Política de Privacidade

Última atualização: outubro de 2026

Esta é uma tradução para fins informativos. A versão juridicamente vinculante é a versão em alemão:Datenschutzerklärung (Deutsch).

1. Responsável pelo tratamento

Silvio Lindstedt und Maik Gräfendorf, GbR
Pappelweg 27
39576 Stendal
E-mail: [email protected]

2. Princípio: minimização de dados por design

O HellerIO foi desenvolvido com o princípio “Privacy by Design”. O app armazena todos os dados financeiros exclusivamente no seu dispositivo. Nenhum dado bancário, informação de conta ou dado de transação é transmitido a nós ou a terceiros.

Mesmo que você use o app sem a sincronização na nuvem, todos os seus dados financeiros permanecem exclusivamente no seu dispositivo. Para melhorar o produto, coletamos apenas uma estatística de uso anônima e sem cookies (veja a seção 6), à qual você pode se opor a qualquer momento — além disso, não há ferramentas de rastreamento pessoal e nenhum repasse a terceiros para fins publicitários.

3. Tratamento de dados no app

3.1 Armazenamento local de dados

Todos os dados financeiros que você insere (receitas, despesas, metas de economia, categorias) são armazenados exclusivamente em um banco de dados local no seu dispositivo. Não temos acesso a esses dados.

3.2 Sincronização na nuvem (opcional, somente Premium)

Se você optar pela sincronização na nuvem, os dados do seu planejamento financeiro são enviados ao nosso provedor de nuvem Supabase (localização do servidor: Frankfurt, Alemanha, UE) e armazenados lá. A Supabase trata esses dados como operador nos termos do Art. 28 RGPD, seguindo as nossas instruções.

Na prática, isso significa:

• Em trânsito: A conexão entre o app e o servidor é criptografada com TLS(TLS 1.2 ou superior; em dispositivos modernos, normalmente TLS 1.3) — estado da arte. Ninguém consegue ler os dados durante a transmissão.
• Criptografia de ponta a ponta: Seus dados financeiros são criptografados no seu dispositivo antes do envio (XChaCha20-Poly1305). A chave de criptografia nunca sai do seu dispositivo sem criptografia — a Supabase e nós vemos apenas o texto cifrado, nunca o conteúdo dos seus dados. Somente o seu dispositivo (ou os dispositivos vinculados a ele) consegue descriptografar os dados; no pareamento de dispositivos, a chave é transmitida ao seu outro dispositivo exclusivamente em forma criptografada (embrulhada).
• Armazenamento (em repouso): Além disso, seus dados ficam no servidor em um banco de dados PostgreSQL cujos discos são criptografados com AES-256. Mesmo em caso de furto físico dos discos, os dados não seriam legíveis sem a chave.
• Proteção de acesso: Por meio de Row Level Security (RLS), é imposto no nível do banco de dados que cada registro só possa ser consultado pela identidade proprietária autorizada. Outras identidades não conseguem ver seus dados.

O que isso significa em termos simples? Seus dados não ficam criptografados apenas durante o transporte e no disco — graças à criptografia de ponta a ponta, nem a Supabase nem nós conseguimos ler os seus dados de planejamento financeiro em nenhum momento. A chave fica exclusivamente nos seus dispositivos; no servidor há apenas texto cifrado ilegível. Um acesso privilegiado por nós ou pelo nosso provedor de nuvem (por exemplo, administradores, suporte, backups) também revelaria apenas texto cifrado.

Base legal: Art. 6, par. 1, letra a, RGPD (seu consentimento expresso ao ativar a sincronização na nuvem nas configurações). Você pode revogar o consentimento a qualquer momento desativando a sincronização na nuvem nas configurações — sem afetar a licitude do tratamento realizado até então.

Prazo de armazenamento: Os dados sincronizados permanecem armazenados enquanto a identidade correspondente existir. Se você desativar a sincronização na nuvem, os dados já sincronizados continuam no servidor, mas deixam de ser atualizados. Ao excluir seus dados no app (por meio de “Excluir conta e todos os dados da nuvem”), todos os dados relacionados são totalmente apagados no servidor (Art. 17 RGPD).

