Política de Privacidade

Resumo executivo

Sua base financeira fica no iPhone e, com a sincronização ativada por padrão, no seu iCloud privado. Não mantemos uma cópia completa dessa base no backend. Algumas funções enviam informações financeiras e outros dados para processamento, conforme o resumo abaixo.

Função	Dados e controles
Registro e organização	Despesas, receitas, transferências, reembolsos, carteiras, categorias, orçamentos, metas e assinaturas são gerenciados no dispositivo.
iCloud	Cópia privada na sua conta Apple. Você pode desligar a sincronização; isso não apaga a cópia existente.
IA opcional	Pode enviar descrições, valores, consultas, nomes de categorias, carteiras e etiquetas e amostras de arquivos ao Finyvo e à OpenAI. Os controles ficam em Ajustes.
Importação Excel	XLS/XLSX é enviado inteiro ao backend para conversão em tabela, mesmo com a IA desligada. CSV, TSV e JSON são lidos localmente; com a IA ativa, amostras e descritores podem ser enviados.
Apple Pay e Atalhos	Recebe dados de compras fornecidos pela automação, com os destinos escolhidos. Saiba o que é guardado e como interromper.
Identificação técnica	App Attest, identificador pseudônimo de instalação, RevenueCat e métricas de requisições. Não há conta, senha nem identificador publicitário.
Comentários	Ao enviar um formulário, Web3Forms e Finyvo recebem o que você escreveu. Avisos de sucesso e erro no app não são mensagens à equipe.
Estatísticas opcionais	PostHog recebe eventos de uso e um ID pseudônimo somente com consentimento, sem conteúdo financeiro. Controle em Ajustes → Privacidade.

Não vendemos dados a anunciantes nem rastreamos você entre apps. A ausência de conta não torna anônimos os textos compartilhados ou os identificadores técnicos.

Quem somos e responsável pelo tratamento

O responsável pelo tratamento dos dados aos quais esta Política se refere é:

Moisés Núñez
República Dominicana
Contato: [email protected]

Esta Política se aplica a:

• O aplicativo Finyvo para iOS, distribuído pela App Store da Apple.
• O site finyvo.com e seus subdomínios.
• O backend api.finyvo.com, operado pelo Finyvo.

Quando neste documento você ler “o Aplicativo”, nos referimos ao app de iPhone; “nosso backend” é api.finyvo.com.

Dados que ficam guardados no seu dispositivo

Quando você usa o Finyvo, os seguintes dados são guardados no armazenamento local do seu iPhone através do SwiftData (o framework de armazenamento local da Apple, baseado em SQLite) e, se a sincronização com o iCloud estiver ativa — vem ativada por padrão —, são replicados para a base de dados privada da sua conta iCloud. Essa base é da Apple e é sua: o Finyvo não tem acesso de leitura a ela. Não hospedamos uma cópia completa dessa base; algumas funções enviam partes desses dados para processamento, como explicado abaixo:

Tipo de dado	Conteúdo típico
Transações	Valor, moeda, data, tipo (despesa, receita, transferência ou reembolso), categoria, carteiras, etiquetas, notas e loja. Reembolsos podem guardar vínculos e parcelas atribuídas às compras originais; a avaliação usa tabelas diárias com fallback para taxas disponíveis.
Carteiras	Nome, tipo (dinheiro, conta, crédito, poupança…), moeda, saldo, cor e ícone, últimos 4 dígitos opcionais, lembrete de pagamento opcional e notas opcionais
Categorias	Nome, palavras-chave, hierarquia de grupo e subcategoria, ícone, cor e uma marca interna (slug) nas categorias que vêm com o app
Etiquetas	Nome e cor
Orçamentos	Período mensal, valor total, atribuições por categoria ou meta, método usado e moeda
Metas de economia	Nome, valor objetivo, moeda, data-limite opcional, plano de aporte, carteira vinculada opcional, estado e o histórico completo de aportes, retiradas e gastos daquela meta
Assinaturas	Nome, valor, moeda, frequência, próxima cobrança, categoria, carteira, lembretes, marca opcional e o histórico de cobranças
Logotipo personalizado	Se você escolher uma imagem da sua fototeca como logotipo de uma assinatura, essa imagem é guardada dentro do banco de dados do Aplicativo
Avisos e notificações	Títulos, corpos e dados estruturados para reconstruir o aviso, referências a entidades, datas previstas e evidências de entrega e leitura. Alguns avisos contêm valores.
Aprendizado de categorias	Descritor normalizado legível, categoria, origem, confiança e dados de uso. A memória é compartilhada entre edição, importações e capturas compatíveis; pode sincronizar pelo iCloud.
Registro de importações	Data, número de movimentos, carteira de destino, o nome do arquivo que você importou e sua impressão digital SHA-256, para avisar se você repetir uma importação e para poder desfazê-la
Marcas guardadas	Domínio, nome e cor dos logotipos que o Aplicativo resolveu, e quando os resolveu
Taxas de câmbio	A tabela diária de taxas baixadas, para poder converter sem conexão
Preferências	Idioma, moeda preferida, tema, animações, modo privado e o seu nome de exibição opcional
Backups automáticos	A limpeza automática aplica limites de sete backups programados e três anteriores a migrações, mas protege o mais recente, os manuais, os de incidentes e os que estão em uso.

Proteção em repouso. Os arquivos vivem dentro do contêiner do Aplicativo com a proteção de dados do iOS (classe NSFileProtectionCompleteUntilFirstUserAuthentication). Se o seu iPhone tem código de acesso, eles ficam criptografados em repouso até o primeiro desbloqueio depois de ligá-lo.

Sobre os backups. Os backups automáticos do formato interno vivem dentro do contêiner do Aplicativo, no seu dispositivo. Não fazemos backups em servidores próprios.

Modo privado. O olho no Início oculta valores nas telas de consulta e nos rótulos de acessibilidade. Campos de edição e arquivos exportados mantêm valores legíveis; alguns avisos do sistema também podem exibi-los. Não criptografa dados nem bloqueia o app. O Finyvo não tem bloqueio próprio com Face ID, Touch ID ou código.

Sincronização com o iCloud

O Finyvo sincroniza seus dados com o iCloud, e essa sincronização vem ativada. É a decisão de privacidade mais importante que você pode tomar dentro do Aplicativo.

O que é replicado. Todos os tipos de registro do banco de dados do Aplicativo: transações (com suas notas e nomes de estabelecimento), carteiras e seus saldos, categorias, etiquetas, orçamentos e suas atribuições, metas de economia com seu histórico de movimentações, assinaturas e suas cobranças, o logotipo que você tiver enviado para uma assinatura, os avisos já redigidos (que podem conter valores), o aprendizado de categorias, o registro das suas importações, as marcas guardadas e as taxas de câmbio baixadas.

