O North é um aplicativo de finanças pessoais que consolida suas contas, extrato, investimentos e metas em um só lugar. Levamos sua privacidade a sério e seguimos a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). A conexão com seus bancos é feita por meio da Pluggy, participante autorizado do Open Finance regulamentado pelo Banco Central — o North não movimenta seu dinheiro e não é, em si, uma instituição regulada pelo Banco Central.
1. Quem é o controlador dos seus dados
O responsável pelo tratamento dos seus dados pessoais (controlador, nos termos da LGPD) é:
- Lucas Andrade Bonatti Tecnologia da Informação LTDA
- CNPJ 67.746.547/0001-01
- Rua Pais Leme, 215, Conj. 1713 — Pinheiros, São Paulo/SP, CEP 05424-150
O North é o nome fantasia sob o qual essa empresa opera o serviço.
O canal de contato com o encarregado pelo tratamento de dados pessoais (DPO) é privacidade@meunorth.com.br — use este endereço para qualquer assunto de privacidade ou para exercer os direitos descritos na seção 12.
2. Quais dados coletamos
Ao conectar uma conta, lemos, via Open Finance:
- Saldos e transações das suas contas e cartões;
- Posições e movimentações de investimentos;
- Dados cadastrais básicos da instituição (nome do banco, tipo de conta).
No cadastro, coletamos seu e-mail e uma senha (armazenada apenas como hash criptográfico, nunca em texto puro). Para segurança da conta, registramos também o endereço IP e o horário dos seus acessos e do momento em que você aceitou esta política.
3. Como coletamos
A leitura é feita por meio do Open Finance, usando o agregador Pluggy como provedor técnico autorizado. Você autoriza a conexão diretamente na instituição financeira — nunca digitamos nem armazenamos a senha do seu banco. A autorização pode ser revogada por você a qualquer momento.
4. Para que usamos seus dados
- Exibir seu patrimônio, extrato, faturas e investimentos no painel;
- Detectar gastos recorrentes, calcular dividendos e projetar faturas;
- Gerar metas, desafios e diagnósticos financeiros personalizados;
- Processar a cobrança da assinatura e enviar comunicações da conta;
- Proteger a conta contra acesso indevido (alerta de login novo, limite de tentativas).
Não vendemos, alugamos ou compartilhamos seus dados financeiros com terceiros para fins de marketing.
5. Com que base legal
A LGPD exige que todo tratamento tenha uma base legal. Não usamos consentimento para tudo — para boa parte do que fazemos, a base correta é a execução do contrato que você firma ao criar a conta. Isso importa para você: significa que revogar o consentimento de leitura bancária não derruba sua conta nem apaga seu histórico.
| O que tratamos | Com que base |
|---|---|
| Conta, login, painel e cobrança | Execução de contrato (Art. 7º, V) |
| Leitura das contas via Open Finance | Seu consentimento (Art. 7º, I) |
| Segurança da conta, alerta de login, antifraude | Legítimo interesse (Art. 7º, IX) |
| Registros de consentimento, exclusão e acesso | Obrigação legal e exercício de direitos (Art. 7º, II e VI) |
Você pode revogar o consentimento de leitura bancária a qualquer momento em Configurações › Dados. A sincronização para na hora e nenhum dado novo é lido — o histórico já coletado continua disponível para você consultar ou exportar.
6. Decisões automatizadas
O North calcula automaticamente, a partir dos seus próprios dados, coisas como a nota do mês, a previsão de gastos, o orçamento sugerido, a projeção de metas e os desafios propostos. Os critérios são as suas transações, categorias e saldos no período — não há comparação com outras pessoas nem qualquer tipo de score de crédito.
Isso não é recomendação de investimento nem consultoria financeira. O North não é registrado na CVM e não indica ativos. Resultados passados não garantem resultados futuros, e as projeções são estimativas calculadas sobre o seu histórico.
Nos termos do Art. 20 da LGPD, você pode pedir a revisão de qualquer um desses cálculos e uma explicação dos critérios usados. Basta escrever para privacidade@meunorth.com.br.