3.3 Uso sem cadastro, sessão anônima e código de recuperação

O HellerIO funciona sem conta de usuário, sem login e sem senha. Não há cadastro por e-mail, Apple ou Google. Uma identidade na nuvem só é criada — e somente nesse caso — quando você precisar dela (sincronização na nuvem, pareamento de dispositivos ou recuperação). Essa identidade é umasessão anônima: sem endereço de e-mail e sem dados pessoais de contato. No servidor, guardamos para isso apenas:

• um identificador anônimo de sessão/usuário (um código aleatório que não está associado a nenhum nome nem a nenhum e-mail);
• um valor de verificação (verifier) derivado do seu código de recuperação — veja abaixo;
• somente durante um pareamento de dispositivos: um código de pareamento curto, um token de sessão de uso único e o número de tentativas de digitação do código (proteção contra tentativas por força bruta). Código e token valem por poucos minutos e são excluídos automaticamente após o pareamento ou após o vencimento, no máximo após um dia.

Código de recuperação em vez de login: No lugar de uma conta, há um código de recuperação, que o app mostra a você ao configurar a sincronização na nuvem. A partir do código, seu dispositivo deriva um valor que o servidor pode verificar; o servidor não fica sabendo nem do código em si nem da chave derivada dele (a criptografia de ponta a ponta da seção 3.2 permanece inalterada). Somente com esse código — e apenas com ele — você recupera, em um novo dispositivo, o acesso aos seus dados criptografados de ponta a ponta na nuvem, sem nunca precisar „fazer login“; na recuperação, o servidor transfere a titularidade dos seus dados para a nova sessão anônima. Identidades anônimas órfãs e vazias são excluídas automaticamente após um prazo.

Contas existentes (transição): Dispositivos que já haviam feito login antes desta mudança por Magic-Link, Apple ou Google mantêm a sessão registrada como titular válido — inclusive com o endereço de e-mail coletado na época, até você excluir a conta. Novos logins por e-mail, Apple ou Google já não são oferecidos. Uma senha nunca é atribuída nem armazenada.

Seu status Premium não é armazenado permanentemente no nosso servidor: ele é derivado do seu comprovante de compra ativo (entitlement da RevenueCat; no Windows, a licença da Microsoft Store, veja a seção 8). Para que a compra seja reconhecida nos seus acessos vinculados, nosso servidor armazena apenas uma associação entre o seu ID de sessão anônima e o seu identificador na RevenueCat (veja a seção 3.5).

Base legal: O tratamento dos dados na nuvem se baseia no seu consentimento expresso (Art. 6, par. 1, letra a, RGPD; veja a seção 3.2). A sessão anônima e o valor de verificação derivado servem exclusivamente à disponibilização técnica e à recuperação deste serviço que você ativou (Art. 6, par. 1, letra b, RGPD). Um endereço de e-mail que ainda exista em contas existentes permanece com base na mesma base legal até você excluir a conta.

Prazo de armazenamento: ID de sessão anônima e verificador permanecem armazenados enquanto existirem os dados da nuvem correspondentes; identidades anônimas órfãs e vazias são removidas automaticamente após o vencimento de um prazo. Um endereço de e-mail que eventualmente ainda exista em uma conta existente é armazenado enquanto a conta existir. Em caso de exclusão no app (por meio de “Excluir conta e todos os dados da nuvem”), todos os dados relacionados são totalmente apagados no servidor (Art. 17 RGPD).

3.4 Captura por foto, imagem e voz (digitalização de comprovantes, captura de tela, ditado)

Em vez de digitar um lançamento, você pode fotografar um comprovante ou extrato bancário ou ditar um lançamento. O reconhecimento de texto (foto) ou de fala (ditado) ocorre totalmente no seu dispositivo — a própria foto ou a gravação de áudio nunca sai do seu dispositivo e é descartada logo após o reconhecimento. Somente otexto reconhecido (ou seja, a transcrição da sua gravação de voz) é enviado ao nosso proxy de back-end (api.hellerio.de), para que um modelo de IA crie a partir dele uma sugestão de lançamento estruturada (nome, valor, data, categoria, repetição), que você revisa e confirma antes de salvar.

No computador e no app web, você também pode colar, arrastar, escolher ou tirar com a câmera uma captura de tela ou uma imagem. Também nesse caso o texto é reconhecido no seu dispositivo ou no seu navegador: a imagem nunca sai do seu dispositivo, apenas o texto reconhecido é enviado.

