← Voltar para o FinTracker

Política de Privacidade

Última atualização:

A versão curta

  • Seus dados moram no seu dispositivo. Não há contas nem sincronização na nuvem — não conseguiríamos ler suas transações nem se quiséssemos.
  • As inscrições na lista de espera ficam armazenadas na UE (Frankfurt) e são usadas apenas para enviar um email quando o FinTracker for lançado.
  • Não vendemos seus dados, não veiculamos anúncios e não incorporamos rastreadores do Google ou da Meta.
  • Os recursos de IA enviam o mínimo para cada tarefa — textos curtos e resumos compactos, nunca áudio, nunca seu histórico completo. A OpenAI não usa suas entradas para treinar os modelos dela.

1. Quem somos

Controlador de dados: Bao Labs LLC, uma limited liability company constituída sob as leis do Estado de Wyoming, Estados Unidos, com sede em 30 N Gould St, Ste N, Sheridan, WY 82801, United States.

Contato de privacidade: privacy@baolabs.dev.

Para usuários do Espaço Econômico Europeu, do Reino Unido ou da Suíça: a Bao Labs LLC é o controlador de dados nos termos do Regulamento Geral sobre a Proteção de Dados (GDPR) e regulamentos equivalentes. Você pode exercer os direitos de acesso, retificação, exclusão, limitação, portabilidade e oposição enviando um e-mail para privacy@baolabs.dev.

Para usuários na Califórnia: nos termos do California Consumer Privacy Act (CCPA) e do California Privacy Rights Act (CPRA), você tem direitos que incluem o direito de saber, o direito de excluir e o direito de se opor à venda ou ao compartilhamento de informações pessoais. Não vendemos informações pessoais. Envie um e-mail para privacy@baolabs.dev para exercer seus direitos.

2. O que esta política cobre

Esta política explica como tratamos dados pessoais em dois contextos:

  • Hoje (fase de lista de espera): este site e a lista de espera por email.
  • No lançamento do app: o app FinTracker para iOS e os poucos recursos de IA que falam com nossos servidores.

Vamos atualizar esta política antes de qualquer nova atividade de tratamento entrar em operação.

3. O que coletamos no site hoje

Quando você se inscreve na lista de espera, coletamos:

  • Seu endereço de email.
  • O carimbo de data e hora do seu consentimento e a versão desta política que você aceitou.
  • A origem que te trouxe até aqui (por exemplo, formulário da seção principal da home ou formulário do rodapé), para sabermos quais canais estão funcionando.

Não usamos cookies de rastreamento neste site. Não usamos analytics hoje. Não incorporamos pixels de anúncios de terceiros.

4. Como o app trata seus dados

O app FinTracker para iOS é local-first, sem contas de usuário e sem sincronização na nuvem: suas transações, orçamentos, metas e notas moram em um armazenamento SwiftData no seu dispositivo. Nós nunca os vemos.

  • Backups e troca de iPhone: seus dados fazem parte do backup normal do seu iPhone, e é assim que eles passam para um iPhone novo. O app também oferece exportação manual em JSON e restauração a partir dela — arquivos que ficam sob seu controle.
  • O registro por voz é transcrito no seu dispositivo: o reconhecimento de fala roda inteiramente no seu iPhone e o áudio nunca sai do seu dispositivo. Só o texto transcrito da sua frase curta é enviado ao nosso servidor em Frankfurt (UE), que o repassa à OpenAI para virar uma transação.
  • O chat com Bao e os insights semanais funcionam com um resumo compacto que o app monta no seu dispositivo — totais por categoria, orçamentos, metas e sequência, nunca seu histórico completo nem suas notas. Sua mensagem e esse resumo passam pelo nosso servidor na UE até a OpenAI. As respostas ficam salvas só no seu dispositivo; não guardamos nenhuma cópia das suas conversas no servidor. O plano gratuito inclui 3 mensagens de chat por mês.
  • O status da assinatura (quando o FinTracker Premium for lançado) será gerenciado pela Apple e pela RevenueCat. Nunca vemos os dados do seu cartão — a Apple processa o pagamento. Veja os Termos de Assinatura.
  • Rastreamento do Apple Pay (planejado, opcional): em uma versão futura, usuários de iPhone poderão ativar opcionalmente o rastreamento do Apple Pay pelo app Atalhos (Apple Shortcuts). Quando ativado, uma automação do Apple Shortcuts encaminha os detalhes da transação (valor, comerciante, data) diretamente para o FinTracker no seu dispositivo, onde são categorizados — com a mesma análise de IA só de texto usada para entradas digitadas ou faladas — e armazenados localmente no SwiftData. Os servidores da Bao Labs LLC não armazenam esses dados do Apple Pay. Você pode desativar o rastreamento do Apple Pay a qualquer momento no app Atalhos ou nas configurações do FinTracker. A Apple é a fonte dos dados; o FinTracker é o destinatário local; nenhum agregador de dados de terceiros está envolvido.
  • A única coisa do app nos nossos servidores: um identificador anônimo de dispositivo (um UUID aleatório gerado no seu dispositivo — não derivado de você nem do seu hardware) mais contadores mensais de uso de voz, chat e insights, guardados no Supabase (Frankfurt, UE) só para aplicar os limites de uso justo. Ele não pode ser vinculado ao seu nome nem ao seu email. Para apagá-lo, escreva para privacy@baolabs.dev — veja Como excluir seus dados.