Para onde vai. Para a base de dados privada da sua própria conta iCloud, dentro do contêiner iCloud.com.moiszr.finyvo. É infraestrutura da Apple e a conta é sua. A Apple a criptografa em trânsito e em repouso. O Finyvo não pode consultá-la: ela não aparece em nenhum painel nosso nem existe forma de o desenvolvedor ler o conteúdo da base privada de um usuário. Se você tem a Proteção Avançada de Dados da Apple ativada, essa cópia fica ainda criptografada de ponta a ponta.

Para que serve. Para os seus dados aparecerem sozinhos em qualquer dispositivo onde você use a mesma conta Apple, e para você não os perder ao trocar de iPhone.

Como desativar. No Aplicativo: Ajustes → Sincronização → iCloud. Na sincronização atual, a mudança vale durante o uso do app. Nas instalações que ainda exigem reiniciar, Ajustes informa que ela será aplicada na próxima abertura. Isso não apaga a cópia do iCloud nem desativa os outros envios do app.

Desativar não apaga o que já subiu. O Aplicativo não tem uma função de “apagar minha cópia do iCloud”. Para eliminar essa cópia você deve usar os ajustes do sistema: Ajustes do iOS → [Seu nome] → iCloud → Gerenciar armazenamento da conta → Finyvo.

Seu nome de exibição, à parte. O nome que você escreve ao configurar o app é guardado também no armazenamento chave-valor do iCloud da sua conta Apple, para poder cumprimentar você pelo nome se reinstalar o Aplicativo ou abri-lo em outro dispositivo seu. É um dado da sua conta Apple, não de um servidor do Finyvo, e não depende da chave de sincronização: fica guardado ali mesmo com ela desligada. Você pode mudá-lo ou esvaziá-lo em Ajustes → Conta.

Como o nosso backend identifica você

Não exigimos conta, e-mail ou senha para usar o app. O App Attest, da Apple, verifica a instalação e permite obter uma sessão curta (15 minutos).

O backend mantém um identificador pseudônimo de instalação para autorizar requisições, prevenir abuso e contar o uso de IA. Ele pode ser mantido ao renovar a chave se o app apresentar uma prova válida da sessão anterior. Credenciais do Chaves podem sobreviver à desinstalação: reinstalar não garante uma nova identidade nem apaga registros anteriores.

O app e o backend também usam o identificador da RevenueCat para verificar o plano. Os dois identificadores podem ser associados. Requisições a /fx/*, /brand/*, /ai/* e /import/* levam um token de sessão; a troca inicial de autenticação existe para obtê-lo.

Identificadores de requisição e de resposta do provedor permitem correlacionar o app, os registros do backend e as respostas da OpenAI. São dados pseudônimos, não anônimos. Não contêm por si só seu Apple ID, mas podem relacionar a atividade de uma instalação. Consulte Segurança.

Dados que vão ao nosso backend

Algumas funções precisam sair para a internet. Para isso, o Aplicativo fala com o nosso backend, hospedado na Cloudflare Workers sob o domínio api.finyvo.com. Esse backend atua como proxy seguro para provedores externos: assim as chaves desses provedores nunca viajam dentro do app nem ficam expostas no seu dispositivo.

Elementos comuns a todas as requisições:

• Token de sessão da sua instalação, descrito na seção anterior.
• Endereço IP. A Cloudflare recebe seu IP e pode registrá-lo em eventos antiabuso, conforme a retenção descrita em Processamento.
• User-Agent, uma cadeia com o nome e a versão do app (por exemplo, Finyvo/1.0).

Taxas de câmbio (/fx/*)

Quando o Aplicativo precisa atualizar taxas ou converter um valor, chama /fx/latest, /fx/date/{data} (a tabela de um dia passado, para transações com data anterior), /fx/convert, /fx/timeframe ou /fx/symbols. O que é enviado:

• Códigos de moeda (ISO 4217: USD, EUR, BRL…).
• Datas (AAAA-MM-DD) quando a consulta é histórica.
• Em /fx/convert, um valor concreto que você está convertendo naquele momento — por exemplo, ao mudar a moeda de uma assinatura ou ao salvar uma transação com data passada —, junto com as duas moedas e, se aplicável, a data. Não viajam o conceito, a carteira nem a categoria, mas a requisição vai autenticada com o identificador da sua instalação.

A maioria das conversões se resolve sem conexão, com as taxas que o app já baixou. As taxas são obtidas pelo nosso backend do provedor exchangerate.host e ficam em cache por 24 horas; uma cópia histórica vive no banco de dados do backend para servir consultas passadas. São taxas de mercado públicas: não contêm dados seus.

As taxas que o Finyvo mostra são referenciais, para organizar as suas finanças. Não são cotações de operação e não devem ser usadas para trading.

Logotipos de marca (/brand/search/:query)

Para mostrar o logotipo de uma assinatura ou de um estabelecimento, o Aplicativo busca primeiro no catálogo de marcas incluído no próprio app e entre os logotipos que já guardou no seu dispositivo. Se não houver coincidência, consulta /brand/search/:query.

Quando acontece. Não só ao criar uma assinatura: acontece cada vez que o Aplicativo precisa desenhar esse logotipo, incluída a tela de Início ao abrir o app. Se um nome não coincide com nenhuma marca conhecida, a consulta pode se repetir em aberturas posteriores.

O que é enviado. O texto tal como você o escreveu, dentro do endereço da requisição. O habitual são marcas (netflix, spotify), mas o campo é livre: se você nomear uma assinatura com um dado pessoal, esse texto é o que sai do seu dispositivo. Recomendamos não incluir nomes de outras pessoas nem informações sensíveis no nome de uma assinatura; você pode mudá-lo quando quiser no editor.

O que não é enviado. O valor, a frequência, a carteira, a categoria nem as notas daquela assinatura. Se você enviar a sua própria imagem como logotipo, nenhuma consulta é realizada.

Um caso a mais. Quando você apaga uma assinatura, as transações que ela já gerou conservam o logotipo. Para desenhá-lo de novo, o Aplicativo consulta o nome de estabelecimento guardado naquela transação e, se a transação não tem nome de estabelecimento, o texto da nota dela. É o único caminho pelo qual a nota de uma transação pode sair do seu dispositivo para esta função; vale a mesma recomendação acima sobre não escrever dados sensíveis ali.

