Este documento explica, de forma clara e transparente, como o aplicativo North funciona, o que fazemos com os seus dados e quais são os seus direitos. Ao criar uma conta e utilizar o serviço, você declara que leu e concorda com estes termos.
1 Sobre o serviço
O North ("aplicativo", "serviço", "nós") é uma ferramenta pessoal de organização e acompanhamento financeiro. Ele permite registrar receitas, despesas, investimentos, metas e importar extratos bancários para consolidar suas finanças em um só lugar.
O serviço é oferecido por assinatura, precedida de um teste gratuito de 31 dias. Os valores e condições vigentes são apresentados no momento da contratação e o pagamento é processado pelo Mercado Pago.
O teste começa quando você confirma o e-mail do cadastro, e não no instante em que a conta é criada. Se você demorar a clicar no link de confirmação, esse tempo não é descontado do seu prazo — os 31 dias só passam a correr quando o acesso efetivamente se abre para você.
Como funciona a cobrança
- A assinatura é mensal e se renova automaticamente. Após o teste gratuito, o valor é cobrado no cartão cadastrado a cada mês, até que você cancele. Não há fidelidade nem multa.
- Cancelamento: a qualquer momento, em Configurações → Assinatura, em dois cliques. Você mantém o acesso até o fim do período já pago e não é cobrado de novo.
- Mudança de preço: se o valor da assinatura mudar, avisamos dentro do aplicativo com antecedência, e o novo valor só passa a valer no ciclo seguinte. Você pode cancelar antes disso.
- Direito de arrependimento (art. 49 do Código de Defesa do Consumidor): por se tratar de contratação fora do estabelecimento, você pode desistir em até 7 dias contados da primeira cobrança e receber a devolução integral do valor pago nesse período. Basta escrever para o e-mail da seção 13.
Se a assinatura terminar
Se o teste acabar sem assinatura, se você cancelar ou se um pagamento não for processado, o acesso ao aplicativo fica bloqueado — mas os seus dados continuam guardados, cifrados, exatamente como estavam. Assinando de novo, tudo volta no ponto em que parou. Nada é apagado por falta de pagamento: a exclusão só acontece se você pedir (seção 8).
⚠️ O aplicativo é uma ferramenta de organização, não uma consultoria financeira. As informações, cálculos, cotações e projeções exibidos têm caráter meramente informativo e não constituem recomendação de compra, venda ou manutenção de qualquer ativo. Toda decisão de investimento é de sua exclusiva responsabilidade.
2 Sua conta
- Você é responsável por manter a confidencialidade da sua senha e por todas as atividades realizadas na sua conta.
- Os dados que você informa devem ser verdadeiros e mantidos atualizados por você.
- Você pode encerrar sua conta a qualquer momento (veja a seção 7).
3 Quais dados coletamos
Coletamos apenas o essencial para o serviço funcionar:
Dados de cadastro
- E-mail — para identificar sua conta e permitir o login.
- Senha — guardada como hash irreversível, nunca em texto. Isso significa que não é possível "descriptografar" sua senha: nem com acesso total ao banco de dados alguém a recupera. Nós mesmos não temos como saber qual é.
Dados financeiros que você insere
- Transações, investimentos, metas e informações de extratos que você mesmo importa ou digita.
Dados técnicos de segurança
- A cada novo login na sua conta, registramos data e hora, endereço IP aproximado e informações básicas do navegador/dispositivo. Esses dados são usados exclusivamente para enviar o alerta de segurança por e-mail e proteger sua conta contra acessos indevidos — nunca para publicidade ou rastreamento.
🔒 Não acessamos suas contas bancárias. O aplicativo não se conecta a bancos nem coleta dados automaticamente. Qualquer extrato entra no sistema porque você o exporta do seu banco e importa manualmente.
4 Para que usamos seus dados
Seus dados são usados exclusivamente para prestar o serviço a você: exibir seu painel, calcular saldos e rendimentos, sincronizar suas informações entre seus dispositivos e manter seu histórico. Não usamos seus dados para publicidade e não os vendemos a ninguém.
A base legal para esse tratamento, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), é a execução do contrato de prestação do serviço a seu pedido e o seu consentimento, manifestado ao criar a conta.
5 Onde seus dados ficam e como são protegidos
- Servidor no Brasil: seus dados são armazenados em banco de dados PostgreSQL gerenciado pela Supabase, em região de São Paulo.
- Criptografia de ponta a ponta: seus dados financeiros são cifrados dentro do seu navegador, no seu dispositivo, antes de subir para a nuvem. No servidor fica apenas texto cifrado — sem a sua senha ou a sua chave de recuperação, nem a North consegue lê-los. A chave é derivada da sua senha no seu próprio aparelho e nunca é enviada para nós. Como o aplicativo é de código aberto, qualquer pessoa pode auditar como isso funciona.
