Rascunho, aguardando revisão jurídica.

Política de privacidade

Última atualização: [data]

Esta política explica quais dados o extrato.app trata, por quê, e como você controla tudo isso.

1. Quem somos

O controlador dos seus dados pessoais é:

• Razão social: [Razão social]
• CNPJ: [CNPJ]
• Endereço: [Endereço]
• Contato: [email protected]

2. Dados que coletamos

Conta

Você entra com Apple ou Google. Recebemos seu e-mail e, se o provedor informar, seu nome. Não recebemos sua senha da Apple ou do Google.

iPhones conectados

Ao conectar um iPhone, criamos um token de acesso para ele e o nome que você der ao aparelho. Guardamos apenas o hash do token e do código de pareamento, nunca o valor original.

Pagamentos capturados

Para cada pagamento com Apple Pay detectado nas notificações do iPhone, guardamos o estabelecimento, o valor, o cartão (rótulo, nunca o número completo), o horário e a categoria. Também guardamos o texto bruto da notificação, que é apagado depois de 90 dias (seção 8).

[Revisar com o jurídico: além do Wallet, o Atalho envia as notificações com valor dos apps de banco que estão na automação, como transferência recebida ou fatura. Enquanto o formato de um banco não é interpretado, guardamos só o texto bruto, que pode conter o que o banco colocar na notificação, como o nome de quem enviou uma transferência ou o saldo. Proposta: apagar essas notificações depois de 30 dias, e o texto bruto das notificações do Wallet depois de 90 dias. A exclusão automática ainda não existe; está planejada antes do lançamento. O usuário pode tirar qualquer app da automação.]

Dados técnicos e logs

Nossos servidores registram dados técnicos para operar e proteger o serviço, como data e hora da requisição e erros. Não registramos tokens nem o corpo completo das requisições. [Detalhar: endereço IP, prazo dos logs]

Site

Estatísticas de uso do site só são coletadas se você aceitar (seção 11).

3. Para que usamos

• Criar e manter sua conta e conectar seus iPhones.
• Registrar seus pagamentos e mostrar sua lista de gastos, totais e comparativos.
• Categorizar os estabelecimentos, uma vez por noite, com ajuda de um provedor de IA.
• Gerar a exportação dos seus dados.
• Proteger o serviço contra abuso e fraude, incluindo um limite grátis por conta Apple ou Google.
• Entender como o site é usado, com estatísticas agregadas e sem cookies.
• Responder suas mensagens e cumprir obrigações legais.

4. Bases legais

Tratamos dados com base no art. 7 da LGPD. [Revisar cada base com o jurídico]

• Conta, iPhones conectados e pagamentos capturados: [execução de contrato, art. 7, V].
• Categorização por IA: [base a definir].
• Segurança e prevenção a fraude: [legítimo interesse, art. 7, IX, ou outra base].
• Estatísticas do site: [legítimo interesse, art. 7, IX].
• Obrigações legais e exercício de direitos: [cumprimento de obrigação legal, art. 7, II].

5. O que não fazemos

• Sem senha do banco, sem conexão com a sua conta e sem Open Finance.
• Não vendemos seus dados e não mostramos anúncios.
• Você exporta ou apaga tudo quando quiser, conforme a LGPD.
• Não usamos seus dados para treinar IA.

6. Com quem compartilhamos

Usamos fornecedores (operadores e suboperadores) para prestar o serviço. Eles tratam dados apenas para essa finalidade.

Também podemos compartilhar dados quando a lei ou uma autoridade exigir. [Revisar]

7. Transferência internacional

Alguns fornecedores ficam fora do Brasil. [Descrever o mecanismo de transferência segundo o art. 33 da LGPD, por exemplo cláusulas-padrão ou país com nível adequado de proteção.]

8. Por quanto tempo guardamos

• Texto bruto das notificações do Wallet: apagado depois de 90 dias. Notificações de apps de banco que ainda não interpretamos: apagadas depois de 30 dias. [Planejado: exclusão automática a implementar antes do lançamento; prazos a revisar com o jurídico]
• Dados da conta e pagamentos: enquanto sua conta estiver ativa. Se você apagar a conta, removemos seus dados, incluindo pagamentos e iPhones conectados.
• Contas sem uso e sem plano pago: [prazo a definir].
• Logs técnicos: [prazo a definir].
• Dados que a lei obrigue a manter: [prazos a definir].

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas de forma automatizada, se houver.

Como exercer: no app, você exporta seus dados e apaga sua conta quando quiser. Para qualquer outro pedido, escreva para [email protected]. [Prazo de resposta a definir]

10. Segurança

Adotamos medidas técnicas para proteger seus dados:

• conexão criptografada (HTTPS) e dados criptografados em repouso;
• tokens de iPhones e códigos de pareamento guardados apenas como hash;
• sessão no navegador em cookie HttpOnly;
• cada consulta é restrita à sua conta;
• você pode revogar um iPhone a qualquer momento, e o token deixa de funcionar na hora;
• tokens e corpo completo das requisições não vão para os logs.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que afete seus dados, avisaremos você e a autoridade competente nos termos da lei. [Revisar]

11. Cookies e estatísticas do site

O site não usa cookies. Para medir as visitas usamos o Plausible, que funciona sem cookies, não identifica você e mostra só números agregados (páginas vistas, origem das visitas, tipo de aparelho). [Listar cookies essenciais do app, se houver]

12. Menores

[Idade mínima e tratamento de dados de menores: a definir com o jurídico.]

13. Mudanças nesta política

Podemos atualizar esta política. A data de "Última atualização" no topo mostra a versão em vigor. [Definir como avisaremos mudanças relevantes.]

14. Contato e encarregado

• E-mail: [email protected]
• Encarregado (DPO): [Encarregado (DPO)]
• Endereço: [Endereço]

Veja também os Termos de uso.