Como a imagem chega. Nosso backend reenvia a consulta ao Brandfetch e recebe uma lista de marcas, cada uma com o endereço do logotipo hospedado no CDN do Brandfetch. Essa consulta fica em cache por 1 hora. Depois é o seu próprio dispositivo que baixa a imagem diretamente do CDN do Brandfetch, sem passar pelos nossos servidores. Nesse download o Brandfetch recebe o endereço IP do seu dispositivo, os cabeçalhos padrão da sua conexão e o domínio da marca solicitada. Não recebe valores, categorias, carteiras, notas, sua identidade nem nenhum identificador do Finyvo: essa requisição não leva credenciais nossas. Uma vez baixada, a imagem fica guardada no seu dispositivo.

Verificação de estado (/health)

Endpoint público, sem autenticação, usado para monitoramento automatizado. Devolve um estado, um carimbo de tempo e um identificador de requisição. Não envia nem recebe dados de usuário.

Funções de inteligência artificial

A IA complementa a memória de categorias, as palavras-chave e a busca que funcionam no iPhone. Você não precisa de IA para registrar e organizar movimentos.

Quando é usada e como controlá-la

Antes de enviar conteúdo à OpenAI, o Finyvo explica quais dados podem ser compartilhados e pede sua permissão. Na configuração inicial, a opção de IA pode aparecer pré-selecionada, mas continua sendo uma escolha provisória sem autorização até você tocar em Permitir IA e continuar. Você pode desmarcá-la e tocar em Continuar sem permitir IA. Uma recusa anterior e o controle geral previamente desligado são respeitados; controles ativados em uma versão anterior não concedem permissão por si só.

Em Ajustes → Inteligência artificial, ativar o controle geral ao lado do aviso sobre OpenAI, dados e finalidade concede a permissão diretamente; não aparece outra tela de confirmação. O botão de informação amplia os detalhes sem mudar sua escolha. Os cinco controles por função limitam o uso de IA: categorização, melhoria da descrição, categorização de assinaturas, busca inteligente e análise de arquivos ao importar.

Com sua permissão e os controles correspondentes ativados, a categorização e a normalização podem ocorrer ao terminar de editar a descrição, antes de salvar. A categorização de assinaturas pode ocorrer ao abrir ou editar o formulário. Cancelar depois não retira o que já foi enviado. A busca por IA ocorre ao enviar uma consulta; a importação pode usar IA dentro do fluxo que você abre. Compras do Apple Pay também podem ser categorizadas em segundo plano.

Desligar o controle geral retira a permissão: novas chamadas de IA param e os resultados pendentes são descartados. Isso não retira dados que o provedor já recebeu. Ativar esse controle novamente concede uma nova permissão. A leitura local de arquivos continua disponível, com mapeamento manual quando necessário. A conversão de Excel no backend é independente da IA, assim como iCloud, taxas e logos.

Dados enviados

Função	Conteúdo
/ai/categorize	Descrição, loja, valor, nomes e palavras-chave das categorias candidatas, idioma e, no Plus, nomes de etiquetas.
/ai/normalize	Descrição e idioma; sem valor.
/ai/categorize-subscription	Nome da assinatura, domínio de marca quando aplicável, categorias candidatas e idioma; sem valor.
/ai/search	Consulta, nomes de categorias, carteiras e etiquetas e moedas. Retorna filtros aplicados ao histórico no iPhone; esse histórico não é enviado.
/ai/infer-schema e /ai/categorize-batch	Amostras e descritores de arquivos detalhados em Importação.
GET /ai/usage	Sem conteúdo financeiro no corpo; consulta o uso da instalação autenticada. Não chama um modelo.

Identificadores de candidatos permitem interpretar respostas sem enviar os UUIDs originais de categorias, carteiras ou etiquetas ao modelo. O backend aplica limites de tamanho e pode selecionar um subconjunto antes de chamar o provedor. Campos livres podem conter nomes, contas ou outros dados que você escrever; não exigir conta não garante anonimização. Saldos do arquivo podem estar presentes nas amostras.

Aprendizado e revisão

Suas escolhas manuais têm prioridade. A memória de categorização guarda descritores normalizados, categorias, origem e confiança, e é reutilizada entre edição e importações; pode sincronizar pelo iCloud privado. Não é treinamento de um modelo compartilhado. Você pode corrigir sugestões; a IA pode errar e não toma decisões de crédito nem executa operações bancárias.

Provedor, registros e retenção

O provedor atual é a OpenAI. Nosso backend seleciona o modelo conforme a função: as rotas não usam necessariamente o mesmo modelo. Essa seleção pode mudar; o app não se conecta diretamente ao provedor.

O Finyvo não treina modelos com seus dados. A API da OpenAI não os usa para treinamento por padrão. Isso não significa retenção zero: a OpenAI informa até 30 dias para registros de abuso, com exceções, e pelo menos 30 dias de armazenamento de respostas na configuração padrão de Responses. Nossa integração não desativa explicitamente esse armazenamento. Consulte os controles de dados da OpenAI. Identificadores técnicos permitem correlacionar nossas métricas com essas respostas; não afirmamos que o conteúdo seja impossível de associar a uma instalação.

Limites de uso

O Free inclui 50 requisições por mês calendário UTC; o Plus não tem limite mensal de plano. Limites de velocidade e proteção de gastos podem valer para ambos. Uma ação pode exigir várias requisições e uma tentativa com falha pode consumir cota. Sem IA, as opções locais continuam e as limitações são comunicadas conforme o fluxo; não há garantia de categorização automática completa.

Importar arquivos do seu banco (Finyvo Plus)

A importação é uma função do Finyvo Plus. Aceita CSV, TSV, JSON e Excel (XLS/XLSX), até 5.000 movimentos. O limite é 10 MB para texto/JSON e 5 MB para Excel. PDF e imagens ainda não são interpretados.

Etapa	O que é processado fora do iPhone
Leitura de CSV, TSV e JSON	Feita localmente. O conteúdo pode ser enviado à IA nas etapas seguintes, se estiver ativada.
Conversão de Excel (/import/grid)	O arquivo completo e seu nome são enviados ao backend na Cloudflare. A conversão em tabela ocorre na memória; o arquivo e a tabela não são armazenados nem registrados como conteúdo. Essa etapa não usa modelo de IA e ocorre mesmo com a IA desligada.
Interpretação (/ai/infer-schema)	Se a leitura local não determinar a estrutura e a IA estiver ativa, são enviadas até 60 linhas, com até 40 células por linha e 200 caracteres por célula, o nome do arquivo, idioma e, se necessário, informações de conflito de interpretação.
Categorização (/ai/categorize-batch)	Descritores únicos, valores e direção dos movimentos, em lotes de até 50, mais nomes e palavras-chave de categorias. O mapeamento de categorias envia os nomes do arquivo, sem valores nesse modo.
Confirmação e correção de formato	/import/confirm-format envia um token de confirmação; /import/cache-feedback, uma impressão dos cabeçalhos, versão e motivo. O backend pode guardar a interpretação do formato, seus mapas e metadados para reutilização. Não é uma cópia do extrato; pode conter textos de estrutura derivados dele.