- Isolamento por usuário: regras de segurança no nível do banco de dados garantem que cada usuário só acessa os próprios dados — nenhum outro usuário enxerga suas informações.
- Senha criptografada e conexões protegidas por criptografia (HTTPS/TLS). Exigimos senha forte e o sistema recusa a reutilização da senha anterior na troca.
- Verificação em duas etapas (2FA) opcional: você pode ativar nas Configurações um segundo código, gerado no seu celular, exigido a cada login — mesmo quem descobrir sua senha não entra sem ele.
- Alerta de novos logins: a cada acesso à sua conta enviamos um e-mail com data, IP aproximado e dispositivo. O e-mail traz um botão de emergência ("Não fui eu") que, com um clique, desconecta todos os dispositivos e invalida a senha, bloqueando o invasor até você redefinir a senha pelo seu e-mail.
- Sessão única por dispositivo: se sua senha for usada para entrar em outro navegador ou aparelho, essa nova sessão assume o lugar e a sessão anterior é encerrada automaticamente, com um aviso na tela. Abrir o app em várias abas do mesmo navegador já autenticado continua funcionando normalmente.
- Bloqueio por inatividade: depois de alguns minutos sem uso, a tela borra automaticamente seus dados e exige que você confirme "Continuar" para voltar a vê-los — protege contra alguém olhar por cima do seu ombro ou usar o computador enquanto você se afasta.
- Ocultar valores na tela: um botão na barra lateral esconde todos os valores em R$ do app (o padrão já vem oculto); você decide quando revelar.
- Proteção anti-robôs: as telas de login e cadastro usam verificação invisível (Cloudflare Turnstile) contra ataques automatizados.
- Sair de todos os dispositivos: botão nas Configurações que encerra todas as sessões ativas da sua conta.
- Cópia local: uma cópia dos seus dados fica no seu próprio dispositivo, para o app funcionar rápido e mesmo sem internet.
6 Compartilhamento com terceiros
Nós não vendemos, alugamos ou compartilhamos seus dados pessoais. Utilizamos apenas fornecedores técnicos estritamente necessários para o funcionamento do app:
- Supabase — infraestrutura de banco de dados e autenticação (onde seus dados ficam hospedados, com segurança).
- Mercado Pago — processa o pagamento da assinatura. Seus dados de cartão são tratados diretamente pelo Mercado Pago e não passam pelos nossos servidores.
- Resend — serviço de envio dos nossos e-mails; recebe apenas o seu endereço e o conteúdo da mensagem. Enviamos: códigos de confirmação, alertas de segurança de novo login, avisos sobre a sua conta e um lembrete mensal, no dia 1º, para você exportar o extrato do banco. O lembrete pode ser desligado em Configurações → Notificações por e-mail; os demais são essenciais ao serviço.
- Cloudflare Turnstile — verificação anti-robô nas telas de login e cadastro; processa dados técnicos do navegador (como o IP) apenas para distinguir pessoas de robôs.
- brapi.dev e CoinGecko — fornecem apenas cotações públicas de ativos e criptomoedas. Enviamos a eles somente o código do ativo (ex.: "BOVA11"); nenhum dado seu, saldo ou informação pessoal é compartilhado.
- GitHub Pages — hospeda o código do aplicativo (não seus dados).
- Meta (Facebook/Instagram) — medição de publicidade, e somente se você aceitou o aviso de cookies no site northfinances.com.br. No site, a medição é por cookie. No aplicativo não há cookie nem script da Meta: se você chegou pelo site tendo aceitado o aviso, no momento em que o teste grátis começa o nosso servidor informa à Meta que houve um cadastro, enviando o seu e-mail de forma embaralhada (hash), o endereço IP e o navegador usado. Quem entra direto no aplicativo, ou recusou o aviso, não é informado à Meta em momento nenhum. A Meta nunca recebe dado financeiro seu e não tem acesso ao conteúdo do aplicativo. Veja a seção 9.
Transferência internacional de dados
Seus dados financeiros ficam armazenados no Brasil, na região de São Paulo. Ainda assim, alguns fornecedores acima são empresas sediadas no exterior e podem tratar dados a partir de fora do país — é o caso de Supabase, Resend, Cloudflare, GitHub e Meta.
Essas transferências ocorrem nos termos dos artigos 33 a 35 da LGPD, amparadas nas cláusulas contratuais de proteção de dados oferecidas por cada fornecedor e limitadas ao estritamente necessário para executar o contrato com você. Vale lembrar o que mais importa aqui: como o conteúdo financeiro é cifrado no seu aparelho, o que trafega e o que fica armazenado nesses serviços é texto embaralhado — nenhum deles tem como lê-lo.
