Política de privacidade
Versão de
Este documento diz o que o Sinus coleta, por que coleta, com quem compartilha e por quanto tempo guarda. A lista de dados abaixo é a lista real das tabelas do sistema, não um resumo aproximado.
Quem é o controlador
O Sinus é operado pela NKMTO. Para exercer qualquer direito descrito aqui, ou para falar sobre tratamento de dados, use o e-mail de contato publicado em nkmto.com.
O que coletamos
O que você informa
- Cadastro: e-mail. Se você vincular o Telegram, também o identificador da sua conta lá (chat id).
- Lista de espera: nome e e-mail, se você pedir acesso antes de ter conta.
- Primeiro contato: as respostas que você der no questionário inicial do acesso antecipado.
- Lançamentos financeiros: despesas, receitas, dívidas, reservas, seguros, metas, investimentos, bens (imóveis, veículos, animais, máquinas e o que mais você cadastrar), orçamentos, recorrências, cartões, categorias e lembretes — com valores, datas e descrições.
- Preferências: perfil de investidor, custo de vida mensal, meses de reserva desejados, alocação alvo e configurações de notificação.
O que você envia para o assistente ler
Áudio, foto ou PDF até 3 MB. O arquivo é processado na hora para extrair o texto e não fica guardado como cópia. O texto extraído só vira lançamento se você confirmar na tela. Se você não usa o assistente, nada disso acontece.
O que conectamos a seu pedido
- Open Finance: se você conectar uma instituição, o Sinus recebe e guarda os dados de conta e transação que você autorizou. Nós nunca pedimos nem recebemos a senha do seu banco — a autenticação acontece no ambiente da instituição, por meio da Pluggy. Você pode desconectar quando quiser em
/conexoes. - Notificação do navegador: se você ligar o aviso neste aparelho, guardamos a inscrição para enviar a mensagem. Você desliga em Conta.
O que o sistema gera sobre você
- Cálculos e histórico: foto diária do patrimônio, insights, score, sequência de uso, conquistas e eventos de gamificação.
- Fila de notificações: o conteúdo dos avisos enviados e o estado de entrega.
- Registros de acesso e segurança: data e hora de entrada, códigos de verificação em duas etapas e uma impressão do dispositivo, usados para proteger a conta.
Por que coletamos
- Executar o serviço que você contratou: organizar, calcular e mostrar suas finanças. Base legal: execução de contrato.
- Proteger sua conta: verificação em duas etapas e registro de acesso. Base legal: legítimo interesse em segurança.
- Avisar você sobre lembretes, vencimentos e progresso, pelos canais que você habilitar. Você desliga cada tipo de aviso nas configurações.
- Cumprir obrigações legais quando aplicável.
Não vendemos seus dados. Não usamos seus lançamentos para publicidade. Não compartilhamos seus dados com terceiros para fins de marketing.
Com quem compartilhamos
O Sinus usa prestadores de serviço para funcionar. Cada um recebe apenas o necessário para a função que executa:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados e autenticação | Todos os dados da sua conta |
| Vercel | Hospedagem e execução do app | Dados em trânsito e registros técnicos |
| Pluggy | Conexão de Open Finance | O que você autorizar na conexão |
| Provedores de IA | Assistente e categorização automática | O texto ou imagem que você enviar ao assistente |
| Telegram | Canal de notificação, se você vincular | O conteúdo do aviso enviado |
| Resend | Envio de e-mail | Seu e-mail e o conteúdo da mensagem |
Alguns desses serviços processam dados fora do Brasil. A transferência acontece para executar o contrato com você, nos termos do art. 33 da LGPD.
Cookies e o que fica no aparelho
- Cookies essenciais de sessão, para você permanecer logado. Sem eles o app não reconhece a conta.
- Neste aparelho, não no banco: o tema (claro, escuro ou o do sistema) e o modo privado (o olho do cabeçalho) ficam no armazenamento local. Trocar de celular não leva essa escolha junto.
Não usamos cookie de publicidade nem de análise. Não há banner de cookie porque não há cookie dispensável para recusar.
Sobre a inteligência artificial
O assistente só envia ao provedor de IA o que é necessário para responder à sua pergunta. A IA nunca grava nada na sua conta sem sua confirmação explícita na tela. Se você não usa o assistente, nenhum dado seu é enviado a provedor de IA.
Por quanto tempo guardamos
- Dados da conta: enquanto sua conta existir.
- Lista de espera: até você pedir exclusão, a vaga virar convite ou a conta ser apagada.
- Depois da exclusão: apagamos os dados vinculados à sua conta no momento em que você confirma a exclusão. Cópias de segurança do banco podem reter dados por um período curto adicional até a rotação normal do backup.
- Registros técnicos (logs de execução) seguem a política de retenção da plataforma de hospedagem e não são usados para reconstruir sua conta.
Seus direitos
A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Dois deles estão implementados como botão dentro do app, em Conta:
- Exportar meus dados — baixa um arquivo com tudo que está vinculado à sua conta, em formato legível por máquina (portabilidade).
- Excluir minha conta — apaga sua conta e os dados vinculados a ela. A ação é irreversível.
Para os demais direitos, ou se preferir fazer o pedido por escrito, escreva para o contato publicado em nkmto.com. Respondemos no prazo legal.
Segurança
O acesso aos seus dados é isolado por conta no próprio banco de dados, e não apenas na tela. O app oferece verificação em duas etapas e a exige para operações sensíveis, como exclusão da conta. Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante a você, comunicaremos você e a ANPD conforme a lei exige.
Menores de idade
O Sinus não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
Mudanças nesta política
Quando este texto mudar, a data da versão no topo muda junto e pedimos seu aceite novamente. O aceite anterior não vale para a versão nova — é por isso que guardamos qual versão você aceitou e quando.