Política de Privacidade
Última atualização: 26 de Outubro de 2026.
Esta página existe em português e em inglês. A versão em inglês prevalece até que a versão em português seja revisada.
Quem é responsável pelos seus dados
Antonio Carlos de Andrade d'Avila Pacca, CPF 099.740.057-95, em Rua Sd. Constantino Maroqui, S/N, Q57 L6-A, Pedra de Guaratiba - CEP: 23025-170, Rio de Janeiro, Brasil, é o controlador dos dados pessoais descritos aqui. Para qualquer coisa sobre seus dados — uma dúvida, um pedido, uma reclamação — escreva para privacy@napgrow.com; uma pessoa lê.
O que isto cobre, e o que vale hoje
Hoje o NapGrow não está aberto, e o único dado pessoal que temos é um endereço de e-mail da lista de espera. Se você entrou na lista de espera, vá direto para A lista de espera e pare ali: nada mais nesta política se aplica a você ainda.
O restante descreve o que teremos quando as contas abrirem. Está publicado agora para que você possa ler antes de decidir se cadastrar, e não depois.
A lista de espera
Você nos deu um endereço de e-mail para avisarmos quando o NapGrow abrir. Essa é a única finalidade, e enviar o formulário é o seu consentimento para ela.
Pedimos que você confirme clicando em um link num e-mail, para que um endereço não confirmado nunca entre na lista. A lista fica com um serviço de e-mail que atua em nosso nome — indicado em Quem trata dados por nós — e o registro da sua confirmação fica lá. Todo e-mail traz um descadastro em um clique, inclusive o de confirmação. Sair remove seu endereço.
Não usamos a lista de espera para mais nada, não a incluímos em nenhuma outra lista e não a repassamos a ninguém.
O que coletamos quando você tiver uma conta
Quem você é. Um endereço de e-mail, um nome de exibição se a sua entrada fornecer um, e um identificador interno que liga sua conta ao provedor de identidade. É isso. Nunca recebemos sua senha — veja Segurança.
O que você registra. É a maior parte, e é todo dado que você digitou ou importou: contas e seus nomes, transações com datas e valores, observações e anotações livres, os nomes que você dá aos lançamentos, categorias e orçamentos, itens recorrentes, etiquetas, e os nomes de pessoas que você registra — um portador de cartão, alguém da casa, alguém que você paga ou que paga você. Se você cadastra um cartão, guardamos um apelido, os quatro últimos dígitos e uma data de validade. Nunca guardamos o número completo nem o código de segurança.
Quem fez o quê. Quando alguém edita uma observação, o nome de um lançamento ou uma etiqueta de uma transação já registrada, guardamos o que estava escrito antes, o que está agora, quem mudou e quando. A razão é que um livro compartilhado precisa ser auditável — se o seu sócio renomeia uma transação, isso fica visível. Guardamos também a origem de cada transação registrada: se foi digitada, importada de um arquivo (e qual arquivo), ou escrita pelo sistema.
Registros técnicos. Nossos servidores e os serviços que usamos mantêm registros operacionais — requisições, erros, tempos — para manter o sistema funcionando e seguro.
O que nunca coletamos
Esta lista faz parte do projeto tanto quanto a de cima.
- Não nos conectamos ao seu banco e nunca pedimos credenciais bancárias. O NapGrow não tem conexão bancária nem agregação de contas. Você registra o que gastou; nada vai até o seu banco em seu nome. Pretendemos permitir que você importe um arquivo de extrato — CSV, OFX ou PDF — que você baixa do seu banco e nos entrega; isso é um arquivo que você escolheu entregar, não uma conexão permanente à sua conta, e mesmo assim nunca guardaremos uma credencial para isso.
- Sem publicidade, sem rastreamento, sem venda de dados. Não exibimos anúncios, não temos parceiros de publicidade e não vendemos, alugamos nem trocamos seus dados. Não existe cookie de rastreamento, pixel de anúncio nem análise de terceiros no aplicativo.
- Nenhum número completo de cartão e nenhum código de segurança.
- Nenhuma criação de perfil para tomar decisões automatizadas sobre você.