Consulte o Aviso sobre IA para saber exatamente quais dados saem do seu dispositivo em cada recurso de IA. No futuro, podemos oferecer integrações opcionais adicionais com bancos, carteiras fintech ou serviços de pagamento. Qualquer integração desse tipo será opcional, cada operador de dados envolvido será divulgado, e esta Política de Privacidade será atualizada antes que tal integração entre no ar. Você mantém o controle sobre quais conexões (se houver alguma) você autoriza. Em 06/08/2026, não há integrações financeiras de terceiros desse tipo ativas além das listadas acima.

5. O que nunca coletamos

  • Credenciais de acesso bancário, números de conta ou códigos de agência.
  • Números de previdência social, identificadores nacionais ou documentos de identidade.
  • Sua localização precisa ou aproximada — o FinTracker não tem geolocalização.
  • Seus contatos, calendário ou fotos além dos recibos que você anexar explicitamente.
  • Identificadores de publicidade. Não exibimos o aviso de App Tracking Transparency do iOS porque não rastreamos você entre apps e sites e não usamos o IDFA. Nosso rótulo de privacidade da Apple vai refletir isso — dados mínimos vinculados a você, nenhum dado usado para rastreamento.

6. Como usamos o que coletamos

  • Email da lista de espera: para te enviar um anúncio de lançamento e alguns updates pré-lançamento, se você tiver aceitado. Você pode cancelar a inscrição em qualquer email.
  • Dados do app: para fornecer o serviço FinTracker — e como tudo fica no seu dispositivo, isso significa basicamente que quem trabalha é o seu iPhone: salvar transações, acompanhar orçamentos e metas, e fazer funcionar o chat com Bao e os insights semanais.
  • Analytics de produto anônimos (ativos, com opt-out): eventos de uso agregados e desidentificados — contagens de recursos e versão do app, nunca valores, notas ou qualquer coisa que você digitou ou falou — para entender quais recursos importam e quais quebram. Você pode desativar a qualquer momento no app, em Ajustes → Privacidade e dados; a coleta para imediatamente. Os relatórios de falhas (seção 8) são telemetria de erros separada e não são afetados por esse botão.

Não vendemos seus dados. Não compartilhamos com anunciantes. Não usamos para treinar modelos de IA.

7. Onde seus dados ficam armazenados

  • Dados da lista de espera do site: Supabase, Frankfurt, Alemanha (UE).
  • Contadores de uso justo do app (a única coisa do app nos nossos servidores): Supabase, Frankfurt, Alemanha (UE).
  • Hospedagem do site: Vercel, com entrega global de arquivos estáticos pela rede de borda. Os envios de formulário chegam à UE.

Algum processamento acontece fora do EEE quando estritamente necessário:

  • OpenAI (Estados Unidos) para analisar o texto transcrito da voz, o chat com Bao e os insights semanais — só textos curtos e resumos compactos, nunca áudio. Contamos com as Cláusulas Contratuais Padrão da UE e os compromissos de privacidade corporativa da OpenAI.
  • Apple e RevenueCat para entrega na App Store, pagamentos e recibos de assinatura.

