Dona Norma
Política de Privacidade
Última atualização: 7 de julho de 2026
O Dona Norma é uma ferramenta gratuita e sem fins lucrativos para gestão financeira e prestação de contas de auxílios de pesquisa, idealizada no Laboratório PAVe (UFRJ) e mantida por Lucas Balancin. Esta política explica quais dados tratamos, por quê, e quais são os seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Dados que tratamos
- Dados de conta: seu nome, endereço de e-mail e identificador da conta Google, obtidos quando você entra com o Google. Não armazenamos sua senha — a autenticação é feita inteiramente pelo Google.
- Conteúdo que você envia: notas fiscais (DANFE/NF-e), comprovantes PIX, boletos, extratos bancários e os registros financeiros deles derivados (despesas, receitas, patrimônio, bolsas). Esses documentos podem conter dados de terceiros (fornecedores, bolsistas) que você insere.
- Dados técnicos: um cookie de sessão essencial para manter seu login, e registros de servidor (data, hora e endereço IP das requisições) mantidos para segurança e diagnóstico.
2. Para que usamos
- Fornecer as funcionalidades do sistema (importar documentos, classificar despesas, gerar relatórios de prestação de contas).
- Autenticar você e controlar o acesso aos projetos que você gerencia ou alimenta.
- Garantir a segurança, a integridade e a manutenção do serviço.
Não usamos seus dados para publicidade e não realizamos rastreamento entre sites.
3. Base legal
O tratamento se apoia no seu consentimento (ao solicitar acesso e enviar documentos) e na execução de um serviço que você solicita, nos termos do art. 7º da LGPD.
4. Onde os dados ficam armazenados
- O banco de dados do sistema fica em um servidor em nuvem (Oracle Cloud).
- Os arquivos PDF são guardados no Google Drive da conta do laboratório responsável quando essa opção está configurada, ou no próprio servidor caso contrário.
- O Google atua como provedor de infraestrutura para login e armazenamento e trata os dados conforme suas próprias políticas.
5. Compartilhamento
Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais. Os dados só são acessados por provedores de infraestrutura estritamente necessários (Google) e podem ser divulgados se exigido por ordem legal ou judicial.
6. Retenção e exclusão
Mantemos seus dados enquanto sua conta e seus projetos estiverem ativos. Ao excluir um projeto, ele vai para uma lixeira e é apagado definitivamente após cerca de 30 dias. Você pode solicitar a exclusão completa da sua conta e dos seus dados a qualquer momento (ver Contato).
7. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; exclusão; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento. Para exercer esses direitos, use o Contato abaixo.
8. Segurança
O acesso é feito por HTTPS, o cookie de sessão é assinado, e o cadastro de novos usuários passa por aprovação manual. Ainda assim, nenhum sistema é totalmente imune a riscos — recomendamos que você mantenha cópias dos seus documentos originais.
9. Cookies
Usamos apenas um cookie de sessão essencial ao funcionamento do login. Não há cookies de publicidade ou de rastreamento.
10. Menores
O serviço destina-se a pesquisadores e gestores maiores de 18 anos e não é direcionado a menores de idade.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão refletidas na data de atualização no topo desta página.
12. Contato
Para dúvidas ou solicitações relativas aos seus dados, entre em contato com o administrador do sistema.