Por que podemos tratar esses dados, finalidade por finalidade
| O que fazemos | Por que precisamos | Base legal na LGPD |
|---|---|---|
| Operar sua conta e guardar seus registros | É o serviço que você pediu | Execução de contrato (art. 7º, V) |
| Calcular saldos, orçamentos, projeções e relatórios | O mesmo — é o produto | Execução de contrato |
| Compartilhar seus registros com integrantes dos seus espaços de trabalho | Você escolheu convidá-los | Execução de contrato |
| Manter histórico de edições e registro de leituras entre espaços | Para que um livro compartilhado seja auditável e um cruzamento de fronteira seja prestável de contas | Legítimo interesse (art. 7º, IX) |
| Manter registros operacionais; prevenir abuso e fraude | Segurança do serviço e dos seus dados | Legítimo interesse; obrigação legal quando houver |
| Enviar e-mail sobre a lista de espera | Você pediu | Consentimento (art. 7º, I) |
| Receber pagamento | Para cobrar o plano que você escolheu | Execução de contrato |
| Guardar registros que a lei exige | Obrigações fiscais e contábeis | Cumprimento de obrigação legal (art. 7º, II) |
Quem trata dados por nós
Mantemos a lista curta de propósito, e ela está aqui por inteiro.
| Serviço | O que faz | O que vê |
|---|---|---|
| Nosso provedor de identidade | Entrada e segundo fator | Seu e-mail, sua senha (como hash) e seus fatores de autenticação. Nenhum registro financeiro, nunca |
| Vercel | Hospeda o site e o aplicativo | Requisições ao aplicativo; registros operacionais |
| Prisma Postgres | Hospeda o banco de dados | Tudo o que você registra, como dado armazenado |
| Expo (EAS) | Compila e distribui o aplicativo móvel | Nenhum dado de conta |
| Kit | A lista de e-mail de espera | Seu endereço de e-mail, se você entrou na lista |
| Stripe (a partir do lançamento) | Recebe o pagamento | Seus dados de cobrança. Nunca vemos nem guardamos o número do seu cartão |
| Sentry | Relatório de erros, para encontrarmos e corrigirmos falhas | O que quebrou e em que ponto do nosso código, a página ou requisição onde aconteceu, seu endereço de IP, um código interno do seu espaço, e seu navegador, dispositivo, idioma e fuso horário |
Cada um deles trata os dados por nossa instrução e para nenhuma finalidade própria. Atualizamos esta lista quando ela mudar.
Duas das coisas que o serviço de relatório de erros vê são um código interno do seu espaço e o seu endereço de IP. Juntos, eles permitem que ele veja o mesmo espaço relatando do mesmo endereço mais de uma vez. Nós os enviamos para distinguir um erro que afeta um espaço de um que afeta todos, e para reconhecer uma falha que volta a acontecer.
Dados saindo do Brasil
Seus dados são armazenados nos Estados Unidos, na Virgínia do Norte, e os servidores que executam o aplicativo ficam na mesma região. Não existe região de banco de dados no Brasil no nosso provedor, então isso não é uma preferência — é onde o serviço pode rodar. A entrada também é atendida dos Estados Unidos, e os relatórios de erro em Iowa, não na Virgínia do Norte.
Isso faz da operação do NapGrow uma transferência internacional de dados pessoais, nos termos do art. 33 da LGPD. Cada uma das empresas acima trata seus dados por nós sob contrato escrito com cláusulas-padrão contratuais, que é a base da transferência, e nenhuma delas pode usar seus dados para finalidade própria.
Uma coisa mantemos internamente de propósito: o registro de leituras que cruzam entre espaços de trabalho fica no nosso próprio banco de dados, e não em um serviço externo de registro, porque enviá-lo para fora seria ele mesmo uma transferência exatamente dos dados de que esse registro trata.
O que outras pessoas podem ver
Dentro de um espaço de trabalho, cada integrante vê tudo o que há nele. Cada conta, cada transação, cada valor, cada observação. Não existe configuração que esconda uma coisa de outro integrante, e a razão está nos termos: o livro é de partidas dobradas, então dinheiro em uma conta "escondida" ainda move números que todos os outros veem. Esconder o rótulo enquanto o valor se move seria pior do que não oferecer a função.
