Política de privacidade

Última atualização: 3 de novembro de 2026

Esta política explica quais dados o Ninho guarda, por que guarda e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O controlador dos dados é [Razão social da empresa], CNPJ [CNPJ], [Endereço completo].

Quais dados guardamos

Cadastro: nome, e-mail, senha (guardada só como hash, nunca em texto), foto de perfil opcional e cor escolhida.
Família: nome da família e os membros que o responsável cadastrar. Membros sem login podem ter só o nome.
Dados financeiros que você lança: gastos, receitas, categorias, cartões (banco, bandeira, os 4 últimos dígitos, limite, fechamento e vencimento), contas, boletos e compromissos da agenda.
Segurança: aparelhos conectados (tipo de navegador ou app e data de uso), registros técnicos de acesso com o IP parcialmente mascarado e, se você ativar, o segredo da verificação em duas etapas (guardado cifrado).

Não pedimos número completo de cartão, CVV, senhas de banco nem acesso à sua conta bancária. O Ninho não movimenta dinheiro.

Para que usamos

Prestar o serviço: somar faturas e saldos, montar gráficos e mostrar a agenda para a sua família (execução de contrato, art. 7º, V).
Segurança da conta: login, recuperação de senha, alertas de acesso e prevenção a fraudes (legítimo interesse, art. 7º, IX).
E-mails de serviço: confirmação de e-mail, redefinição de senha e avisos de segurança. Não enviamos propaganda sem o seu consentimento.
Diagnóstico de erros: quando algo falha, registramos o erro técnico sem o conteúdo das suas informações financeiras.

Não vendemos seus dados e não os usamos para publicidade.

Quem mais vê seus dados

Sua família: os membros com login veem os lançamentos, cartões, contas e a agenda da família. Esse é o propósito do Ninho.
Fornecedores que operam o serviço: hospedagem e banco de dados (servidores no Brasil), envio de e-mails e monitoramento de erros. Eles só tratam os dados para executar o serviço, sob contrato.
Autoridades: somente quando a lei obrigar.

Por quanto tempo

Enquanto a conta existir. Ao excluir a conta, os dados são apagados do sistema na hora e somem das cópias de segurança em até 30 dias. O histórico de notificações é apagado automaticamente após 6 meses.

Seus direitos

Você pode, a qualquer momento e sem custo:

Ver e corrigir seus dados em Configurações.
Baixar uma cópia de todos os dados em Configurações → Segurança e dados → Exportar meus dados.
Excluir a conta em Configurações → Segurança e dados → Excluir minha conta, no site ou no app.
Pedir informações sobre o uso dos seus dados, revogar consentimentos e reclamar à ANPD.

Segurança

Conexão sempre cifrada (HTTPS), senhas com hash bcrypt, sessão em cookie protegido, bloqueio após tentativas erradas, verificação em duas etapas opcional e separação total entre famílias. Se houver um incidente que possa causar risco, avisaremos você e a ANPD.

Crianças

Menores de idade só usam o Ninho como membros cadastrados pelo responsável da família, que consente com o tratamento dos dados deles.

Contato do encarregado (DPO)

Dúvidas ou pedidos sobre seus dados: privacidade@ninho.app.