Política de Privacidade

1. Quais dados coletamos

Dados de cadastro: e-mail, nome (opcional), idioma e moeda escolhidos. Se você entra com o Google, recebemos o e-mail e o nome da sua conta Google.

Dados financeiros que você insere: lançamentos (valor, categoria, descrição, data), contas fixas, metas de economia, investimentos e renda informada. Esses dados são usados exclusivamente para exibir suas próprias informações de volta pra você, em resumos, histórico e análise.

Dados técnicos: identificador de inscrição para notificações push (se você ativar), a região de cobrança (Brasil ou resto do mundo, definida pelo país detectado no seu primeiro acesso) e eventos de uso ligados à sua conta, como telas usadas, tempo de uso, se um lançamento foi concluído e, quando um texto digitado não é entendido, o próprio texto. Isso serve pra entendermos e melhorarmos o Aplicativo. Esses eventos ficam no nosso banco de dados e não são enviados a ferramentas de análise de terceiros. As exceções estão descritas nas seções 2 e 3.

Voz: ao usar a entrada por voz, o reconhecimento de fala é feito pelo serviço do seu navegador ou do seu sistema. Não recebemos nem guardamos o áudio, só o texto do lançamento.

2. Com quem compartilhamos

Não vendemos seus dados. Usamos os seguintes prestadores de serviço, que processam dados em nosso nome:

• Supabase: hospedagem do banco de dados e autenticação.

• Vercel: hospedagem do site.

• Stripe: pagamentos das assinaturas feitas pelo site. Não temos acesso ao número do seu cartão.

• Apple (App Store) e Google (Google Play): pagamentos das assinaturas feitas nos aplicativos de celular.

• RevenueCat: gerencia e sincroniza o status das assinaturas feitas nas lojas, usando o identificador da sua conta.

• Resend: envio de e-mails transacionais, como confirmação de cadastro e recuperação de senha.

• Sentry: monitoramento de erros no site, para sabermos quando algo quebra. Os relatórios podem incluir dados técnicos do navegador e da página em que o erro ocorreu.

• Meta Platforms (Meta Pixel): medição da eficácia de anúncios, só no site e só se você aceitar. Veja a seção 3.

• Google: login com a conta Google, se você escolher esse método.

As notificações push são entregues pelo serviço de notificações do seu navegador ou do seu sistema.

3. Meta Pixel (somente no site)

No site (navegador e versão instalável), usamos o Meta Pixel para medir se anúncios do Daily Flow levam a cadastros. Ele só é carregado depois que você aceita o aviso de consentimento. A base legal é o seu consentimento.

Se você aceitar, o Pixel envia à Meta Platforms os eventos de visualização de página e de cadastro concluído, junto com informações técnicas do navegador, como endereço IP e identificadores. Ele pode gravar cookies ou identificadores no seu navegador. A Meta pode usar esses dados conforme a política dela.

Se você recusar, o script da Meta não é carregado e nenhum dado é enviado a ela.

Você pode mudar de ideia a qualquer momento em Ajustes > Privacidade ou no link "Preferências de privacidade" no rodapé da página inicial. Ao revogar, o Pixel para de enviar dados e removemos os cookies dele do nosso domínio.

Para saber quantos visitantes aceitam, registramos de forma anônima, sem identificar a pessoa, apenas a escolha (aceitar, recusar ou revogar). Esse registro não guarda endereço IP, identificador nem dados do aparelho.

Independentemente do Pixel, contamos de forma anônima as visitas à página inicial do site, com a origem do acesso (como o link de uma divulgação ou o site de onde você veio). A contagem não guarda endereço IP nem identificador. Guardamos essa origem no seu aparelho por até 30 dias e, se você criar uma conta, ela é associada ao seu cadastro, para sabermos de qual divulgação você veio.

O Pixel não é carregado nos aplicativos de celular (Android e iPhone). Nós não enviamos a ele seus lançamentos, valores ou categorias.

4. Transferência internacional de dados

Nosso banco de dados fica na Irlanda (União Europeia, dentro do Espaço Econômico Europeu), hospedado pelo Supabase. Isso significa que há transferência de dados para fora do Brasil. Outros prestadores citados acima, como Stripe, Vercel, Meta, RevenueCat, Sentry, Resend, Google e Apple, também podem tratar dados em outros países, conforme o caso. Nesses casos, os dados ficam sujeitos às regras de proteção de cada prestador e do país onde são tratados.

5. Acesso administrativo

Como responsável técnico pelo Aplicativo, o operador tem acesso de administrador ao banco de dados, necessário para operação, suporte e correção de problemas, mas não monitora ativamente os lançamentos individuais dos usuários. Ações do próprio operador em sua conta de testes são excluídas das estatísticas agregadas de uso.

6. Segurança

Aplicamos controles de acesso (Row Level Security) que garantem que cada usuário só acessa, por meio do Aplicativo, os próprios dados. Senhas nunca são armazenadas em texto puro.

7. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, informações sobre com quem compartilhamos, a eliminação e a revogação do consentimento, quando o tratamento depender dele.

Dentro do Aplicativo, você revisa e edita seus lançamentos, revoga o consentimento do Pixel em Ajustes > Privacidade, e encerra sua conta e apaga todos os dados associados em Ajustes > Encerrar conta. Para os demais pedidos, escreva para suporte@dailyflow-app.com.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, os dados são apagados permanentemente, exceto quando a retenção for exigida por lei, como em registros fiscais de pagamento. Dados enviados aos prestadores da seção 2, como relatórios de erro e eventos do Pixel, ficam sujeitos às regras de retenção deles.

9. Controlador e contato

O controlador dos dados é o operador do Aplicativo identificado nos Termos de Uso. Dúvidas e pedidos sobre esta Política podem ser enviados para suporte@dailyflow-app.com.