Política de Privacidade
A Nidus Finanças ("nós", "nosso" ou "Nidus") está comprometida com a proteção dos dados pessoais dos seus usuários em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018). Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações.
1. Quem somos
Nidus é uma plataforma de controle e planejamento financeiro para casais. O responsável pelo tratamento dos dados é o operador da plataforma, identificado nos termos de uso.
2. Dados que coletamos
- Dados de cadastro: nome, endereço de e-mail e senha (armazenada de forma criptografada com bcrypt).
- Dados financeiros: receitas, despesas, categorias e metas inseridas voluntariamente por você.
- Dados do casal: nome do casal, nome do parceiro(a) e cor de avatar escolhida.
- Dados técnicos: endereço IP no momento do aceite desta política (exigência de evidência de consentimento pela LGPD) e registros de sessão.
3. Finalidade do tratamento
- Prestação do serviço de controle financeiro e consultoria automatizada.
- Envio de notificações relacionadas à conta (ex.: convite de parceiro).
- Melhoria contínua da plataforma com base em dados agregados e anônimos.
- Cumprimento de obrigações legais.
4. Base legal
O tratamento dos seus dados é realizado com fundamento no consentimento (art. 7º, I, LGPD), expresso no momento do cadastro, e na execução de contrato (art. 7º, V, LGPD) para a prestação do serviço.
5. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Os dados financeiros são compartilhados exclusivamente entre os dois parceiros do mesmo casal, conforme configurado por vocês.
Podemos compartilhar dados com prestadores de serviço de infraestrutura (hospedagem, banco de dados) estritamente para a operação da plataforma, mediante cláusulas contratuais de confidencialidade.
6. Segurança
- Senhas armazenadas com hash bcrypt — nunca em texto puro.
- Todas as consultas ao banco de dados usam prepared statements (proteção contra SQL injection).
- Proteção CSRF em todos os formulários.
- Sessões com cookie
HttpOnlyeSameSite=Lax. - Comunicação recomendada via HTTPS.
7. Seus direitos (LGPD, art. 18)
Você tem direito a:
- Confirmar a existência e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
- Revogar o consentimento a qualquer momento.
- Portabilidade dos seus dados financeiros (mediante solicitação).
Para exercer seus direitos, entre em contato pelo e-mail de suporte informado na plataforma.
8. Retenção de dados
Os dados são mantidos enquanto a conta estiver ativa. Ao solicitar a exclusão da conta, os dados pessoais identificáveis são removidos em até 30 dias. Dados anonimizados agregados podem ser retidos para fins estatísticos.
9. Cookies
Utilizamos apenas cookies essenciais de sessão, necessários para o funcionamento do login. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
10. Alterações desta política
Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma com antecedência mínima de 15 dias. O uso continuado da plataforma após a vigência das alterações implica aceitação das novas condições.
11. Encarregado de dados (DPO)
Em conformidade com o art. 41 da LGPD, o encarregado pelo tratamento de dados pode ser contatado pelo e-mail de suporte disponível na plataforma.