7. O que não fazemos
- Não armazenamos a senha do seu banco;
- Não realizamos transações ou movimentações em seu nome (acesso somente leitura);
- Não vendemos seus dados.
8. Com quem compartilhamos
Para operar o serviço, contamos com fornecedores que tratam dados em nosso nome e apenas conforme nossas instruções (operadores, na LGPD). Não há compartilhamento além destes:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Pluggy | Conexão Open Finance e leitura dos dados bancários | Brasil |
| Stripe | Processamento do pagamento da assinatura | EUA |
| Fly.io | Hospedagem da aplicação e do banco de dados | Servidores em São Paulo; empresa nos EUA |
| Sentry | Monitoramento de erros (sem dados financeiros) | EUA |
| Resend | Envio de e-mails da conta (verificação, alertas) | EUA |
Transferência internacional. Alguns desses fornecedores estão fora do Brasil, o que caracteriza transferência internacional de dados (LGPD Art. 33). Ela ocorre porque é necessária para executar o contrato firmado com você, e está amparada nas cláusulas contratuais de proteção de dados acordadas com cada fornecedor. Seus dados financeiros ficam armazenados em servidores no Brasil.
9. Cookies
O North usa apenas cookies estritamente necessários para manter você logado com segurança — o cookie de sessão que renova seu acesso. Ele não rastreia sua navegação, não alimenta publicidade e não é compartilhado com terceiros. Por serem indispensáveis ao funcionamento do serviço, esses cookies não dependem de consentimento prévio.
Não usamos cookies de publicidade nem de redes sociais. Se um dia passarmos a usar cookies de análise de uso, pediremos sua autorização antes, com opção de recusar tão simples quanto a de aceitar.
10. Segurança
Os dados são protegidos com criptografia em trânsito (TLS) e em repouso (AES-256), isolamento por usuário (Row Level Security no banco de dados) e autenticação com tokens de curta duração. Recomendamos ativar a autenticação de dois fatores (MFA) na sua conta.
11. Menores de idade
O North é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes, e o cadastro exige a declaração de que você é maior de idade.
Se identificarmos uma conta de menor de idade criada sem o consentimento específico e em destaque de um dos pais ou responsável legal, como exige o Art. 14 da LGPD, encerraremos a conta e apagaremos os dados. Se você é responsável e acredita que um menor sob sua guarda criou uma conta, escreva para privacidade@meunorth.com.br.
12. Seus direitos (LGPD)
A qualquer momento você pode:
- Acessar os dados que mantemos sobre você e exportá-los;
- Corrigir dados incompletos ou desatualizados;
- Revogar o consentimento e desconectar suas contas;
- Excluir sua conta e todos os dados associados, em Configurações.
Para exercer qualquer um desses direitos, escreva para privacidade@meunorth.com.br. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.
13. Exclusão da conta e retenção
Ao solicitar a exclusão em Configurações, sua conta é imediatamente desativada e agendada para remoção permanente em 30 dias. Esse prazo existe para proteger você de uma exclusão acidental — dentro dele, é possível restaurar a conta. Passados os 30 dias, seus dados financeiros, conexões bancárias, metas e histórico são apagados de forma definitiva e irreversível.
Duas exceções sobrevivem à exclusão, porque são a prova de que cumprimos a lei: o registro de que você consentiu e o registro de que você pediu a exclusão. Ambos guardam apenas data, versão da política e identificadores — nenhum dado financeiro — e são mantidos por 5 anos.
Enquanto a conta estiver ativa, mantemos seus dados financeiros para exibir seu histórico. Registros de acesso (IP e data) são mantidos por 6 meses, conforme exige o Marco Civil da Internet.
14. Contato
Dúvidas sobre privacidade ou exercício de direitos: privacidade@meunorth.com.br.
Ao aceitar esta política e conectar uma conta, você autoriza a leitura dos seus dados financeiros via Open Finance, conforme descrito acima.