Política de privacidade

O Nido guarda as finanças da sua casa. Essa é uma informação sensível, e o texto a seguir diz exatamente o que é guardado, onde, por quanto tempo e quem mais vê. Foi escrito para ser lido, não para nos proteger.

O que vem abaixo vale para todo mundo. Depois há quatro anexos — Uruguai, Brasil, Califórnia e a União Europeia — com o que cada lei exige a mais: os artigos, os prazos e a quem reclamar. Os direitos desta primeira parte valem onde quer que você more; o anexo só diz como eles se chamam no seu país e a quem reclamar se não os respeitarmos.

Quem é o responsável

Santiago Rodríguez, pessoa física, no Uruguai, responsável pelo tratamento dos dados que o Nido coleta. Para qualquer dúvida sobre este documento ou sobre seus dados: hola@tunido.app. É o mesmo endereço para exercer qualquer direito, em qualquer país.

Quais dados guardamos

Os da sua conta

Nome, e-mail e senha. A senha não é guardada: guardamos um hash, que é um resultado a partir do qual não dá para voltar atrás. Se você entra com o Google, em vez de uma senha guardamos o identificador que o Google nos devolve, junto com seu nome, seu e-mail e sua foto de perfil, se você tiver uma. Se você ativa o segundo fator, guardamos a chave que gera os códigos.

Os da sua casa

O nome da casa, quem faz parte dela e o nome com que cada pessoa aparece. Uma casa é compartilhada: o que você registra os outros membros veem, que é justamente para isso que ela serve.

Os que você registra

Receitas, despesas, dívidas, cartões, assinaturas, orçamentos e economias, com valor, moeda, data, categoria, estabelecimento, meio de pagamento e as notas que você escrever. Se você usa a conciliação bancária, também os extratos que enviar e as movimentações que eles contêm.

De um cartão são guardados os quatro últimos dígitos, o vencimento, o limite e a taxa. Nunca o número completo nem o código de segurança: não existe nenhuma coluna onde colocá-los.

As fotos de comprovantes

Quando você escaneia um cupom, a foto é enviada para ser lida e extrair o valor, a data e o estabelecimento. A imagem não fica guardada para sempre: veja Por quanto tempo.

Os do dispositivo

• Token de notificações. Um identificador emitido pelo Google para poder mandar um aviso ao seu celular. Ele não diz quem você é nem onde está.
• Endereço IP. É usado para limitar a quantidade de tentativas de acesso e de operações por minuto, o que impede que alguém teste senhas de forma automatizada. É guardado só enquanto dura essa janela de contagem e depois é apagado.
• Erros do app. Se algo quebra, o app envia a mensagem do erro, onde ele ocorreu, a plataforma e a versão. Antes de enviar, oculta os valores, e da tela envia só a rota, sem os dados que a acompanhavam. Não leva seu nome nem seu identificador. Esses relatórios ficam nos registros do servidor, não no banco de dados.

Quais permissões o app pede, e para quê

Permissão	Para quê
Câmera	Tirar a foto de um comprovante. É pedida só quando você escolhe escanear, não ao abrir o app.
Notificações	Avisar você sobre vencimentos e sobre o que os outros membros da casa registram.
Biometria	O bloqueio opcional do app com sua digital. A verificação é feita pelo celular e sua digital nunca sai dele: o Nido recebe um sim ou um não.

O Nido não pede sua localização. Também não acessa seus contatos, sua agenda, suas mensagens nem seus arquivos.

Para que usamos os dados

Para que o app funcione: mostrar seus números, calcular os totais do período, avisar o que vence, enviar os e-mails do serviço — verificação, recuperação de senha, convite para uma casa — e manter sua sessão aberta de forma segura. Nada mais.

Não fazemos publicidade, não vendemos nem cedemos seus dados, e não há nenhuma ferramenta de análise de terceiros no Nido. Ninguém está medindo onde você toca.

Com quem são compartilhados

Só com os serviços necessários para que o app funcione, e só com o mínimo de que cada um precisa. Todos estão fora do seu país, principalmente nos Estados Unidos: usar o Nido implica uma transferência internacional de dados, e os anexos do Brasil e da Europa explicam com qual fundamento.

