Política de Privacidade

Para os tratamentos realizados para operar a Nimboo Finance, definir suas funcionalidades, manter contas de usuários, oferecer suporte, contratar fornecedores, processar assinaturas e utilizar os dados recebidos pelo Open Finance, a controladora é INFOTECH PROMOCAO DE VENDAS E SERVICOS LTDA, CNPJ 37.809.871/0001-60.

Esta Política cobre o site nimboo.finance, a aplicação autenticada, o cadastro, o checkout, os canais oficiais de WhatsApp, o suporte, o uso da inteligência artificial e as integrações financeiras realizadas em benefício do usuário.

Alguns fornecedores tratam dados em nome da Nimboo como operadores ou suboperadores. Outros podem atuar como controladores independentes em tratamentos definidos por eles, como instituição financeira, emissor de cartão, Meta/WhatsApp ou processador de pagamentos, de acordo com a atividade e com os respectivos termos.

Senhas bancárias, tokens pessoais de autenticação e outras credenciais de segurança da instituição financeira não são compartilhados com a Nimboo no fluxo do Open Finance. A autenticação do consentimento ocorre nos canais da instituição ou da infraestrutura autorizada do ecossistema.

O Banco Central esclarece que credenciais de segurança não fazem parte dos dados compartilhados no Open Finance. Consulte as informações oficiais do Banco Central.

A base legal adequada é avaliada por finalidade. A Nimboo não trata “consentimento” como autorização genérica para qualquer uso: quando o tratamento depender de consentimento, ele pode ser revogado, sem afetar a licitude do tratamento anterior à revogação.

• exibir contas, saldos, cartões, faturas, parcelas e transações;
• detectar e sugerir categorias e recorrências;
• calcular resumos, tendências, orçamentos, metas e projeções;
• detectar possíveis duplicidades e transferências internas;
• responder perguntas financeiras solicitadas pelo próprio usuário;
• registrar lançamentos quando o usuário pedir de modo claro e a função estiver habilitada;
• aplicar limites do plano e preservar consistência das informações.

A Nimboo utiliza APIs da OpenAI para funcionalidades de inteligência artificial e transcrição. Quando necessário para responder ao usuário, a Nimboo pode enviar ao provedor a mensagem recebida e dados contextuais estritamente necessários à tarefa. O sistema busca evitar o envio de informações que não tenham relação com a solicitação.

Segundo a documentação vigente da OpenAI para a API, dados enviados à API não são usados para treinar ou melhorar os modelos por padrão, salvo adesão explícita do cliente do serviço. O provedor pode manter registros de monitoramento de abuso por período próprio, inclusive até 30 dias no regime padrão, ou por prazo maior quando exigido por lei.

A Nimboo mantém conversas e mensagens na própria infraestrutura quando isso é necessário para histórico, continuidade entre canais, suporte da funcionalidade e uso contratado. Esses registros são tratados nos limites desta Política.

Para conectar instituições, a Nimboo utiliza atualmente a Polp como camada tecnológica de Open Finance. De acordo com os documentos públicos da Polp, ela opera a integração em conjunto com infraestrutura de parceiros regulados, incluindo Celcoin e, conforme a rota disponível, outros parceiros participantes autorizados. A Nimboo permanece responsável pelas finalidades que define para os dados que recebe e utiliza em seu produto.

O consentimento de Open Finance é específico, possui finalidade e pode ser revogado pelo usuário. A revogação interrompe futuras atualizações daquela conexão, mas não obriga a apagar instantaneamente todo dado já tratado quando houver outra base jurídica válida para retenção, obrigação legal ou necessidade de exercício de direitos.

Compartilhamos dados somente na medida necessária para operar o serviço, cumprir a lei, proteger direitos ou atender uma escolha do usuário. Entre as categorias de destinatários atualmente utilizadas estão:

Fornecedores podem mudar à medida que a arquitetura evoluir. Mudanças relevantes que alterem materialmente a forma de tratamento serão refletidas nesta Política.

