Política de Privacidade

A controladora dos dados pessoais tratados no contexto da plataforma NK Finance é a NK Consultoria Empresarial Ltda, inscrita no CNPJ sob o nº 24.279.870/0001-00, doravante denominada "NK".

Em alguns tratamentos, especialmente dados inseridos pelo cliente sobre seus colaboradores, clientes, fornecedores e terceiros, a empresa contratante também poderá atuar como controladora, cabendo à NK operar a plataforma conforme contrato, instruções do cliente e legislação aplicável.

Podemos tratar as seguintes categorias de dados, conforme uso da plataforma e funcionalidades contratadas:

• dados cadastrais, como nome, e-mail, telefone, CPF quando aplicável, cargo e credenciais de acesso;
• dados da empresa, como razão social, CNPJ, filiais, usuários, permissões e configurações administrativas;
• dados financeiros inseridos pelo cliente, incluindo lançamentos, contas a pagar, contas a receber, bancos, conciliações, documentos, clientes, fornecedores e centros de custo;
• dados de acesso, sessão, autenticação, logs, endereço IP, eventos de segurança e informações técnicas do dispositivo ou navegador;
• dados de suporte, atendimento, mensagens, anexos, solicitações e histórico de relacionamento;
• dados de assinatura, plano, add-ons, faturas, status de pagamento e identificadores gerados por provedores de pagamento;
• dados de integrações bancárias, Open Finance, Pluggy, importações OFX/PDF/CSV/XLSX e APIs, quando habilitados pelo cliente;
• dados processados por recursos de IA ou automação, como descrições de lançamentos, sugestões de classificação e feedback de uso.

Os dados são tratados para:

• criar, autenticar e administrar contas, usuários, permissões e ambientes de empresas;
• operar funcionalidades financeiras, relatórios, dashboards, DFC, DRE, conciliação, importações, exportações, APIs e integrações;
• processar assinaturas, planos, add-ons, cobranças, cancelamentos e comunicações transacionais;
• prestar suporte, responder solicitações, corrigir falhas e melhorar a experiência do usuário;
• prevenir fraudes, proteger contas, registrar eventos de segurança e preservar a estabilidade da plataforma;
• cumprir obrigações legais, regulatórias, fiscais, contábeis e exercer direitos em processos administrativos, judiciais ou arbitrais;
• gerar classificações, sugestões e automações assistivas quando o cliente utilizar recursos de IA ou automação.

O tratamento poderá ocorrer com base na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e à segurança, proteção do crédito e consentimento quando aplicável.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo pelos canais oficiais, observadas as consequências técnicas, contratuais e legais da revogação.

A NK pode compartilhar dados com operadores e provedores necessários à prestação do serviço, sempre de forma proporcional à finalidade contratada e observando medidas de segurança compatíveis.

• infraestrutura, hospedagem, banco de dados, armazenamento, monitoramento e observabilidade;
• autenticação, segurança, prevenção a fraudes e gestão de sessão;
• pagamentos, cobrança, emissão de faturas e gestão de assinaturas;
• e-mail transacional, notificações, suporte e atendimento ao cliente;
• integrações bancárias, Open Finance, Pluggy e importadores quando habilitados pelo cliente;
• provedores de IA, automação ou classificação quando o recurso for usado na plataforma;
• autoridades públicas, quando houver obrigação legal, regulatória ou ordem válida.

Dados financeiros são tratados para executar funcionalidades do sistema, como registro de movimentações, contas a pagar e receber, conciliação, relatórios, importações, exportações, classificação, auditoria e visualização gerencial.

Quando o cliente habilitar integrações bancárias, Open Finance ou Pluggy, a plataforma poderá receber e tratar dados autorizados pelo cliente para conciliação, importação, atualização e exibição de informações financeiras. O cliente é responsável por habilitar, revisar e revogar integrações quando necessário.

Recursos de IA podem processar descrições, históricos, padrões de lançamentos e feedbacks para sugerir classificações ou apoiar automações financeiras. Esses recursos são assistivos e dependem de revisão do usuário.

A NK busca limitar o envio de dados ao necessário para a funcionalidade contratada, mas o cliente deve evitar inserir dados sensíveis desnecessários em campos livres, descrições, anexos ou solicitações de suporte.

Dados são mantidos pelo tempo necessário para prestação dos serviços, manutenção da conta, cumprimento de obrigações legais, auditoria, segurança, prevenção a fraudes, exercício regular de direitos e preservação de histórico contratual.

Após encerramento da relação, dados poderão ser excluídos, anonimizados ou retidos pelo prazo legal aplicável. Solicitações de eliminação serão avaliadas considerando obrigações legais, direitos da empresa contratante, segurança e limitações técnicas.

Nos termos da LGPD, titulares podem solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade, quando aplicável e conforme regulamentação da autoridade competente;
• informação sobre compartilhamento de dados com entidades públicas e privadas;
• informação sobre a possibilidade de não fornecer consentimento e consequências da negativa;
• revogação de consentimento e oposição a tratamentos em hipóteses legalmente cabíveis.

Solicitações serão avaliadas conforme identidade do solicitante, vínculo com a empresa contratante, contexto do tratamento, obrigações legais e limites técnicos aplicáveis.

A NK adota medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração indevida, uso abusivo e incidentes de segurança. Essas medidas podem incluir autenticação, controle de acesso, registros de auditoria, segregação por tenant, monitoramento, backups e práticas de desenvolvimento seguro.

Nenhum sistema é totalmente imune a riscos. O cliente e seus usuários devem proteger credenciais, revisar permissões, usar senhas fortes, evitar compartilhamento de acessos e comunicar suspeitas de incidentes.

Caso ocorra incidente relevante envolvendo dados pessoais, a NK avaliará natureza, alcance, riscos e medidas cabíveis, podendo comunicar clientes, titulares e autoridades competentes quando exigido pela legislação aplicável.

Alguns provedores de tecnologia podem armazenar ou processar dados fora do Brasil. Nesses casos, a NK busca utilizar fornecedores com medidas adequadas de segurança, proteção contratual e práticas compatíveis com a legislação aplicável.

A plataforma utiliza cookies e tecnologias similares essenciais para autenticação, manutenção de sessão, segurança, prevenção a fraudes, preferências necessárias e funcionamento básico do sistema.

Nesta etapa, não há banner para cookies não essenciais porque a política adotada é utilizar cookies necessários à operação. Caso sejam implementados cookies de analytics, marketing ou personalização não essencial, esta Política e os mecanismos de consentimento poderão ser atualizados.

Solicitações relacionadas à privacidade, proteção de dados pessoais e direitos dos titulares devem ser encaminhadas pelos canais oficiais de suporte da NK divulgados ao cliente.

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas, operacionais, comerciais ou de segurança. A versão vigente ficará disponível nesta página, com indicação de versão e data de vigência.