POLÍTICA DE PRIVACIDADE — AURORA FINANCE

Versão 1.1 — Beta

Última atualização: 26 de setembro de 2026

A sua privacidade e a segurança das suas informações são importantes para o Aurora Finance.

Esta Política de Privacidade explica quais dados podem ser tratados pela Plataforma, para quais finalidades eles são utilizados, com quem podem ser compartilhados, por quanto tempo podem ser mantidos e quais são os direitos dos titulares de dados pessoais.

O tratamento de dados pessoais realizado no âmbito do Aurora Finance observa a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD), a Lei nº 12.965/2014 — Marco Civil da Internet, sua regulamentação e demais normas aplicáveis.

A utilização da Plataforma representa ciência desta Política. Sempre que determinado tratamento depender de consentimento, a autorização será solicitada de maneira específica, livre, informada e inequívoca.

1. SOBRE O AURORA FINANCE

O Aurora Finance é uma plataforma de gestão e organização financeira destinada a pessoas físicas e empresas, permitindo a centralização e o acompanhamento de informações financeiras e patrimoniais.

Entre suas funcionalidades podem estar o gerenciamento de contas, receitas, despesas, lançamentos, cartões e faturas, investimentos, planejamento financeiro, categorias, instituições financeiras, anexos, usuários e demais informações relacionadas à organização financeira.

Para fins da LGPD, o responsável pelas decisões relacionadas aos dados pessoais tratados diretamente pelo Aurora será identificado como:

Plataforma: Aurora Finance

Site: aurorafinance.app.br

Canal de Privacidade: privacidade@aurorafinance.app.br

2. PAPEL DO AURORA NO TRATAMENTO DOS DADOS

Dependendo da situação, o Aurora Finance poderá atuar como controlador ou como operador de dados pessoais.

O Aurora atua como controlador quando determina as finalidades e os meios de tratamento relacionados diretamente ao funcionamento da Plataforma, como cadastro de usuários, autenticação, segurança, comunicações, preferências e administração do serviço.

Quando uma empresa ou usuário cadastra no Aurora dados pessoais pertencentes a terceiros, como clientes, fornecedores, representantes, contatos ou pessoas relacionadas a lançamentos e documentos financeiros, o responsável pela conta ou empresa será, em regra, o controlador desses dados, e o Aurora atuará como operador, tratando as informações de acordo com as funcionalidades da Plataforma e com as instruções do respectivo controlador.

Nessas situações, cabe ao usuário ou empresa que inseriu os dados assegurar que possui fundamento jurídico adequado para seu tratamento.

3. PÚBLICO-ALVO

O Aurora Finance é destinado a pessoas maiores de 18 anos e a pessoas jurídicas, incluindo empresários individuais e outras organizações que possam utilizar legalmente a Plataforma.

No cadastro de pessoa física, a data de nascimento poderá ser solicitada para verificação da idade mínima necessária para utilização do serviço.

O Aurora não realiza intencionalmente o cadastro direto de crianças ou adolescentes como titulares de contas.

4. DADOS QUE PODEMOS TRATAR

O Aurora procura limitar a coleta de informações ao necessário para o funcionamento, segurança e evolução da Plataforma.

O Aurora não solicita senhas bancárias, tokens bancários ou credenciais de Internet Banking.

Na data desta versão, o Aurora também não realiza conexão bancária por Open Finance.

Dados financeiros recebem proteção compatível com sua natureza e com os riscos envolvidos, embora não sejam classificados automaticamente como “dados pessoais sensíveis” pela LGPD.

O Aurora não solicita intencionalmente dados pessoais sensíveis, como informações sobre saúde, biometria, religião, origem racial ou étnica, opinião política ou vida sexual. Entretanto, documentos, campos de texto ou anexos inseridos voluntariamente pelos usuários podem eventualmente conter esse tipo de informação. O usuário deve evitar inserir dados pessoais sensíveis quando eles não forem necessários para a finalidade pretendida.

5. FINALIDADES E BASES LEGAIS

Os dados tratados pelo Aurora poderão ser utilizados para criação e manutenção da conta; autenticação e controle de acesso; funcionamento das ferramentas financeiras; armazenamento e apresentação das informações registradas pelo usuário; gerenciamento de empresas, usuários e permissões; geração de dashboards, relatórios e indicadores; envio de notificações; atendimento e suporte; prevenção de fraude e acessos indevidos; auditoria e rastreabilidade; proteção da infraestrutura; aperfeiçoamento da Plataforma; cumprimento de obrigações legais e regulatórias; exercício regular de direitos; e comunicação com os usuários.

