Política de Privacidade

1. Em resumo

• Sem anúncios, sem identificadores de publicidade e sem rastreamento. Seus dados nunca são vendidos.
• O MoneyRemind não se conecta ao seu banco e nunca pede números de cartão ou de conta.
• Só você, e as pessoas com quem você escolher compartilhar um grupo, podem ver seus pagamentos.
• Os recursos de IA são opcionais. O app pede permissão antes, e pedimos ao OpenRouter, nosso gateway de IA, que encaminhe as solicitações apenas para provedores que não as coletam nem as usam para treinamento.
• Você pode excluir sua conta no app a qualquer momento. A exclusão acontece na hora.

2. Quem é responsável pelos seus dados

O MoneyRemind é operado por Metin Yılmaz (Türkiye), o controlador dos dados segundo o RGPD e o responsável pelo tratamento (veri sorumlusu) segundo a KVKK.

Contato: [email protected], ou Menu › Ajuda e suporte no app.

3. O que coletamos e por quê

4. Bases legais

• Contrato (RGPD, art. 6.º, n.º 1, alínea b); KVKK, art. 5(2)(c)): sua conta (incluindo o login com Google ou Apple), os dados que você insere, lembretes, notificações, compartilhamento, sincronização, assinaturas, testes grátis, suporte e os recursos de IA que você ativar.
• Interesses legítimos (RGPD, art. 6.º, n.º 1, alínea f); KVKK, art. 5(2)(f)): manter o serviço seguro, impedir abusos e o uso indevido de testes grátis, corrigir erros, verificar se as compras funcionam e entregar convites para grupos. Totais de como os recursos são usados (por exemplo, com que frequência um registro por voz precisa de correção) para melhorá-los.
• Obrigação legal (RGPD, art. 6.º, n.º 1, alínea c); KVKK, art. 5(2)(ç)): por exemplo, responder a solicitações de dados e a pedidos legítimos de autoridades, ou manter registros exigidos por lei.
• Hoje, nenhum tratamento se baseia em consentimento (RGPD, art. 6.º, n.º 1, alínea a); consentimento explícito da KVKK, açık rıza). Os recursos de IA e as notificações são opções que você ativa e pode desativar a qualquer momento; eles não dependem do consentimento como base legal. Se algum dia precisarmos de consentimento para algo, pediremos separadamente, e você poderá retirá-lo a qualquer momento.

5. Prestadores de serviço

Usamos estes prestadores para operar o MoneyRemind. Eles tratam dados em nosso nome, apenas para a finalidade indicada, e não para fins próprios.

• RevenueCat (Estados Unidos): gerencia as assinaturas. Recebe seu identificador de usuário e os dados de compra da loja.
• OpenRouter (Estados Unidos) e o provedor de modelos de IA para o qual ele encaminha, que pode estar nos Estados Unidos ou em outro país: adição por voz com IA, leitura de recibo e o Assistente com IA, somente depois que você permite os recursos de IA. Pedimos ao OpenRouter que encaminhe cada solicitação apenas para provedores que não coletam as solicitações nem as usam para treinamento.
• Resend (Estados Unidos): envia os e-mails da conta. Recebe seu endereço de e-mail e o conteúdo do e-mail.
• Expo (Estados Unidos), com o Apple Push Notification service e o Firebase Cloud Messaging: entrega notificações push. Recebe seu token de push e o texto da notificação (que pode incluir o título de um pagamento ou o início de uma mensagem de suporte).
• Better Stack (República Tcheca, UE): logs do servidor e monitoramento de disponibilidade. Os logs contêm seu endereço IP, o caminho da solicitação, um identificador da solicitação, identificadores e contagens, nunca o conteúdo das solicitações, e-mails, senhas, tokens, texto de voz ou perguntas.
• Apple e Google: distribuição do app, pagamentos e conversão de fala em texto no seu dispositivo, conforme as próprias políticas de privacidade.
• Google (Estados Unidos) e Apple (Estados Unidos), se você escolher entrar com Google ou Iniciar sessão com a Apple: eles confirmam sua identidade e nos enviam os dados de login listados acima. Para o próprio serviço de login, atuam como controladores independentes, conforme as próprias políticas de privacidade.
• Cloudflare, Inc. (EUA): DNS, CDN e proxy de segurança, túnel para o nosso servidor, além de estatísticas do site sem cookies. Trata dados técnicos dos pedidos; as estatísticas são anónimas e agregadas.
• Servidores, banco de dados, backups e arquivos enviados: OVH SAS (França), em seus data centers na UE.