Serviço	O que recebe
OpenAI	Os documentos que você pede ao Nido para ler: a foto de um comprovante, um extrato bancário, uma fatura de cartão ou um contrato de dívida. E, se você usa a Auria, o que você escreve junto com os dados da casa de que ela precisa para responder.
Google	Se você entra com o Google, seu login. E o token do seu celular, para entregar as notificações.
Resend	Seu e-mail e o texto da mensagem, quando o app envia uma para você: verificação, troca de senha ou convite para uma casa.
Vercel	Hospeda o site e a API. Tudo o que vai e vem passa por ali.
Supabase	Hospeda o banco de dados onde fica tudo o que foi dito acima, incluindo as fotos e os extratos — que são guardados no próprio banco, não em um serviço de arquivos separado.
DolarAPI	Nada seu. É consultada a cotação do dólar, que é a mesma para todo mundo.

Além desta lista, dados são entregues se isso for exigido por ordem de autoridade competente. Se isso acontecer e a lei nos permitir avisar você, avisaremos.

A Auria e a inteligência artificial

A Auria é a assistente do Nido. Para responder, ela precisa ver os dados da sua casa, e por isso não funciona até que quem administra a casa aceite explicitamente. Esse consentimento fica registrado, pode ser revogado, e enquanto ele não existir a Auria não recebe nada: nem os dados da casa nem o que você escrever para ela.

Suas conversas com a Auria são suas. O restante da casa não as vê, mesmo compartilhando os dados sobre os quais você pergunta.

O escaneamento de comprovantes e a leitura de extratos, faturas de cartão e contratos de dívida também usam inteligência artificial, e nesse caso o que é enviado é o documento. Se preferir não usar esses recursos, registre as movimentações à mão: o app funciona do mesmo jeito.

Seus dados não treinam nenhum modelo. Eles são enviados para obter uma resposta, e pedimos ao fornecedor que não guarde essas respostas.

Por quanto tempo

• Sua conta e seus dados pessoais, enquanto a conta existir. Quando você encerra a conta, eles são apagados na hora.
• Uma casa que fica sem ninguém, 90 dias. Se você encerrou a conta e era a única pessoa com acesso, a casa não é apagada na hora: fica marcada, e a varredura diária a elimina quando o prazo vence. É uma margem para escrever e pedir a casa de volta, porque a exclusão não tem volta.
• As fotos de comprovantes e os extratos, 30 dias. Depois disso são eliminados automaticamente, todos os dias, tenham sido usados ou não.
• O endereço IP do limitador, o que dura a janela de contagem: minutos.
• Os registros de erro, o tempo que o servidor os conservar, que é curto e não pode ser consultado.

Como são protegidos

Tudo trafega criptografado por HTTPS. As senhas são guardadas com hash. Cada consulta verifica se quem a faz pertence à casa cujos dados está pedindo, e essa verificação não pode ser omitida por engano: ela está no tipo, então um procedimento que a pule não compila. No celular, o app impede que sejam feitas capturas das telas com seus dados e oferece bloqueio com sua digital.

Nenhum sistema é infalível. Se ocorrer um vazamento que afete seus dados, vamos comunicar isso a você, e à autoridade competente no prazo fixado pela respectiva lei — 72 horas no Uruguai e na Europa.

Seus direitos

Onde quer que você more, você pode acessar seus dados, corrigi-los, levá-los em um formato que outro aplicativo consiga ler, se opor a um tratamento, revogar um consentimento que deu — o da Auria, por exemplo — e pedir que tudo seja apagado. Isso é feito escrevendo para hola@tunido.app, de graça e sem precisar explicar por quê.

O encerramento de conta já existe como procedimento e é executado na hora: seu usuário é apagado e, com ele, suas sessões, suas credenciais, sua conta do Google vinculada, o segundo fator, os dispositivos registrados para as notificações e suas conversas com a Auria. Ele é feito em Ajustes → Segurança → Excluir conta, na web ou no app, e também pode ser pedido por e-mail. Se você era a única pessoa dona de uma casa onde ainda fica alguém, a casa passa para outra pessoa: primeiro para quem já a administrava e, entre iguais, para quem entrou antes.

