Política de Privacidade — Personal Accounting

Esta política vale para o aplicativo Personal Accounting e para este site. A versão curta: seus dados financeiros ficam criptografados no seu próprio aparelho, o backup na nuvem vem desligado e é criptografado antes de sair do telefone, e nada é enviado a um serviço de IA sem que você mesmo ative.

1. Serviço de IA de terceiros e compartilhamento de dados

O aplicativo usa a API do Google Gemini, um serviço de terceiros fornecido pelo Google, para os recursos de IA. Quando você usa esses recursos, os dados que você autorizou são enviados ao Google Gemini para processamento. Abaixo, exatamente o que é enviado em cada caso.

1.1 Consultor financeiro com IA (chat)

Conforme as permissões que você concedeu individualmente, podem ser enviados:

Lançamentos — valor, data, nome da categoria, tipo (receita ou despesa), descrição. Chave própria, desligada por padrão.
Contas — nome da conta e moeda. Chave própria, desligada por padrão.
Categorias — nome e se pode ser excluída. Chave própria, desligada por padrão.
Contatos — apenas o nome. Chave própria, desligada por padrão.
Metas — nome, valor da meta, valor atual, moeda. Chave própria, desligada por padrão.
Lançamentos recorrentes — título, frequência, valor, tipo. Chave própria, desligada por padrão.
Mensagens do chat — o texto que você escreve, enviado quando você inicia a conversa.

1.2 Leitura de cupons e documentos

Fotos tiradas com a câmera, imagens escolhidas da galeria e arquivos PDF que você envia são transmitidos ao Google Gemini para extração do texto e análise do lançamento.

1.3 Mensagens de voz

As gravações feitas no chat com IA são enviadas para transcrição em texto e depois analisadas como texto.

1.4 Análise financeira com IA

São enviados números agregados do período que você escolher: resumos de lançamentos, divisão por categoria e totais de receitas e despesas.

1.5 Como o Google trata esses dados

Trafegam por uma conexão HTTPS criptografada.
São processados em tempo real e apenas para a análise.
A API do Google Gemini não os armazena de forma permanente.
Não são usados para treinar modelos de IA, conforme os termos da API do Gemini aplicáveis a usuários de API.
O Google os processa segundo a própria política de privacidade e os termos de serviço da API do Gemini.

1.6 Seu consentimento e seu controle

Antes do primeiro uso de qualquer recurso de IA aparece uma tela de consentimento que precisa ser aceita.
Essa tela nomeia expressamente a API do Google Gemini e lista todos os tipos de dados envolvidos.
Cada categoria de dados tem a própria chave nas configurações de privacidade.
Todas as chaves vêm desligadas por padrão: nenhum dado financeiro é compartilhado até você ligar.
Você pode retirar o consentimento a qualquer momento, desligando as categorias de novo.
Nada é enviado ao Google Gemini sem o seu consentimento explícito.

2. Armazenamento, backup na nuvem e compartilhamento familiar

Todos os dados financeiros ficam armazenados localmente no seu aparelho, criptografados com SQLCipher.
Entrar com uma conta é opcional. O aplicativo funciona por completo sem conta. Se você entrar com Google ou Apple, coletamos seu e-mail e um identificador de usuário, apenas para operar o backup na nuvem e o compartilhamento familiar.
O backup na nuvem é opcional e vem desligado. Se você ativar, o backup é criptografado no seu aparelho com AES-256-GCM, usando uma chave derivada da sua senha de backup, antes do envio. Aos nossos servidores no Google Firebase chega apenas texto cifrado: nem nós nem ninguém consegue ler seus dados financeiros. Sua senha de backup nunca é enviada; se você esquecê-la, não conseguimos recuperar o backup. Os sete últimos backups são mantidos e os mais antigos são apagados automaticamente.
O compartilhamento familiar é opcional. Só as contas que você marca expressamente como compartilhadas são sincronizadas, e os dados compartilhados são criptografados de ponta a ponta no seu aparelho com uma chave da família que existe somente nos aparelhos dos integrantes, trocada por QR code e nunca enviada. Nossos servidores guardam apenas instantâneos criptografados e metadados de participação — identificador de usuário, identificador da família, marcações de tempo — e nenhum conteúdo financeiro.

3. Serviços de terceiros

API do Google Gemini — leitura de cupons, consultor financeiro por chat, voz em texto e análise financeira.
Firebase — autenticação para o login opcional com Google ou Apple, Cloud Storage e Firestore para os backups criptografados de ponta a ponta e para os instantâneos e metadados de participação do compartilhamento familiar, monitoramento de desempenho, relatórios de falhas via Crashlytics, configuração remota, notificações push e funções na nuvem.
Google Play Billing e Apple StoreKit — assinaturas e compras dentro do aplicativo.

4. Dados coletados automaticamente

Dados de desempenho do aplicativo.
Relatórios de falhas, via Firebase Crashlytics.
Estatísticas de uso anônimas.
Informações do aparelho — modelo e versão do sistema.

Este site executa ainda uma medição de visitas sem cookies, o Vercel Web Analytics. Ela coleta dados agregados como endereço da página, site de origem, país e tipo de aparelho. Visitantes não são identificados individualmente, nenhum cookie é gravado no seu aparelho e não há rastreamento entre sites diferentes.

5. Segurança

Todos os dados locais são criptografados com SQLCipher.
Backups na nuvem e dados do compartilhamento familiar são criptografados de ponta a ponta no seu aparelho — AES-256-GCM com derivação de chave PBKDF2 — antes do envio. Os servidores guardam somente texto cifrado.
As chaves de criptografia ficam no armazenamento seguro da plataforma, o Keychain do iOS ou o Keystore do Android, e nunca são enviadas.
O tráfego de rede é protegido por SSL/TLS.
A comunicação com APIs de terceiros usa canais criptografados seguros.
Aplicamos o princípio de coletar o mínimo de dados necessário.

6. Seus direitos

Saber se seus dados pessoais estão sendo tratados.
Pedir a exclusão deles.
Pedir a correção deles.
Opor-se ao tratamento.
Desligar a qualquer momento o compartilhamento de dados com a IA nas configurações do aplicativo.
Apagar tudo pelo próprio aplicativo. A ação “Apagar todos os dados” também exclui seus backups na nuvem e os metadados deles, remove você do compartilhamento familiar e encerra a sessão.
Desativar o backup na nuvem ou sair do compartilhamento familiar quando quiser.

7. Privacidade de crianças

O aplicativo não coleta intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos que uma criança menor de 13 anos forneceu informações pessoais, nós as excluímos imediatamente.

8. Contato

Dúvidas sobre esta política ou pedidos relativos aos seus dados: kisiselmuhasebe@gmail.com.

Esta página é a versão em português da mesma política publicada no nosso site em turco. Se a tradução e o texto em inglês parecerem divergir, o texto em inglês é a referência.