Dependendo da finalidade, o tratamento poderá ser realizado com fundamento na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse, exercício regular de direitos ou consentimento, conforme aplicável.

Quando o tratamento estiver baseado em consentimento, o titular poderá revogá-lo pelos meios disponibilizados pelo Aurora, sem afetar a legalidade dos tratamentos realizados anteriormente.

6. DADOS FINANCEIROS

As informações financeiras cadastradas no Aurora são tratadas exclusivamente para possibilitar a utilização das funcionalidades da Plataforma, apresentar informações ao próprio usuário, gerar relatórios, indicadores, alertas e demais recursos relacionados à gestão financeira.

O Aurora não comercializa, vende ou aluga dados financeiros ou pessoais de seus usuários.

Os dados cadastrados por um usuário ou empresa não são utilizados para oferecer informações financeiras individualizadas a outros usuários.

7. COBRANÇAS E PAGAMENTOS DA PLATAFORMA

Quando houver processamento de cartão ou outro meio de pagamento por fornecedor especializado, o Aurora buscará utilizar mecanismos nos quais os dados completos e confidenciais do instrumento de pagamento sejam processados diretamente pelo respectivo prestador de pagamento, sem armazenamento desnecessário pelo Aurora.

Esta Política será atualizada antes ou juntamente com a ativação de tratamentos adicionais relevantes decorrentes da cobrança.

8. COMUNICAÇÕES E NOTIFICAÇÕES

O Aurora poderá enviar comunicações por meio da própria Plataforma, e-mail e notificações push, de acordo com a natureza da mensagem e com as preferências disponíveis ao usuário.

Mensagens relacionadas à segurança da conta, autenticação, recuperação de acesso, alterações relevantes dos Termos ou desta Política, incidentes de segurança e outras comunicações essenciais poderão ser enviadas sempre que necessárias para a prestação segura do serviço ou para cumprimento de obrigações legais.

Avisos, novidades e comunicações não essenciais poderão ser desativados conforme as opções disponibilizadas na Plataforma.

Para notificações push, o navegador ou sistema operacional poderá solicitar autorização específica. Essa permissão poderá ser revogada pelo usuário a qualquer momento nas configurações do navegador, dispositivo ou da própria Plataforma, quando disponível.

9. COOKIES, ANALYTICS E TECNOLOGIAS LOCAIS

O Aurora utiliza cookies e tecnologias semelhantes necessárias ao funcionamento da Plataforma, especialmente para autenticação, manutenção de sessões, segurança, preferências e funcionalidades da aplicação.

A Plataforma também pode utilizar mecanismos técnicos relacionados ao funcionamento como aplicação web progressiva, armazenamento local e service workers, quando necessários para recursos como notificações e experiência de utilização.

Nas páginas públicas selecionadas do Aurora, o usuário poderá autorizar separadamente o uso de analytics para medição de acessos, origem de campanhas e etapas agregadas do funil de cadastro. Os recursos essenciais permanecem disponíveis mesmo quando o usuário recusar analytics.

Quando autorizado, o Aurora poderá utilizar o PostHog para receber eventos técnicos e de navegação previamente definidos. Nesta fase, o Aurora não utiliza autocaptura de formulários, gravação de sessão ou identificação nominal de usuários no PostHog.

O Aurora não envia ao PostHog senhas, códigos de autenticação, nomes, e-mails, CPF ou CNPJ, telefones, valores financeiros, dados de contas, cartões, investimentos, planejamento, anexos ou conteúdo digitado em formulários.

O analytics externo não é ativado na área autenticada da Plataforma nem na Administração Global nesta implementação. A preferência de analytics poderá ser alterada pelo usuário nas páginas públicas.

Parâmetros de campanha como UTM source, medium, campaign, content e term poderão ser tratados de forma limitada para atribuição de origem, sem inclusão deliberada de dados pessoais nos parâmetros.

10. COMPARTILHAMENTO COM FORNECEDORES

O Aurora não compartilha dados pessoais indiscriminadamente.