Nesse processo, utilizamos mais dois operadores:

• Cloudflare, Inc. (EUA) — como camada de controle de custos e de intermediação (AI Gateway) entre nosso servidor e o provedor de IA; recebe o mesmo texto reconhecido, sem armazená-lo de forma permanente.
• OpenAI, L.L.C. (EUA) — o modelo de IA que transforma o texto reconhecido em uma sugestão de lançamento estruturada.

O que é transmitido: exclusivamente o texto reconhecido ou a transcrição, além de uma indicação do tipo de documento (comprovante, extrato, imagem ou ditado) e do idioma. Nunca a foto ou a gravação de áudio em si.

Armazenamento: Nosso proxy de back-end não armazena o texto transmitido de forma permanente — ele é processado apenas durante cada solicitação e descartado em seguida. No nosso servidor fica apenas um contador de quantas vezes você usou essa função (para a sua cota de uso), nunca o conteúdo em si.

Base legal: Art. 6, par. 1, letra a, RGPD (seu consentimento expresso pelo uso ativo desta função — você decide em cada lançamento se digita, fotografa ou fala). Na medida em que ocorra transferência para os EUA (Cloudflare, OpenAI), ela se dá com base em garantias adequadas nos termos do Art. 46 RGPD.

3.5 Verificação do Premium pelo nosso servidor

Havendo uma identidade na nuvem (seção 3.3), o app em iOS, iPadOS, macOS e Android transmite o identificador pseudônimo da RevenueCat do seu dispositivo (seção 8) ao nosso servidor (api.hellerio.de), assim que ele se conectar com essa identidade; na captura por foto e voz (seção 3.4), ele já é enviado junto. O servidor consulta a RevenueCat se o identificador pertence à sua sessão anônima. Somente então ele armazena a associação entreID de sessão anônima, identificador da RevenueCat e data da última associação (no máximo oito identificadores por identidade). O resultado da verificação (Premium sim ou não) fica em cache por no máximo cinco minutos.

Finalidade: Acessos que não conseguem processar uma compra por conta própria — por exemplo, um app web vinculado à sua conta — reconhecem assim o seu status Premium. Não são transmitidos dados financeiros, nomes nem endereços de e-mail.

Prazo de armazenamento: Se você excluir sua conta no app (por meio de “Excluir conta e todos os dados da nuvem”), o app remove essas associações no nosso servidor imediatamente antes da exclusão da conta. Independentemente disso, o servidor exclui toda associação que não tiver sido renovada por 180 dias — mesmo que a solicitação de exclusão não tenha chegado até ele, por exemplo, por falta de conexão.

Base legal: Art. 6, par. 1, letra b, RGPD (fornecimento dos recursos Premium comprados nos seus acessos); enquanto não houver compra, Art. 6, par. 1, letra f, RGPD (interesse legítimo em reconhecer, nos seus acessos vinculados, uma compra posterior). Para a consulta à RevenueCat, vale a seção 8.

3.6 App web (app.hellerio.de)

Com Premium e sincronização na nuvem, você pode abrir seu planejamento adicionalmente no navegador, emapp.hellerio.de. O app web é vinculado à sua conta como mais um dispositivo (seções 3.2 e 3.3). Ele não tem cadastro próprio nem compra própria.

Armazenamento no navegador: Como no app, seus dados financeiros ficam armazenados localmente, aqui na memória do seu navegador (Origin Private File System ou IndexedDB). A chave para a criptografia de ponta a ponta é guardada pelo app web no armazenamento local (localStorage) do seu navegador. Esses dados são protegidos apenas pelo seu navegador ou dispositivo: quem tiver acesso ao seu perfil do navegador pode lê-los. Por isso, use o app web somente em dispositivos seus. Se você desfizer o pareamento, o app web apaga os dados deste navegador. Alguns navegadores (por exemplo, o Safari) apagam dados de sites por conta própria após um período sem uso; nesse caso, você faz o pareamento do navegador novamente. Esses dados chegam até nós somente criptografados, por meio da sincronização na nuvem (seção 3.2). Base legal: Art. 6, par. 1, letra b, RGPD; o armazenamento é absolutamente necessário para o serviço que você deseja (§ 25, par. 2, nº 2 TDDDG).

