Política de Privacidade

1. Quem somos

O Nexuro é um aplicativo de finanças pessoais e empresariais para Android, operado pela Arx Developers ("nós"). Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), somos o controlador dos dados pessoais descritos nesta política.

Esta política se aplica ao aplicativo Nexuro, ao site nexuro.com.br e aos serviços web disponíveis nele.

2. Nosso princípio: local-first

O Nexuro foi construído para funcionar primeiro no seu aparelho. Contas, transações, dívidas, metas, cartões e relatórios ficam gravados em um banco de dados local (SQLite/Room), no armazenamento privado do app.

Isso significa que o app abre e funciona sem internet, e que a maior parte dos seus dados financeiros nunca sai do seu celular, a menos que você escolha ativar a sincronização com a nuvem.

3. Quais dados tratamos

3.1 Dados de conta

• E-mail — usado como identificador da conta e para login.
• Nome de exibição — opcional, para personalizar a interface.
• Senha — armazenada apenas como hash com derivação de chave (scrypt). Nunca temos acesso à senha em texto.
• Identificador Google — quando você entra com Google (apenas o identificador da conta e o e-mail).
• Estado da conta — verificação de e-mail, respostas do onboarding, plano contratado e preferências (tema, notificações).

3.2 Dados financeiros que você insere

• Contas, cartões, receitas, despesas, transferências, dívidas, parcelas, metas e aportes.
• Categorias e observações que você escrever.
• Ficam no aparelho por padrão. Só vão para a nuvem se você ativar a sincronização.

3.3 Dados de Open Finance (quando você conecta um banco)

• Saldos, extratos, faturas e dados cadastrais das contas que você autorizou, em modo somente leitura.
• Metadados da conexão: instituição, status do consentimento, datas de atualização.

3.4 Dados técnicos e de uso

• Versão do app, versão do Android, modelo do aparelho, tela onde ocorreu um erro e identificadores de instalação.
• Relatórios de falha (Crashlytics) e logs técnicos, sem conteúdo financeiro.
• Endereço IP e data/hora das requisições ao servidor, para segurança e limite de abuso.

3.5 Feedback e suporte

• Mensagens que você envia pelo formulário de feedback ou pelo atendimento.
• Não pedimos dados financeiros no suporte; se você enviar por conta própria, eles ficam registrados na conversa.

3.6 Notificações bancárias (opcional)

Se você ativar o recurso Gastos por notificação, o Nexuro passa a ler as notificações dos aplicativos de banco instalados no aparelho para lançar compras e transferências automaticamente. Esse acesso é opcional, desligado por padrão e depende de autorização sua em Configurações do sistema → Acesso a notificações.

• O que é lido: apenas o texto das notificações emitidas por aplicativos de banco de uma lista fechada (Nubank, Itaú, Bradesco, Santander, Inter, Banco do Brasil, Caixa, PicPay, Mercado Pago, PagSeguro, Sicredi, Sicoob, C6, Neon, Next e Original). Notificações de qualquer outro aplicativo são descartadas antes de qualquer leitura.
• O que é extraído: valor, se foi entrada ou saída, e o nome do estabelecimento. O texto original não é armazenado nem enviado a servidor.
• Onde é processado: inteiramente no aparelho. Nenhum conteúdo de notificação sai do seu celular.
• Como desligar: na própria tela do recurso, no app, ou revogando o acesso a notificações nas configurações do Android. Ao desligar, o Nexuro deixa de receber qualquer evento.

3.7 Dados da empresa (edição Nexuro Empresas)

Na edição Empresas você pode cadastrar uma ou mais empresas (CNPJs). Guardamos apenas o que você informa para identificar cada uma:

• Razão social, nome fantasia e CNPJ — para separar os lançamentos por empresa e identificar a operação nos relatórios.
• Vínculo de equipe — quando a conta tem mais de um usuário, registramos o papel de cada um (proprietário ou membro).

Cada lançamento pertence a uma empresa específica: os números de CNPJs diferentes nunca são misturados, exceto no total consolidado, que é sempre apresentado como soma explícita.

3.8 Newsletter (opcional)

Se você marcar a caixa de inscrição na página nexuro.com.br/newsletter (ou ativar a opção equivalente no app), guardamos o seu endereço de e-mail, a data e a origem da inscrição e o estado dela (pendente, confirmada ou descadastrada). É só isso: a newsletter não usa seus dados financeiros.

• Dupla confirmação: a inscrição só passa a valer depois que você clica no link que enviamos por e-mail. Sem esse clique, você não recebe nenhum disparo e o pedido expira em 7 dias.
• Como sair: todo e-mail da newsletter tem um link de descadastro em um clique, que funciona sem login. Você também pode desligar a opção em Ajustes, no app.
• O que guardamos do envio: quantos e-mails foram entregues ou falharam, por edição. Não rastreamos abertura nem clique.

3.9 Lumi no Telegram (opcional, planos Plus e Pro)

Nos planos Plus e Pro do Nexuro Pessoal, você pode registrar gastos e entradas mandando uma mensagem para a Lumi no Telegram (bot @nexuro_lumi_bot). O recurso é opcional e desligado por padrão: só funciona depois que você vincula a conversa ao app.