Um esclarecimento sobre a exclusão em uma casa compartilhada: ao encerrar uma conta, seus dados pessoais vão embora, mas as movimentações que você registrou na casa ficam, sem autor, porque também são as contas das outras pessoas que fazem parte dela, e elas não pediram nada. Se quiser que elas também sejam apagadas, apague-as antes ou peça por e-mail. Se você era a única pessoa com acesso, a casa inteira é apagada após 90 dias.

Menores de idade

O Nido não foi pensado para menores de 13 anos, e não coletamos conscientemente dados de ninguém dessa idade. Uma família pode incluir um adolescente como membro da casa; isso é decidido e supervisionado por quem administra a casa.

Se você mora no Uruguai (Ley 18.331)

É a lei de casa: o responsável pelo tratamento mora no Uruguai, e é ela que rege por padrão. A Ley N.º 18.331 de proteção de dados pessoais e ação de habeas data, com as alterações da Ley N.º 19.670 e do Decreto 64/020, dá a você estes direitos:

• Acesso (art. 14): saber quais dados seus existem, de graça, a cada seis meses, ou antes se houve uma mudança.
• Retificação, atualização, inclusão ou supressão (art. 15): corrigir o que estiver errado ou pedir que seja apagado o que não for pertinente.
• Impugnação de avaliações automáticas (art. 16). No Nido não há nenhuma: veja decisões automatizadas, que vale igualmente aqui.
• Ação de habeas data (arts. 37 a 45), se a reclamação não prosperar.

O prazo para responder um pedido de acesso é de cinco dias úteis, e o de uma retificação ou supressão, de cinco dias úteis a partir do recebimento. Eles são pedidos em hola@tunido.app.

Violações de segurança

Se ocorrer uma violação que possa afetar seus dados, o art. 4.º bis obriga a comunicá-la à Unidad Reguladora y de Control de Datos Personales (URCDP) dentro de 72 horas a partir do momento em que se tomou conhecimento dela, e a avisar você também quando o risco for significativo. É o que vamos fazer.

Reclamações

Perante a URCDP, que funciona no âmbito da AGESIC. Não é preciso nos escrever antes, embora costume ser mais rápido.

Se você está no Brasil (LGPD)

Esta seção atende à Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018). Ela se aplica porque o art. 3.º, II alcança qualquer tratamento cuja coleta ocorra em território brasileiro, independentemente de onde esteja quem trata os dados.

Controlador e encarregado

Controlador: Santiago Rodríguez, pessoa física, no Uruguai. Encarregado pelo tratamento de dados pessoais (art. 41): a mesma pessoa, e o canal é hola@tunido.app. O Nido é um projeto de uma pessoa só, e anunciar um departamento que não existe não serve para ninguém. Os fornecedores da tabela Com quem são compartilhados são operadores nos termos do art. 5.º, VII.

Bases legais, uma por finalidade

Para quê	Base legal (art. 7.º)
Criar a conta, mostrar seus números e fazer o app funcionar	V — execução de contrato do qual você é parte
Escaneamento de comprovantes e conversas com a Auria	I — consentimento, específico e revogável
Limitar tentativas de acesso, prevenir fraudes, manter o serviço no ar	IX — legítimo interesse, e só com o IP e o mínimo necessário
Responder a um pedido de autoridade competente	II — cumprimento de obrigação legal ou regulatória

O Nido não trata dados pessoais sensíveis do art. 5.º, II: não há origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde, à vida sexual, nem dado genético ou biométrico. Os dados financeiros não são sensíveis segundo a LGPD, embora este documento os trate com esse mesmo cuidado.

Transferência internacional

O banco de dados, os servidores e os fornecedores de e-mail e de inteligência artificial estão fora do Brasil. Usar o Nido implica, necessariamente, uma transferência internacional de dados, e seu fundamento é o art. 33, VI: a transferência é necessária para a execução do contrato do qual você é parte. Não há como usar o app sem ela, e por isso isso é dito aqui, e não em uma nota de rodapé.

Seus direitos (art. 18)

• Confirmação da existência de tratamento, e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade a outro fornecedor, em formato legível por máquina.
• Eliminação dos dados tratados com consentimento, salvo as exceções do art. 16.
• Informação sobre as entidades públicas e privadas com as quais seus dados foram compartilhados.
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revogação do consentimento a qualquer momento, de graça e sem precisar explicar por quê.