Hospedagem e conteúdos carregados: O app web fica, como este site, na netcup e é disponibilizado por meio da Cloudflare; para os arquivos de log do servidor e a Cloudflare vale a seção 4.1. Arquivos de programa e fontes vêm do nosso próprio servidor; nenhum conteúdo é carregado do Google ou de outros servidores de terceiros. Única exceção: se você tiver concordado com os relatórios de falhas (seção 5), o app web carrega o módulo de relatório de erros da Sentry (Functional Software, Inc., EUA) a partir de browser.sentry-cdn.com. Nesse caso, a Sentry recebe, por motivos técnicos, o seu endereço IP, que também pode ser processado fora da UE. Sem o seu consentimento, o módulo não é carregado. Base legal: Art. 6, par. 1, letra a, RGPD (consentimento).

Status Premium e estatística de uso: O app web consulta o nosso servidor (api.hellerio.de) para saber se a sua conta tem Premium (seção 3.5). Transmite-se apenas o token de acesso da sua sessão anônima. O resultado fica guardado localmente por até 7 dias, para que o app funcione por um curto período sem conexão. Para a estatística anônima de uso vale a seção 6, inclusive a possibilidade de oposição.

4. Tratamento de dados neste site

4.1 Hospedagem

Este site é hospedado pela netcup GmbH, Karlsruhe, Alemanha. O hospedeiro registra, em arquivos de log do servidor, informações transmitidas pelo seu navegador (endereço IP, data e hora, página acessada). Esses dados são excluídos automaticamente após 7 dias. Base legal: Art. 6, par. 1, letra f, RGPD (interesse legítimo em disponibilizar o site).

Disponibilização pela Cloudflare: O site, o app web (app.hellerio.de) e nosso servidor do app (api.hellerio.de) são disponibilizados pela rede da Cloudflare, Inc.(101 Townsend St, San Francisco, CA 94107, EUA). A Cloudflare atua como um chamado proxy reverso entre seu dispositivo e nosso servidor na netcup: as solicitações passam pela Cloudflare e, de lá, são encaminhadas à netcup, a menos que a Cloudflare responda a partir do seu cache. A Cloudflare trata seu endereço IP, o endereço acessado, a data e a hora e as informações técnicas do seu navegador ou dispositivo (p. ex., tipo de navegador, configuração de idioma). Como a Cloudflare recebe a conexão criptografada e criptografa os dados novamente antes de encaminhá-los à netcup, os conteúdos transmitidos também passam pela Cloudflare, como mensagens do formulário de contato ou fotos e gravações de voz enviadas ao nosso servidor do app (seção 3.4). Se nosso servidor estiver temporariamente indisponível, a Cloudflare exibirá uma página informativa em seu lugar. A sincronização na nuvem (seção 3.2) não passa pela Cloudflare.
Finalidade e base legal: Art. 6, par. 1, letra f, RGPD (interesse legítimo em disponibilizar um serviço rápido, seguro e resistente a falhas, além de protegê-lo contra ataques e sobrecargas). A Cloudflare trata os dados em nosso nome (Art. 28 RGPD).
País terceiro: A Cloudflare também pode tratar dados nos EUA; a Cloudflare é certificada no EU-U.S. Data Privacy Framework. Mais informações:Política de privacidade da Cloudflare.

4.2 Análise web sem cookies (Matomo)

Este site usa o software de análise web Matomo, hospedado por nós mesmos e sem cookies (endereço de detecção: matomo.silvio-und-maik.de), para gerar estatísticas de uso agregadas e anônimas. Nenhum cookie é definido e nenhuma informação é armazenada ou lida no seu dispositivo; como o rastreamento é sem cookies e com IP anonimizado, não é necessário consentimento nos termos do § 25 TDDDG e, portanto, tampouco um banner de cookies. São registrados, entre outros, o endereço IP anonimizado, o tipo de navegador e de dispositivo, a resolução da tela, o idioma, a região de origem, o referenciador e as subpáginas visitadas, valores técnicos de desempenho anônimos (Core Web Vitals), bem como sinais anônimos de interação para medição de alcance (por exemplo, profundidade de rolagem, se um texto foi lido até o fim, e cliques em conteúdos e teasers). Não há formação de perfis, rastreamento entre dispositivos nem repasse a terceiros; os dados não podem ser associados a pessoas individuais. Não são incorporadas fontes externas; sobre a disponibilização por meio da Cloudflare, veja a seção 4.1. Base legal: Art. 6, par. 1, letra f, RGPD. Você pode se opor a esse tratamento a qualquer momento (Art. 21 RGPD) — para isso, ative a opção de opt-out no campo a seguir.

