Esta Política descreve como o aplicativo Norte Financeiro ("app", "nós") coleta, usa e protege informações dos usuários. Ao usar o app, você concorda com os termos aqui descritos.
1. Quem somos
O Norte Financeiro é o aplicativo móvel do sistema ControlNorte, ferramenta de gestão financeira e contábil.
- Responsável (controlador): NORTE GESTAO EMPRESARIAL LTDA — CNPJ 26.314.566/0001-81
- Contato / Encarregado (DPO): ctrl.norte@gmail.com
2. Dados que coletamos
O app não coleta dados para publicidade e não vende dados a terceiros. Coletamos apenas o necessário para autenticar o usuário e exibir suas informações financeiras:
| Categoria | Dados | Finalidade |
|---|---|---|
| Autenticação | Usuário, senha (enviada ao servidor, nunca armazenada em texto no app) | Login e controle de acesso |
| Sessão | Tokens de acesso/atualização (JWT) | Manter a sessão ativa com segurança |
| Dados financeiros | Lançamentos, DRE, saldos, indicadores da(s) empresa(s) do usuário | Exibir relatórios e painéis |
| Identificação | Nome, e-mail, empresa/tenant e papel do usuário | Personalizar a experiência e aplicar permissões |
Os tokens de sessão são guardados de forma criptografada no dispositivo (Apple Keychain / Android Keystore). Os dados financeiros são obtidos sob demanda da API e não são armazenados permanentemente no aparelho.
3. Como usamos os dados
- Autenticar o acesso e segregar dados por empresa (multi-tenant).
- Calcular e exibir relatórios financeiros (DRE, dashboard, resultados).
- Aplicar permissões por papel (administrador, operador, consultor, secretaria).
Não realizamos decisões automatizadas com efeitos jurídicos sobre o usuário.
4. Compartilhamento
Os dados trafegam por conexão HTTPS criptografada. Não vendemos dados nem os usamos para publicidade. Compartilhamos dados apenas com os seguintes operadores, na medida necessária para o funcionamento do serviço:
- Railway — provedor de infraestrutura que hospeda o servidor e o banco de dados.
- Anthropic (Claude) — quando o usuário utiliza o recurso de IA Norte (análise financeira por inteligência artificial), os dados financeiros relevantes da empresa selecionada são enviados à API da Anthropic para gerar a resposta. Esse envio ocorre somente quando o usuário aciona a IA. Se a IA não for utilizada, nenhum dado é enviado à Anthropic.
- Autoridades públicas, quando exigido por lei ou ordem judicial.
5. Retenção
Os dados de sessão permanecem no dispositivo enquanto o usuário estiver logado e são apagados no logout. Os dados financeiros são mantidos no servidor conforme a necessidade contábil/legal da empresa titular.
Para segurança e diagnóstico, o servidor gera registros técnicos (logs) — incluindo logs de auditoria de operações financeiras — mantidos temporariamente na infraestrutura de hospedagem (Railway). Credenciais como senhas e tokens são mascaradas e nunca gravadas nesses registros.
6. Direitos do titular (LGPD)
Nos termos da Lei nº 13.709/2018 (LGPD), o usuário pode solicitar acesso, correção, portabilidade ou exclusão de seus dados, e revogar o consentimento, pelo e-mail ctrl.norte@gmail.com.
7. Segurança
Adotamos medidas técnicas para proteger os dados: transporte por HTTPS, tokens de curta duração com renovação, armazenamento criptografado de credenciais no dispositivo e segregação de dados por empresa no servidor.
8. Exclusão de conta e dados
Para excluir sua conta e dados associados, envie solicitação para ctrl.norte@gmail.com. O acesso é gerido pela empresa titular do sistema.
9. Alterações desta Política
Podemos atualizar esta Política. A data de "última atualização" no topo indica a versão vigente.
10. Contato
Dúvidas sobre esta Política ou sobre seus dados: ctrl.norte@gmail.com.