nora nora
← voltar para a página inicial

política de privacidade do nora

Última atualização: 25 de setembro de 2026

Esta política explica, de forma direta, quais dados o nora coleta, para quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quem opera o nora

nora é um produto desenvolvido e operado sob a marca paxion.

2. Quem trata seus dados

O tratamento de dados pessoais de que trata esta política é realizado pela paxion, responsável pelo nora, que pode ser contatada em contato@getnora.com.br.

3. Dados de conta

Coletamos nome, e-mail e senha (ou identidade do Google, se você entrar com Google) para criar e proteger sua conta.

4. Conteúdo que você insere

Tudo que você registra no nora (tarefas, compromissos, gastos, receitas, notas) fica armazenado para que o app funcione: organizar, lembrar e mostrar seu histórico.

5. Voz e transcrição

Quando você grava um áudio, ele é enviado à OpenAI (modelo whisper-1) só para ser transcrito em texto; nenhum dado que identifique você (nome, e-mail, id) acompanha esse envio. O áudio em si nunca é armazenado nos nossos servidores; só o texto resultante é salvo. O arquivo de áudio fica temporariamente no armazenamento local do seu aparelho e é apagado automaticamente pelo app assim que a transcrição termina.

6. Extração por inteligência artificial

Usamos a API da OpenAI (modelo gpt-4o-mini) para transformar o texto transcrito ou digitado em itens organizados (tarefa, compromisso, gasto, receita). Esse envio inclui o texto que você falou/escreveu e os nomes das suas categorias de orçamento e faturas já cadastradas, sem nome, e-mail ou qualquer identificador seu.

7. Busca e memória (assistente de perguntas)

Quando você faz uma pergunta sobre seu histórico ("quanto gastei com mercado esse mês?"), enviamos essa pergunta e até 300 itens dos últimos 90 dias do seu espaço (tipo, título, valor, data, hora e o texto original de cada item) à API da OpenAI para gerar a resposta. Esse é o envio com mais volume de conteúdo pessoal entre as integrações de IA do nora.

7-A. Consentimento para serviços de inteligência artificial de terceiros

Alguns recursos do Nora utilizam serviços de inteligência artificial fornecidos pela OpenAI. Antes do primeiro envio de dados para esse serviço, o Nora solicita sua autorização explícita.

Dependendo do recurso utilizado, os dados enviados à OpenAI podem incluir o áudio gravado para transcrição, o texto digitado ou transcrito para organização e, ao utilizar o recurso de perguntas, sua pergunta e informações relevantes do seu histórico necessárias para gerar a resposta.

Esses dados são enviados exclusivamente para fornecer as funcionalidades solicitadas por você, como transcrição, organização de informações e geração de respostas.

Você pode recusar essa autorização. Nesse caso, funcionalidades que dependam do processamento pela OpenAI não enviarão seus dados e poderão ficar indisponíveis.

A autorização pode ser revogada a qualquer momento em Configurações → Privacidade e Segurança → Uso de inteligência artificial. Após a revogação, novos dados não serão enviados à OpenAI até que uma nova autorização seja concedida.

8. Sobre o uso da API da OpenAI

O Nora só compartilha dados com fornecedores que se comprometem a tratá-los com um nível de proteção equivalente ao descrito nesta política, e apenas para as finalidades aqui informadas — nunca para finalidades próprias do fornecedor. No caso da OpenAI, usamos a API (não produtos de consumo como o ChatGPT) e nos baseamos nas garantias documentadas publicamente pela OpenAI para uso via API: segundo a política padrão da OpenAI, dados enviados e recebidos pela API não são utilizados para treinar os modelos da empresa por padrão. O tratamento e a eventual retenção técnica desses dados pelo fornecedor seguem as políticas de privacidade e de uso de API vigentes da OpenAI, que estão fora do nosso controle direto.

9. Dados financeiros

Valores, categorias e datas de gastos/receitas que você registra manualmente ou por voz ficam armazenados no nora. O nora não acessa sua conta bancária, cartão de crédito ou qualquer instituição financeira; tudo é digitado ou falado por você. O mesmo vale para cartões de crédito cadastrados no app: guardamos apenas dados funcionais que você mesmo informa (apelido, instituição, bandeira, dia de fechamento e vencimento, limite). Nunca guardamos número completo, CVV ou senha, que não têm campo algum para serem armazenados.

9-A. Dados de investimentos

Ativos, quantidades, valores e movimentações que você registra ficam armazenados no nora. Na versão atual, o nora não se conecta automaticamente a corretoras, bancos ou fontes de cotação; valores, cálculos e gráficos são baseados nas informações registradas por você.

10. Notificações locais

As notificações e lembretes do nora são agendadas localmente no seu próprio aparelho. Não usamos nem enviamos nenhum dado a um servidor de push remoto; hoje o nora não tem esse tipo de infraestrutura.