4.3 Armazenamento local

No localStorage do seu navegador, guardamos apenas o que uma função usada por você precisa: sua configuração de tema (claro/escuro) e se você já abriu ou fechou a dica de contato no botão de contato (para que ela não reapareça). Essas informações não saem do seu navegador e não são transmitidas a servidores; são absolutamente necessárias para a função que você deseja (§ 25, par. 2, nº 2 TDDDG). Você pode apagá-las a qualquer momento nas configurações do seu navegador.

4.4 Formulário de contato

Se você usar nosso formulário de contato (na página inicial ou pelo botão de contato no canto inferior direito de cada página), tratamos os seguintes dados pessoais:

• Nome
• Endereço de e-mail
• Categoria da solicitação (pergunta geral, sugestão de recurso, relatório de erro, participação no beta)
• Mensagem (texto livre)

Finalidade: responder à sua solicitação por e-mail.
Base legal: Art. 6, par. 1, letra a, RGPD (seu consentimento expresso ao enviar o formulário e confirmar as informações de privacidade).
Tratamento: Seus dados são enviados por e-mail para [email protected]. A caixa de correio fica com nosso hospedeiro netcup GmbH (Karlsruhe, Alemanha) e encaminha as mensagens recebidas para a nossa conta de e-mail naMicrosoft (Outlook.com, Microsoft Ireland Operations Limited, Dublin, Irlanda), onde são processadas. A Microsoft também pode tratar dados nos EUA; a Microsoft é certificada no EU-U.S. Data Privacy Framework. Além da proteção contra spam (veja abaixo) e da disponibilização por meio da Cloudflare (seção 4.1), não são utilizados outros serviços ou terceiros. Antes do envio, nenhum dado do formulário é transmitido.
Prazo de armazenamento: Sua solicitação é excluída após a conclusão do atendimento, no máximo após 90 dias.
Prevenção de abuso: Para proteção contra uso indevido, um valor com hash do seu endereço IP (SHA-256, não rastreável) é armazenado temporariamente e excluído automaticamente após, no máximo, uma hora.

Proteção contra spam (Cloudflare Turnstile): Para evitar que recebamos mensagens automatizadas, usamos o Cloudflare Turnstile da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, EUA). O Turnstile só é carregado quando você clica no formulário de contato ou o abre pelo botão de contato – não enquanto você apenas lê o site. A Cloudflare trata seu endereço IP e as características técnicas do seu navegador e dispositivo (p. ex., tipo de navegador, configuração de idioma, características da tela e das interações) para verificar se a solicitação vem de uma pessoa. Para essa verificação, a Cloudflare não recebe o conteúdo do seu formulário (nome, endereço de e-mail, mensagem); sobre o encaminhamento criptografado pela rede da Cloudflare, veja a seção 4.1. A verificação gera um código de uso único que nosso servidor solicita que a Cloudflare valide quando você envia o formulário; ao fazer isso, ele também transmite seu endereço IP. A verificação geralmente ocorre de forma invisível; apenas em caso de dúvida aparece uma caixa de seleção para você marcar.
Base legal: Art. 6, par. 1, letra f, RGPD (interesse legítimo em proteger o formulário de contato contra spam e abusos). O acesso a informações no seu dispositivo é estritamente necessário para o envio da sua mensagem, conforme solicitado por você (§ 25, par. 2, nº 2 TDDDG). Você pode se opor a esse tratamento (Art. 21 RGPD) e, em vez disso, escrever diretamente para nós em [email protected].
País terceiro: A Cloudflare também pode tratar dados nos EUA; a Cloudflare é certificada no EU-U.S. Data Privacy Framework. Mais informações:Política de privacidade da Cloudflare.

Quadro de ideias: Pelo botão de contato você também pode abrir nosso quadro público de ideias noVotePit (app.votepit.com). O VotePit é um serviço independente, com política de privacidade própria. O botão de contato não carrega nada do VotePit; dados só são transmitidos para lá quando você abrir o link.