• Número de celular: você informa no app, em Mais → Lumi no Telegram. Ele serve só para reconhecer você no bot e não pode estar ligado a outra conta Nexuro. Na tela do app ele aparece mascarado, e é apagado quando você desconecta o Telegram.
• Vinculação: no Telegram, você compartilha o seu próprio contato com o bot. Um contato encaminhado de outra pessoa é recusado. Depois você digita no bot um código de 6 dígitos gerado no app. Guardamos esse código apenas como hash; ele vale por 15 minutos e aceita poucas tentativas.
• O que guardamos do Telegram: o identificador da conversa e a data da vinculação. Não guardamos seu nome de usuário, foto ou lista de contatos do Telegram.
• Mensagens: o texto que você manda ao bot é lido no nosso servidor para identificar valor, descrição, categoria e data. O lançamento resultante é gravado na sua conta na nuvem, para chegar ao app na hora, e você recebe um aviso no celular com a opção de desfazer. O texto original da mensagem não é guardado.
• Perguntas: quando a mensagem é uma pergunta (por exemplo, "quanto posso gastar hoje?"), ela é enviada à IA junto com um resumo do seu contexto financeiro, como na seção 8.
• Como desligar: toque em Desconectar na tela Lumi no Telegram. A conversa deixa de estar ligada à sua conta, o bot para de lançar qualquer coisa e o seu celular é apagado dos nossos registros. Os lançamentos já feitos continuam no app, e você pode apagá-los normalmente.

As mensagens trafegam pela infraestrutura do Telegram, que trata esses dados conforme a política de privacidade dele.

4. Para que usamos e com qual base legal

Não usamos seus dados financeiros para publicidade, pontuação de crédito, perfilamento comercial ou venda a terceiros.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário com operadores que prestam serviço para o app funcionar. Todos atuam sob contrato e apenas para a finalidade indicada:

Também podemos divulgar dados se formos legalmente obrigados, por ordem judicial ou autoridade competente, ou para exercer direitos em processo.

6. Open Finance

A conexão bancária é somente leitura: não iniciamos pagamentos, não movimentamos dinheiro e não alteramos nada na sua conta bancária.

• Você autoriza cada instituição individualmente, no ambiente do provedor de Open Finance.
• O consentimento tem prazo e pode ser revogado a qualquer momento pelo app ou pelo próprio banco.
• Os dados importados são gravados no seu aparelho; o servidor guarda apenas os metadados necessários para manter a conexão ativa.
• Você pode desconectar um banco no app, o que encerra a conexão do nosso lado.

7. Notificações bancárias

O Nexuro pode ler as notificações dos aplicativos dos seus bancos para lançar automaticamente o gasto na conta que você escolher. É um recurso opcional e desligado por padrão.

• Só são lidas notificações dos aplicativos de banco da lista fechada descrita na seção 3.6. Qualquer outro aplicativo é ignorado.
• O texto é interpretado no próprio aparelho. Nada é enviado ao nosso servidor e o conteúdo da notificação não é guardado — apenas o lançamento resultante (valor, data, estabelecimento) fica no seu banco de dados local.
• Se a notificação não permitir identificar valor e direção com segurança, nada é lançado.
• Você pode desativar a qualquer momento no app ou revogando o acesso a notificações no Android.

Base legal: consentimento (art. 7º, I, da LGPD), manifestado ao conceder o acesso a notificações e ao ligar a chave do recurso.

8. Assistente Lumi (IA)

• Texto: sua mensagem e um resumo do contexto financeiro são enviados ao provedor de IA para gerar a resposta.
• Áudio: a nota de voz é transcrita pelo provedor multimodal e devolvida como texto.
• Imagem: fotos de faturas ou comprovantes são lidas para extrair valores e datas.
• Telegram: mensagens de gasto são interpretadas no nosso servidor, sem IA; só as perguntas vão ao provedor de IA (veja a seção 3.9).
• Não usamos o conteúdo das conversas para treinar modelos.
• Se você estiver offline, a Lumi responde com regras locais, sem enviar nada.

9. Por quanto tempo guardamos

10. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Solicitar a portabilidade — o app exporta seus dados em CSV e backup.
• Eliminar os dados tratados com base em consentimento.
• Revogar o consentimento a qualquer momento (Open Finance, push, Lumi online, Lumi no Telegram).
• Obter informação sobre compartilhamentos.

Para exercer qualquer direito, escreva para privacidade@nexuro.com.br. Respondemos em até 15 dias.

11. Segurança

• Tráfego sempre em HTTPS/TLS; o app não aceita conexões sem certificado válido.
• Senhas com hash scrypt e salt individual.
• Sessões assinadas com HMAC e expiração.
• Backups locais opcionais, criptografados com chave derivada da sua senha.
• Acesso ao app protegido por biometria/PIN, se você ativar.
• Acesso interno aos servidores restrito e registrado.

Nenhum sistema é 100% imune. Em caso de incidente relevante, comunicamos os titulares e a ANPD conforme a LGPD.

12. Crianças e adolescentes

O Nexuro é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, os dados serão eliminados.

13. Cookies e site

No site, usamos apenas o essencial: um cookie de sessão para manter você conectado à versão web e armazenamento local para lembrar a edição (Pessoal/Empresas) e o tema. Não usamos cookies de rastreamento publicitário no site.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na lei. A data de "última atualização" no topo sempre indica a versão vigente. Mudanças relevantes são comunicadas no app ou por e-mail antes de entrarem em vigor.

15. Contato

Privacidade e proteção de dados: privacidade@nexuro.com.br
Suporte: suporte@nexuro.com.br
Encarregado (DPO): dpo@nexuro.com.br

Para excluir sua conta, use nexuro.com.br/excluir-conta.

Se você não ficar satisfeito com a resposta, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.