdo pode seguir para a OpenAI (OpenAI, L.L.C.), que atua como provedor reserva com a mesma finalidade e as mesmas limitações. Nunca enviamos senhas, credenciais bancárias nem o seu histórico completo — só o item daquela ação.
• Insights e análises: usam somente dados agregados — não enviamos sua movimentação detalhada.
• A IA não decide nada sozinha: toda sugestão da IA passa pela sua confirmação antes de virar um lançamento. Você revisa, edita ou descarta.
• Revogação: você pode desligar os recursos de IA a qualquer momento nas configurações, sem perder o restante do serviço.

Não vendemos seus dados. Compartilhamos apenas o mínimo necessário com fornecedores que nos ajudam a operar o serviço (operadores/subprocessadores), sob contrato e obrigação de confidencialidade:

• Mercado Pago — processamento de pagamentos da assinatura. Os dados do seu cartão de pagamento são tratados por ele; o Nero não guarda o número completo.
• Google Gemini (Google LLC) — extração de lançamentos por IA, somente com o seu consentimento (seção 4).
• OpenAI (OpenAI, L.L.C.) — provedor de IA reserva, usado apenas quando o Gemini falha, com a mesma finalidade e o mesmo consentimento (seção 4). Seus dados não são usados para treinar os modelos deles.
• Resend — envio de e-mails transacionais (ex.: verificação de conta, recuperação de senha).
• HostGator / Hostinger — hospedagem da aplicação e do banco de dados, em infraestrutura no Brasil.
• Organizze (opcional) — se você conectar sua conta, importamos os dados financeiros que você autorizar. O token de acesso é guardado cifrado (AES-256-GCM) e nunca é exibido.
• Tecnospeed (opcional) — agregador de Open Finance autorizado. Se você conectar um banco, ele intermedia a leitura do extrato que você consentiu. Você pode revogar a conexão a qualquer momento na tela de Open Finance.
• Cloudflare (R2) — armazenamento dos arquivos que você envia (anexos de lançamento, documentos da carteira, mídia do suporte). O acesso é feito por link temporário assinado, não por pasta pública.
• Meta Platforms, Inc. — medição de anúncios pelo Pixel do Meta, no site e no app pelo navegador. Recebe apenas a visita e eventos de cadastro/assinatura, nunca dados financeiros. Pode ser recusado (seção 10) e não é carregado no aplicativo instalado.

Open Finance: a conexão bancária é opcional e depende do seu consentimento. O agregador autorizado é a Tecnospeed, nomeada acima. Enquanto você não conectar um banco, nenhum dado seu passa por ela.

Também podemos compartilhar dados se formos legalmente obrigados (ordem judicial ou requisição de autoridade competente), no limite estrito da obrigação.

Seus dados financeiros (lançamentos, saldos, contas, cartões, patrimônio) ficam hospedados no Brasil e não são transferidos para fora. Há três exceções, e nenhuma delas envolve o seu dinheiro:

• Recurso de IA — ao usá-lo (com consentimento), o conteúdo que você enviar ao Google Gemini ou à OpenAI pode ser processado fora do Brasil (ex.: Estados Unidos). A transferência ocorre com base no seu consentimento específico (art. 33, VIII, da LGPD) e nas garantias contratuais do fornecedor. Sem o seu aceite, nada é enviado.
• Arquivos que você envia — anexos, documentos e mídia de suporte ficam no Cloudflare R2, cuja infraestrutura é distribuída globalmente. O acesso é sempre por link temporário assinado.
• Medição de anúncios — o Pixel do Meta envia a visita e eventos de cadastro/assinatura à Meta Platforms, Inc. (Estados Unidos). Nenhum dado financeiro é enviado, e você pode recusar (seção 10).

O envio dos e-mails do Nero (verificação, recuperação de senha) sai de servidores no Brasil (região de São Paulo).

A LGPD (art. 18) garante a você, entre outros:

• Acesso e correção — ver e corrigir seus dados. No app: tela Perfil (dados de cadastro) e as próprias telas de lançamentos, contas etc.
• Portabilidade / exportação — a tela Perfil permite exportar seus lançamentos (CSV) a qualquer momento.
• Exclusão — a tela Perfil tem a opção Excluir conta, que remove sua conta e os dados associados, respeitados os prazos legais de retenção da seção 8.
• Revogação de consentimento — os recursos de IA e integrações opcionais podem ser desligados nas configurações, sem prejuízo ao restante do serviço.
• Informação sobre compartilhamento — esta política lista todos os destinatários (seção 5).

Para qualquer solicitação que não consiga resolver pelo app, escreva para brunoinfoperes@gmail.com. Responderemos nos prazos da LGPD. Você também pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

• Enquanto sua conta existir — dados de cadastro e financeiros ficam guardados para prestar o serviço.
• Após a exclusão da conta — os dados são removidos, exceto o que precisamos manter por obrigação legal: registros de auditoria financeira e fiscais são retidos por no mínimo 5 anos, conforme a legislação tributária e de escrituração aplicável.
• Logs técnicos — retidos por período limitado, conforme nossa política interna de logs, e depois descartados ou anonimizados. O Marco Civil da Internet exige a guarda de registros de acesso por 6 meses.

• Senhas com hash Argon2id — nunca em texto legível.
• Criptografia — tráfego sempre em HTTPS/TLS; segredos de integração (ex.: token do Organizze) cifrados em repouso com AES-256-GCM.
• Isolamento por usuário — cada requisição valida que o dado pertence à sua conta; um usuário não acessa dados de outro.
• Documentos privados — anexos servidos apenas por URL assinada temporária.
• Logs mascarados — senhas, tokens e dados sensíveis nunca aparecem em logs.
• Sessões gerenciáveis — você vê e encerra dispositivos conectados na tela de Segurança; há suporte a autenticação em dois fatores (2FA).

Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

• Cookie de sessão (nero_session) — essencial, HttpOnly, usado apenas para manter você conectado. Sem ele o app não funciona.
• localStorage — guarda preferências locais do seu navegador (ex.: tema claro/escuro). Não é usado para rastreamento.
• Cookies de medição de anúncios (Pixel do Meta — Meta Platforms, Inc.) — usados só para saber se nossas campanhas de divulgação funcionam. Eles registram que você visitou uma página do Nero e se você criou conta ou iniciou uma assinatura. Nenhum dado financeiro seu é enviado: o Pixel não recebe lançamentos, saldos, contas, cartões nem valores do seu dinheiro.
• Como recusar — o aviso que aparece na sua primeira visita tem o botão Recusar, e a recusa vale para as próximas visitas (o script deixa de ser carregado). No aplicativo instalado (iOS e Android) esses cookies nunca são carregados, independentemente de escolha.

O Nero Gestor não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados excluídos.

Podemos atualizar esta política para refletir mudanças no produto ou na lei. Mudanças relevantes serão avisadas no app e/ou por e-mail com antecedência razoável. A data de "última atualização" no topo sempre indica a versão vigente.

Dúvidas sobre privacidade e proteção de dados: brunoinfoperes@gmail.com.

Veja também os nossos Termos de Uso.