Política de Privacidade

O Nimbo é um produto da Orbegov Tecnologia Ltda - ME, CNPJ 65.713.812/0001-20, controladora dos dados tratados no app. Para qualquer assunto sobre privacidade, inclusive com o encarregado de dados, escreva para (e-mail de suporte não configurado).

• Conta: e-mail, nome e fuso horário.
• Dados financeiros que você digita: lançamentos, categorias, cartões (nome, cor, dia de fechamento e de vencimento, nunca o número), faturas, compras parceladas, assinaturas, planejamento e aportes.
• Assinatura do Nimbo: forma de pagamento, modalidade e a situação dos pagamentos informada pelo Mercado Pago. Nunca os dados do seu cartão.
• Acesso: o navegador usado em cada sessão e as datas de entrada e de uso. O endereço IP é usado só para limitar tentativas de entrada e não é guardado no banco de dados.
• Códigos de entrada: guardados apenas de forma cifrada (hash), valem 10 minutos e são de uso único.
• Origem do cadastro: a campanha de onde você veio (parâmetros UTM do link) e, se você aceitar os cookies, os identificadores de anúncio do Meta.
• Uso do app: páginas visitadas e ações como criar a conta, registrar um lançamento e assinar, ligadas a um identificador interno. Nunca valores, nomes de lançamentos ou o que aparece na tela.

• Prestar o serviço que você contratou: guardar seus registros, calcular previsões e planejamento, e cobrar a assinatura (execução de contrato).
• Proteger sua conta: limites de tentativas, registro de auditoria das alterações e prevenção de abuso do teste grátis (legítimo interesse).
• Cumprir obrigações legais, como a guarda de registros de pagamento.
• Entender como as pessoas chegam ao Nimbo e usam o app, para melhorá-lo (legítimo interesse, sem cookies), e medir nossos anúncios no Meta (só com o seu consentimento).

• Mercado Pago: recebe seu e-mail e um identificador interno da conta para processar os pagamentos da assinatura.
• Provedor de envio de e-mail: recebe seu e-mail e o código de entrada.
• Provedor de hospedagem: armazena o banco de dados do Nimbo.
• PostHog: recebe as páginas visitadas e as ações de uso do app, com um identificador interno, para as nossas estatísticas.
• Meta (Facebook e Instagram), só se você aceitar os cookies: recebe a página de chegada, o cadastro e a assinatura, com seu e-mail cifrado (hash), para medir os anúncios.

Seus dados financeiros não são compartilhados com nenhum deles. Não vendemos dados e não usamos o que você registra no app para publicidade.

Necessários, sempre ativos: o da sessão (nimbo_session), que mantém você conectado por até 30 dias e é renovado com o uso, e o que lembra se o menu lateral está recolhido.

De análise (PostHog, ph_*) e de publicidade (Meta, _fbp e _fbc): só com o seu aceite no aviso de cookies. Sem aceite, as estatísticas de uso seguem sem cookies, e nada vai para o Meta. Você muda a escolha em “Preferências de cookies”, no rodapé.

• Enquanto sua conta existir. Contas sem assinatura ou com o teste encerrado não são apagadas automaticamente: os dados continuam disponíveis para consulta.
• Ao excluir a conta, seus dados são apagados na hora. Ficam apenas: os registros de pagamento da assinatura, sem ligação com você, por 5 anos (obrigação fiscal); o registro de auditoria das operações, que não contém dados pessoais nem valores; e uma versão cifrada do seu e-mail, usada só para que o teste grátis valha uma vez.
• Cópias de segurança do banco de dados são substituídas periodicamente; os dados excluídos saem delas nesse ciclo.

A conexão com o app é cifrada, os códigos de entrada e as sessões são guardados apenas como hash, cada conta só enxerga os próprios dados e os registros técnicos não incluem o conteúdo dos seus dados financeiros.

Pela Lei Geral de Proteção de Dados (LGPD, art. 18), você pode:

• acessar e levar seus dados: exporte em Configurações > Conta;
• corrigir: edite seus registros e seu nome no app;
• excluir: exclua a conta em Configurações > Conta;
• pedir informações sobre o tratamento e o compartilhamento, ou exercer outros direitos, pelo e-mail de suporte.

Se esta política mudar de forma relevante, avisaremos pelo app ou por e-mail antes de a mudança valer.