Política de Privacidade
Última atualização: 15 de outubro de 2026
Esta Política explica quais dados o NoBolso usa, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quais dados guardamos
- Dados da conta: nome de usuário, e-mail, celular e a senha em forma de hash (a senha em si nunca é guardada).
- Conexões: os identificadores das conexões que você fez pelo Pluggy (não incluem senhas nem dados bancários).
- Seus ajustes: categorias que você trocou, descrições editadas, gastos excluídos e orçamentos.
- Dados técnicos de segurança: contagem de tentativas de login e de recuperação de senha, ligada ao endereço IP, por até 24 horas, para bloquear ataques.
2. Dados bancários
Suas transações, saldos e contas são lidos do Pluggy no momento em que você abre o painel, processados para montar os gráficos e não ficam guardados no banco de dados do NoBolso. O acesso é somente leitura e depende do consentimento que você deu no seu banco pelo Open Finance, que tem prazo e pode ser revogado a qualquer momento.
3. Para que usamos
- Mostrar seus gastos e o resumo das suas finanças (execução do serviço que você contratou).
- Recuperar o acesso à sua conta e enviar avisos importantes sobre ela, por e-mail.
- Falar com você sobre a sua conta pelo celular.
- Enviar avisos da sua conta pelo WhatsApp (alertas de gastos e lembretes), se a opção estiver ligada. Você escolhe no cadastro e pode ligar ou desligar quando quiser em Minha conta; guardamos a data de cada escolha. Esses avisos não incluem propaganda. Mensagens de marketing só seriam enviadas com um consentimento específico, à parte.
- Manter o serviço seguro e prevenir fraudes (legítimo interesse).
Não vendemos seus dados, não usamos seus dados para publicidade e não os compartilhamos com terceiros além dos listados abaixo.
4. Com quem compartilhamos
- Pluggy — conexão com as instituições pelo Open Finance. O Pluggy tem sua própria política de privacidade, disponível no site do Pluggy.
- Cloudflare — hospedagem do site e do banco de dados. Os dados podem ser processados em servidores fora do Brasil, com as salvaguardas previstas na LGPD.
- Brevo — envio dos e-mails da conta (recuperação de senha e confirmação de e-mail).
- Autoridades, quando exigido por lei ou ordem judicial.
O administrador do NoBolso vê apenas a lista de contas (nome de usuário, data de criação, se o e-mail foi confirmado e quantos bancos estão conectados), nunca seus gastos.
5. Cookies
Usamos um único cookie, essencial, para manter você conectado (dura até 30 dias ou até você sair). Não usamos cookies de publicidade ou de rastreamento.
6. Por quanto tempo
Guardamos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos seus dados do NoBolso na hora e encerramos as conexões no Pluggy. Links de recuperação de senha expiram em 1 hora; contadores de segurança, em até 24 horas.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash e sal individual, cookie de sessão assinado e protegido, limite de tentativas de login e separação dos dados de cada conta no servidor. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco a você, vamos avisar.
8. Seus direitos
Pela LGPD, você pode pedir: confirmação e acesso aos seus dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Várias dessas ações você mesmo faz em Minha conta (trocar e-mail, celular e senha, excluir conta). Para o resto, fale conosco pelo e-mail luizg.krug@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
O NoBolso não é destinado a menores de 18 anos.
10. Mudanças
Se esta Política mudar de forma relevante, avisaremos no app ou por e-mail.