Última atualização: 19 de Setembro de 2026
Política de Privacidade
1. Quem somos
O Navizor é operado por Hangar8Par Consultoria de Negócios LTDA, inscrita no CNPJ sob o nº 53.743.929/0001-77 ("Navizor", "nós"), controladora dos dados pessoais tratados no site navizor.com.br e no aplicativo app.navizor.com.br, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Canal do Encarregado pelo Tratamento de Dados Pessoais (DPO): privacidade@navizor.com.br.
2. A que esta política se aplica
Ao site institucional e ao aplicativo Navizor. O site institucional não usa cookies de rastreamento, publicidade ou ferramentas de analytics de terceiros. O tratamento relevante de dados acontece no aplicativo, quando você cria uma conta.
3. Quais dados tratamos
a) Conta e perfil. Nome completo, e-mail, telefone celular, CPF, data de nascimento e gênero, coletados no cadastro e no onboarding. Sua senha é armazenada exclusivamente na forma de hash criptográfico — nós não temos acesso a ela.
b) Verificação e autenticação. Códigos de verificação enviados por e-mail e por WhatsApp (para confirmação do telefone e segundo fator de login), com registros de tentativas e prazos de expiração, usados apenas para segurança da conta.
c) Dados dos seus espaços de trabalho. Ao criar um workspace pessoal (PF) ou empresarial (PJ), tratamos o documento correspondente (CPF ou CNPJ), razão social, nome fantasia e dados cadastrais da empresa.
d) Dados financeiros que você insere. Lançamentos, plano de contas, contas a pagar e a receber, cartões, faturas, competências e relatórios derivados (DRE, Balanço, Fluxo de Caixa). Esses dados são o conteúdo do serviço: nós os tratamos para operá-lo, e eles pertencem a você.
e) Dados de terceiros inseridos por você. Ao cadastrar contrapartes (clientes, fornecedores), você pode inserir nome, documento, telefone e e-mail de terceiros. Nesse tratamento, você atua como quem decide inserir os dados, e declara possuir fundamento legítimo para isso (por exemplo, a relação comercial com a contraparte). Usamos esses dados apenas para prestar o serviço a você — nunca para contatar ou perfilar as contrapartes.
f) Open Finance (quando você conectar suas contas). Se você optar por conectar instituições financeiras via Open Finance — o ecossistema regulado pelo Banco Central do Brasil — recebemos, por meio de parceiro técnico integrado ao ecossistema, dados de contas, saldos e transações, em modalidade somente leitura. A conexão depende do seu consentimento, dado no fluxo da própria instituição, e pode ser revogada a qualquer momento; a revogação interrompe novas importações. O Navizor não movimenta valores nem inicia pagamentos.
g) Dados técnicos. Registros de acesso (logs), endereço IP e informações de dispositivo, gerados pela operação da infraestrutura, usados para segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet.
4. Para que usamos e com quais bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; operar o motor contábil; gerar relatórios | Execução de contrato (art. 7º, V) |
| Verificar telefone e e-mail; segundo fator de autenticação | Execução de contrato e legítimo interesse em segurança (art. 7º, V e IX) |
| Importar dados bancários via Open Finance | Consentimento (art. 7º, I), no fluxo regulado do Open Finance |
| Guardar registros de acesso | Obrigação legal (art. 7º, II — Marco Civil) |
| Prevenir fraude e abuso; melhorar o serviço | Legítimo interesse (art. 7º, IX) |
| Comunicações operacionais sobre a sua conta | Execução de contrato (art. 7º, V) |
Não vendemos dados pessoais. Não usamos seus dados financeiros para publicidade.
5. Funcionalidades de inteligência artificial (seção condicionada)
O Navizor planeja oferecer funcionalidades financeiras assistidas por inteligência artificial, utilizando modelos do fornecedor Anthropic. Esta seção passa a produzir efeitos apenas quando tais funcionalidades forem lançadas, o que será comunicado no aplicativo. Quando ativas:
Trechos dos seus dados financeiros poderão ser processados pelo modelo de IA exclusivamente para gerar a funcionalidade solicitada (por exemplo, sugestões de categorização, análises e resumos), limitados ao necessário para cada operação;
O fornecedor de IA atua como operador, sob compromisso contratual de não utilizar os seus dados para treinar seus modelos;
Sugestões geradas por IA são apoio à decisão — nada é aplicado aos seus registros contábeis sem a sua confirmação;
Informaremos no produto quais funcionalidades usam IA, e manteremos meios de você não utilizá-las.
6. Com quem compartilhamos
Operadores estritamente necessários à prestação do serviço: provedor de nuvem e banco de dados (Supabase/Lovable Cloud), infraestrutura de entrega e execução (Cloudflare), provedor de mensageria para códigos de verificação por WhatsApp, parceiro técnico de Open Finance e, quando lançadas as funcionalidades da seção 5, o fornecedor de IA (Anthropic). Todos tratam dados sob instrução contratual e para as finalidades desta política. Além disso, poderemos compartilhar dados para cumprimento de obrigação legal ou ordem de autoridade competente.
Dentro de um workspace, os dados são visíveis aos membros que o proprietário convidar, conforme os papéis e permissões do produto — ao convidar alguém, o proprietário decide esse compartilhamento.
7. Transferência internacional
Nossos provedores de infraestrutura e de IA podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, incluindo cláusulas contratuais que assegurem grau de proteção compatível com esta política.
8. Como protegemos
Criptografia em trânsito (TLS); isolamento de dados por workspace no nível do banco de dados (row-level security); senhas com no mínimo 10 caracteres, armazenadas com hash e verificadas contra bases de senhas vazadas; autenticação em duas etapas; controle de acesso por papéis; registros de auditoria em operações sensíveis do motor contábil.
9. Por quanto tempo guardamos
Enquanto sua conta existir e pelo prazo necessário às finalidades desta política, com as seguintes regras específicas:
Assinatura cancelada (inclusive por inadimplência): os dados do workspace são preservados em modo somente leitura enquanto a conta existir — cancelamento de assinatura não apaga dados;
Workspace excluído pelo proprietário: retenção de 60 (sessenta) dias para recuperação, com lembretes por e-mail; após esse prazo, os dados do workspace são definitivamente removidos, preservados os registros de cobrança e faturamento pelo prazo das obrigações legais e fiscais;
Encerramento da conta: prazo operacional de até 30 (trinta) dias para exportação; em seguida, excluímos ou anonimizamos os dados pessoais, ressalvadas as retenções exigidas por lei (como registros de acesso e os registros de cobrança acima).
10. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação do tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação de consentimento; e revisão de decisões automatizadas. Para exercê-los, escreva para privacidade@navizor.com.br. Responderemos nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores de idade
O Navizor destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos cadastro de menor, a conta será encerrada e os dados eliminados.
12. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail antes de entrarem em vigor, com a data de atualização sempre indicada no topo.
13. Contato
Hangar8Par Consultoria de Negócios LTDA — CNPJ 53.743.929/0001-77 Encarregado (DPO): privacidade@navizor.com.br