Política de Privacidade
Atualizado em · versão 2026-08-31
Esta Política explica quais dados pessoais a Nory trata, por quê, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei nº 13.709/2018 (LGPD).
1. Quem trata seus dados
O controlador é Apu Capital LTDA, CNPJ nº 55.296.213/0001-02, com sede em Rodovia José Carlos Daux (SC-401), 600, Sala 08, João Paulo — Florianópolis/SC, CEP 88030-000, Brasil, operadora da plataforma Nory. Para qualquer assunto de privacidade: privacidade@nory.finance.
2. Encarregado pelo tratamento (DPO)
Pedro Galhardi — pedro@nory.finance. O encarregado é o canal para dúvidas, pedidos e reclamações sobre seus dados pessoais, nos termos do art. 41 da LGPD.
3. Que dados tratamos
- Cadastrais: nome, e-mail e telefone que você informa ao criar a conta.
- Financeiros, vindos das suas instituições: contas, saldos, transações e suas descrições, faturas e limites de cartão, empréstimos e financiamentos, investimentos e suas movimentações.
- De identidade, vindos das suas instituições: nome completo, CPF ou CNPJ, data de nascimento, endereços, telefones e e-mails registrados na instituição.
- Que você declara no planejamento: renda, patrimônio, dívidas, estado civil, dependentes, planos familiares, expectativa de herança, tolerância a risco e objetivos.
- Conteúdo das suas conversas com o assistente, e as anotações que a Nory guarda sobre você a partir delas (as "memórias"), que podem ser informadas por você ou inferidas pelo sistema.
- De uso e dispositivo: páginas visitadas, eventos de uso, tipo de dispositivo, token de notificação e dados de falha do aplicativo.
- De suporte: o conteúdo das mensagens que você nos envia.
4. Para que usamos, e com qual base legal
Cada tratamento tem uma finalidade e uma base legal específicas:
| Para quê | Base legal |
|---|---|
| Criar e manter sua conta, e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Conectar suas contas e sincronizar seus dados financeiros | Consentimento (art. 7º, I), dado na autorização da conexão |
| Gerar análises, organizar gastos e responder no assistente | Consentimento específico (art. 7º, I) — revogável no aplicativo |
| Compartilhar seus dados com o assessor que você autorizar | Consentimento específico (art. 7º, I) — revogável no aplicativo |
| Cobrar e gerir sua assinatura | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e abuso do programa de indicações | Legítimo interesse (art. 7º, IX) |
| Medir o uso do produto para melhorá-lo | Consentimento (art. 7º, I) — o analytics só roda se você aceitar |
| Guardar registros fiscais e contábeis de assinatura | Cumprimento de obrigação legal (art. 7º, II) |
Com quem compartilhamos
Para funcionar, a Nory se apoia em prestadores de serviço que tratam dados pessoais em nosso nome. Eles só podem usar os dados para a finalidade contratada.
| Quem | Para quê | Que dados | Onde trata |
|---|---|---|---|
| Pluggy — Pluggy Serviços de Tecnologia e Pagamentos S.A., instituição de pagamento autorizada pelo Banco Central do Brasil | Conexão e agregação de dados financeiros (Open Finance e conexão direta) | Contas, saldos, transações, cartões, empréstimos, investimentos e dados de identidade | Brasil |
| Supabase | Banco de dados, autenticação, armazenamento e funções | Todos os dados da sua conta | Estados Unidos |
| Vercel | Hospedagem da aplicação e execução das rotas de servidor | Dados em trânsito e registros de acesso | Estados Unidos |
| Anthropic | Modelo de inteligência artificial que gera as análises e o assistente | Dados financeiros consolidados, descrições de lançamentos, metas e respostas do planejamento | Estados Unidos |
| RevenueCat | Gestão de assinaturas e direitos de acesso | Identificador de usuário, plano, preço e datas da assinatura | Estados Unidos |
| Stripe | Processamento de pagamento das assinaturas contratadas pelo site | Dados de pagamento (os dados do cartão são coletados e guardados pelo processador, não pela Nory) | Estados Unidos |
| PostHog | Análise de uso do produto — somente com o seu consentimento | Identificador de usuário, páginas visitadas, eventos de uso, plano | Estados Unidos |
| Google (Firebase) | Notificações push, análise de uso e relatórios de falha no aplicativo | Identificador de dispositivo, token de notificação, eventos de uso e dados de falha | Estados Unidos |
6. Compartilhamento com assessor
Seus dados financeiros só são compartilhados com um assessor mediante seu consentimento explícito e específico, registrado com data e hora, e revogável a qualquer momento no seu perfil. O vínculo com o assessor e a autorização de dados são aceites separados: existir vínculo não dá acesso aos dados. Todo acesso do assessor é registrado em trilha de auditoria, que você pode solicitar. Ao usar seus dados para prestar assessoria, o assessor atua como controlador autônomo.
