Privacidade e dados

Última atualização: 7 de outubro de 2026

Esta página explica, em linguagem direta, quais dados a Nítida trata, para que usa, como protege e como você pode exercer seus direitos.

1. Quem é responsável pelos dados?

O controlador é a pessoa ou empresa que decide como e por que os dados são tratados. Identificação do responsável: [preencher nome ou razão social e CPF/CNPJ, quando aplicável]. Canal de privacidade e atendimento: [preencher e-mail de contato].

2. Quais dados são tratados?

• Conta: nome, e-mail, senha transformada em resumo criptográfico com salt, confirmação de e-mail e dados técnicos de sessão.
• Uso e segurança: endereço IP usado para limitar tentativas de acesso e cadastro, datas de sessão e eventos técnicos necessários para proteger o serviço. Os registros técnicos do servidor também podem conter IP e requisições.
• Cofre financeiro: informações que você escolhe registrar, como contas, cartões, lançamentos, objetivos e investimentos, inclusive descrições e observações livres.
• Preferências: opções de interface e informações de navegação salvas no próprio navegador.

A Nítida não conecta automaticamente a bancos nem movimenta dinheiro. Não informe senhas bancárias, números completos de cartão ou outros dados que não sejam necessários ao seu controle financeiro.

3. Como o cofre é protegido — e qual é o limite

No serviço online, o conteúdo financeiro é cifrado no navegador antes de ser enviado ao servidor. O servidor armazena o cofre cifrado e dados de conta necessários para login e sincronização.

Para permitir recuperação de acesso por e-mail, uma cópia da chave do cofre é armazenada protegida por uma chave-mestra mantida no servidor. Isso significa que não se deve tratar o sistema como “zero acesso”: alguém que obtenha controle suficiente do servidor e dessa chave-mestra pode, em tese, expor os cofres. A recuperação por e-mail também depende de proteger a conta de e-mail cadastrada.

As senhas de acesso não são armazenadas em texto legível. A conexão com o site usa HTTPS. Nenhuma medida elimina totalmente riscos de falha, invasão ou indisponibilidade.

4. Para que usamos os dados?

Usamos os dados para criar e proteger sua conta, autenticar sessões, sincronizar o cofre, enviar códigos de confirmação e recuperação quando o e-mail estiver configurado, responder a solicitações, prevenir abuso e manter a segurança e o funcionamento do serviço. Também poderemos tratar dados para cumprir obrigações legais e proteger direitos.

A Nítida não vende dados pessoais nem usa os registros financeiros para publicidade comportamental. No código revisado para esta página não foram encontrados pixels publicitários ou ferramentas de analytics de terceiros.

5. Compartilhamento e fornecedores

Os dados podem ser processados pelo provedor da VPS que hospeda o serviço e, quando o envio de e-mail estiver habilitado, pelo provedor SMTP para entregar mensagens de confirmação e recuperação. A identidade desses fornecedores, a localização do processamento e eventuais transferências internacionais precisam ser confirmadas e informadas pelo responsável antes do lançamento público.

O checkout de assinatura está sendo preparado com o Mercado Pago. Quando estiver habilitado, a Nítida enviará ao provedor o e-mail confirmado, uma referência interna da conta, o plano escolhido, o valor e a frequência de cobrança. O Mercado Pago processará o pagamento e os dados do meio de pagamento serão informados diretamente a ele. A Nítida receberá e armazenará identificadores da assinatura, situação e datas necessárias para controlar o acesso; não recebe nem armazena o número completo do cartão. Enquanto a integração não estiver configurada no servidor, não será possível iniciar uma cobrança.

6. Cookies e armazenamento no navegador

No modo online, um cookie essencial, marcado como HttpOnly e SameSite, mantém sua sessão de login; na configuração de produção, ele deve usar também o atributo Secure, que restringe o envio a conexões HTTPS. O site ainda usa armazenamento local do navegador para algumas preferências. Na versão local, os dados ficam no armazenamento do próprio navegador e não são enviados ao serviço online.

7. Retenção e exclusão

Os dados da conta e do cofre são mantidos enquanto a conta existir ou forem necessários para operar o serviço. Você pode solicitar a exclusão da conta pela área “Minha conta”, quando disponível, ou pelo canal de contato indicado nesta página. A exclusão remove os dados da base ativa; cópias de segurança criptografadas podem permanecer por até 30 dias, prazo de retenção atualmente configurado, e são eliminadas conforme a rotação dos backups.

Códigos temporários de confirmação e recuperação expiram e são removidos pelo sistema. Os períodos de retenção de logs técnicos e de dados exigidos por lei precisam ser definidos e confirmados pelo responsável.

8. Seus direitos e como pedir atendimento

Você pode solicitar confirmação e acesso aos dados, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição ou revisão de tratamentos e eliminação nos casos previstos em lei. Alguns dados podem precisar ser mantidos para cumprir obrigações legais ou proteger direitos.

9. Atualizações

Esta política poderá mudar quando o serviço ganhar novos recursos ou fornecedores. A versão vigente ficará disponível nesta página, com a data da última atualização.

10. Referências

Esta explicação é informativa e não substitui orientação jurídica. Consulte a Lei Geral de Proteção de Dados e o guia de segurança da ANPD para agentes de pequeno porte.