A Nimboo mantém presença oficial atualmente no Instagram e Facebook indicados ao final desta Política. Ao visitar essas redes, o tratamento também fica sujeito às políticas das respectivas plataformas.

A arquitetura do site permite integração com ferramentas de mensuração de campanhas em páginas públicas. Na data desta versão, não há configuração de pixel de marketing ativa no cadastro de produção da Nimboo. Se ferramentas desse tipo forem ativadas, a Nimboo exigirá a preferência aplicável no banner antes de carregar tags de marketing e atualizará o aviso quando necessário.

A implementação da Nimboo bloqueia carregamento de pixels de marketing nas rotas autenticadas /app e no painel administrativo. Eventos de marketing permitidos são limitados a acontecimentos públicos como cadastro, início de teste e assinatura, sem saldo, gastos ou outras informações financeiras.

Alguns fornecedores de tecnologia podem processar dados fora do Brasil ou utilizar infraestrutura distribuída internacionalmente. Quando houver transferência internacional de dados pessoais, a Nimboo adotará os mecanismos e salvaguardas exigidos pela LGPD e pela regulamentação da ANPD, considerando o papel de cada fornecedor e o tipo de dado transferido.

Não adotamos a regra de guardar “para sempre”. O prazo depende da finalidade e da obrigação aplicável:

• dados de conta e financeiros são mantidos durante a relação com o usuário e depois somente pelo tempo necessário para exclusão segura, cumprimento de obrigações, prevenção de fraude e exercício regular de direitos;
• registros de acesso a aplicações são preservados pelo prazo legal aplicável, incluindo o mínimo de 6 meses nas hipóteses abrangidas pelo art. 15 do Marco Civil da Internet;
• documentos e registros de cobrança podem ser preservados pelos prazos fiscais, consumeristas, contábeis e de prescrição aplicáveis;
• registros de consentimento, auditoria, segurança e solicitações de titulares podem ser mantidos para comprovar conformidade e proteger direitos;
• dados anonimizados de forma juridicamente adequada podem deixar de ser considerados dados pessoais e ser preservados para estatística e melhoria operacional.

A exclusão solicitada pelo titular respeitará as exceções do art. 16 da LGPD e outras hipóteses legais que autorizem ou exijam conservação.

A Nimboo adota medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação, segregação de acesso por usuário, controles de acesso no banco de dados, segredos mantidos no backend, criptografia em trânsito, registros de auditoria para ações administrativas, limitação de privilégios e validações server-side de operações sensíveis.

Nenhum sistema conectado à internet é absolutamente imune a incidentes. Em caso de incidente que possa acarretar risco ou dano relevante, a Nimboo avaliará e fará as comunicações exigidas pela legislação e regulamentação aplicáveis.

O titular pode exercer os direitos previstos na LGPD, incluindo confirmação, acesso, correção, anonimização/bloqueio/eliminação nas hipóteses legais, portabilidade nos termos da regulamentação, informação sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões automatizadas quando cabível.

O procedimento detalhado, as verificações de identidade e as limitações legais estão na Central LGPD da Nimboo.

A Nimboo é destinada a maiores de 18 anos. Não é nosso objetivo cadastrar crianças ou adolescentes. Se identificarmos conta criada em desacordo com essa regra, poderemos suspender o acesso e tomar as providências necessárias para tratamento e eliminação dos dados, observadas obrigações legais.

Podemos atualizar esta Política para refletir alterações legais, de arquitetura, fornecedores ou funcionalidades. Mudanças materiais serão comunicadas de modo adequado e, quando exigido, um novo consentimento será solicitado.

Solicitações de privacidade e proteção de dados podem ser encaminhadas para contato@nimboo.finance. Informações adicionais sobre a LGPD estão disponíveis na Lei nº 13.709/2018.