Aviso: Este é um documento base em versão inicial. Ele pode ser atualizado à medida que o Nexor evolui e passa por revisão jurídica. Recomendamos verificar periodicamente por eventuais alterações.

Política de Privacidade

Última atualização: 19 de junho de 2026

1. Introdução

O Nexor é uma plataforma de gestão financeira pessoal com inteligência artificial voltada ao mercado brasileiro. Estamos comprometidos com a transparência e com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos como titular dos dados.

Ao utilizar o Nexor, você declara ter lido e concordado com esta política. Em caso de dúvidas, entre em contato pelo e-mail nexorfinance.app@gmail.com.

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

Dados cadastrais: Nome, endereço de e-mail e preferências de conta fornecidos no momento do cadastro.
Dados financeiros via Open Finance: Saldos, extratos e transações bancárias obtidos com sua autorização explícita por meio do sistema Open Finance regulado pelo Banco Central do Brasil, através de nosso parceiro técnico Pluggy.
Dados de uso e navegação: Informações sobre como você interage com o aplicativo: páginas visitadas, funcionalidades utilizadas, data e hora de acesso, endereço IP e tipo de dispositivo.
Dados de assinatura e pagamento: Informações sobre o plano contratado e histórico de pagamentos. Dados de cartão não são armazenados pelo Nexor — são tratados diretamente pela plataforma de pagamentos Stripe.
Dados de comunicação: Mensagens trocadas com o assistente de IA e eventuais contatos com o suporte.

3. Como usamos os dados

Utilizamos seus dados para:

  • Fornecer e operar os serviços do Nexor (gestão de transações, metas, investimentos, relatórios);
  • Gerar análises e recomendações personalizadas com inteligência artificial;
  • Processar pagamentos e gerenciar assinaturas;
  • Enviar comunicações relacionadas ao serviço (confirmações, alertas, relatórios mensais) por e-mail e WhatsApp, quando habilitado;
  • Melhorar continuamente a plataforma com base nos padrões de uso (nunca vinculando o comportamento a dados financeiros individuais para fins analíticos externos);
  • Cumprir obrigações legais e regulatórias aplicáveis.

4. Base legal (LGPD)

O tratamento dos seus dados pelo Nexor está fundamentado nas seguintes bases legais previstas na LGPD:

Consentimento (art. 7º, I): Para conexão de contas bancárias via Open Finance e envio de comunicações de marketing.
Execução de contrato (art. 7º, V): Para fornecer os serviços contratados no plano escolhido.
Legítimo interesse (art. 7º, IX): Para melhorias da plataforma, segurança e prevenção a fraudes.
Cumprimento de obrigação legal (art. 7º, II): Quando exigido por lei ou ordem judicial.

5. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos informações apenas com os parceiros técnicos necessários para a operação do serviço:

Pluggy (Open Finance): Parceiro técnico regulado pelo Banco Central para a conexão segura com instituições financeiras. Atua como processador de dados sob nossas instruções.
Anthropic (IA): Provedor da inteligência artificial Claude, que processa mensagens do chat para gerar análises financeiras. As conversas são submetidas à política de privacidade da Anthropic.
Stripe (Pagamentos): Plataforma de processamento de pagamentos para cobranças de assinatura. Dados de pagamento são tratados diretamente pela Stripe.
Resend (E-mail): Serviço de envio de e-mails transacionais (confirmações, alertas, relatórios).
Supabase (Banco de dados): Infraestrutura de banco de dados e autenticação, com servidores na AWS (região sa-east-1 — São Paulo).
Vercel (Hospedagem): Plataforma de hospedagem da aplicação web.

Também podemos compartilhar dados quando exigido por lei, decisão judicial ou autoridade competente.

6. Open Finance

O Open Finance Brasil é o sistema de compartilhamento de dados financeiros regulado pelo Banco Central do Brasil. A conexão das suas contas bancárias ao Nexor via Open Finance:

  • É completamente opcional — o Nexor funciona sem ela;
  • Requer sua autorização explícita a cada conexão;
  • Permite acesso apenas de leitura (nunca movimentação de valores);
  • Pode ter o acesso revogado a qualquer momento, diretamente no aplicativo ou no painel do seu banco;
  • Segue as normas e os prazos de consentimento definidos pelo Banco Central (atualmente até 12 meses, renováveis).

O Nexor não armazena suas credenciais bancárias (login e senha do banco) — a autenticação é feita diretamente entre você e sua instituição financeira via Pluggy, que é parceiro técnico homologado.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

  • Criptografia em trânsito (TLS 1.2+) e em repouso para dados sensíveis;
  • Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados;
  • Autenticação segura via Supabase Auth (Magic Link e OAuth);
  • Acesso restrito por funções — dados financeiros não são acessíveis por terceiros sem autorização;
  • Logs de acesso e monitoramento de atividades suspeitas.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.

8. Seus direitos como titular

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

Acesso: Confirmar se tratamos seus dados e obter uma cópia deles.
Correção: Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
Exclusão: Solicitar a eliminação dos seus dados pessoais tratados com base no consentimento.
Portabilidade: Receber seus dados em formato estruturado para transferência a outro serviço.
Revogação de consentimento: Retirar o consentimento a qualquer momento, sem prejuízo do tratamento anterior.
Oposição: Opor-se ao tratamento realizado com base em legítimo interesse.
Informação sobre compartilhamento: Saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail nexorfinance.app@gmail.com. Responderemos em até 15 dias úteis.

9. Retenção de dados

Mantemos seus dados pelo período necessário para a prestação dos serviços e cumprimento de obrigações legais:

  • Dados da conta: enquanto a conta estiver ativa. Após o encerramento, por até 5 anos para fins legais e fiscais;
  • Dados financeiros importados: enquanto a conta estiver ativa, exceto se você solicitar a exclusão antecipada;
  • Logs de uso e acesso: por até 12 meses;
  • Dados de pagamento: conforme exigido pela legislação fiscal brasileira (5 anos).

10. Cookies

O Nexor utiliza cookies e tecnologias similares para:

  • Cookies essenciais: necessários para autenticação e funcionamento da sessão. Não podem ser desativados;
  • Cookies de análise: para entender como os usuários interagem com a plataforma e melhorar a experiência. Podem ser recusados nas configurações do navegador.

Não utilizamos cookies para publicidade comportamental de terceiros.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nos serviços ou na legislação. Quando houver alterações relevantes, notificaremos você por e-mail ou por aviso no próprio aplicativo.

A data da "última atualização" no topo desta página sempre indicará quando o documento foi revisado pela última vez. Recomendamos que você revise esta política periodicamente.

12. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade e proteção de dados:

E-mail: nexorfinance.app@gmail.com

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos foram violados.