7 Seus direitos (LGPD)
A qualquer momento, você pode exercer os direitos garantidos pela LGPD:
AcessoVer todos os dados que temos sobre você.
CorreçãoCorrigir dados incompletos ou desatualizados.
PortabilidadeBaixar seus dados em arquivo, a qualquer momento, direto no app.
ExclusãoApagar sua conta e todos os seus dados, direto no app.
RevogaçãoRetirar o consentimento e encerrar o uso.
InformaçãoSaber com quem e como seus dados são tratados.
Petição à ANPDReclamar à Autoridade Nacional de Proteção de Dados, se entender que um direito seu não foi atendido (art. 18, §1º).
📤 Sobre a portabilidade. Em Configurações → Seus dados você baixa uma cópia completa da sua conta em JSON — transações, cartão, investimentos, metas, orçamento e contas — e também uma planilha CSV dos lançamentos do período que escolher. Não precisa pedir, não precisa esperar, e não há limite de vezes.
Uma observação técnica que explica o formato: o arquivo é montado no seu próprio aparelho, a partir dos dados já abertos ali. Não é o nosso servidor que o gera, e ele não teria como — o que está guardado lá é texto cifrado que nem nós abrimos. Os dados de cadastro que mantemos fora dessa cifra (e-mail, datas de acesso, registros de cobrança) continuam sendo fornecidos mediante solicitação pelo e-mail da seção 13.
Até 8 de setembro de 2026 esta seção declarava que a exportação não existia. Passou a existir.
Você mesmo já controla boa parte disso dentro do app: alterar senha, ativar a verificação em duas etapas e sair de todos os dispositivos ficam em Configurações, e excluir a sua conta fica no seu Perfil. Para qualquer outra solicitação de privacidade, entre em contato pelo e-mail abaixo.
8 Retenção e exclusão
Seus dados permanecem armazenados enquanto sua conta existir. Você pode solicitar a exclusão a qualquer momento, direto no app (no seu Perfil). A exclusão tem um período de arrependimento de 15 dias: durante esse prazo o acesso fica bloqueado e você pode reativar a conta quando quiser. Passados os 15 dias, seus dados são removidos definitivamente dos nossos servidores. Como os dados financeiros ficam cifrados, o que é apagado é justamente o texto cifrado que só você poderia abrir.
O que a lei nos obriga a guardar mesmo depois
- Registros de acesso — 6 meses. Data, hora e IP dos acessos à sua conta, pelo prazo do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Registros de cobrança — 5 anos. Comprovantes e dados fiscais das assinaturas pagas, pelos prazos da legislação tributária e do art. 27 do Código de Defesa do Consumidor.
Esses registros são administrativos e mínimos — não incluem nenhuma das suas transações, metas ou investimentos, que são apagados junto com a conta.
8.1 Incidentes de segurança
Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, como determina o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que estamos fazendo a respeito.
🔒 Vale registrar o efeito prático da criptografia aqui: num eventual vazamento do nosso banco de dados, o que sairia de lá é texto cifrado. Sem a sua senha e sem a sua chave de recuperação, esse conteúdo é ilegível — inclusive para quem o roubasse.
9 Cookies e armazenamento local
Aqui é preciso separar duas coisas, porque elas funcionam de formas diferentes:
No aplicativo (app.northfinances.com.br)
O aplicativo utiliza o armazenamento local do navegador (localStorage) para guardar sua sessão e uma cópia cifrada dos seus dados no dispositivo. Dentro do aplicativo não há cookies de rastreamento, pixel de publicidade nem ferramenta de análise de terceiros. Seus dados financeiros não passam por nenhuma dessas ferramentas — eles são cifrados no seu aparelho e nunca saem em texto aberto.
Há uma exceção, e ela merece ser dita por inteiro em vez de escondida numa lista: se você chegou ao aplicativo pelo nosso site tendo aceitado o aviso de cookies, no momento em que o seu teste grátis começa o nosso servidor avisa à Meta que houve um cadastro. Nesse aviso vão o seu e-mail embaralhado por hash (a Meta não consegue lê-lo, só comparar), o endereço IP e o navegador usado. É como sabemos quais anúncios funcionaram.
O que isso não é: não é um pixel, não roda script da Meta no aplicativo, não grava cookie no domínio dele, não acompanha o que você faz lá dentro e não envia nenhum dado financeiro. E não acontece com quem entrou direto no aplicativo ou recusou o aviso — nesses casos nada é enviado, porque a autorização é a própria condição técnica para o envio existir.
No site institucional (northfinances.com.br)
O site de apresentação — a página que fala sobre o produto, antes de você entrar no aplicativo — utiliza o Meta Pixel, uma ferramenta de medição de publicidade da Meta (Facebook e Instagram). Ela nos permite saber de onde vêm nossos visitantes e medir o resultado dos anúncios.
