Esta Política de Privacidade explica quais dados o GuthoBook trata, para quê, com quem são compartilhados e quais são os seus direitos. O responsável (controlador) pelos dados é o desenvolvedor do GuthoBook. Pedidos sobre privacidade, inclusive ao encarregado de dados (LGPD), são feitos pelo contato indicado na cláusula "Contato".
(a) Cadastro: nome, data de nascimento, sexo, endereço, país, telefone, e-mail, idioma e moeda. (b) Login: e-mail e senha — a senha é guardada de forma criptografada pelo Google Firebase e nós não temos acesso a ela; e o e-mail de recuperação, se você cadastrar. (c) O que você registra: lançamentos, notas, contas fixas, poupança, metas, agenda, tarefas, eventos, perfis, grupos e cartões (nome do cartão e dias de fechamento e vencimento — nunca o número completo do cartão). (d) Pro Max com banco conectado: as transações e dados do cartão enviados pela Plaid ou pela Pluggy, descritos na cláusula sobre cartões; os identificadores de acesso ao banco ficam guardados só no servidor, e o app não tem acesso a eles. (e) Dados técnicos: identificador para notificações do aparelho, versão do app e do sistema, registros técnicos com endereço IP e horários, verificação de que o app é original (App Check) e, se você permitir, o identificador de publicidade do aparelho. (f) Compras: a situação da sua assinatura, informada pela loja e pelo RevenueCat. Não recebemos os dados do seu cartão de pagamento — eles ficam com a Apple ou o Google. (g) Busca de endereço: ao digitar o CEP ou a rua, esse texto é enviado a serviços públicos de endereço só para sugerir as opções; seu nome não é enviado. (h) Celular confirmado: o número que você confirmar por SMS e um código embaralhado (hash) dele, usado para que pessoas que têm o seu número encontrem você ao convidar para um grupo. (i) Agenda de contatos: com a sua permissão, os números são lidos e transformados em códigos embaralhados no próprio celular; só esses códigos são enviados para comparação e não são guardados, exceto o código e o nome de um contato que você convidar e que ainda não usa o app, enquanto o convite estiver pendente. (j) Inteligência artificial e microfone: o texto das perguntas ao assistente e dos comandos de voz, enviado à Anthropic para gerar a resposta; o áudio é convertido em texto pelo celular e não é guardado por nós. (k) Cofre de senhas: o conteúdo é guardado na nuvem somente criptografado no seu celular com a senha do cofre; recebemos apenas esses dados embaralhados e as informações técnicas necessárias para abri-lo no aparelho, nunca a senha do cofre nem o conteúdo legível. (l) Suporte: as mensagens dos chamados que você abrir no app (Conta → Ajuda → Falar com o suporte), com seu nome, e-mail, plano, versão do app e sistema do celular e, se você permitir, a conversa com o assistente.
Usamos os dados para: criar e proteger a sua conta e recuperar o acesso; fazer o app funcionar e sincronizar entre aparelhos; mostrar os grupos e perfis que você escolher; encontrar os seus contatos que já usam o app e enviar os convites que você pedir; responder às suas perguntas no assistente e interpretar os seus comandos de voz; lançar as compras dos cartões conectados; enviar lembretes, alarmes e avisos; processar as assinaturas; exibir anúncios na versão grátis; prestar suporte; prevenir fraude e abuso; e cumprir a lei. Bases legais (LGPD): execução do contrato (estes Termos), cumprimento de obrigação legal, legítimo interesse (segurança e prevenção de fraude) e o seu consentimento quando exigido (por exemplo, notificações, conexão com bancos, anúncios personalizados e acesso aos contatos e ao microfone), que você pode retirar a qualquer momento. Não vendemos seus dados pessoais e não os usamos para dar crédito, fazer análise de risco ou qualquer finalidade diferente das descritas aqui.
Somente com: (1) os prestadores que fazem o app funcionar, que tratam os dados em nosso nome ou conforme as próprias políticas — Google (Firebase, AdMob e reconhecimento de voz), Anthropic (inteligência artificial), Plaid, Pluggy, RevenueCat, Apple (inclusive o reconhecimento de voz), o provedor de e-mail e os serviços de endereço citados; (2) as pessoas que você escolher (membros dos seus grupos, perfis ligados e destinatários do que você enviar ou exportar); (3) autoridades, quando a lei ou uma ordem judicial exigir; e (4) um eventual comprador ou sucessor do app, que deverá respeitar esta Política. A Política de Privacidade da Plaid para usuários está em plaid.com/legal. Se você confirmar o seu celular, quem tiver o seu número salvo e usar o convite pela agenda poderá ver que você usa o GuthoBook e o seu primeiro nome. Conforme os termos comerciais da Anthropic, os dados enviados a ela não são usados para treinar os modelos dela.
Os dados ficam nos servidores do Google Cloud/Firebase nos Estados Unidos e, conforme o serviço, nos servidores dos prestadores citados. Se você mora no Brasil ou em outro país, seus dados são transferidos para os Estados Unidos, com as garantias contratuais oferecidas por esses prestadores e conforme a lei aplicável, como a LGPD.
Guardamos os dados enquanto a sua conta existir. Quando você exclui a conta, eles são apagados dos sistemas ativos na hora, e registros técnicos e cópias dos provedores podem levar até 30 dias. Cadastros iniciados e não confirmados são apagados automaticamente. Podemos guardar por mais tempo apenas o que a lei exigir ou o necessário para nos defender em uma disputa. O código do celular confirmado fica guardado enquanto a conta existir, e os convites pendentes pelo celular ficam até serem aceitos ou cancelados. Não guardamos no servidor o conteúdo das conversas com o assistente nem dos comandos de voz — só a contagem diária de uso; a Anthropic pode manter esses dados por tempo limitado, conforme a política dela. Os chamados de suporte ficam guardados enquanto a conta existir, para o histórico do atendimento, e são apagados junto com ela.
Conforme a lei do seu país (como a LGPD no Brasil e as leis estaduais de privacidade nos Estados Unidos), você pode: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir a exclusão (o que pode ser feito no próprio app); pedir a portabilidade (as planilhas exportáveis ajudam nisso); saber com quem compartilhamos; retirar consentimentos; e se opor a tratamentos. Você pode limitar anúncios personalizados nas configurações do aparelho (ID de publicidade / Limitar rastreamento) e desligar as notificações a qualquer momento. Não discriminamos quem exerce esses direitos. Você também pode reclamar à autoridade de proteção de dados do seu país (no Brasil, a ANPD).
Usamos medidas razoáveis de segurança: conexão criptografada, dados criptografados nos servidores do Google, regras que impedem que um usuário veja os dados de outro, chaves e acessos dos bancos guardados só no servidor e verificação de que o app é original. Nenhum sistema é 100% seguro e não garantimos segurança absoluta. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os usuários afetados e as autoridades competentes, nos prazos e formas exigidos pela lei aplicável. O cofre de senhas usa criptografia de ponta a ponta (AES-256), com a chave criada no seu celular a partir da senha do cofre.
O GuthoBook não é direcionado a menores de 13 anos e não coletamos conscientemente dados de crianças nessa idade fora do previsto na cláusula de idade. Se soubermos que isso aconteceu, apagaremos os dados. Pais ou responsáveis podem nos contatar para isso.
Dúvidas, pedidos sobre seus dados e avisos legais devem ser enviados para o e-mail suporte@guthobook.com, que também aparece em Conta → Ajuda no app.