nora nora
← voltar para a página inicial

POLÍTICA DE PRIVACIDADE DO NORA

Última atualização: 08 de setembro de 2026

Esta política explica, de forma direta, quais dados o Nora coleta, para quê, e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quem opera o Nora

Nora é um produto desenvolvido e operado sob a marca paxion.

2. Quem trata seus dados

O tratamento de dados pessoais de que trata esta política é realizado pela paxion, responsável pelo Nora, que pode ser contatada em contato@getnora.com.br.

3. Dados de conta

Coletamos nome, e-mail e senha (ou identidade do Google, se você entrar com Google) para criar e proteger sua conta.

4. Conteúdo que você insere

Tudo que você registra no Nora (tarefas, compromissos, gastos, receitas, notas) fica armazenado para que o app funcione: organizar, lembrar e mostrar seu histórico.

5. Voz e transcrição

Quando você grava um áudio, ele é enviado à OpenAI (modelo whisper-1) só para ser transcrito em texto; nenhum dado que identifique você (nome, e-mail, id) acompanha esse envio. O áudio em si nunca é armazenado nos nossos servidores; só o texto resultante é salvo. O arquivo de áudio fica temporariamente no armazenamento local do seu aparelho e é apagado automaticamente pelo app assim que a transcrição termina.

6. Extração por inteligência artificial

Usamos a API da OpenAI (modelo gpt-4o-mini) para transformar o texto transcrito ou digitado em itens organizados (tarefa, compromisso, gasto, receita). Esse envio inclui o texto que você falou/escreveu e os nomes das suas categorias de orçamento e faturas já cadastradas, sem nome, e-mail ou qualquer identificador seu.

7. Busca e memória (assistente de perguntas)

Quando você faz uma pergunta sobre seu histórico ("quanto gastei com mercado esse mês?"), enviamos essa pergunta e até 300 itens dos últimos 90 dias do seu espaço (tipo, título, valor, data, hora e o texto original de cada item) à API da OpenAI para gerar a resposta. Esse é o envio com mais volume de conteúdo pessoal entre as integrações de IA do Nora.

8. Sobre o uso da API da OpenAI

Segundo a política padrão da OpenAI para uso via API, dados de entrada e saída não são utilizados para treinar os modelos da OpenAI por padrão, ressalvadas configurações específicas que porventura sejam aplicáveis. O tratamento e a eventual retenção técnica desses dados pelo fornecedor seguem as políticas de privacidade e de uso de API vigentes da OpenAI.

9. Dados financeiros

Valores, categorias e datas de gastos/receitas que você registra manualmente ou por voz ficam armazenados no Nora. O Nora não acessa sua conta bancária, cartão de crédito ou qualquer instituição financeira; tudo é digitado ou falado por você.

10. Notificações locais

As notificações e lembretes do Nora são agendadas localmente no seu próprio aparelho. Não usamos nem enviamos nenhum dado a um servidor de push remoto; hoje o Nora não tem esse tipo de infraestrutura.

11. Calendário

Se você ativar a sincronização, criamos uma agenda própria chamada "Nora" no seu aparelho e escrevemos nela os eventos dos seus compromissos (título, data, hora e a nota original). Guardamos, do lado do servidor, apenas o identificador desse evento, para saber qual evento local atualizar depois. Não lemos nenhuma outra agenda ou evento já existente no seu aparelho.

12. Espaço compartilhado (Duo)

Se você usa o plano Duo, os itens que você marcar como compartilhados ficam visíveis para a outra pessoa do seu espaço. Você controla, tipo por tipo, o que é compartilhado.

13. Assinatura e RevenueCat

Usamos a RevenueCat para gerenciar assinaturas nas duas lojas. Ela recebe um identificador da sua conta (não seu nome ou e-mail diretamente) e os eventos da sua assinatura (compra, renovação, cancelamento, expiração), necessários para liberar ou revogar o acesso pago.

14. Apple e Google

O pagamento da assinatura é processado inteiramente pela Apple (App Store) ou Google (Google Play), conforme onde você assinou. O Nora nunca recebe nem armazena dados do seu cartão.

15. Suporte e feedback

Se você envia uma mensagem de feedback ou suporte pelo app, guardamos o conteúdo dessa mensagem vinculado à sua conta, para podermos responder e melhorar o Nora.

16. Dados técnicos que realmente coletamos

Hoje o Nora não usa nenhuma ferramenta de analytics, rastreamento de comportamento, publicidade ou coleta de localização. Não há Sentry, Firebase Analytics, PostHog, Amplitude, Mixpanel ou serviço similar instalado no app. Os únicos registros técnicos existentes são logs operacionais das nossas funções de servidor (Supabase Edge Functions), usados apenas para diagnosticar erros, não para acompanhar seu comportamento de uso.

17. Finalidades

Usamos seus dados apenas para: operar as funcionalidades do Nora (captura, organização, lembretes, calendário, espaço compartilhado), processar sua assinatura, dar suporte quando solicitado, e cumprir obrigações legais. Não vendemos seus dados, não fazemos publicidade com eles, não os compartilhamos com terceiros além dos citados nesta política.

18. Base legal (LGPD)

Tratamos seus dados com base na execução do contrato (fornecer o serviço que você contratou), no seu consentimento (ex: ativar calendário, gravar áudio) e, quando aplicável, em obrigação legal.

19. Subprocessadores

20. Transferência internacional

Como a OpenAI processa dados fora do Brasil, parte do seu conteúdo (texto de captura, histórico de itens ao usar a busca) é transferida internacionalmente para essa finalidade específica, conforme permitido pela LGPD.

21. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir sua conta, seus dados pessoais e registros associados são apagados conforme descrito no item 23, ressalvado o que a lei exigir manter.

22. Segurança

Usamos práticas de segurança como controle de acesso por linha (RLS) no banco de dados e comunicação criptografada (HTTPS) entre app e servidor. Nenhum sistema é 100% livre de risco, mas trabalhamos para proteger seus dados adequadamente.

23. Exclusão de conta

Você pode excluir sua conta a qualquer momento em Configurações → excluir minha conta. Isso apaga permanentemente seus itens, faturas, categorias, capturas, feedback e demais dados pessoais associados à sua conta. Se você faz parte de um espaço compartilhado (Duo): ao excluir a conta de quem comprou a assinatura, as demais pessoas do espaço voltam automaticamente a ter acesso só aos próprios itens, nos seus próprios espaços; ao excluir a conta de uma pessoa convidada, o conteúdo que ela criou no espaço compartilhado é removido, o que pode afetar o histórico da outra pessoa nesse espaço. Excluir a conta no Nora não cancela automaticamente uma assinatura ativa na App Store ou Google Play; cancele separadamente pela loja correspondente para evitar cobranças futuras.

24. Seus direitos (LGPD)

Você pode, a qualquer momento: acessar e exportar seus dados (em Configurações → exportar meus dados), corrigir informações incorretas, e excluir sua conta. Para outras solicitações, escreva para contato@getnora.com.br.

25. Crianças e adolescentes

O tratamento de dados pessoais de crianças e adolescentes observará seu melhor interesse e as exigências específicas da legislação brasileira aplicável. Quando a legislação exigir autorização ou consentimento de responsável legal, o uso do Serviço deverá observar esse requisito.

26. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do app.

27. Contato

Dúvidas sobre privacidade: contato@getnora.com.br