4.5 Links de afiliado (blog de dicas financeiras)

Em alguns artigos do nosso blog de dicas financeiras, usamos os chamados links de afiliado do portal comparadorVERIVOX. Esses links estão identificados como tal e levam à oferta online da VERIVOX.

Ao clicar em um desses links de afiliado, você deixa o nosso site e é redirecionado para a VERIVOX. O link utilizado contém uma identificação de parceiro, pela qual a VERIVOX pode reconhecer que o redirecionamento partiu do nosso site. Se em seguida for concluída uma contratação que dê direito a comissão, podemos receber uma comissão por isso. Para você, não há custos adicionais.

O tratamento posterior de dados pessoais no site da VERIVOX é de responsabilidade do respectivo provedor:

Verivox GmbH
Max-Jarecki-Straße 21
69115 Heidelberg
Alemanha

Informações sobre o tratamento de dados na VERIVOX estão disponíveis naPolítica de Privacidade da VERIVOX.

Base legal: Art. 6, par. 1, letra f, RGPD (interesse legítimo em financiar nossa oferta editorial gratuita com receitas de comissões). Ao clicar no próprio link de afiliado, não transmitimos dados pessoais à VERIVOX; o identificador de parceiro contido no link serve exclusivamente à atribuição técnica da recomendação, não à sua identificação.

5. Relatórios de erros (Sentry)

Para melhorar a estabilidade do app, usamos a Sentry (Functional Software, Inc.) para relatórios automáticos de erros. Em caso de falha ou erro no app, são transmitidos à Sentry os seguintes dados:

• Tipo do erro e stack trace
• Informações do dispositivo (sistema operacional, versão do app, tipo de dispositivo)
• ID anônimo de sessão

Nenhum dado financeiro, lançamento ou conteúdo pessoal é transmitido.

Os dados são processados em servidores na União Europeia (Alemanha). Os relatórios de falhas sãoopt-in: você os ativa na primeira abertura do app ou nas configurações. Sem o seu consentimento, nenhum dado de erro é transmitido; nesse caso, o app web não carrega o módulo de relatório de erros (seção 3.6). A base legal é o Art. 6, par. 1, letra a, RGPD (consentimento).

Mais informações: Política de Privacidade da Sentry

6. Estatística anônima de uso do app (Matomo)

Para melhorar o app, usamos também no app o software de análise Matomo, hospedado por nós mesmos e sem cookies (endereço de detecção: matomo.silvio-und-maik.de), em uma avaliação própria, separada do site. A coleta ésem cookies e sem identificador permanente de dispositivo ou visitante: nenhum ID persistente é armazenado; cada sessão é uma visita anônima e não associável.

Transmitido apenas:

• telas do app acessadas (nomes das telas) e sinais anônimos de interação (qual função foi usada);
• contexto técnico (sistema operacional, versão do app, tipo de dispositivo, idioma/região);
• valores monetários — se houver — somente como faixa aproximada (por exemplo, „100–499“), nunca o valor exato.

Nenhum dado financeiro, lançamento, nome de categoria, anotação, ID de usuário ou ID de dispositivo é transmitido. Campos pessoais conhecidos são removidos antes do envio; o endereço IP é anonimizado no servidor. Os dados não podem ser associados a nenhuma pessoa e não são usados para rastreamento nem publicidade. O processamento ocorre em servidores na União Europeia.

Como o rastreamento é sem cookies e com IP anonimizado, não é necessário consentimento nos termos do § 25 TDDDG; a base legal para a medição anônima de alcance é o nosso interesse legítimo no aprimoramento do produto (Art. 6, par. 1, letra f, RGPD). Essa estatística vem ativada por padrão, mas você pode se opor a ela (opt-out) a qualquer momento — já no primeiro início do app ou nas configurações, em „Privacidade e dados“. Após a desativação, nada mais é transmitido.