6. Login

O login funciona nos nossos próprios servidores com a biblioteca de código aberto Better Auth. Nenhum terceiro lida com a sua senha.

Você também pode entrar com Google ou com Apple. O Google ou a Apple verifica sua identidade e nos envia um token assinado com seu nome, endereço de e-mail e o identificador de usuário que eles atribuem a você; verificamos esse token nos nossos servidores. Se já existir uma conta com o mesmo e-mail verificado, o login é adicionado a ela em vez de criar uma segunda conta. Criar uma conta dessa forma também significa aceitar os Termos de Uso. Você pode remover o MoneyRemind das configurações da sua conta Google ou Apple a qualquer momento; excluir sua conta do MoneyRemind também revoga o Iniciar sessão com a Apple.

7. Transferências internacionais

Alguns prestadores acima estão fora da Turquia e do Espaço Econômico Europeu, principalmente nos Estados Unidos, então seus dados podem ser transferidos para lá. O OpenRouter fica nos Estados Unidos, e o provedor de modelos de IA para o qual ele encaminha uma solicitação pode estar nos Estados Unidos ou em outro país. Enviamos a cada um apenas o que ele precisa. O login com Google ou Apple também envolve essas empresas nos Estados Unidos.

Para a Turquia (artigo 9 da KVKK): não há decisão de adequação para esses países, então nos baseamos nos contratos-padrão divulgados pelo Conselho de Proteção de Dados Pessoais, assinados com cada prestador e comunicados à Autoridade em até cinco dias úteis. Para a UE (capítulo V do RGPD): as cláusulas contratuais-padrão dos prestadores, ou o Quadro de Privacidade de Dados UE-EUA, quando o prestador é certificado. Não nos baseamos em consentimento para as transferências. Fale conosco para obter detalhes sobre as garantias.

8. Compartilhamento com outras pessoas

Se você compartilhar um grupo, os membros dele veem as transações, os pagamentos, os pagamentos recorrentes e os recibos desse grupo, os nomes de pessoas nesses lançamentos e quem adicionou o quê, além das metas de economia ligadas ao grupo. Os editores também podem alterar os lançamentos e adicionar dinheiro a essas metas, e todos no grupo recebem uma notificação quando uma meta é atingida. A lista de membros mostra o nome e o e-mail de cada membro e do proprietário. Os membros nunca veem seus outros grupos, orçamentos, outras metas, dados do Assistente, perfil ou configurações. Você pode remover um membro a qualquer momento, e o acesso dele termina na hora.

Os lançamentos em um grupo compartilhado pertencem ao proprietário do grupo. Se você sair ou excluir sua conta, o que você adicionou ao grupo de outra pessoa permanece lá, sem o seu nome.