Ocultação parcial. Antes da IA, o app mascara sequências longas de dígitos que não pareçam datas compactas. Isso não elimina todos os dados pessoais: valores, saldos, datas e textos livres podem permanecer. Essa ocultação não se aplica ao arquivo Excel completo enviado para conversão.

Como evitar esses envios. Use CSV, TSV ou JSON e desligue o controle geral de IA ou “Analisar arquivos ao importar” antes de começar. O app tenta interpretar localmente e oferece mapeamento manual quando necessário. Desligar a IA não torna local a conversão de Excel.

Você revisa os movimentos antes de salvar. O app guarda o nome e a impressão do arquivo, o histórico e os vínculos necessários para detectar repetições e desfazer importações. Esses registros podem sincronizar pelo iCloud. Se parte da categorização falhar, você pode revisar ou corrigir os itens pendentes: uma sugestão incompleta não significa que todas as linhas foram classificadas.

Apple Pay e Atalhos

Você pode configurar o registro de compras do Apple Pay por uma automação pessoal do Atalhos. A seleção de cartão e a automação são configuradas no dispositivo; o Finyvo não obtém acesso geral ao Wallet, ao histórico bancário nem ao número completo ou código de segurança do cartão.

O Atalhos pode fornecer valor, moeda, loja e nome da transação. O Finyvo guarda essa evidência, a data de recebimento, idioma e fuso horário e os identificadores necessários para vinculá-la a uma conexão e carteira. As conexões ativas pertencem ao dispositivo; os registros de captura e revisão da base financeira podem sincronizar pelo seu iCloud privado.

Compras compatíveis podem se tornar despesas. Outras ficam pendentes de revisão, por exemplo quando faltam dados, há possíveis duplicatas ou o débito na moeda da carteira é desconhecido. Evidência pendente não é um débito bancário confirmado.

Com a categorização por IA ativa, uma compra registrada pode ser enriquecida automaticamente por /ai/categorize: são enviados descritor, valor, categorias e, no Plus, etiquetas. Aplicam-se os mesmos controles de IA; a evidência original é mantida localmente mesmo se a requisição falhar. O aviso opcional de “Compra registrada” é genérico e não inclui valor nem loja.

Você pode pausar ou revogar uma conexão no Finyvo e desativar a automação no Atalhos. Isso interrompe o processamento autorizado de compras futuras, mas não apaga por si só evidências ou despesas anteriores. A exportação JSON pode incluir capturas, vínculos e evidência retida; não inclui configurações ativas de conexões nem reativa automações ao importar.

Como o nosso backend processa e registra

O backend registra dados técnicos para operar o serviço, diagnosticar erros e prevenir abuso: rota normalizada, estado HTTP, duração, identificador de requisição e contadores limitados. O diagnóstico do Sentry pode ser vinculado ao identificador pseudônimo de instalação. A Cloudflare recebe o IP para transportar e proteger as requisições; os registros estruturados da aplicação não incluem o texto das consultas de marca nem os corpos das requisições.

As métricas de IA em D1 incluem uma impressão do identificador de instalação, função, provedor, modelo, tokens, custo estimado, latência, resultado, código de erro limitado e identificadores de requisição e resposta do provedor. Esses identificadores permitem relacionar métricas com respostas mantidas na OpenAI. Não guardamos os corpos completos de IA na tabela de métricas; o cache de formatos de importação guarda separadamente interpretações e mapas.

A aplicação reduz os erros do provedor a códigos limitados antes de registrá-los. Isso não torna os registros anônimos nem altera a retenção de conteúdo dos provedores de IA.

Os registros padrão de Workers são mantidos por 3 dias no plano gratuito ou 7 dias no pago. Isso é diferente das métricas e registros de D1, que não têm expiração automática implementada.

Alertas internos de saúde usam ntfy, com estado, rota, identificador de requisição e contadores; o código não envia IP nem conteúdo financeiro a esse canal. Eles são distintos das notificações locais do iPhone e do formulário de comentários.

Compras e assinaturas

Para gerir a assinatura Finyvo Plus, o Aplicativo integra o SDK do RevenueCat, que valida os recibos de compra da App Store e mantém o estado da sua assinatura.

O que é compartilhado com o RevenueCat:

• O identificador pseudônimo que o próprio SDK dele atribui à sua instalação (não é o seu ID Apple).
• O identificador do produto comprado.
• O recibo criptografado da Apple, para validar a compra.
• O estado da assinatura (ativa, em período de carência, expirada).
• Os dados técnicos de dispositivo que o SDK dele coleta conforme a sua própria política de privacidade.

O que não é compartilhado com o RevenueCat: seu ID Apple, seu nome, seu e-mail ou seu telefone, e as informações financeiras que você guarda dentro do Finyvo.

Do lado do servidor, nosso backend consulta a API do RevenueCat com esse identificador pseudônimo para resolver se a sua instalação tem o Finyvo Plus.

Pagamentos. Todos os pagamentos são processados pela Apple através da App Store. O Finyvo nunca tem contato com os dados do seu cartão ou método de pagamento. Aplicam-se os Termos e a Política de Privacidade do Apple Media Services: https://www.apple.com/legal/internet-services/itunes/.

Política de privacidade do RevenueCat: https://www.revenuecat.com/privacy.