11. Calendário

Se você ativar a sincronização, criamos uma agenda própria chamada "Nora" no seu aparelho e escrevemos nela os eventos dos seus compromissos (título, data, hora e a nota original). Guardamos, do lado do servidor, apenas o identificador desse evento, para saber qual evento local atualizar depois. Não lemos nenhuma outra agenda ou evento já existente no seu aparelho.

12. Espaço compartilhado (Duo)

Se você usa o plano Duo, os itens que você marcar como compartilhados ficam visíveis para a outra pessoa do seu espaço. Você controla, tipo por tipo, o que é compartilhado. Faturas, cartões, contas e investimentos seguem a mesma regra de privacidade usada para tarefas e gastos: por padrão, ficam visíveis para quem participa do seu espaço Duo, mas você pode marcar qualquer uma dessas categorias como privada a qualquer momento.

13. Assinatura e RevenueCat

Usamos a RevenueCat para gerenciar assinaturas nas duas lojas. Ela recebe um identificador da sua conta (não seu nome ou e-mail diretamente) e os eventos da sua assinatura (compra, renovação, cancelamento, expiração), necessários para liberar ou revogar o acesso pago.

14. Apple e Google

O pagamento da assinatura é processado inteiramente pela Apple (App Store) ou Google (Google Play), conforme onde você assinou. O nora nunca recebe nem armazena dados do seu cartão.

15. Suporte e feedback

Se você envia uma mensagem de feedback ou suporte pelo app, guardamos o conteúdo dessa mensagem vinculado à sua conta, para podermos responder e melhorar o nora.

16. Dados técnicos que realmente coletamos

O nora não faz publicidade, não coleta sua localização e não rastreia você fora do aplicativo. Não usamos Firebase Analytics, PostHog, Amplitude, Mixpanel, Sentry ou serviço similar de terceiros. Os registros técnicos que existem são dois:

Logs de servidor. Registros operacionais das nossas funções de servidor (Supabase Edge Functions), usados apenas para diagnosticar erros.

Eventos de uso do aplicativo. Registramos eventos de uso — como telas abertas, permissões concedidas ou negadas e conclusão de uma captura — associados à sua conta, com a finalidade exclusiva de entender como o nora é usado e melhorar o produto. Esses registros contêm apenas informações técnicas sobre a interação (origem, duração, motivo de falha) e nunca o conteúdo das suas capturas, itens ou valores financeiros. Não compartilhamos esses dados com terceiros nem os utilizamos para publicidade.

17. Finalidades

Usamos seus dados apenas para: operar as funcionalidades do nora (captura, organização, lembretes, calendário, espaço compartilhado), processar sua assinatura, dar suporte quando solicitado, e cumprir obrigações legais. Não vendemos seus dados, não fazemos publicidade com eles, não os compartilhamos com terceiros além dos citados nesta política.

18. Base legal (LGPD)

Tratamos seus dados com base na execução do contrato (fornecer o serviço que você contratou), no seu consentimento (ex: ativar calendário, gravar áudio, autorizar o envio de dados a serviços de inteligência artificial de terceiros conforme descrito no item 7-A) e, quando aplicável, em obrigação legal.

19. Subprocessadores

20. Transferência internacional

Como a OpenAI processa dados fora do Brasil, parte do seu conteúdo (texto de captura, histórico de itens ao usar a busca) é transferida internacionalmente para essa finalidade específica, conforme permitido pela LGPD.

21. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir sua conta, seus dados pessoais e registros associados são apagados conforme descrito no item 23, ressalvado o que a lei exigir manter.

22. Segurança

Usamos práticas de segurança como controle de acesso por linha (RLS) no banco de dados e comunicação criptografada (HTTPS) entre app e servidor. Nenhum sistema é 100% livre de risco, mas trabalhamos para proteger seus dados adequadamente.

23. Exclusão de conta

Você pode excluir sua conta a qualquer momento em Configurações → excluir minha conta. Isso apaga permanentemente seus itens, faturas, categorias, capturas, feedback e demais dados pessoais associados à sua conta. Se você faz parte de um espaço compartilhado (Duo): ao excluir a conta de quem comprou a assinatura, as demais pessoas do espaço voltam automaticamente a ter acesso só aos próprios itens, nos seus próprios espaços; ao excluir a conta de uma pessoa convidada, o conteúdo que ela criou no espaço compartilhado é removido, o que pode afetar o histórico da outra pessoa nesse espaço. Excluir a conta no nora não cancela automaticamente uma assinatura ativa na App Store ou Google Play; cancele separadamente pela loja correspondente para evitar cobranças futuras.

24. Seus direitos (LGPD)

Você pode, a qualquer momento: acessar e exportar seus dados (em Configurações → exportar meus dados), corrigir informações incorretas, e excluir sua conta. Para outras solicitações, escreva para contato@getnora.com.br.

25. Crianças e adolescentes

O tratamento de dados pessoais de crianças e adolescentes observará seu melhor interesse e as exigências específicas da legislação brasileira aplicável. Quando a legislação exigir autorização ou consentimento de responsável legal, o uso do Serviço deverá observar esse requisito.

26. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do app.

27. Contato

Dúvidas sobre privacidade: contato@getnora.com.br