Política de Privacidade

O nuxx.dev é um painel de gestão financeira e administrativa. Para os fins da LGPD, o nuxx.dev é o controlador dos dados pessoais tratados na plataforma. Dúvidas e solicitações sobre privacidade podem ser enviadas para [email protected].

Coletamos apenas o necessário para o funcionamento do serviço:

• Dados de cadastro: nome, e-mail, nome de usuário, bio (opcional) e foto de perfil (opcional). A senha nunca é armazenada em texto: guardamos apenas um hash criptográfico (bcrypt).
• Dados que você registra: receitas, despesas e categorias; parâmetros e lançamentos de contabilidade; investimentos, aportes e resgates; e informações de veículos, incluindo documentos, seguros, manutenções e fotos que você enviar.
• Dados de acesso e segurança: endereço IP, data e hora de login e a identificação do navegador ou dispositivo (user agent), usados no histórico de login e na lista de sessões ativas.
• Preferências: tema, layout e opções de notificação e privacidade da sua conta.

Não coletamos dados de localização, contatos, dados de saúde, dados biométricos nem dados completos de cartão de pagamento, e não utilizamos ferramentas de análise, publicidade ou rastreamento de terceiros.

• Criar e manter a sua conta e autenticar o seu acesso;
• Exibir, calcular e organizar as informações financeiras e administrativas que você registra;
• Proteger a conta, permitindo que você veja e encerre sessões ativas e identificando acessos indevidos;
• Responder a solicitações de suporte;
• Cumprir obrigações legais e regulatórias, quando aplicável.

Não vendemos seus dados e não os utilizamos para publicidade.

Tratamos dados pessoais com base nas seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato (inciso V): para prestar o serviço que você utiliza;
• Legítimo interesse (inciso IX): para segurança da conta e prevenção a fraudes, como o registro de IP e de sessões;
• Cumprimento de obrigação legal (inciso II): quando a lei exigir a guarda ou a apresentação de dados.

Seus dados podem ser compartilhados somente com:

• Provedores de infraestrutura (hospedagem e banco de dados em nuvem), que processam os dados em nosso nome e sob obrigação de confidencialidade. Esses servidores podem estar localizados fora do Brasil; nesses casos, a transferência internacional segue o disposto nos arts. 33 a 36 da LGPD;
• Autoridades públicas, mediante requisição legal ou ordem judicial.

Para exibir cotações de moeda, o sistema consulta um serviço público de câmbio. Essa consulta não envia nenhum dado pessoal seu.

• A comunicação entre o seu dispositivo e nossos servidores é criptografada (HTTPS);
• Senhas são armazenadas apenas como hash (bcrypt);
• No navegador, a sessão usa um cookie protegido (httpOnly), válido por até 7 dias. Suas preferências de aparência ficam salvas localmente no navegador;
• No aplicativo, o token de acesso fica no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android);
• Você pode encerrar sessões ativas a qualquer momento nas configurações da conta.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa gerar risco relevante a você, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

Mantemos os dados enquanto a sua conta estiver ativa. Sessões expiram automaticamente em até 7 dias. Após a exclusão da conta, os dados são eliminados, exceto quando a guarda for exigida por lei — por exemplo, registros de acesso, que o Marco Civil da Internet (Lei nº 12.965/2014) determina manter por 6 meses.

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado.

Parte desses direitos pode ser exercida diretamente na plataforma (edição de perfil e encerramento de sessões). Para os demais, escreva para [email protected]. Você também pode apresentar reclamação à ANPD.

Para excluir sua conta e os dados associados, envie uma solicitação para [email protected] a partir do e-mail cadastrado. Após a confirmação, a conta e os dados vinculados — incluindo registros financeiros, arquivos e fotos enviados — serão eliminados, ressalvadas as hipóteses de guarda obrigatória descritas no item 7.

O aplicativo nuxx.dev acessa a mesma conta e os mesmos dados do painel web e segue esta política. Ele não solicita acesso à localização, aos contatos, ao microfone nem à câmera, e não contém rastreadores de publicidade ou análise de terceiros.

O serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data da última atualização fica no topo desta página, e mudanças relevantes serão comunicadas pelos canais cadastrados.