Permissões do sistema

Permissão	Quando é solicitada	Para quê
Notificações	Durante a configuração inicial (só se o sistema ainda não perguntou), ao salvar uma assinatura com lembretes ou um cartão de crédito com dia de pagamento, ou ao ativar a chave em Ajustes → Notificações	Lembretes de cobranças de assinaturas e de pagamento de cartão, avisos de orçamento, aportes a metas, saldo baixo, fechamento do mês, resumo semanal, lembrete se você passa dias sem registrar nada e aviso de cota de IA. Pedimos alerta, som e balão; nunca alertas críticos
Fototeca (seleção pontual)	Só se você tocar em “Enviar logo” ao editar uma assinatura	Usar uma imagem sua como logotipo daquela assinatura. Usa-se o seletor do sistema: o Aplicativo não obtém acesso à sua fototeca, só recebe a imagem que você escolheu. Essa imagem fica guardada no app e sincroniza com o seu iCloud privado
Arquivos (seleção pontual)	Só se você usar Importar transações (função do Finyvo Plus)	Ler o arquivo CSV, TSV, JSON ou Excel que você seleciona. Usa-se o seletor do sistema e o arquivo é copiado a um diretório temporário do app, que é limpo ao fechar o fluxo
Atualização em segundo plano	Habilita-se junto com as notificações; você a controla em Ajustes do iOS → Finyvo	Reprogramar lembretes, atualizar taxas de câmbio e receber os avisos silenciosos que mantêm a sincronização com o iCloud em dia

O Finyvo não solicita nem acessa: câmera, sua fototeca completa, localização, contatos, calendário, saúde (HealthKit), microfone, reconhecimento de voz, dados de movimento, Bluetooth, biblioteca de música, Face ID ou Touch ID, nem o identificador de publicidade (IDFA). Também não mostramos o diálogo de rastreamento entre apps (ATT), porque não fazemos rastreamento.

Sobre o conteúdo dos avisos. Algumas notificações incluem valores (por exemplo, “Próxima cobrança: Netflix R$ 55,90”) e aparecem na tela de bloqueio se o seu iPhone estiver configurado para mostrar pré-visualizações. Você pode escondê-las em Ajustes do iOS → Notificações → Finyvo → Mostrar pré-visualizações. O modo privado do Finyvo esconde os valores dentro do app, não nas notificações do sistema.

Se você não conceder a permissão, o Aplicativo continua mostrando os avisos dentro do app, no seu próprio centro de notificações. Eles simplesmente não aparecerão na tela de bloqueio.

A automação do Apple Pay é configurada voluntariamente no Atalhos, conforme descrito acima. Avisos de sucesso, erro, Tentar novamente e Desfazer são apresentados localmente e não enviam comentários à equipe. O botão de comentários abre o canal web, cujo envio depende de você.

Analítica e diagnóstico

Estatísticas de uso opcionais com PostHog

As versões do Finyvo que incluem PostHog compartilham estatísticas de uso depois que você confirma sua escolha na configuração inicial. O controle aparece marcado na primeira vez, mas o PostHog só inicia quando você confirma suas escolhas para continuar com essa opção marcada. Você pode desmarcá-la antes de continuar ou alterá-la depois em Ajustes → Privacidade. Recusar não limita as funções do Finyvo. Essa escolha é independente da permissão de IA, das notificações, do iCloud e do Plus.

Medimos ações confirmadas, como concluir uma importação, salvar um orçamento ou usar uma meta, para melhorar os fluxos, entender a adoção e comparar o uso ao longo do tempo. Enviamos o tipo de ação, seu momento e poucas propriedades restritas: origem, resultado, versão/build do app, sistema operacional, tipo/modelo genérico de dispositivo e estado conhecido do plano. Não enviamos valores, saldos, estabelecimentos, notas, conteúdo de arquivos ou de IA, nomes de carteiras/metas/categorias/etiquetas, moeda, datas de transações financeiras nem IDs desses registros. Também excluímos nomes, email, telefone, credenciais e identificadores publicitários.

O SDK gera um identificador pseudônimo e administra sessões e um perfil para analisar essa instância do app. Não é anonimato absoluto: seus eventos podem ser relacionados. Não o conectamos à identidade do App Attest, ao código de suporte ou ao RevenueCat, e não prometemos continuidade entre dispositivos ou reinstalações. Um fluxo pode usar um UUID temporário que não identifica uma operação financeira.

Usamos a região dos Estados Unidos do PostHog e projetos separados para testes e App Store. O serviço recebe o IP necessário para transportar a requisição; configuramos seu descarte analítico e desativamos o enriquecimento geográfico. Não ativamos gravação de sessões, capturas de tela, captura automática de interações, pesquisas, logs ou rastreamento publicitário com PostHog.

Revogação, fila e eliminação

Antes do consentimento, não iniciamos PostHog nem reconstruímos ações anteriores. Ao revogar, interrompemos novas capturas e requisições futuras evitáveis. Uma requisição já iniciada pode terminar. O SDK mantém uma fila local limitada para uso offline: eventos preservados, capturados enquanto havia permissão, podem ser enviados após um novo opt-in, com sua identidade e momento originais. Não recuperamos ações realizadas durante a revogação. Desativar estatísticas não apaga automaticamente os dados já recebidos pelo PostHog.

Você pode solicitar a eliminação em [email protected]. Se decidir compartilhar um relatório de suporte enquanto analytics estiver ativado, ele poderá incluir o ID analítico existente, identificado separadamente, para localizar esses dados. Lê-lo não inicia o SDK quando está desativado. Apagar finanças, desinstalar ou redefinir o app não equivale a solicitar eliminação remota.

Diagnóstico técnico e outras bibliotecas

Os registros locais da Apple e o MetricKit continuam sendo diagnóstico técnico. O Finyvo também usa Sentry para falhas e diagnósticos técnicos filtrados, com um identificador pseudônimo de instalação e metadados de compatibilidade; conteúdo financeiro e corpos de requisições são excluídos do diagnóstico. O controle de estatísticas de produto regula PostHog e não altera a política de diagnóstico, autenticação ou permissões da Apple.

RevenueCat verifica Plus e Lottie reproduz animações locais. Não integramos SDKs publicitários nem rastreamento entre apps. Políticas de PostHog e Sentry.

Armazenamento e segurança

Os dados ficam no contêiner do app com a proteção de dados do iOS. Preferências usam os ajustes do sistema. As Chaves (Keychain) guardam o identificador da chave App Attest, o identificador de instalação e o token de sessão com sua validade. São restritos ao dispositivo e não sincronizam pelas Chaves do iCloud. Podem sobreviver à reinstalação.

A comunicação de rede usa HTTPS. As chaves de provedores externos ficam no backend. A Cloudflare hospeda o serviço, métricas, registros de instalação e caches, incluindo interpretações reutilizáveis de formatos de importação. Veja Processamento para retenção e correlação.

O modo privado é um controle de apresentação. O app não tem bloqueio biométrico próprio; arquivos exportados não são criptografados. Mais detalhes em Segurança.

Serviços de terceiros

Distinguimos três superfícies: o que o Aplicativo faz do seu iPhone, o que o nosso backend faz em seu nome e o que acontece quando você visita o site.