Determinadas informações podem ser processadas por fornecedores necessários ao funcionamento técnico da Plataforma.

Entre os principais fornecedores atualmente utilizados estão:

O banco de dados principal do Aurora encontra-se atualmente configurado em região de São Paulo, Brasil, no provedor Neon.

Os arquivos e anexos são armazenados separadamente em infraestrutura privada do Cloudflare R2 e não são disponibilizados publicamente por padrão.

O repositório de código-fonte utilizado no desenvolvimento não deve ser utilizado como base para armazenamento de dados pessoais ou financeiros de produção.

Outros fornecedores poderão ser contratados quando necessários para segurança, infraestrutura, pagamentos, suporte ou funcionamento da Plataforma. Quando houver impacto relevante sobre o tratamento de dados pessoais, esta Política será atualizada.

11. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Alguns fornecedores utilizados pelo Aurora são empresas internacionais ou utilizam infraestrutura distribuída globalmente.

Consequentemente, determinados dados pessoais e técnicos poderão ser processados fora do Brasil, especialmente nos Estados Unidos, podendo também ocorrer tratamento em outras localidades utilizadas pelos fornecedores e seus suboperadores para prestação dos respectivos serviços.

O Aurora adotará, conforme aplicável, os mecanismos previstos pela LGPD e pela regulamentação da ANPD para transferências internacionais de dados, incluindo salvaguardas contratuais e outras garantias adequadas.

As transferências serão limitadas ao necessário para as respectivas finalidades.

Informações adicionais sobre fornecedores, países de processamento e mecanismos aplicáveis poderão ser solicitadas por meio do Canal de Privacidade.

12. RETENÇÃO E EXCLUSÃO

Os dados pessoais serão mantidos somente pelo período necessário para cumprir as finalidades descritas nesta Política, permitir a utilização da Plataforma, proteger direitos ou atender obrigações legais e regulatórias.

Os dados financeiros, cadastrais, operacionais e anexos normalmente permanecerão armazenados enquanto a respectiva conta ou empresa estiver ativa.

Quando um usuário for removido de uma empresa, seu acesso será encerrado e os dados pessoais que não precisem mais ser mantidos poderão ser eliminados ou anonimizados.

Os registros de auditoria relacionados às ações realizadas por esse usuário poderão permanecer enquanto a empresa existir, pois são necessários para manter a integridade do histórico, a segurança, a rastreabilidade e a responsabilização sobre operações realizadas na Plataforma. Esses registros não serão utilizados para fins de marketing.

No encerramento definitivo de uma empresa no Aurora, seus dados financeiros, operacionais e anexos serão eliminados, ressalvadas informações que devam permanecer por obrigação legal, regulatória, exercício regular de direitos ou determinação de autoridade competente.

Registros de acesso serão conservados pelo período exigido pela legislação aplicável, inclusive pelo Marco Civil da Internet quando aplicável.

Dados relacionados a eventual cobrança, documentos fiscais ou relações contratuais poderão ser mantidos pelos prazos exigidos pela legislação tributária, civil, contábil ou outra norma aplicável.

Após uma exclusão, determinadas cópias poderão permanecer temporariamente em mecanismos técnicos de recuperação, replicação ou contingência dos fornecedores de infraestrutura até sua sobrescrita ou expiração, sem utilização na operação normal da Plataforma.

13. SEGURANÇA DAS INFORMAÇÕES

O Aurora adota medidas técnicas e administrativas destinadas a proteger os dados contra acesso não autorizado, perda, destruição, alteração, comunicação ou tratamento inadequado.

Entre os controles utilizados ou previstos na arquitetura da Plataforma estão comunicações protegidas por HTTPS/TLS, proteção de senhas por mecanismos de hash, controle de sessões, validação de autenticação, restrições contra tentativas abusivas de acesso, segregação lógica de informações entre empresas, controle de permissões por perfil, limitação de acesso administrativo, armazenamento privado de arquivos e registros de auditoria e segurança.

O acesso administrativo aos sistemas deve respeitar o princípio do menor privilégio e ser limitado às situações necessárias para manutenção, suporte, segurança ou cumprimento de obrigações legais.

Apesar da adoção dessas medidas, nenhum sistema conectado à Internet pode ser considerado absolutamente imune a riscos.