- Só carrega se você aceitar. Um aviso aparece na primeira visita e o pixel fica desligado até você clicar em "Aceitar". Se recusar, ele não é carregado.
- O que a Meta recebe: endereço IP, informações do navegador, a página visitada e o evento de clique no botão de acesso ao aplicativo. Nenhum dado financeiro, nenhum saldo, nenhuma transação — essas informações só existem dentro do aplicativo, cifradas.
- Como mudar de ideia: use o link "Preferências de cookies" no rodapé do site, ou limpe os dados do site no seu navegador. O aviso volta a aparecer e você pode recusar.
🔒 Resumo: a medição de publicidade sempre depende do seu consentimento. Ela acontece por cookie na vitrine e, para quem veio de lá tendo aceitado, por um aviso de cadastro que o nosso servidor manda à Meta com o e-mail embaralhado. Dentro do aplicativo não roda nada da Meta, e nenhum dado financeiro seu chega até ela — nunca.
10 Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
11 Limitação de responsabilidade
- O aplicativo é fornecido "no estado em que se encontra", como ferramenta de apoio à organização financeira.
- Perda da senha e da chave de recuperação: como seus dados são cifrados com uma chave que só existe no seu aparelho, se você esquecer a senha e não tiver guardado a chave de recuperação, o conteúdo não poderá ser recuperado por ninguém — nem por nós. Não existe procedimento de exceção, atendimento especial ou backup nosso capaz de reverter isso: é a contrapartida direta da garantia de que nem a North lê os seus dados. Por isso o app exige que você confirme, no cadastro, que guardou a chave. Guarde-a em local seguro.
- Cotações e cálculos podem conter atrasos ou imprecisões próprias das fontes de dados; confira sempre com sua corretora e seu banco.
- Não nos responsabilizamos por decisões de investimento tomadas com base nas informações do app, nem por perdas financeiras delas decorrentes.
11.1 Propriedade intelectual e licença
O código-fonte do aplicativo é aberto e distribuído sob a licença MIT, disponível em github.com/Barssottini/controle-financeiro. Você pode ler, auditar, modificar e reutilizar o código nos termos dessa licença — é o que torna verificável tudo o que afirmamos sobre criptografia nestes termos.
O nome "North Finances", o logotipo e a identidade visual não estão incluídos nessa licença e permanecem de titularidade exclusiva do controlador. Em outras palavras: o código é seu para usar; a marca, não.
Os dados que você insere continuam sendo seus. Não reivindicamos nenhum direito sobre eles — e, por serem cifrados no seu aparelho, sequer teríamos como exercê-lo.
11.2 Suspensão e encerramento pela North
Queremos ser específicos aqui, porque cláusula genérica de encerramento é onde mora o abuso. Podemos suspender ou encerrar uma conta apenas nestas hipóteses:
- Falta de pagamento — o acesso é bloqueado, mas os dados são preservados e voltam quando a assinatura for retomada (seção 1).
- Uso ilícito comprovado ou tentativa de usar o serviço para atividade contrária à lei.
- Ataque à infraestrutura — tentativas de invasão, sobrecarga deliberada, exploração de falhas ou uso automatizado que degrade o serviço para os demais.
- Ordem judicial ou determinação de autoridade competente.
- Encerramento do serviço como um todo, caso a North deixe de operar.
Fora a falta de pagamento, avisamos por e-mail antes e damos prazo razoável para você se manifestar, salvo quando a lei ou a urgência da situação exigir ação imediata. Se o serviço for descontinuado, avisaremos com pelo menos 30 dias de antecedência.
12 Alterações nestes termos
Podemos atualizar este documento para refletir melhorias no serviço ou mudanças legais. A data no topo indica a última revisão. Alterações relevantes serão comunicadas dentro do aplicativo.
13 Contato e responsável
O North Finances é operado por Pedro Barssottini Gianchetta, pessoa física, que é o controlador dos seus dados e acumula a função de Encarregado pelo Tratamento de Dados Pessoais (DPO), nos termos do art. 41 da LGPD.
O número de inscrição no CPF e o endereço completo do operador são informados mediante solicitação — a você, a órgãos de defesa do consumidor ou a autoridades competentes — pelo e-mail abaixo.
Para dúvidas, solicitações de privacidade, exercício de qualquer direito da seção 7 ou exclusão de conta, o canal é o mesmo:
✉️ suporte@northfinances.com.br
Respondemos toda solicitação de privacidade em até 15 dias.
14 Legislação e foro
Estes termos são regidos pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro do domicílio do usuário para dirimir eventuais controvérsias.
15 Histórico de versões
Toda alteração relevante deste documento fica registrada aqui. Se você aceitou uma versão anterior, esta lista mostra o que mudou desde então.