No Aplicativo (seu dispositivo fala diretamente com o provedor)

Serviço	Função	Dados compartilhados	Política de privacidade
Apple — iCloud / CloudKit	Sincronizar seus dados entre seus dispositivos (ativada por padrão, você pode desativar)	Todos os seus dados do Finyvo, dentro da base privada da sua própria conta iCloud. O Finyvo não pode lê-los	apple.com/legal/privacy
Apple — armazenamento chave-valor iCloud	Recuperar seu nome se você reinstalar ou trocar de dispositivo	O nome de exibição que você escreveu	apple.com/legal/privacy
Apple — App Attest / DeviceCheck	Demonstrar que quem chama o nosso backend é o app real	Atestação criptográfica do dispositivo e do app, gerada pelo Secure Enclave. Não inclui seu ID Apple; permite estabelecer uma identidade técnica pseudônima	apple.com/legal/privacy
Apple — App Store / StoreKit	Distribuição e cobrança	Recibo de compra criptografado	apple.com/legal/privacy
Apple — MetricKit	Diagnóstico de falhas	Relatórios de falha e travamento, agregados pela Apple	apple.com/legal/privacy
RevenueCat	Validar a assinatura Finyvo Plus	Identificador pseudônimo do SDK dele, recibo da Apple, identificador do produto, estado da assinatura e dados técnicos do dispositivo que o SDK dele coleta	revenuecat.com/privacy
Brandfetch (CDN)	Baixar o logotipo de uma marca que não vem incluída no app	O endereço IP do seu dispositivo, os cabeçalhos padrão da sua conexão e o domínio da marca solicitada	brandfetch.com/privacy
PostHog	Estatísticas de uso opcionais	ID pseudônimo, sessões, ações e metadados técnicos limitados; sem conteúdo financeiro	posthog.com/privacy
Sentry	Diagnóstico técnico	Identificador pseudônimo de instalação, falhas e metadados técnicos filtrados	sentry.io/privacy

No nosso backend (nós falamos com o provedor em seu nome)

Serviço	Função	Dados compartilhados	Política de privacidade
Cloudflare (Workers, D1, KV)	Executar e armazenar o backend	Metadados HTTP, endereço IP, os conteúdos de /fx/*, /brand/*, /ai/* e /import/*, os do handshake (/auth/*, /attest/*, /session/*) e o registro de instalação	cloudflare.com/privacypolicy
RevenueCat (API de servidor)	Verificar seu plano do lado do servidor	O identificador pseudônimo do RevenueCat da sua instalação	revenuecat.com/privacy
exchangerate.host	Taxas de câmbio	Códigos de moeda e datas. Nenhum dado seu	exchangerate.host
Brandfetch (API)	Busca de marcas	O texto de marca que você escreveu	brandfetch.com/privacy
OpenAI	Modelos de linguagem	A descrição, o estabelecimento e o valor da operação; os nomes das suas categorias, carteiras, etiquetas e moedas; e, ao importar, a amostra de linhas do seu arquivo e os descritores com os seus valores	openai.com/policies/privacy-policy
ntfy	Alertas internos de saúde do backend	Só metadados operacionais (código de status, rota, identificador de solicitação, contadores). Nunca o seu IP nem conteúdo seu	ntfy.sh

No site finyvo.com

Serviço	Função	Dados compartilhados	Política de privacidade
Cloudflare Pages	Hospedar o site e detectar o seu país para mostrar os valores de exemplo na sua moeda	Endereço IP e metadados da requisição. A detecção de país não é guardada nem em cookie nem no navegador	cloudflare.com/privacypolicy
Web3Forms	Enviar os formulários de Contato e Feedback	O que você escrever: nome, e-mail, assunto e o texto da sua mensagem. É usado unicamente para nos fazer chegar a mensagem e responder você	web3forms.com/privacy

Transferências internacionais

O Finyvo é operado da República Dominicana, mas os seus provedores são internacionais. Segundo a função que você usar, seus dados podem ser processados fora do seu país de residência:

Destinatário	Onde processa	O que é transferido
Apple (iCloud / CloudKit)	Infraestrutura global da Apple	Seus dados do Finyvo, se você mantiver a sincronização ativada
Cloudflare	Rede global (mais de 200 data centers); cada solicitação é roteada para a borda mais próxima	Requisições ao backend e visitas ao site
OpenAI	Principalmente Estados Unidos	Os dados das funções de IA que forem invocadas
RevenueCat	Estados Unidos	O identificador pseudônimo da sua assinatura
Brandfetch	Infraestrutura do provedor	O IP do seu dispositivo e o domínio da marca, ao baixar um logotipo
Web3Forms	Estados Unidos	O conteúdo dos formulários do site
PostHog	Estados Unidos	Estatísticas consentidas e identificadores analíticos pseudônimos
Sentry	Estados Unidos	Diagnósticos técnicos filtrados e identificador de instalação

Como evitar cada transferência:

• Apple / iCloud: desligue a sincronização em Ajustes. Se sua instalação exigir reiniciar para aplicar a mudança, Ajustes informa; consulte Sincronização com iCloud. O nome de exibição usa um armazenamento separado do iCloud.
• OpenAI: desligue a inteligência artificial em Ajustes → Inteligência artificial. A chave geral cobre também a IA do fluxo de importação, então com ela desligada nada viaja ao provedor de modelos. O Aplicativo funciona completo sem elas.
• Brandfetch: use marcas do catálogo incluído no app, envie a sua própria imagem ou deixe o logotipo padrão.
• Web3Forms: escreva diretamente para [email protected] em vez de usar o formulário do site.
• RevenueCat: o SDK pode verificar o plano mesmo sem comprar Plus; não comprar não equivale a desativar esse serviço.
• PostHog: recuse ou revogue as estatísticas em Ajustes → Privacidade; isso não afeta suas finanças nem desativa outros serviços.

Para usuários do Espaço Econômico Europeu, Reino Unido e outras jurisdições com normas de transferência: trabalhamos para que cada transferência se ampare nas Cláusulas Contratuais-Tipo publicadas pela Comissão Europeia, em um marco de adequação ou nas condições de tratamento de dados que cada provedor publica. Se você precisar do detalhe do mecanismo aplicável a um provedor concreto, escreva para [email protected].

