Política de Privacidade do Prumo

Controlador: Dh7 Games.

Para qualquer assunto sobre os seus dados, inclusive contato com o Encarregado de Dados (DPO), escreva para dhmesonaraujo1@gmail.com.

2.1 Dados que você nos fornece

• Nome e e-mail — para criar e identificar a sua conta.
• Senha — para entrar na conta. Ela é guardada pelo Google Firebase Authentication; nós não temos acesso a ela.
• Moeda e idioma preferidos — para mostrar valores e textos do seu jeito.
• Lançamentos financeiros (entradas, saídas, valores, datas, descrições, categorias, itens de notas, parcelas e movimentações fixas) — para prestar o serviço principal: controle das suas finanças.
• Metas de gasto, lembretes de contas e categorias personalizadas — para as funcionalidades de metas e lembretes.

2.2 Dados de conta Google (opcional)
Se você entrar com o Google, recebemos do Google o seu nome, e-mail e um identificador da conta. Não recebemos a sua senha do Google nem acesso a outros dados da sua conta Google.

2.3 Conteúdo enviado para leitura automática (IA)
Quando você usa as funções de leitura automática, o conteúdo é enviado para os nossos servidores para ser transformado em lançamentos:

• Foto de nota fiscal ou cupom: o app tenta ler o texto no próprio aparelho (Google ML Kit). Se não conseguir, a foto é enviada.
• QR Code de NFC-e: enviamos o endereço (URL) do QR; o servidor consulta a página pública da nota no site da Secretaria da Fazenda (SEFAZ).
• Documentos (extratos, faturas, planilhas, PDFs, CSV): o arquivo é enviado.
• Ditado por voz: o áudio é convertido em texto pelo reconhecimento de voz do seu aparelho (Android). Só o texto pode ser enviado, e apenas quando a IA do próprio aparelho não está disponível.

Esse conteúdo é processado pela API Gemini, do Google, que devolve os dados estruturados (valor, data, categoria, itens). Não guardamos as fotos nem os arquivos enviados: guardamos apenas os lançamentos criados a partir deles. Trechos de texto extraído podem aparecer nos registros técnicos (item 2.5).

2.4 Dados de assinatura e uso de créditos

• Plano e créditos de IA: quantos créditos você usou no mês e qual é o seu plano.
• Assinaturas pagas: as compras são feitas e cobradas pelo Google Play. Recebemos do Google o identificador da compra (token), o produto, o estado da assinatura e a data de vencimento. Não recebemos nem guardamos dados do seu cartão ou de pagamento.

2.5 Dados técnicos

• Registros (logs) do servidor: data e hora das requisições, endereço IP, erros e, nas funções de IA, o texto enviado ao modelo e a resposta — usados para corrigir falhas e evitar abusos.
• Token de autenticação do Firebase, para manter você conectado.

2.6 Dados que ficam só no seu aparelho

• Cópia local dos seus lançamentos, para o app abrir rápido e funcionar com conexão ruim.
• Notificações de lembretes: agendadas no próprio aparelho.
• Microfone: usado apenas enquanto você dita, com a sua permissão.

2.7 O que não fazemos

• Não acessamos as suas contas bancárias. Dados bancários só chegam até nós se você mesmo enviar um extrato.
• Não vendemos os seus dados.
• Não usamos ferramentas de análise de comportamento (analytics) nem de rastreamento para publicidade.
• Se o plano gratuito passar a exibir anúncios, esta Política será atualizada antes, informando a rede de anúncios usada e quais dados ela coleta.

• Conta, lançamentos, metas, lembretes, leitura por IA, plano e créditos: execução de contrato (os Termos de Uso) — art. 7º, V.
• Registros técnicos e prevenção de fraude e abuso: legítimo interesse — art. 7º, IX.
• Guarda de registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15) — art. 7º, II.
• Registros de compras e assinaturas: obrigação legal e exercício regular de direitos — art. 7º, II e VI.
• Microfone e notificações: consentimento, pela permissão do Android — art. 7º, I. Você pode retirá-lo a qualquer momento nas configurações do aparelho.

Os dados financeiros que você registra não são, por lei, "dados sensíveis" (art. 5º, II), mas nós os tratamos com o mesmo cuidado.

Só com os fornecedores necessários para o app funcionar (operadores, nos termos da LGPD):

• Google Firebase Authentication — nome, e-mail e identificador da conta, para o login.
• Google Gemini API — fotos, textos e documentos enviados para leitura automática por IA.
• Google Play — dados da compra, para cobrança e gestão das assinaturas.
• Provedor de hospedagem e banco de dados — todos os dados da conta, para hospedar a API e o banco.
• SEFAZ (sites públicos das Secretarias da Fazenda) — endereço do QR Code da nota, para consultar os dados da NFC-e.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Transferência internacional. Google e o provedor de hospedagem podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências se apoiam nas garantias contratuais desses fornecedores, conforme o art. 33 da LGPD.

• Conta e dados financeiros: enquanto a conta existir. Pedida a exclusão, são apagados em até 30 dias.
• Fotos e arquivos enviados para leitura: não são guardados; são descartados após o processamento.
• Registros de acesso (IP, data e hora): 6 meses (Marco Civil da Internet).
• Demais registros técnicos: até 90 dias.
• Registros de assinaturas e compras: pelo prazo exigido pela legislação fiscal e de consumo.

• Comunicação criptografada (HTTPS/TLS) entre o app e os servidores.
• Senhas guardadas pelo Firebase Authentication, nunca por nós.
• Cada requisição é autenticada, e cada usuário só acessa os próprios dados.
• Acesso aos servidores restrito às pessoas responsáveis pela operação.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança com risco relevante para você, avisaremos você e a ANPD, como exige a LGPD.

Você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (pelo próprio app ou por e-mail);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• excluir a sua conta e os dados ligados a ela — veja a página de exclusão de conta;
• saber com quem compartilhamos os seus dados;
• revogar consentimentos (microfone e notificações);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

Como pedir: no app, em Perfil › Excluir conta, ou pelo e-mail dhmesonaraujo1@gmail.com. Respondemos em até 15 dias.

Excluir a conta não cancela a assinatura no Google Play. Cancele antes em Play Store › Assinaturas, ou pelo link "Gerenciar assinatura" na tela de planos.

O Prumo não é destinado a menores de 18 anos e não coleta dados de crianças intencionalmente. Se você souber de uma conta criada por menor, avise-nos em dhmesonaraujo1@gmail.com para que ela seja removida.

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor. A data no topo indica a versão atual.

Dh7 Games — e-mail: dhmesonaraujo1@gmail.com