Política de Privacidade
Esta política explica quais dados pessoais o Apê em Dia trata, por quê, onde ficam e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Vale para o aplicativo para iOS e Android e para este site.
Em resumo: os dados do seu apê (itens, valores, fornecedores, fotos, arquivos e contatos) ficam no seu aparelho. Guardamos na nuvem apenas a sua conta: e-mail, nome de exibição e aceites. Só enviamos texto ao assistente de IA se você consentir, e nunca enviamos áudio, fotos nem o texto lido dos anexos. Você exclui tudo pelo aplicativo.
1. Quem é o responsável
O responsável (controlador) pelo tratamento é a equipe do Apê em Dia. Contato do encarregado e para exercer seus direitos: [email protected].
2. Quais dados tratamos e onde ficam
Dados da conta (na nuvem, no Supabase)
- E-mail e forma de entrada (Apple, Google ou e-mail), usados para identificar sua conta e enviar o link ou código de acesso.
- Nome de exibição, se fornecido pelo provedor de login ou por você.
- Aceites: versão e data dos termos aceitos e data do consentimento da IA.
Cada pessoa só consegue ler e alterar a própria conta (controle de acesso por linha). Se você usar “Ocultar meu e-mail” da Apple, guardamos o endereço de retransmissão, não o seu e-mail real.
Dados do seu apê (apenas no aparelho)
- Projetos, cômodos, itens, valores, pagamentos, fornecedores, notas, fotos, PDFs, contatos anexados e textos lidos dos anexos.
- Esses dados não são enviados aos nossos servidores nem ao Supabase e não são sincronizados no beta. Ficam na área privada do aplicativo, com um código de verificação (SHA-256) para avisar sobre arquivos duplicados.
Dados técnicos
- Registros de uso e erros usam um identificador pseudônimo (derivado da sua conta com um segredo do servidor), nunca seu e-mail ou nome. Eles não incluem o texto das entradas, valores, anexos ou dados pessoais. Usamos o Sentry para monitorar erros, com filtros que removem conteúdo pessoal antes do envio.
- Contadores técnicos (por exemplo, quantas chamadas à IA por conta) para aplicar limites de uso e medir a qualidade do serviço.
3. Para que usamos os dados
- Criar e autenticar sua conta e manter sua sessão (execução do contrato).
- Organizar suas entradas com o assistente de IA, quando você consente (consentimento).
- Limitar abuso e proteger o serviço (legítimo interesse e segurança).
- Monitorar erros e melhorar o aplicativo com dados sem conteúdo pessoal (legítimo interesse).
- Cumprir obrigações legais e responder a você (obrigação legal e legítimo interesse).
Não vendemos seus dados, não os usamos para publicidade e não treinamos modelos de IA com o conteúdo das suas entradas.
4. Assistente de IA
- O assistente só funciona depois do seu consentimento, pedido uma vez no primeiro uso. Você pode desligá-lo nas configurações. Desligado, nada é enviado e a entrada vira nota.
- Ao tocar em “Organizar”, enviamos o texto da caixa (até 1.000 caracteres) e, se houver anexo, apenas os itens extraídos que você manteve (valores, datas, telefones e e-mails). Não enviamos fotos, arquivos, o texto lido por OCR nem áudio.
- O envio passa por um servidor nosso (Cloudflare Workers), que valida sua sessão, aplica limites por conta e encaminha o pedido ao provedor de IA (Google Gemini). As chaves do provedor nunca ficam no aplicativo.
- O resultado é só uma sugestão: nada é salvo sem a sua confirmação.
- Evite escrever documentos de identidade (CPF, RG), dados bancários ou senhas nas entradas.
5. Voz, câmera, arquivos e contatos
- Microfone e voz: o ditado é transcrito no próprio aparelho, quando o sistema oferece esse recurso. O áudio não vai para nossos servidores. Se o recurso não existir, o botão de microfone não aparece.
- Câmera, fotos e arquivos: usados somente quando você anexa algo. A leitura de texto (OCR) é feita no aparelho (Vision no iOS, ML Kit no Android) e serve à busca local.
- Contatos: acessamos apenas o contato que você escolher anexar.
- Você pode negar ou retirar essas permissões nos ajustes do sistema. As demais funções continuam disponíveis.
6. Com quem compartilhamos
Só compartilhamos o necessário com operadores que prestam serviço a nós:
- Supabase: autenticação e dados da conta.
- Apple e Google: login (se você escolher) e distribuição do aplicativo.
- Cloudflare: servidor que recebe os pedidos de IA e hospeda este site.
- Google (Gemini): processa o texto das entradas organizadas pela IA, somente com o seu consentimento.
- Sentry: monitoramento de erros, sem conteúdo pessoal.
Alguns desses serviços podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas da LGPD para transferência internacional. Também podemos divulgar dados se a lei ou uma ordem judicial exigir.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Após a exclusão, são apagados do Supabase sem demora indevida, salvo o que a lei exigir guardar.
- Dados do apê: no seu aparelho, até você apagá-los, excluir a conta ou desinstalar o aplicativo. Sair da conta mantém os dados no aparelho, vinculados a ela.
- Registros técnicos: pelo tempo mínimo necessário para segurança e diagnóstico, sem conteúdo pessoal.
8. Como excluir sua conta e seus dados
Pelo aplicativo: Ajustes → Conta → Excluir conta, e confirme. Isso apaga a sua conta no Supabase e todos os dados do apê guardados no aparelho. A ação é definitiva, e a sessão antiga deixa de funcionar.
Sem o aplicativo (por exemplo, se já o desinstalou): envie um e-mail para [email protected] com o assunto “Excluir minha conta”, a partir do e-mail cadastrado. Confirmamos o pedido e apagamos a conta em até 15 dias. Como os dados do apê ficam só no aparelho, desinstalar o aplicativo já os remove.
9. Seus direitos (LGPD)
Você pode, a qualquer momento: confirmar que tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a eliminação dos dados tratados com consentimento; pedir portabilidade; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; e revogar o consentimento da IA (desligando-a nas configurações). Envie seu pedido para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
A exportação dos dados e a tela de privacidade nos ajustes ainda estão em desenvolvimento. Até lá, atendemos pedidos pelo e-mail acima.
10. Segurança
A sessão fica no Keychain (iOS) ou em armazenamento criptografado (Android) e trafega por conexão segura. Aplicamos controle de acesso por conta, limites de uso e filtros que impedem conteúdo pessoal em registros. Nenhum sistema é totalmente seguro; em caso de incidente com risco relevante, avisaremos você e a ANPD, conforme a lei.
11. Crianças e adolescentes
O aplicativo não é destinado a menores de 18 anos, e não coletamos dados deles de forma intencional. Se identificarmos uma conta de menor sem autorização, vamos excluí-la.
12. Este site
O site não usa cookies de rastreamento, anúncios nem scripts ou fontes de terceiros. A inscrição no beta abre um Google Forms, que tem política própria do Google; as respostas (nome, e-mail, plataforma e fase) ficam privadas para o nosso time e servem só para convidar testadores.
13. Mudanças nesta política
Podemos atualizar esta política. A versão e a data vigentes ficam no topo. Para mudanças relevantes, avisaremos no aplicativo e, se necessário, pediremos novo consentimento.
14. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: [email protected].