Retenção e eliminação

Dados	Conservação
Base financeira local, incluindo reembolsos e capturas	Até a exclusão no app ou a desinstalação, ressalvadas cópias e evidências mantidas para revisão ou desfazer. Arquivar ou descartar não apaga toda evidência.
iCloud privado	Pode permanecer após desinstalar ou desligar a sincronização. É gerenciado pelos ajustes de armazenamento do iCloud.
Backups locais	A limpeza automática aplica limites de sete backups programados e três anteriores a migrações, mas protege o mais recente, os manuais, os de incidentes e os que estão em uso. Arquivos exportados permanecem onde forem salvos.
Chaves	Podem sobreviver à desinstalação; reinstalar não garante apagar a identidade técnica.
Caches do backend	Taxas: 24 horas; marcas: 1 hora. Tokens de formato pendentes expiram após 30 minutos.
D1	Taxas históricas, instalações, métricas de IA e formatos confirmados não têm expiração automática implementada. Desinstalar não os apaga.
Workers Logs	3 ou 7 dias conforme o plano, como explicado em Processamento.
OpenAI e RevenueCat	Conforme as condições e controles do provedor. A OpenAI tem regras distintas para registros de abuso e respostas: veja IA.
Mensagens de suporte e formulários	Pelo tempo necessário para atendê-las, normalmente até 24 meses, salvo conservação exigida por lei.
PostHog	O plano atual permite conservar eventos por até 7 anos (condições do plano). Você pode solicitar eliminação antes; desativar analytics não apaga o perfil nem eventos remotos. A fila local tem limite de 1.000 eventos, sem prazo temporal próprio garantido.
Sentry	Conforme a retenção de diagnóstico técnico do provedor e solicitações de eliminação aplicáveis; não é apagado ao desinstalar.

Exclua registros individualmente ou use Ajustes → Avançado → Redefinir todos os dados. A redefinição cancela avisos e reinicia os dados do app; as mudanças podem propagar pelo iCloud, mas não apagam por si só o contêiner da conta Apple, arquivos já exportados ou registros do backend.

Para interromper capturas futuras, pause ou revogue a conexão Apple Pay e desative sua automação no Atalhos. Isso não apaga compras registradas. Para excluir a cópia do iCloud, use Ajustes do iOS → [Seu nome] → iCloud → Gerenciar armazenamento da conta → Finyvo.

Cancelar o Plus é outra ação, feita nas assinaturas da conta Apple. Para solicitar acesso ou exclusão de dados do backend ou mensagens de suporte, escreva para [email protected]. Explicaremos o necessário para localizar os registros sem pedir seu histórico financeiro.

Leve seus dados

Em Ajustes → Dados → Exportar meus dados, você gera gratuitamente um ZIP com oito arquivos CSV, um JSON detalhado e uma guia dos arquivos. É gerado no iPhone e funciona offline.

O JSON inclui vínculos de reembolsos, origem dos movimentos e, quando existentes, capturas do Apple Pay, vínculos com importações e evidência original retida. Capturas pendentes não aparecem como despesas no CSV financeiro. A configuração ativa de conexões Apple Pay não é incluída.

Importar transações desse JSON não restaura toda a base nem reativa automações. Use a recuperação de backups para as cópias locais reconhecidas pelo app. O ZIP não é criptografado nem protegido por senha, mesmo com o modo privado ativo.

Seus direitos

Segundo o seu país de residência, você tem um ou vários dos seguintes direitos sobre os seus dados pessoais:

• Acesso: saber que dados tratamos relativos a você.
• Retificação: corrigir dados inexatos ou desatualizados. Os dados do seu dispositivo você edita diretamente no Aplicativo.
• Eliminação (“direito ao esquecimento”): eliminar os dados que conservemos sobre você. Ver Retenção e eliminação.
• Limitação do tratamento.
• Oposição ao tratamento baseado em interesse legítimo. Na prática: desligue a sincronização com o iCloud e as funções de IA nos ajustes do Aplicativo.
• Portabilidade: receber seus dados em um formato estruturado e de leitura mecânica. Você pode exercê-lo sozinho, sem nos pedir nada: ver Leve seus dados.
• Retirar o consentimento quando o tratamento se basear nele.
• Não ser objeto de decisões automatizadas com efeitos jurídicos ou similarmente significativos. O Finyvo não toma esse tipo de decisão sobre você: não calcula pontuações de crédito e não aprova nem nega nada. A IA pode sugerir ou aplicar categorias e etiquetas conforme o fluxo, incluindo a categorização de compras de Apple Pay já registradas. Você pode revisar e corrigir essas atribuições; elas não autorizam pagamentos nem decisões de crédito.
• Apresentar reclamação perante a autoridade de controle do seu país.

Para exercer estes direitos, escreva para [email protected]. Responderemos no prazo legal aplicável. Quando o RGPD se aplicar, o prazo ordinário é um mês, prorrogável por mais dois nas hipóteses previstas, com comunicação da extensão e seus motivos.

Em muitos casos não podemos acessar os seus dados nem que quiséssemos. Não podemos consultar sua base financeira no iPhone ou no iCloud; algumas funções processam partes dos seus dados fora do dispositivo, como explicado acima. O que podemos atender são os registros do nosso backend (identificador de instalação, métricas de uso de IA, registros operacionais) e as mensagens que você nos tiver enviado pelos formulários do site.

Marco legal aplicável e bases legais

República Dominicana

O tratamento é realizado conforme a Lei n.º 172-13 sobre Proteção de Dados de Caráter Pessoal. Em matéria de consumo, aplica-se a Lei n.º 358-05, Geral de Proteção dos Direitos do Consumidor ou Usuário.

União Europeia, Espaço Econômico Europeu e Reino Unido

Para residentes no EEE ou no Reino Unido aplicam-se o Regulamento (UE) 2016/679 (RGPD) e o UK GDPR. As bases legais são:

Tratamento	Base legal
Armazenamento local dos seus dados financeiros e prestação do serviço	Execução do contrato (art. 6.1.b RGPD)
Sincronização com o seu iCloud privado	Execução do contrato (art. 6.1.b RGPD). É uma função do serviço que você pode desativar a qualquer momento
Identificação da instalação (App Attest) e limites antiabuso	Interesse legítimo em proteger o serviço contra usos fraudulentos (art. 6.1.f RGPD)
Funções de inteligência artificial, incluída a importação assistida	Execução do contrato para as funções que você solicita (art. 6.1.b) e interesse legítimo em oferecer sugestões automáticas (art. 6.1.f), com direito de oposição exercível pelas chaves do Aplicativo
Diagnóstico técnico, segurança e prevenção de abuso	Interesse legítimo (art. 6.1.f RGPD)
Gestão da assinatura Finyvo Plus	Execução do contrato (art. 6.1.b RGPD)
Atendimento de mensagens enviadas pelos formulários do site	Interesse legítimo em atender consultas (art. 6.1.f) ou execução da sua solicitação
Cumprimento de obrigações legais e fiscais	Obrigação legal (art. 6.1.c RGPD)
Estatísticas opcionais de produto (PostHog)	Consentimento voluntário, revogável nos Ajustes (art. 6.1.a RGPD).

