Sem conexão bancária

Não usamos Open Finance, agregadores nem sincronização com bancos ou aplicativos financeiros. Nunca pedimos login, senha, token ou credenciais bancárias. Você não precisa vincular uma conta financeira.

O arquivo fica com você

PDF, CSV, OFX, XLSX e fotos de notas fiscais são lidos neste navegador. A câmera só é aberta após sua ação e permissão; o reconhecimento de texto e QR code acontece no aparelho, sem consultar os links do código. Não enviamos o arquivo original para o servidor nem para serviços externos de extração ou IA. O conteúdo temporário é descartado ao encerrar a importação. O arquivo que você baixou continua no seu dispositivo.

Você confere antes de salvar

As categorias são sugestões feitas no dispositivo. Revise datas, valores, categorias, possíveis repetições e atualizações. Só a confirmação salva os lançamentos selecionados. Faturas abertas são atualizadas por novas importações manuais.

O que armazenamos

Seus lançamentos confirmados, saldos informados, categorias, caixinhas, metas, recorrências e preferências, incluindo a identificação visual de estabelecimentos. Os logos são servidos pela própria NIVU; não enviamos descrições dos lançamentos a terceiros para buscar imagens. O planejamento guarda a renda de referência, os modelos, limites e ajustes de cada mês. Também guardamos a conclusão das boas-vindas para não repeti-las em cada acesso. O perfil pode incluir seu nome de exibição e uma foto opcional. A foto é reduzida no navegador a uma miniatura, salva junto dos seus dados e usada na sua própria interface. Não guardamos o arquivo original da foto de perfil. Nome e foto acompanham seus espaços; você pode editar o nome ou remover a foto em Meu perfil. No histórico: nome e formato do arquivo, conta/cartão, horário, quantidades e totais. Identificadores de transações, quando disponíveis, ajudam a evitar repetições; números completos de conta do OFX são substituídos por um identificador derivado.

Seu próprio espaço

O servidor verifica o login e o acesso da sua conta em cada leitura, alteração ou exclusão. Participantes do piloto usam uma senha de privacidade para criptografar os registros no navegador. O painel do administrador mostra identidade e participação, sem os ganhos, gastos ou saldos dos convidados.

O login da plataforma é feito com ChatGPT. Se escolher lembrar o acesso em um dispositivo pessoal, uma chave de abertura fica no navegador; a senha pessoal de privacidade não é enviada ao servidor. O código pessoal de recuperação permite redefinir a senha de privacidade, sem apagar o histórico. Ele não é enviado ao servidor; guardamos apenas uma chave protegida por esse código. Ao redefinir, o código anterior é substituído. Ative a recuperação em Configurações → Senha e recuperação. Perfis anteriores sem senha mostram essa condição na área de privacidade. Ao habilitar a recuperação pelo serviço, uma cópia da chave de abertura é protegida por criptografia no servidor. Ela só é disponibilizada à própria conta em uma recuperação autorizada, com link por e-mail ou senha temporária e login correspondente. Novos cadastros confirmam essa recuperação ao criar a senha. O administrador pode emitir ou cancelar links e definir uma senha temporária, sem receber a chave, a senha pessoal anterior, o novo código pessoal ou os registros financeiros. A senha temporária é enviada ao serviço apenas para preparar seu verificador protegido, vale por 24 horas e exige a escolha de outra senha antes de abrir o painel. Ela não é salva em texto legível. Contas antigas precisam habilitar essa opção em um dispositivo onde os dados ainda possam ser desbloqueados. Sem habilitação prévia, perder todos os meios de abertura continua impedindo a recuperação.

No atendimento, o assistente automático aplica orientações da própria NIVU à pergunta que você escolher enviar. Ele não acessa os registros financeiros, não altera contas nem envia a conversa a serviços externos de IA. Você pode pedir atendimento com o administrador a qualquer momento. A conversa e seu histórico ficam disponíveis somente à sua conta e ao administrador. O histórico do chat é guardado cifrado no servidor, separado dos registros financeiros e da senha pessoal. Resolver encerra o atendimento para os dois lados; outro contato inicia um chat separado. O ADM pode consultar os encerrados e confirmar a exclusão do histórico, que remove as mensagens do armazenamento ativo para ambos. Permanecem somente identificadores técnicos de tentativas de envio, sem texto, para impedir que uma repetição atrasada recrie o conteúdo apagado. Esses identificadores também são removidos ao liberar a vaga. O ADM pode enviar comunicações pelo e-mail cadastrado. Cada pessoa recebe uma mensagem individual, sem os endereços dos outros participantes.

Excluir e recomeçar

Faturas excluídas ficam em uma lixeira privada com seus lançamentos, para permitir restauração e preservar previsões de parcelas. Elas saem dos totais e da lista ativa. Você pode excluir lançamentos, apagar o histórico de importações ou excluir todos os seus registros financeiros, saldos e preferências. Apagar apenas o histórico mantém os lançamentos e seus identificadores de conferência. A exclusão financeira remove o conteúdo do armazenamento ativo e a chave lembrada neste navegador.

Se você excluir apenas seus dados financeiros, seu login, sua vaga no piloto e a conversa de atendimento permanecem. Ao liberar a vaga, também removemos a conversa e a identificação da pessoa no histórico de destinatários dos envios administrativos. E-mails já entregues continuam na caixa de quem recebeu. Se o administrador liberar sua vaga, sua conta na NIVU, a identificação da participação e os registros financeiros serão excluídos do armazenamento ativo. Para voltar, você precisará de um novo convite e criará um espaço do zero. Pausar o acesso preserva a conta e os dados. A conta do ChatGPT continua existindo. A conexão de envio por e-mail pode usar um aplicativo do próprio Google, autorizado pela conta remetente. A chave dessa conexão é guardada cifrada no servidor e não aparece para participantes. As mensagens de recuperação contêm o link temporário, sem registros financeiros ou senha pessoal. Links de recuperação expiram após 15 minutos e só podem ser usados uma vez. Mantemos registros das operações de segurança, sem senhas, códigos ou tokens completos; ao excluir uma participação, sua identificação é removida desse histórico. O aviso de novidades guarda apenas a última versão lida neste navegador, separadamente por conta. A exclusão não apaga arquivos ou backups que você baixou, nem garante remoção imediata de eventuais cópias técnicas mantidas pelos provedores de hospedagem e autenticação.