7. Estatísticas comparativas anônimas (Cohort Insights)

Se você consentir expressamente com a transmissão de dados comparativos anônimos (consentimento separado no app, independente da sincronização na nuvem), uma contribuição mensal anonimizada é enviada uma vez por mês ao nosso servidor em Frankfurt. Essa contribuição contém exclusivamente:

• Moeda (por exemplo, EUR)
• Faixa de renda (uma faixa de renda predefinida, não a renda exata)
• Parcelas das despesas por grupos de categorias, arredondadas em passos de 5%
• Mês do envio (não a data exata)

Não são transmitidos ID de usuário, ID de dispositivo, renda exata, nomes de categorias nem anotações pessoais. Os dados não podem ser atribuídos a uma pessoa específica. Contribuições mensais só são avaliadas quando há pelo menos 20 usuários no mesmo grupo (k-anonimato, k≥20); além disso, é aplicado ruído matemático (privacidade diferencial, ε=1,0).

Esta função é totalmente voluntária; o seu consentimento é independente do consentimento para a sincronização na nuvem. Sem o seu consentimento expresso, nenhum dado comparativo é transmitido. A transmissão em si exige atualmente, tecnicamente, uma conexão de sincronização na nuvem ativa; sem a sincronização na nuvem ativada, não ocorre transmissão, apesar do consentimento dado. Você pode revogar o consentimento a qualquer momento nas configurações.

Base legal: Art. 6, par. 1, letra a, RGPD (consentimento). Operador: Supabase, localização do servidor Frankfurt, Alemanha, UE.

8. Compras no app

As compras de Lite e Premium são processadas pelas respectivas lojas de aplicativos (Apple App Store, Google Play Store e, no Windows, Microsoft Store). O processamento de pagamentos é feito exclusivamente por esses provedores. Não recebemos dados de pagamento (números de cartão de crédito, dados bancários etc.).

Windows: No app para Windows, Lite e Premium são vendidos como complementos (add-ons) na Microsoft Store. A venda e o processamento do pagamento são feitos pela Microsoft Ireland Operations Limited, sob responsabilidade própria; vale a política de privacidade dela. O app consulta localmente, junto à Microsoft Store, no seu dispositivo, a sua autorização Lite ou Premium (licença da conta Microsoft conectada à loja). No Windows,não é usada a RevenueCat, e nenhum dado é transmitido a nós ou à RevenueCat para isso.

Para a gestão técnica de assinaturas e liberações, usamos adicionalmente, no iOS, iPadOS, macOS e Android, aRevenueCat, Inc. (EUA) como operador. Nesse processo são transmitidos:

• um identificador de correlação pseudonimizado (ID técnico de usuário) com o qual o seu dispositivo é identificado na RevenueCat — isoladamente, ele não permite conclusões sobre a sua pessoa;
• dados técnicos de contexto sobre a sua instalação (plataforma, versão do app, número da build, idioma/região), bem como informações técnicas de compra e do dispositivo (tipo de dispositivo, modelo do dispositivo, versão do sistema operacional);
• endereço de e-mail e nome de exibição somente se você os tiver informado no app — caso contrário, esses campos não são transmitidos. Uma conta com endereço de e-mail não é necessária para usar o app.

Esses dados servem para verificar a sua autorização Lite ou Premium e restaurá-la no mesmo dispositivo ou com a mesma conta da loja, além de prevenir abusos e poder atribuí-lo a você em caso de suporte. As licenças Lite e Premium são vinculadas à plataforma — valem na plataforma em que foram compradas. Nenhum dado de planejamento financeiroé transmitido à RevenueCat.

Base legal para a verificação e a restauração da sua autorização Lite ou Premium: Art. 6, par. 1, letra b, RGPD (execução do contrato para as funções Lite ou Premium); para os dados técnicos de contexto adicionais, destinados à prevenção de abusos e à atribuição para suporte, Art. 6, par. 1, letra f, RGPD (interesse legítimo). Na medida em que haja transferência para os EUA, ela se dá com base em garantias adequadas nos termos do Art. 46 RGPD.

9. Seus direitos

Você tem, a qualquer momento, o direito a:

• acesso aos seus dados armazenados (Art. 15 RGPD)
• retificação de dados incorretos (Art. 16 RGPD)
• exclusão dos seus dados (Art. 17 RGPD)
• restrição do tratamento (Art. 18 RGPD)
• portabilidade dos dados (Art. 20 RGPD)
• oposição ao tratamento (Art. 21 RGPD)
• reclamação a uma autoridade de controle

Contato para solicitações de proteção de dados: [email protected]

10. Alterações

Reservamo-nos o direito de adaptar esta Política de Privacidade a mudanças jurídicas ou a alterações do serviço. A versão atual está sempre disponível nesta página.