Portanto a fronteira de privacidade é o espaço de trabalho, não a conta. O que você não quer que alguém veja pertence a um espaço do qual essa pessoa não participa. É a coisa mais importante a entender sobre privacidade no NapGrow, e por isso aparece nos dois documentos.
Os papéis de integrante controlam a escrita, não a leitura — quem pode lançar em quais contas, quem administra o orçamento, quem convida pessoas.
Ler entre espaços de trabalho exige permissão dos dois lados. Um relatório combinado sobre dois conjuntos de livros só funciona se cada espaço tiver aprovado; a aprovação pode ser retirada e pode expirar; e cada cruzamento é registrado, com quem leu, quando e sob qual aprovação. Guardamos esses registros por 24 meses.
Quando alguém indica você como destinatário de um pagamento recorrente, você é avisado, e nada é creditado nos seus livros até você aceitar. Se você descartar o aviso, esse é o seu próprio registro, e a pessoa que enviou não é informada de que você descartou.
Cookies e o que fica no seu dispositivo
Sem rastreamento, sem publicidade, sem cookies de análise. Está tudo aqui.
| Cookie | Para que serve | Por quanto tempo |
|---|---|---|
nga_at | Guarda seu token de sessão no servidor, para que o navegador não precise | Minutos — é renovado |
nga_rt | Permite renovar sua sessão sem entrar de novo | Enquanto sua entrada puder ser renovada, prazo definido pelo nosso provedor de identidade |
nga_csrf | Impede que outro site envie um formulário como se fosse você | O tempo de duração da sua entrada |
nga_oidc | Carrega uma entrada em andamento | 2 horas |
nga_theme, nga_locale, nga_sidebar | Lembram a aparência, o idioma e o layout que você escolheu | 1 ano |
nga_site_theme | O mesmo, no site público | 1 ano |
Os cookies de preferência são legíveis pelo servidor de propósito: é assim que a página aparece já no primeiro desenho com o tema que você escolheu, em vez de piscar o tema errado. Eles registram apenas o que você definiu, não são compartilhados com ninguém e não servem para mais nada.
No aplicativo móvel, os tokens de entrada e os segredos de segundo fator ficam no cofre seguro do próprio aparelho — Keychain no iOS, Keystore no Android — e nunca no armazenamento comum do aplicativo.
Por quanto tempo guardamos, e o que exclusão realmente significa
Leia esta parte mesmo que pule o resto.
Ao pedir a exclusão da sua conta, marcamos a conta como excluída na hora e informamos a data em que isso se torna definitivo — 30 dias depois. Até essa data você pode desfazer, e tudo volta, livros incluídos. Depois dela, acontece automaticamente: nenhuma pessoa decide, nenhum chamado é aberto, nada fica esperando por nós.
O que acontece então é anonimização, não apagamento, e preferimos dizer isso com clareza em vez de usar uma palavra que não é verdadeira.
Sua identidade vai: seu endereço de e-mail, seu nome de exibição, o vínculo com a sua entrada e o seu próprio nome onde ele apareça em um espaço de trabalho. O que fica é a aritmética — as transações e os saldos, sem nada que identifique você. Nós os mantemos em vez de apagá-los, e a razão é retenção e não incapacidade: a aritmética anonimizada é o nosso próprio registro de negócio, e nós guardamos os nossos registros. Enquanto você tem uma conta, pode apagar os seus próprios lançamentos quando quiser, inclusive os já lançados — então o que muda quando você sai não é o que você consegue remover, mas o que nós guardamos depois que você sai. A LGPD reconhece isso, na medida em que dado anonimizado não é mais dado pessoal.
Excluir um espaço de trabalho inteiro é diferente: isso remove de fato os livros dele. Se você quer os registros apagados em vez de desvinculados, excluir o espaço de trabalho é a ação que faz isso. Se você é o único dono de um espaço com outros integrantes, será preciso passá-lo a alguém antes de confirmar — não vamos deixar os livros de outras pessoas à deriva.