Todos são exercidos escrevendo para hola@tunido.app. Respondemos em prazo razoável e, para a confirmação e o acesso, dentro dos 15 dias fixados pelo art. 19, II.

Decisões automatizadas

Não há nenhuma. O art. 20 dá a você o direito de solicitar a revisão de uma decisão tomada unicamente com base em tratamento automatizado que afete seus interesses; no Nido não existe uma decisão assim. A Auria sugere e resume, e o que fazer com isso quem decide é você. O escaneamento de um comprovante propõe valores e datas que você depois confirma ou corrige à mão.

Menores

O Nido não é direcionado a menores de 13 anos. O art. 14 exige consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal para tratar dados de crianças — menores de 12 —, e não coletamos conscientemente dados dessa faixa etária. Um adolescente pode fazer parte de uma casa; quem a administra decide e supervisiona isso.

Reclamações

Se algo não convencer você, é possível reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD) ou perante os órgãos de defesa do consumidor. Escrever para nós primeiro costuma ser mais rápido, mas não é um requisito para ir à ANPD.

Se você mora na Califórnia (CCPA/CPRA)

Esta seção é exigida pela California Consumer Privacy Act, alterada pela CPRA (Cal. Civil Code §§ 1798.100–1798.199). O Nido não atinge nenhum dos três limites que a tornam obrigatória — não fatura 25 milhões de dólares, não trata dados de 100 000 consumidores por ano, nem ganha dinheiro vendendo dados —, então a lei não o obriga. Ela é escrita mesmo assim, e os direitos a seguir são respeitados mesmo sem obrigação.

Categorias de informação pessoal, nos termos da lei

Categoria (§ 1798.140(v))	O que é, no Nido	De onde vem
Identificadores	Nome, e-mail, identificador de conta, ID do Google se você entra com o Google.	Você, ao se cadastrar
Informação do § 1798.80(e)	Os registros financeiros que você lança: valores, moedas, datas, estabelecimentos, dívidas, parcelas e os quatro últimos dígitos de um cartão. Nunca o número completo nem o código de segurança.	Você, ao usar o app
Informação comercial	Assinaturas, orçamentos, histórico de despesas e economias.	Você, ao usar o app
Atividade de rede	Endereço IP durante a janela do limitador de taxa, e a mensagem e a rota de um erro quando o app quebra.	Automático
Informação visual	As fotos de comprovantes e os extratos que você enviar.	Você, ao escanear ou importar
Informação pessoal sensível (§ 1798.140(ae))	Só as credenciais de acesso à sua conta: e-mail e senha — guardada como hash —, e a chave do segundo fator, se você o ativar.	Você, ao se cadastrar

O Nido não coleta geolocalização, dados biométricos, informações de saúde, origem étnica ou racial, religião, filiação sindical, orientação sexual, dados de educação, informações profissionais nem o conteúdo de suas comunicações privadas. Também não constrói perfis nem inferences sobre suas características: não há nenhuma ferramenta de análise no produto.

Informação sensível: o que se faz e o que não se faz

As credenciais de acesso são usadas unicamente para autenticar você e proteger a conta — as finalidades que o § 1798.121(d) excetua expressamente. Não são usadas para deduzir características suas nem para nenhuma outra finalidade, então o right to limit the use of sensitive personal information não tem nada a limitar. Você pode exercê-lo mesmo assim, e a resposta será esta mesma.

Venda e “sharing”

O Nido não vende (“sell”) nem compartilha (“share”) informações pessoais, no sentido que essas duas palavras têm no § 1798.140(ad) e (ah). Não fez isso nos doze meses anteriores à data acima e não há nenhum plano de fazê-lo. Não há publicidade comportamental entre contextos, não há redes de publicidade e não há pixels de terceiros. Por isso esta página não traz o link Do Not Sell or Share My Personal Information do § 1798.135: não haveria nada a desativar.

Os fornecedores que aparecem em Com quem são compartilhados são service providers e contractors nos termos do § 1798.140(ag) e (j): recebem o mínimo para prestar seu serviço e não podem usá-lo para outra coisa.

