Termos de Uso e Política de Privacidade

01

Aceitação dos Termos

Ao criar conta, acessar o site ou usar o app, você declara que leu e aceitou estes Termos. Se não concordar, não utilize a plataforma.

Esta Política se aplica ao aplicativo e ao site Finance Nucleus, operados pela Nucleus Tecnologia LTDA. Para dúvidas, solicitações ou exercício de direitos de privacidade, escreva para support@nucleusbrasil.com.br.

02

Conta e uso permitido

Você deve fornecer informações corretas, proteger suas credenciais e nos avisar sobre uso não autorizado. A licença de uso é limitada, pessoal, revogável e intransferível. É proibido copiar, explorar comercialmente, burlar limites, fazer engenharia reversa, atacar, automatizar acessos abusivos ou usar a plataforma para fins ilícitos. O serviço é destinado a pessoas com capacidade legal para contratar.

O serviço não é direcionado a crianças. Contas e assinaturas devem ser utilizadas por pessoas com capacidade legal para contratar. Se identificarmos tratamento irregular de dados de criança ou adolescente, adotaremos medidas para interrompê-lo e excluir os dados, observadas obrigações legais.

03

Terceiros e disponibilidade

A plataforma depende de serviços como Open Finance, nuvem, modelos de IA, notificações, autenticação, meios de pagamento e lojas de aplicativos. A disponibilidade e as regras desses terceiros podem mudar. Não garantimos operação ininterrupta, ausência total de falhas ou compatibilidade permanente com todos os bancos, aparelhos ou sistemas.

04

Open Finance e leitura de dados

As conexões bancárias dependem de consentimento do usuário, instituições participantes, disponibilidade técnica e regras do Open Finance. O Nucleus atua em modo de leitura e não realiza transferências, pagamentos, resgates, aplicações ou qualquer movimentação financeira em seu nome.

A conexão financeira é opcional, de leitura e depende de sua autorização no fluxo do provedor e da instituição participante. Usamos a Pluggy para viabilizar conexões e sincronizar dados autorizados. Você pode desconectar uma instituição; isso interrompe novas sincronizações, mas dados já importados podem permanecer até sua exclusão ou pelo período legalmente necessário. Nunca informe senhas bancárias diretamente ao Finance Nucleus.

05

Segurança

Adotamos criptografia em trânsito, controles de acesso, segregação de ambientes, registros e práticas de desenvolvimento seguro compatíveis com o risco. Nenhum sistema é infalível. Em incidentes relevantes, aplicaremos contenção, investigação e as comunicações exigidas pela legislação.

06

Planos, preços e renovação

Os valores, períodos de cobrança, testes, limites e benefícios aplicáveis são exibidos antes da confirmação. Assinaturas móveis são processadas pela Google Play ou App Store e administradas com apoio da RevenueCat; assinaturas contratadas no site podem ser processadas pela Stripe. Salvo indicação diferente, assinaturas se renovam automaticamente até o cancelamento. Prevalecem o preço e as condições apresentados no momento da compra.

07

Cancelamento, restauração e reembolso

Você pode cancelar a renovação no canal original da compra: Google Play, App Store ou portal indicado para compras no site. O cancelamento normalmente preserva o acesso até o fim do período já pago e não gera reembolso automático. Pedidos de reembolso seguem a legislação aplicável e as regras do canal de cobrança. Excluir a conta não cancela automaticamente uma assinatura; cancele-a também no canal de compra. Compras móveis elegíveis podem ser restauradas pelo app.

08

Dados que podemos tratar

Conforme os recursos usados, tratamos dados de cadastro e autenticação, como nome, e-mail, identificadores de conta e login Google; dados financeiros fornecidos, importados ou conectados, como instituições, contas, saldos, transações, categorias, metas e perfil; mensagens, comandos, respostas e feedback enviados aos agentes de IA; dados de assinatura e cobrança, como plano, produto, status, datas e identificadores da transação; e dados técnicos e de segurança, como endereço IP, modelo do aparelho, sistema operacional, token de notificação, registros de acesso, eventos de uso e diagnósticos. O Finance Nucleus não recebe o número completo do cartão nem sua senha bancária. A autenticação biométrica, quando ativada, é realizada pelo sistema do aparelho; não recebemos sua impressão digital ou imagem facial.

09

Finalidades e bases legais

Usamos dados para criar e autenticar a conta; fornecer painéis, importações, conexões Open Finance, agentes e alertas; personalizar análises; administrar planos e suporte; prevenir fraude e incidentes; medir e melhorar o serviço; cumprir contratos, obrigações legais e solicitações de autoridades. Conforme o caso, o tratamento se baseia na execução do contrato, consentimento, cumprimento de obrigação legal ou regulatória, exercício de direitos e legítimo interesse, com avaliação dos direitos do titular. O consentimento pode ser revogado quando ele for a base aplicável.

10

Inteligência artificial

Os agentes de IA geram análises, simulações e sugestões informativas. Eles podem errar, omitir contexto ou ficar indisponíveis. Nada na plataforma constitui consultoria financeira, jurídica, fiscal, contábil, de investimento ou recomendação individualizada. Decisões e riscos continuam sendo do usuário.