9. Por quanto tempo mantemos os dados

• Sua conta e o que você inseriu: até você excluí-los ou excluir sua conta.
• Resumo semanal da IA: excluído duas semanas após o início da semana a que se refere.
• Sessões conectadas (com endereço IP e dispositivo): excluídas um dia após expirarem. As sessões expiram após 7 dias sem uso.
• Convites de compartilhamento não aceitos: excluídos 30 dias depois de expirarem, serem recusados ou serem retirados.
• Solicitações de suporte: mantidas enquanto estiverem abertas; excluídas junto com suas respostas e anexos 2 anos depois de resolvidas ou encerradas e, em todo caso, quando você exclui sua conta.
• Relatórios de erros do app: até 30 dias após a última ocorrência.
• Etapas de compra: 180 dias. Após a exclusão da conta, deixam de estar vinculadas a você.
• Log de segurança: mantido por 2 anos para proteger o serviço e depois excluído. Quando você exclui sua conta, seu endereço IP e os dados do dispositivo são removidos dele.
• Registros de envio de e-mail (modelo, idioma e status, sem endereço): excluídos após 13 meses.
• Hashes do e-mail e da chave do dispositivo para o teste grátis (HMAC, sem endereço, nome, identificador de usuário ou identificador de hardware): mantidos após a exclusão da conta, apenas para impedir testes repetidos. A marca de “teste usado” do DeviceCheck para o dispositivo fica com a Apple e não contém nenhuma identidade.
• Lista de supressão de e-mails: se um e-mail para o seu endereço foi devolvido ou marcado como spam, um hash com chave (HMAC) do endereço, para não enviarmos de novo. Ele não contém o endereço, é mantido após a exclusão da conta e serve apenas para proteger o envio de e-mails.
• Contador de adições por voz gratuitas (identificador de usuário, um identificador aleatório por adição por voz, mês): excluído junto com sua conta.
• Seu registro de cliente na RevenueCat: excluído quando você exclui sua conta (com nova tentativa automática se a RevenueCat estiver indisponível por um momento). Os recibos da loja ficam com a Apple ou o Google, conforme as políticas deles.
• As cópias dos prestadores (logs de entrega de e-mail na Resend, logs do servidor) são mantidas conforme as configurações de retenção deles. Os backups do banco de dados são mantidos por no máximo 30 dias e depois excluídos; eles nunca são usados para recuperar uma conta excluída.

10. Excluir sua conta

No app, abra o Menu, toque no seu nome e depois em Dados pessoais › Excluir conta e confirme com a sua senha (ou, se você entra só com Google ou Apple, entrando com eles novamente). A exclusão é imediata e permanente. Sua conta, transações, pagamentos, pagamentos recorrentes, grupos, pessoas, orçamentos, metas, dados do Assistente, mensagens de suporte e arquivos enviados são apagados, seu registro de cliente na RevenueCat é excluído e você recebe um e-mail de confirmação. A página de exclusão de conta traz os detalhes. Excluir sua conta não cancela uma assinatura da App Store ou do Google Play, então cancele-a na sua conta da loja.

11. Seus direitos

Segundo o RGPD, você pode pedir acesso, correção, exclusão ou uma cópia dos seus dados (portabilidade), pedir a limitação do tratamento ou se opor a ele e retirar o consentimento a qualquer momento, sem afetar o que aconteceu antes.

Segundo o artigo 11 da KVKK, você tem o direito de saber se seus dados são tratados e de pedir informações sobre eles, de saber a finalidade e se eles são usados para essa finalidade, de saber a quem são transferidos na Turquia ou no exterior, de pedir correção e exclusão e que isso seja comunicado aos destinatários, de se opor a um resultado contra você que decorra exclusivamente de análise automatizada e de pedir indenização por danos causados por tratamento ilícito.

Você pode fazer boa parte disso no app: editar ou excluir qualquer lançamento, desativar a IA nas configurações do Assistente e excluir sua conta. Para obter uma cópia dos seus dados (acesso e portabilidade), use Menu › Jurídico › Exportar meus dados: você recebe na hora um único arquivo JSON com seu perfil, configurações, transações, pagamentos, pagamentos recorrentes, grupos, pessoas, dinheiro emprestado e pego emprestado, orçamentos, metas, preferências do Assistente, contagens de uso de IA, mensagens de suporte, assinatura, testes e presentes (os anexos são listados pelo nome do arquivo). Para qualquer outra coisa, use Menu › Ajuda e suporte › Solicitação de dados (KVKK/RGPD) no app, que verifica sua identidade pela sua conta, ou envie um e-mail para [email protected] a partir do endereço da sua conta. É gratuito, e respondemos em até 30 dias. O Aviso de informação da KVKK explica como fazer a solicitação por escrito.

Se você não ficar satisfeito com a nossa resposta, pode apresentar uma reclamação ao Conselho de Proteção de Dados Pessoais da Turquia (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) ou à autoridade de proteção de dados do lugar onde você mora na UE.

