Politica de Privacidade

O controlador dos dados pessoais descritos nesta politica e [NOME DA EMPRESA A COMPLETAR], [FORMA JURIDICA E NUMERO DE REGISTRO A COMPLETAR], com sede em [ENDERECO A COMPLETAR].

Para qualquer duvida sobre esta politica ou para exercer seus direitos, entre em contato conosco em [E-MAIL DE CONTATO A COMPLETAR].

Dados da conta: seu endereco de e-mail, seu nome de usuario, um hash irreversivel da sua senha (nunca armazenamos a senha em si), seu idioma preferido e seu tema de interface preferido.

Dados de orcamento: os orcamentos que voce cria ou entra, seu nome, tipo, valor alvo, moeda, lista de membros e categorias.

Lancamentos financeiros: as despesas e receitas que voce registra — valor, descricao, data, categoria — e quaisquer imagens de recibos ou faturas em PDF que voce anexar.

Dados do chatbot: as mensagens que voce envia ao assistente de IA, as respostas do assistente e as imagens, documentos PDF ou gravacoes de voz que voce anexa a uma mensagem.

Dados de assinatura: se voce assinar, seu identificador de assinatura PayPal, seu status e o historico de pagamentos realizados. Nunca vemos ou armazenamos seus dados de cartao ou bancarios.

Dados de uso: seu saldo de tokens de IA e contadores de consumo, e o feedback que voce optar por nos enviar, incluindo quaisquer imagens anexadas.

Dados tecnicos: o deslocamento UTC do seu dispositivo, enviado para que suas datas sejam exibidas no fuso horario em que foram registradas, e logs do servidor contendo um identificador de correlacao, seu identificador de usuario e a acao solicitada.

Para fornecer o servico — criando orcamentos, registrando despesas e receitas, executando o chatbot de IA, sincronizando dados em tempo real entre membros. Base legal: execucao do contrato entre voce e nos.

Para autentica-lo e proteger sua conta — verificando seu endereco de e-mail, redefinindo sua senha, detectando abuso. Base legal: execucao do contrato e nosso interesse legitimo em manter o servico seguro.

Para cobrar a assinatura premium e gerenciar cancelamentos. Base legal: execucao do contrato.

Para manter logs tecnicos que nos permitem diagnosticar incidentes. Base legal: nosso interesse legitimo em operar um servico confiavel.

Para enviar e-mails transacionais — verificacao de e-mail, redefinicao de senha. Base legal: execucao do contrato.

Quando voce usa o chatbot, o conteudo da sua mensagem — incluindo texto, imagens e documentos PDF anexados — e enviado ao nosso provedor de IA para que possa ser analisado e uma despesa extraida. Dependendo da configuracao em vigor, esse provedor e a OpenAI ou a Anthropic.

Quando voce envia uma mensagem de voz, o audio e enviado ao OpenAI Whisper para transcricao. Apenas a transcricao resultante e passada ao modelo de chat.

Esses provedores processam os dados em nosso nome para retornar um resultado. Nao os autorizamos a usar seu conteudo para treinar seus modelos.

Nao envie ao chatbot informacoes que voce nao deseja que sejam transmitidas a um provedor de IA terceiro — em particular documentos de identidade, dados de saude ou dados bancarios completos.

PayPal, para criacao, renovacao e cancelamento de assinaturas e para processamento de pagamentos. O PayPal atua como controlador independente dos dados de pagamento que coleta diretamente de voce.

Nosso provedor de e-mail, para envio de e-mails transacionais.

Nosso provedor de hospedagem, que opera os servidores nos quais o aplicativo e o banco de dados sao executados.

Nao vendemos seus dados e nao os compartilhamos com anunciantes.

Um orcamento pode ser compartilhado com outros usuarios por meio de sua chave secreta. Cada membro de um orcamento pode ver as despesas, receitas, categorias e mensagens de chat desse orcamento, incluindo seu nome de usuario nos lancamentos que voce criou.

Apenas o administrador de um orcamento pode ver sua chave secreta, remover membros ou excluir o orcamento.

Antes de compartilhar uma chave secreta, certifique-se de que confia na pessoa para quem esta enviando.

Usamos dois cookies, ambos estritamente necessarios para operar o servico: um token de acesso de curta duracao e um token de atualizacao usado para manter voce conectado.

Esses cookies sao HttpOnly — nao podem ser lidos por JavaScript — e sao enviados com a flag Secure via HTTPS em producao.

Nao usamos cookies de publicidade, cookies de analitica ou rastreadores de terceiros.

Os dados da sua conta e seus orcamentos sao mantidos enquanto sua conta existir.

Quando um orcamento e excluido, todas as suas despesas, receitas, mensagens de chat, lancamentos recorrentes e configuracoes de periodo sao excluidos com ele.

Os logs do servidor sao mantidos por um periodo limitado para fins de diagnostico.

Os dados necessarios para cumprir obrigacoes contabeis ou fiscais relacionadas a uma assinatura sao mantidos pelo periodo exigido por lei.

Voce tem o direito de acessar seus dados, corrigi-los, apaga-los, restringir ou se opor ao seu processamento e recebe-los em um formato portavel.

Voce pode retirar seu consentimento a qualquer momento quando o processamento for baseado em consentimento, sem afetar a legalidade do processamento realizado anteriormente.

Para exercer esses direitos, escreva para [E-MAIL DE CONTATO A COMPLETAR]. Responderemos dentro de um mes.

Se voce considerar que seus direitos nao foram respeitados, pode apresentar uma reclamacao a autoridade nacional de protecao de dados.

As senhas sao armazenadas com hash BCrypt e nunca sao legiveis, inclusive por nos.

O acesso a API requer um token de autenticacao assinado, e cada requisicao verifica se voce e membro do orcamento em questao.

O trafego e criptografado em transito com TLS.

Nenhum sistema e perfeitamente seguro. Se voce acredita que sua conta foi comprometida, altere sua senha e entre em contato conosco.

O servico nao e destinado a criancas menores de 16 anos. Se voce acredita que uma crianca criou uma conta, entre em contato conosco para que possamos exclui-la.

Podemos atualizar esta politica. A data no topo desta pagina indica a ultima revisao. Em caso de alteracao significativa, informaremos voce por e-mail ou por meio de um aviso no aplicativo.