Se você começar a configurar e parar, guardamos o que você preencheu — o nome e o endereço de um espaço, o idioma, a moeda — por 7 dias, para que você possa voltar e concluir. Depois disso tudo é apagado, e nada daquilo chegou a ser um espaço.
Algumas coisas sobrevivem, cada uma por um motivo declarado: o registro de leituras entre espaços (24 meses, para que um cruzamento de fronteira siga prestável de contas), o histórico de edições de registros compartilhados, e o nome curto de um espaço de trabalho na URL, que nunca é reaproveitado por outra pessoa. Nenhuma delas volta a ser atribuída a você depois que sua identidade sai.
Registros sobre pessoas que não são você — um nome que você digitou em um lançamento, o nome de um portador de cartão, uma observação que menciona alguém — pertencem ao espaço de trabalho e não a você, e saem quando o espaço sai.
Seus direitos
Pelo artigo 18 da LGPD (Lei 13.709/2018), você pode nos pedir para:
- confirmar se tratamos seus dados, e dar acesso a eles;
- corrigir o que estiver incompleto, inexato ou desatualizado;
- anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- eliminar dados que tratamos com base no seu consentimento, ou revogar esse consentimento;
- informar com quem compartilhamos seus dados;
- informar o que acontece se você negar o consentimento;
- fornecer uma cópia dos seus dados para levar a outro serviço.
Escreva para privacy@napgrow.com. Responderemos sem demora injustificada. A exclusão da conta — e o desfazimento dela — você mesmo faz nas configurações da sua conta. Para uma cópia dos seus dados, peça nesse endereço e enviaremos a você.
Separadamente desse direito, o proprietário de um espaço de trabalho pode baixar uma cópia de tudo o que foi registrado nele, nas configurações do espaço, sem nos pedir. Isso são os registros do espaço, e não de uma pessoa: um espaço guarda lançamentos, nomes e observações que várias pessoas podem ter escrito, e é por isso que só o proprietário pode levá-los e por isso que isso não responde a um pedido sobre os seus dados. Se você é membro e não proprietário, ou quer os seus dados e não os de um espaço, o endereço acima continua sendo o caminho.
Se não ficar satisfeito com a forma como tratamos um pedido, você pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.
Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, escreva para o mesmo endereço e lhe daremos os mesmos direitos listados acima, que correspondem aos que a sua própria lei lhe dá. Não divulgamos o NapGrow nessas regiões.
Segurança
As coisas concretas que fazemos, em vez de um parágrafo de adjetivos:
Nunca recebemos sua senha. A entrada é feita por um provedor de identidade; nenhuma tela do NapGrow aceita senha, link de redefinição, código de uso único ou chave de acesso. Uma invasão aos nossos sistemas não exporia nenhuma senha, e uma invasão ao provedor não exporia nenhum registro financeiro.
Seu navegador nunca guarda um token de sessão. A troca acontece no nosso servidor e o token fica em um cookie que os scripts da página não podem ler, de modo que um script injetado em uma página não consegue roubar sua sessão. No aplicativo móvel, os tokens ficam no cofre da plataforma e não em arquivos do aplicativo.
Seus dados são criptografados em trânsito e em repouso, e copiados diariamente, pelo serviço de banco de dados que os guarda. O acesso que cruza a fronteira de um espaço de trabalho é aprovado pelos dois lados e registrado.
Nenhum sistema é perfeitamente seguro e não afirmamos o contrário. Se um incidente colocar seus dados em risco, avisaremos você e a ANPD conforme a lei exige.
Crianças e adolescentes
O NapGrow não é para pessoas com menos de 18 anos e não coletamos dados delas conscientemente. Se você acredita que o dado de uma criança ou adolescente chegou até nós, escreva-nos e removeremos.
Mudanças nesta política
Atualizaremos esta página conforme o produto mudar, e a data no topo dirá quando. Se uma mudança importar para você, avisaremos em vez de deixar você descobrir.
Como falar com a gente
privacy@napgrow.com — para qualquer dúvida ou pedido sobre seus dados, inclusive tudo o que está em Seus direitos. Um pesquisador de segurança deve escrever para security@napgrow.com.