Seus direitos, e o respectivo artigo

Direito	Artigo
Saber quais categorias e quais dados concretos temos	§ 1798.110
Saber o que foi coletado, para quê e com quem foi compartilhado	§ 1798.115
Exclusão	§ 1798.105
Correção de dados inexatos	§ 1798.106
Portabilidade, em formato legível por máquina	§ 1798.110(d)
Opor-se à venda ou ao “sharing”	§ 1798.120 — sem objeto: não há venda nem sharing
Limitar o uso de informações sensíveis	§ 1798.121 — sem objeto: veja acima
Não ser discriminado por exercer qualquer um dos anteriores	§ 1798.125

Como são exercidos

Escrevendo para hola@tunido.app. Um serviço que opera exclusivamente on-line e tem relação direta com quem escreve pode oferecer o e-mail como único canal: é o que diz o § 1798.130(a)(1)(A). Não é preciso criar uma conta para pedir algo e, se você já tem uma, não vamos pedir que crie de novo.

• Verificação. O que você nos escreve é comparado com o que já está no banco. Para os dados concretos — não só as categorias — a exigência é maior, e podemos pedir que você responda a partir do e-mail da conta.
• Prazos. Confirmamos o recebimento dentro de 10 dias úteis e respondemos em 45 dias corridos. Se for preciso mais tempo, avisamos você antes do vencimento e usamos até mais 45 dias.
• Frequência. Dois pedidos gratuitos de acesso a cada doze meses, que é o mínimo legal. Se precisar de mais, peça mesmo assim.
• Representantes. Aceitamos pedidos de um authorized agent com autorização assinada ou procuração, e podemos confirmar isso diretamente com você.
• Limites da exclusão. O § 1798.105(d) permite conservar o necessário para cumprir uma obrigação legal ou para detectar fraudes. No Nido essa exceção quase não é usada: a única coisa que sobrevive a um encerramento de conta são as movimentações da casa, e pelo motivo explicado em Seus direitos.

Se você mora na União Europeia ou no Reino Unido

O Nido não direciona seu serviço ao Espaço Econômico Europeu nem ao Reino Unido: está em castelhano rio-platense, é gratuito e não é promovido lá. Se mesmo assim você o usa de lá, estes são seus direitos e é assim que os tratamos, embora o RGPD e o UK GDPR não nos alcancem pelo critério de serviço direcionado do seu art. 3.

Bases de licitude (art. 6)

• Execução do contrato, art. 6.1.b: criar a conta, guardar suas movimentações e mostrar seus números.
• Consentimento, art. 6.1.a: o escaneamento de comprovantes e as conversas com a Auria. É pedido à parte e pode ser retirado.
• Interesse legítimo, art. 6.1.f: segurança, limites de taxa e prevenção de abusos. O interesse é manter o serviço no ar, e o que se usa para isso é um IP durante minutos.
• Obrigação legal, art. 6.1.c: responder a uma exigência de autoridade competente.

Não são tratadas categorias especiais do art. 9. Os dados financeiros não são uma delas, e dos dados que o art. 9 enumera nenhum é coletado.

Seus direitos (arts. 15 a 22)

Acesso, retificação, apagamento, limitação do tratamento, portabilidade e oposição. E o art. 22: não há decisões automatizadas com efeitos jurídicos nem significativos. São exercidos escrevendo para hola@tunido.app, e respondemos dentro do prazo de um mês do art. 12.3.

Transferências para fora do EEE

Todo o sistema está fora do EEE. As transferências se apoiam nas cláusulas contratuais-tipo da Comissão Europeia, que cada fornecedor da tabela Com quem são compartilhados incorpora em seu anexo de tratamento de dados, e no art. 49.1.b — a transferência é necessária para a execução do contrato que você pediu.

O Nido não designou um representante na União (art. 27), porque não direciona o serviço para lá. Se isso mudar, esta seção muda primeiro.

Reclamações

Perante a autoridade de controle do seu país de residência, ou perante o ICO no Reino Unido.

Alterações

Se esta política mudar, atualizamos a data acima e avisamos dentro do app quando a alteração for importante. As versões anteriores ficam no histórico público do projeto, então sempre é possível ver o que dizia antes e o que mudou.