8. Terceiros que usamos

  • Supabase — armazenamento da lista de espera e contadores anônimos de uso justo. Região: UE (Frankfurt).
  • Vercel — hospedagem do site e entrega pela rede de borda. Região: global, com preferência por computação na UE.
  • OpenAI — análise do texto de voz transcrito em transações, chat com Bao e insights semanais. Região: EUA, sob as Cláusulas Contratuais Padrão da UE.
  • PostHog — analytics de produto anônimos, ativos, com opt-out dentro do app (Ajustes → Privacidade e dados). Região: PostHog EU Cloud.
  • Sentry — relatórios de falhas, ativos, com envio de dados pessoais desativado. Os relatórios de falhas não contêm dados financeiros e são coletados independentemente do opt-out de analytics — são a telemetria de erros que mantém o app estável. Região: UE (ingestão em Frankfurt).
  • RevenueCat (quando o Premium for lançado) — validação de recibos de assinatura. Região: EUA, sob as Cláusulas Contratuais Padrão da UE.
  • Apple — distribuição via App Store e processamento de pagamentos. Região: conforme a Apple.

Cada fornecedor atua como operador de dados sob nossas instruções, com contrato que atende aos requisitos do Artigo 28 do GDPR.

9. Seus direitos sob o GDPR

Se você está no EEE ou no Reino Unido, você tem o direito de:

  • Acessar os dados pessoais que mantemos sobre você.
  • Corrigir qualquer informação imprecisa.
  • Apagar seus dados (o “direito ao esquecimento”).
  • Exportar seus dados em formato portável.
  • Se opor ao tratamento ou limitá-lo.
  • Retirar o consentimento a qualquer momento — para a lista de espera, o link de cancelamento de inscrição faz isso imediatamente.

Para exercer qualquer um desses direitos, envie um email para privacy@baolabs.dev. Vamos responder em até 30 dias, gratuitamente. E como seus dados financeiros moram no seu dispositivo, a maior parte você mesmo exerce: exporte tudo em JSON ou apague tudo, direto nos Ajustes do app — veja Como excluir seus dados.

Você também pode apresentar uma reclamação à sua autoridade local de proteção de dados. Para residentes do Reino Unido, é o ICO (ico.org.uk). Para residentes da UE, é a sua autoridade nacional de proteção de dados.

10. Menores

O FinTracker não é destinado a usuários com menos de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos. Usuários entre 13 e 16 anos só podem usar o FinTracker com consentimento parental verificado, em conformidade com as políticas da App Store da Apple e as normas nacionais aplicáveis sobre idade mínima para consentimento digital.

Se você acredita que uma criança se inscreveu na lista de espera, envie um email para privacy@baolabs.dev e vamos apagar o registro.

11. Por quanto tempo guardamos seus dados

  • Inscrições na lista de espera: até o anúncio de lançamento, depois por 90 dias, e então apagadas. Se você cancelar antes, seu email é apagado em até 14 dias.
  • Dados do app: moram no seu dispositivo enquanto você quiser — nós não temos cópia. “Apagar todos os dados” nos Ajustes do app apaga o armazenamento local na hora; não há conta para encerrar, porque ela não existe. O contador anônimo de uso justo nos nossos servidores é apagado mediante pedido em privacy@baolabs.dev.
  • Conversas com IA: as respostas do Bao ficam salvas só no seu dispositivo — não guardamos cópia das suas conversas no servidor. A OpenAI pode reter o conteúdo da API por até 30 dias para monitorar abusos e depois o exclui.

12. Segurança

  • Tudo o que vai para nossos servidores é criptografado em trânsito (TLS 1.2+) e em repouso (AES-256). No seu iPhone, seus dados são protegidos pela criptografia de dispositivo do iOS.
  • Nosso banco de dados Supabase guarda apenas emails da lista de espera e contadores anônimos de uso, protegidos com Row Level Security — não existe nenhum depósito de dados financeiros de usuários para invadir, porque nunca os coletamos.
  • Nenhum membro da equipe tem acesso direto ao banco de produção sem trilha de auditoria.
  • Notificamos os usuários afetados e a autoridade competente de qualquer violação relevante em até 72 horas, conforme o Artigo 33 do GDPR.

13. Alterações nesta política

Vamos atualizar esta página quando nossas práticas mudarem e renovaremos a data de “última atualização” no topo. Para mudanças substantivas, os membros da lista de espera vão receber um email com pelo menos 14 dias de antecedência antes de a nova política entrar em vigor.

14. Contato