Transferência internacional
Parte dos prestadores acima trata dados fora do Brasil. Nesses casos, a transferência é feita com base em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD (arts. 33 a 36) e pela Resolução CD/ANPD nº 19/2024.
| Quem | País | Finalidade |
|---|---|---|
| Supabase | Estados Unidos | Banco de dados, autenticação, armazenamento e funções |
| Vercel | Estados Unidos | Hospedagem da aplicação e execução das rotas de servidor |
| Anthropic | Estados Unidos | Modelo de inteligência artificial que gera as análises e o assistente |
| RevenueCat | Estados Unidos | Gestão de assinaturas e direitos de acesso |
| Stripe | Estados Unidos | Processamento de pagamento das assinaturas contratadas pelo site |
| PostHog | Estados Unidos | Análise de uso do produto — somente com o seu consentimento |
| Google (Firebase) | Estados Unidos | Notificações push, análise de uso e relatórios de falha no aplicativo |
8. Uso de inteligência artificial
As análises, o assistente e os alertas da Nory são gerados por modelos de inteligência artificial operados pela Anthropic, nos Estados Unidos. Para isso, enviamos ao modelo os dados necessários à resposta: seus valores consolidados, categorias de gasto, descrições de lançamentos, investimentos, metas e as respostas que você deu no planejamento. Não enviamos ao modelo seu nome, CPF, e-mail, telefone ou endereço, e nunca enviamos credenciais bancárias. Os dados enviados não são usados para treinar modelos. Você autoriza esse tratamento antes de usar o assistente e pode revogar a autorização no seu perfil — nesse caso, os recursos de IA deixam de funcionar, e o resto da Nory continua.
9. Decisões automatizadas e perfil
A Nory trata seus dados de forma automatizada para categorizar lançamentos, identificar assinaturas e recorrências, calcular indicadores, gerar alertas e formar um perfil sobre seus hábitos financeiros e seus objetivos. Isso define o que você vê no aplicativo e o que o assistente responde, mas não produz efeito jurídico nem restringe acesso a crédito, emprego ou serviços de terceiros. Nos termos do art. 20 da LGPD, você pode solicitar a revisão dessas decisões e explicações sobre os critérios, pelo canal do encarregado. Você também pode ver e apagar, item a item, as anotações que a Nory guarda sobre você, na tela de perfil.
10. Por quanto tempo guardamos
Não apagamos sua conta por inatividade: seus dados ficam disponíveis enquanto você quiser, e a exclusão é sempre uma decisão sua, feita no aplicativo. O que tem prazo são os registros técnicos e as guardas exigidas por lei.
| O quê | Por quanto tempo |
|---|---|
| Dados da sua conta e dados financeiros | Enquanto sua conta existir. Ao excluir a conta, são eliminados de imediato e de forma irreversível. |
| Sincronização automática no plano gratuito | Pausada após 3 meses sem acesso à sua conta. Os dados já sincronizados continuam disponíveis, e a sincronização volta quando você acessar de novo. |
| Trilha de auditoria de acesso do assessor | 24 meses |
| Registros técnicos de sincronização e eventos das instituições | 90 dias |
| Registro dos seus consentimentos e revogações | Enquanto necessário para comprovar a base legal, mesmo após a exclusão da conta |
| Registros fiscais e contábeis de assinatura | Pelo prazo exigido pela legislação fiscal |
11. Seus direitos, e onde exercer
A LGPD garante a você confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas (art. 18). A maior parte está disponível direto no aplicativo, na tela de perfil:
- Baixar uma cópia completa dos seus dados, em formato aberto (portabilidade e acesso).
- Excluir sua conta e todos os seus dados, de forma imediata e irreversível.
- Conceder ou revogar a autorização para um assessor ver seus dados.
- Autorizar ou revogar o uso de inteligência artificial.
- Aceitar ou recusar a medição de uso do produto.
- Ver e apagar as anotações que a Nory guarda sobre você.
- Para o que não estiver no aplicativo — correção, revisão de decisão automatizada, ou qualquer dúvida — escreva para pedro@nory.finance. Respondemos em até 15 dias.
12. Segurança
Adotamos medidas técnicas e organizacionais compatíveis com a sensibilidade do dado financeiro: criptografia em trânsito, isolamento dos dados por usuário no banco (cada pessoa só alcança as próprias linhas), controle de acesso por papel, trilha de auditoria dos acessos de assessor e minimização do acesso administrativo — nossa equipe não acessa seus dados de identidade nem suas conversas com o assistente em operação normal.
13. Incidentes de segurança
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, no prazo e na forma da Resolução CD/ANPD nº 15/2024, informando o que aconteceu, quais dados foram afetados e o que fazer a respeito.
14. Crianças e adolescentes
A Nory é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessas condições, ela será encerrada e os dados eliminados.
15. Alterações desta Política
Podemos atualizar esta Política. A data de revisão fica no topo da página. Quando a mudança for relevante, avisaremos com antecedência e, se necessário, pediremos novo aceite antes de você continuar usando o serviço.
16. Reclamação à autoridade
Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) a qualquer momento, sobretudo se não estiver satisfeito com nossa resposta.