12. Recursos de IA

• A IA é usada na adição por voz com IA do Premium, na leitura de recibo, nas respostas da IA no Assistente e no resumo semanal. Todo o resto funciona no seu celular.
• O que é enviado: na adição por voz com IA, o texto e seus nomes de categorias, pessoas e grupos; na leitura de recibo, somente quando você toca em Ler recibo, a foto do recibo, o idioma do app e sua lista de categorias; no Assistente, sua pergunta e um resumo dos seus dados. Nunca suas notas, seu nome, seu e-mail ou os dados da sua conta.
• Antes da primeira solicitação de IA, o app explica o que é enviado, o que nunca é enviado e quem recebe, e pergunta “Permitir” ou “Agora não”. Até você permitir, nosso servidor recusa as solicitações de IA.
• As solicitações passam pelo OpenRouter (Estados Unidos) até um provedor de modelos, que pode estar nos Estados Unidos ou em outro país. Pedimos ao OpenRouter que as encaminhe apenas para provedores que não coletam suas solicitações nem as usam para treinamento. Os modelos que usamos podem mudar.
• O que guardamos para a IA: registros de uso (recurso, modelo, número de tokens e custo), quando você permitiu os recursos de IA e qual versão da explicação você viu, e suas avaliações das respostas (nunca o texto da pergunta ou da resposta).
• Para desativar a IA: Assistente › ícone de configurações › Recursos de IA. O app passa então a usar os recursos do próprio dispositivo. Se o que enviamos mudar algum dia, o app pergunta de novo.
• A IA não é usada para tomar decisões sobre você que produzam efeitos jurídicos ou efeitos igualmente significativos.

13. Segurança

As conexões com os nossos servidores são criptografadas. As senhas são armazenadas como hashes irreversíveis, os códigos de login são armazenados como hash, as sessões expiram após 7 dias sem uso, e login, cadastro e redefinição de senha têm limite de tentativas. Os arquivos enviados só podem ser acessados por links privados que expiram em minutos, e cada solicitação é verificada em relação à conta conectada. Essas verificações são cobertas por testes automatizados. Sair da conta remove seus dados do celular.

Nenhum sistema é perfeitamente seguro. Se um incidente de segurança afetar seus dados pessoais, informaremos você e a autoridade competente conforme exigido por lei; segundo a KVKK, notificamos o Conselho em até 72 horas após tomarmos conhecimento.

14. No seu celular

O bloqueio do app usa Face ID, Touch ID ou seu código por meio do iOS. O app só fica sabendo se o desbloqueio deu certo, nunca recebe dados biométricos. Ocultar valores é uma configuração guardada no seu celular.

O widget da tela de início lê uma pequena cópia guardada no seu celular: títulos, valores e datas de vencimento dos próximos pagamentos e os totais deste mês. Nada é guardado para ele no plano gratuito ou quando você está desconectado, nada mesmo enquanto o bloqueio do app está ativado, e nenhum valor enquanto Ocultar valores está ativado.

Os atalhos da Siri apenas abrem o app na tela certa.

15. Crianças

O MoneyRemind se destina a adultos (18 anos ou mais) e não é direcionado a crianças. Não coletamos intencionalmente dados de pessoas com menos de 18 anos. Se você acha que uma criança nos forneceu dados, fale conosco e nós os excluiremos.

16. Este site: cookies e armazenamento local

Este site não usa cookies de publicidade nem de rastreamento e utiliza o Cloudflare Web Analytics, um serviço sem cookies e que respeita a privacidade, para estatísticas de visitas anónimas e agregadas (páginas, origem, país, tipo de dispositivo, desempenho). O Cloudflare Web Analytics não define cookies e não identifica os visitantes. O próprio site define um cookie, NEXT_LOCALE, que lembra o seu idioma, e guarda a sua escolha de tema claro ou escuro no armazenamento local do navegador. As fontes são servidas por este site, então nenhuma solicitação vai para o Google. Nosso provedor de hospedagem trata os logs padrão de solicitações (como endereço IP e navegador) para entregar e proteger o site.

17. Alterações nesta política

Se alterarmos esta política, atualizaremos a data no topo. Se a alteração for significativa, avisaremos você no app antes que ela entre em vigor.