14. INCIDENTES DE SEGURANÇA

Caso seja identificado incidente de segurança envolvendo dados pessoais que possa gerar risco ou dano relevante aos titulares, o Aurora adotará medidas para investigar, conter e mitigar seus efeitos.

Quando exigido pela legislação e regulamentação aplicável, o incidente será comunicado à ANPD e aos titulares afetados nos prazos e condições legalmente estabelecidos.

O Aurora manterá os registros necessários sobre incidentes de segurança de acordo com as obrigações regulatórias aplicáveis.

15. DIREITOS DO TITULAR

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável, a confirmação da existência de tratamento, acesso aos seus dados, correção de informações incompletas ou desatualizadas, anonimização, bloqueio ou eliminação de dados tratados irregularmente ou de forma excessiva, portabilidade quando aplicável, informações sobre compartilhamento, eliminação de dados tratados com base em consentimento, informação sobre as consequências de não fornecer consentimento, revogação de consentimento e oposição a determinados tratamentos.

O titular também poderá apresentar reclamação ou petição perante a ANPD ou perante os órgãos de defesa do consumidor nos casos previstos pela legislação.

Os pedidos poderão exigir confirmação da identidade do solicitante, exclusivamente para proteger os dados contra acesso ou alteração por pessoas não autorizadas.

Quando o pedido estiver relacionado a dados de terceiros inseridos por uma empresa que utiliza o Aurora, a solicitação poderá ser encaminhada ao respectivo controlador.

16. RESPONSABILIDADES DO USUÁRIO

O usuário é responsável pela veracidade das informações que cadastrar e pela utilização adequada de sua conta.

Credenciais de acesso são pessoais e não devem ser compartilhadas com pessoas não autorizadas.

O Aurora não solicitará senhas de acesso, senhas bancárias, tokens de segurança bancários ou códigos confidenciais por mensagens informais ou redes sociais.

Quando o usuário inserir dados pessoais de terceiros, especialmente no contexto empresarial, deverá assegurar que possui autorização ou outra base legal adequada para realizar esse tratamento.

Documentos e anexos enviados à Plataforma são de responsabilidade de quem os insere.

17. INTELIGÊNCIA ARTIFICIAL E USO DE DADOS PARA TREINAMENTO

Na data desta Política, o Aurora não utiliza os dados financeiros ou pessoais identificáveis dos usuários para treinar modelos próprios ou de terceiros de inteligência artificial.

Caso no futuro sejam disponibilizados recursos que utilizem inteligência artificial ou processamento automatizado envolvendo dados dos usuários, serão avaliadas previamente as finalidades, bases legais, fornecedores, riscos e medidas de proteção aplicáveis.

Quando necessário, o usuário será informado antes da ativação desses tratamentos e esta Política será atualizada.

18. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir mudanças na legislação, regulamentação, infraestrutura, funcionalidades ou práticas do Aurora Finance.

A data da última atualização permanecerá indicada no início do documento.

Quando uma alteração for relevante para o tratamento dos dados pessoais, os usuários poderão ser informados por meio da Plataforma, e-mail ou outro canal adequado.

Alterações que dependam de novo consentimento não serão consideradas autorizadas simplesmente pelo uso continuado da Plataforma.

19. CANAL DE PRIVACIDADE

Dúvidas, solicitações ou pedidos relacionados à privacidade e proteção de dados poderão ser encaminhados para:

Aurora Finance

Canal de Privacidade: privacidade@aurorafinance.app.br

Central de Privacidade: lgpd.aurorafinance.app.br

Enquanto o Aurora estiver enquadrado, quando aplicável, como agente de tratamento de pequeno porte e não houver indicação formal de encarregado pelo tratamento de dados pessoais, este canal será utilizado para atendimento dos titulares e comunicação relacionada à proteção de dados.

Caso seja posteriormente indicado um Encarregado pelo Tratamento de Dados Pessoais, sua identidade e informações de contato serão disponibilizadas publicamente neste documento ou na Central de Privacidade.

20. LEGISLAÇÃO APLICÁVEL

Esta Política será interpretada de acordo com a legislação brasileira, especialmente a Lei Geral de Proteção de Dados Pessoais, o Marco Civil da Internet e as regulamentações expedidas pela ANPD.

Nada nesta Política limita direitos assegurados ao titular pela legislação aplicável.

Aurora Finance — cuide do hoje. Planeje o amanhã.