Estados Unidos: Califórnia (CCPA / CPRA)

Para residentes da Califórnia, conforme a California Consumer Privacy Act modificada pela California Privacy Rights Act, você tem direito a saber que categorias de informação pessoal são coletadas, a acessar, corrigir ou eliminar as suas informações, a limitar o uso de informação sensível, a não sofrer discriminação por exercer os seus direitos e a optar por não participar da “venda” ou “compartilhamento” de informação pessoal.

O Finyvo não vende nem compartilha informação pessoal no sentido definido pela CCPA/CPRA. Não comercializamos dados com anunciantes nem com redes publicitárias.

Brasil: LGPD

Para residentes no Brasil aplica-se a Lei Geral de Proteção de Dados (Lei 13.709/2018). Seus direitos são substancialmente equivalentes aos listados acima e o canal de contato é o mesmo: [email protected].

O Aplicativo está disponível em português do Brasil, e este documento também — você está lendo a versão em português. Ela é uma tradução de cortesia; em caso de discrepância, prevalece a versão em espanhol.

Outros países da América Latina

Podem aplicar-se, segundo a sua residência: México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), Argentina (Lei 25.326), Colômbia (Lei Estatutária 1581 de 2012), Chile (Lei 19.628 com a sua reforma de 2024) e Peru (Lei 29.733). O Finyvo respeita os direitos substantivos que cada marco outorga e responde nos prazos aplicáveis.

Autoridades de controle

Se você considerar que os seus direitos não foram atendidos adequadamente, pode recorrer à autoridade competente:

Jurisdição	Autoridade
República Dominicana (consumo)	Pro Consumidor: proconsumidor.gob.do
União Europeia / EEE	A autoridade nacional de proteção de dados do seu país
Reino Unido	ICO: ico.org.uk
Califórnia (EUA)	CPPA: cppa.ca.gov
Brasil	ANPD: gov.br/anpd
México	Secretaría Anticorrupción y Buen Gobierno: gob.mx/buengobierno
Argentina	AAIP: argentina.gob.ar/aaip
Colômbia	SIC: sic.gov.co

Antes de recorrer à autoridade, agradeceríamos que você nos escrevesse primeiro para [email protected] para tentarmos resolver diretamente.

Privacidade de menores

O Finyvo é classificado 4+ na App Store, mas não é desenhado nem dirigido a menores de 13 anos. Não coletamos deliberadamente informação pessoal de menores de 13 anos, ou da idade mínima aplicável no seu país, que pode ser superior conforme as normas locais.

Se você é pai, mãe ou responsável e descobre que um menor de 13 anos utilizou o Aplicativo, escreva para [email protected]. Adotaremos as medidas necessárias para atender a situação e, se procedente, eliminar a informação correspondente.

Etiqueta de privacidade da App Store

Leia as informações de privacidade da App Store junto com esta Política. Não fazemos rastreamento publicitário. Conforme a função, são processados identificadores pseudônimos, compras do Plus, diagnósticos, textos, estatísticas de uso e informações financeiras. Requisições autenticadas e identificadores técnicos podem ser relacionados; não descrevemos esses dados como anônimos. A disponibilidade e a declaração final de cada versão são publicadas na ficha.

Mudanças nesta Política

Esta Política pode ser atualizada para refletir mudanças no Aplicativo, na legislação aplicável ou nas nossas práticas. Quando houver mudanças substanciais:

• Publicaremos a versão atualizada no site e a vincularemos a partir do Aplicativo.
• Atualizaremos a data de “Última atualização” no início do documento.
• Quando as mudanças afetarem os seus direitos substantivos, avisaremos você dentro do Aplicativo.

O uso continuado do Aplicativo depois da entrada em vigor das mudanças implica a aceitação da nova Política.

O site finyvo.com

Esta seção se aplica unicamente ao site finyvo.com e seus subdomínios. Não se aplica ao Aplicativo iOS, que não usa cookies.

Cookies e armazenamento

O site não instala cookies. Só usa duas chaves de armazenamento local no seu navegador:

Tipo	Armazenamento	Expiração	Propósito
Necessária (idioma)	localStorage	Até você apagar os dados do site	Lembrar o idioma que você escolheu
Necessária (tema)	localStorage	Até você apagar os dados do site	Lembrar se você prefere tema claro ou escuro

Você pode apagá-las quando quiser na configuração de privacidade do seu navegador.

Requisições de rede do site

O site faz exatamente duas requisições que envolvem um terceiro:

Quando	Para onde	Para quê	O que é enviado
Ao carregar a página inicial	/cdn-cgi/trace, um serviço da Cloudflare servido do nosso próprio domínio	Detectar o seu país a partir do seu IP e mostrar os valores de exemplo na sua moeda	Seu endereço IP, como em qualquer visita web. O resultado não é guardado: nem cookie, nem armazenamento local
Só se você enviar o formulário de Contato ou de Feedback	api.web3forms.com (Web3Forms)	Nos fazer chegar a sua mensagem por e-mail	Seu nome, seu e-mail, o assunto e o texto da mensagem. No formulário de Feedback, o e-mail é opcional

Não há nenhuma outra requisição a terceiros: as fontes estão hospedadas no nosso próprio domínio e não usamos CDNs externos.

Formulários do site

Os formulários de /contact e /feedback são enviados ao Web3Forms, um serviço de terceiros que recebe a mensagem e a reenvia para nós por e-mail. O Web3Forms trata o que você tiver escrito: nome, endereço de e-mail, assunto e texto da mensagem. Não instala cookies nem cria nenhum perfil. Se o envio falhar, o seu navegador abre o seu aplicativo de e-mail com a mensagem preenchida para você nos mandar diretamente. Conservamos os e-mails recebidos pelo tempo necessário para atender a sua solicitação e, no máximo, por 24 meses.

Um dos assuntos do formulário de contato é “Privacidade / dados”. Se você preferir não passar pelo Web3Forms para exercer os seus direitos, escreva diretamente para [email protected].

O que o site não usa

Não há Google Analytics, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar, Crazy Egg, Microsoft Clarity, nem cookies de marketing, retargeting ou publicidade de terceiros. Se no futuro integrarmos alguma ferramenta de analítica, atualizaremos esta seção antes de habilitá-la e mostraremos um aviso de consentimento onde for legalmente exigível.

Contato

Para qualquer consulta, solicitação de direitos ou reclamação relacionada à privacidade:

[email protected]

Respondemos dentro dos prazos legais aplicáveis, normalmente 30 dias corridos.