Política de Privacidade

O controlador dos dados, nos termos da Lei nº 13.709/2018 (LGPD), é Bruno Baeta, contatável em jbruno356@gmail.com.

O aplicativo é de uso pessoal e não é oferecido comercialmente. Não há intermediação financeira, não somos instituição financeira e não temos qualquer relação com os bancos cujos emails são lidos.

Somente o necessário para montar seu extrato:

• Identificação da conta Google: o endereço de email da caixa que você conecta, usado para autenticar você e associar os dados.
• Mensagens de email: apenas as mensagens cujo remetente corresponde a instituições financeiras monitoradas. O conteúdo bruto (HTML e texto) é armazenado para permitir reprocessamento quando os extratores são corrigidos.
• Transações extraídas: valor, data, estabelecimento, tipo, instituição, categoria e dados de parcelamento.
• Tokens de acesso do Google: guardados para manter a sincronização sem exigir novo login a cada uso.
• Cookie de sessão: um único cookie técnico, necessário para manter você autenticado. Não há cookies de publicidade, rastreamento ou análise de terceiros.

Não coletamos senhas bancárias, dados de cartão completos, localização, contatos ou histórico de navegação.

O aplicativo solicita exclusivamente o escopo gmail.readonly, que é de somente leitura. Tecnicamente, o aplicativo não é capaz de enviar, responder, alterar, marcar ou excluir mensagens da sua caixa.

Embora o escopo conceda acesso técnico à caixa inteira, o aplicativo busca e armazena apenas mensagens que correspondem aos remetentes de instituições financeiras configurados. Demais mensagens não são lidas nem armazenadas.

O uso das informações recebidas das APIs do Google por este aplicativo adere à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.

Especificamente, os dados obtidos do Gmail:

• são usados exclusivamente para fornecer e melhorar a funcionalidade visível ao usuário — a extração e a exibição das suas transações;
• não são transferidos a terceiros, salvo se necessário para prover essa funcionalidade, por exigência legal ou com seu consentimento expresso;
• não são usados para publicidade, perfilamento, venda, revenda ou qualquer forma de monetização;
• não são lidos por pessoas, exceto com seu consentimento expresso para suporte pontual, por exigência legal, ou de forma agregada e anonimizada para fins de segurança.

Nenhum dado do Gmail é utilizado para treinar modelos de inteligência artificial, generalizados ou não.

O tratamento se dá com fundamento no consentimento (art. 7º, I, da LGPD), manifestado no momento em que você autoriza o acesso pela tela do Google. A finalidade é única: apresentar a você, de forma organizada, informações financeiras que já constam de emails que você recebeu.

O consentimento pode ser revogado a qualquer momento, sem custo, conforme a seção 8.

Os dados são armazenados em banco de dados sob controle do responsável, em servidor próprio, e permanecem enquanto a conta estiver conectada.

Ao desconectar uma conta no aplicativo, os emails e as transações originados dela são excluídos em definitivo, de imediato. Não há cópia de retenção além de eventuais backups operacionais, sobrescritos no ciclo normal.

Em Configurações → Apagar conta e todos os dados, a exclusão é total: conta, emails, transações, limites e categorias. A autorização do aplicativo na sua conta Google também é revogada no mesmo ato.

Além disso, na primeira sincronização o aplicativo apenas detecta os remetentes encontrados e apresenta a lista para sua decisão. Os dados dos remetentes recusados são apagados, e esses remetentes deixam de ser lidos nas sincronizações seguintes.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins comerciais, publicitários ou de análise.

Há compartilhamento apenas com o provedor de infraestrutura que hospeda o servidor, na medida estritamente necessária para a operação, e mediante requisição de autoridade competente nos termos da lei.

A LGPD assegura a você, entre outros, os direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento (art. 18).

Na prática, você pode exercê-los assim:

• Acesso e correção: pelo próprio aplicativo, que exibe todas as transações e permite editá-las.
• Eliminação: desconectando uma conta de email em Configurações, o que apaga os dados dela; ou, para eliminar tudo de uma vez, em Configurações → Apagar conta e todos os dados.
• Revogação do acesso ao Google: a qualquer momento em myaccount.google.com/permissions, independentemente do aplicativo.
• Demais solicitações: pelo email de contato acima, respondidas no prazo legal.

Adotamos medidas técnicas compatíveis com a natureza do serviço: tráfego cifrado por HTTPS, autenticação obrigatória por conta Google, restrição de acesso a endereços autorizados, cookie de sessão assinado e inacessível a scripts, e banco de dados sem exposição à internet.

Nenhum sistema é imune a incidentes. Na hipótese de incidente de segurança relevante, você e a autoridade competente serão comunicados nos termos do art. 48 da LGPD.

O aplicativo não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

Esta política pode ser atualizada. Alterações relevantes serão informadas no próprio aplicativo. A data de atualização no topo indica a versão vigente.