Mensagens e contexto estritamente necessário, inclusive resumos financeiros quando relevantes à solicitação, podem ser enviados a provedores de modelos por meio do OpenRouter. Aplicamos minimização e controles para reduzir exposição, mas os fornecedores podem processar e reter registros conforme o plano contratado e suas políticas. Não envie senhas, códigos de autenticação, chaves privadas ou documentos completos no chat. Respostas automatizadas podem conter erros e não substituem aconselhamento profissional.

11

Compartilhamentos e operadores

Não vendemos dados pessoais. Podemos compartilhá-los, no limite necessário, com Pluggy e instituições participantes; Google e outros provedores de autenticação; Google Play, Apple App Store, RevenueCat e Stripe para cobrança e gestão de assinaturas; OpenRouter e provedores de modelos de IA; e fornecedores de nuvem, banco de dados, notificações, e-mail, segurança, suporte e análise. Também podemos compartilhar por obrigação legal, proteção de direitos ou em reorganização societária com salvaguardas apropriadas. Cada fornecedor pode atuar como operador ou controlador independente conforme o serviço.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos contratos e medidas compatíveis com a LGPD e buscamos fornecedores com salvaguardas adequadas, limitando a transferência ao necessário para a finalidade informada.

12

Retenção e exclusão

Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Após uma solicitação válida de exclusão, removemos ou anonimizamos os dados vinculados à conta e orientamos operadores a fazer o mesmo, ressalvados registros que precisem ser preservados por obrigação legal, prevenção a fraude, exercício de direitos ou segurança. Cópias de backup são eliminadas conforme o ciclo seguro de retenção. Excluir a conta não cancela automaticamente uma assinatura ativa na loja ou no meio de pagamento.

13

Seus direitos

Você pode solicitar confirmação e acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação de dados inadequados ou excessivos; portabilidade quando regulamentada; revogação do consentimento; oposição; revisão de decisões exclusivamente automatizadas; e exclusão de dados tratados com consentimento, observadas exceções legais. As solicitações são gratuitas e podem exigir verificação de identidade. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

14

Política de cookies

O tratamento de dados segue a Política de Privacidade e a legislação aplicável, incluindo a LGPD. Cookies necessários mantêm o site funcionando; cookies analíticos ou de marketing dependem das preferências escolhidas pelo usuário. Você pode solicitar a exclusão da conta pela opção disponível no app ou pela página pública de exclusão.

Esta política também abrange tecnologias semelhantes, como armazenamento local. Para autenticação, usamos os cookies estritamente necessários __Host-nucleus_access, cuja duração acompanha o token de acesso, e __Host-nucleus_refresh, com duração máxima de 30 dias; a preferência finance-nucleus-cookie-consent-v1 fica no armazenamento local até você alterá-la ou limpar os dados do navegador. Mediante consentimento para a categoria Analíticos, usamos o Google Analytics 4, fornecido pela Google LLC, para medir audiência e desempenho. Ele pode tratar visualizações de página, caminho ou URL, estatísticas de sessão, informações de navegador e dispositivo, geolocalização aproximada e identificadores aleatórios. Os dados são compartilhados com a Google para prestar o serviço e podem ser processados fora do Brasil sob salvaguardas aplicáveis. Os cookies _ga e _ga_<identificador> têm validade padrão de até 2 anos; dados de usuário e eventos no GA4 podem permanecer por até 14 meses, conforme a configuração da propriedade, enquanto relatórios agregados podem permanecer por mais tempo. Não enviamos deliberadamente nome, e-mail ou dados financeiros ao Google Analytics. A categoria Marketing está disponível para escolha, mas nenhuma integração de marketing está ativa atualmente. Cookies não necessários ficam desativados por padrão. Você pode aceitar, rejeitar ou alterar cada categoria a qualquer momento; ao revogar Analíticos, interrompemos novos eventos e removemos do navegador os cookies próprios _ga que estiverem acessíveis ao site. Dados já recebidos por fornecedores seguem seus controles de retenção e solicitações legalmente aplicáveis.

15

Propriedade intelectual

A marca, o software, os textos, interfaces, modelos, elementos visuais e demais conteúdos do Finance Nucleus são protegidos pela legislação aplicável. Estes Termos não transferem ao usuário qualquer direito de propriedade intelectual além da licença limitada de uso do serviço.

Podemos restringir, suspender ou encerrar o acesso em caso de fraude, abuso, risco de segurança, inadimplência, ordem legal ou violação destes Termos, respeitados os direitos do consumidor. Você pode deixar de usar o serviço e solicitar a exclusão da conta a qualquer momento, observadas retenções legalmente necessárias.

Na máxima extensão permitida pela lei, não respondemos por decisões tomadas exclusivamente com base em estimativas ou respostas de IA, falhas de terceiros ou danos indiretos. Nada nestes Termos exclui garantias, responsabilidades ou direitos que não possam ser afastados pelo Código de Defesa do Consumidor ou por outra norma aplicável.

16

Alterações e legislação aplicável

Podemos atualizar estes Termos para refletir mudanças no serviço, na lei ou em nossos fornecedores. Alterações relevantes serão comunicadas quando exigido. Aplicam-se as leis brasileiras, preservado o foro legalmente assegurado ao consumidor. A versão e a data publicadas nesta página identificam os termos vigentes.

Podemos atualizar esta Política para refletir mudanças no produto, nos fornecedores ou na legislação. Alterações relevantes serão comunicadas quando exigido. A data ao final da página indica a versão vigente.