Política de Privacidade

1. Em resumo

• Seu orçamento fica no seu iPhone. O Fince não pede para você criar conta, nunca se conecta ao seu banco, não mostra anúncios e não contém nenhum SDK de análise, de relatório de falhas ou de publicidade.
• Se você ativar a sincronização com o iCloud, seus dados são copiados para o seu próprio iCloud privado. Não temos nenhuma cópia e não podemos lê-los.
• Os únicos dados que chegam até nós vêm dos recursos de IA online: o chat de IA e os insights semanais, quando não podem ser gerados no seu iPhone. Nesse caso, um resumo das suas finanças passa pelo nosso servidor até o nosso provedor de IA, a Anthropic, para responder a você. Nosso servidor não guarda nada desse conteúdo. Ele só mantém contadores de uso de curta duração, ligados a um ID de instalação aleatório.
• Todos os outros recursos do Fince funcionam sem conexão com a internet.
• O site fince.app mede sua audiência com o Google Analytics, só se você aceitar (seção 17).

O restante desta política explica cada ponto em detalhe.

2. Quem somos

O Fince é desenvolvido pela Appxcellence Solutions LLC, com sede no Marrocos, responsável pelo tratamento descrito nesta política.

Contato para qualquer dúvida ou solicitação sobre privacidade: contact@fince.app.

3. Dados que ficam no seu iPhone

O Fince guarda o seguinte somente no seu iPhone, no armazenamento próprio do app, que o iOS criptografa com o código do seu dispositivo:

• As transações que você registra: valor, categoria, data, nota, tags, conta e o valor e a moeda originais quando você registra uma transação em outra moeda
• As fotos de recibos que você anexa e o texto que o Fince lê delas
• As contas e seus saldos iniciais, as transferências entre contas
• Orçamentos, categorias, pagamentos recorrentes, metas de economia e dívidas
• Seus ajustes: moeda base, taxas de câmbio que você digitou, tema, bloqueio, notificações, modo de privacidade, preferências de IA
• Os últimos insights semanais gerados, para que possam ser exibidos de novo

Como funcionam os recursos que usam esses dados:

• Recibos. Você tira uma foto com a câmera ou escolhe uma com o seletor de fotos do sistema, que dá ao Fince apenas a foto escolhida, sem acesso ao resto da sua fototeca. O texto do recibo é lido no seu iPhone com o framework Vision da Apple.
• Backups automáticos. Uma vez por dia, o Fince salva um arquivo de backup no armazenamento do app e mantém os 7 mais recentes. Como os demais dados do app, esses arquivos entram nos backups do seu iPhone (backup do iCloud ou computador), conforme seus ajustes do iOS.
• Widgets. O Fince grava um pequeno resumo para os widgets dele (os totais do mês, as principais categorias, o próximo pagamento recorrente) em um espaço que só o Fince e os widgets dele conseguem ler. Quando o modo de privacidade oculta os valores no app, os widgets também os ocultam.
• Siri e Atalhos. Quando você adiciona uma transação pela Siri ou pelos Atalhos, o Fince lê o texto no seu iPhone. O reconhecimento de voz é feito pela Apple, conforme a política de privacidade da Apple.
• As notificações (alertas de orçamento e lembretes de pagamento) são programadas no seu iPhone. O Fince não usa nenhum serviço de notificações push.
• O bloqueio com Face ID ou código é feito pelo iOS. O Fince só sabe se a verificação deu certo e nunca recebe dados biométricos.
• Insights no dispositivo. Nos iPhones compatíveis com o Apple Intelligence, os insights semanais são gerados no seu iPhone pelo modelo local da Apple, e nada sai do dispositivo.

Nenhum desses recursos faz conexão de rede.

4. Sincronização opcional com o iCloud

A sincronização com o iCloud vem desativada por padrão. Quando você a ativa, o Fince usa o CloudKit da Apple para copiar seus dados, incluindo as fotos de recibos, para o banco de dados privado da sua própria conta do iCloud, para manter seus iPhones sincronizados.

• Esses dados são armazenados pela Apple conforme o seu contrato com a Apple e a política de privacidade da Apple. Eles são criptografados na transferência e nos servidores da Apple.
• Não temos acesso aos seus dados do iCloud e não guardamos nenhuma cópia deles.
• Desativar a sincronização para de enviar novas alterações. O que já está no iCloud fica lá até você apagar nos ajustes do iCloud do seu iPhone (Ajustes › seu nome › iCloud › Armazenamento).
• Se você usar "Redefinir todos os dados" com a sincronização ativa, as cópias sincronizadas também são apagadas.

5. Arquivos que você exporta

Nos Ajustes, você pode exportar um arquivo de backup com "Exportar como JSON" (todos os seus dados, incluindo fotos de recibos) ou suas transações com "Exportar como CSV" e compartilhar o arquivo pela planilha de compartilhamento do iOS. O que acontece com um arquivo depois que você o compartilha fica sob o seu controle, não o nosso.

6. Os recursos de IA e os dados que eles enviam

6.1 Quando os dados saem do seu iPhone

Os dados só são enviados nestes dois casos, e só quando você age:

1. Chat de IA: a cada mensagem que você envia.
2. Insights semanais gerados online: quando você pede insights e eles não podem ser gerados no seu iPhone, ou seja, em iPhones ou versões do iOS sem o Apple Intelligence, ou se você desativou "Gerar análises neste dispositivo" nos Ajustes.

Antes da primeira dessas solicitações, o Fince pede a sua permissão e informa que o provedor de IA é a Anthropic. Sem a sua permissão, nada é enviado.

6.2 O que é enviado

Com o chat de IA:

• As receitas, as despesas e o saldo do mês atual
• Suas 3 maiores categorias de despesa do mês
• Os orçamentos do mês: categoria, limite e valor gasto
• As contas e receitas recorrentes ainda previstas neste mês: data, categoria, valor e nota
• Suas 10 transações mais recentes dos últimos 30 dias: data, categoria, valor e nota. Você pode deixar as notas de fora com "Incluir notas no chat de IA" em Ajustes › IA.
• As mensagens da conversa atual
• Seu código de idioma e região (por exemplo pt_BR), para que a resposta venha no seu idioma

Com os insights semanais online:

• O total de receitas e despesas, os gastos por categoria e os totais diários dos últimos 7 dias
• Seu idioma

Os insights semanais nunca incluem notas nem transações individuais.

Informações técnicas enviadas com cada solicitação de IA:

• Um ID de instalação aleatório (veja 6.4)
• O identificador do app
• Seu endereço IP, como em qualquer conexão com a internet
• Se você assina o Fince Premium, o ID da transação original da sua assinatura, para que nosso servidor possa confirmar com a Apple que ela está ativa

Nunca enviamos seu nome, seu e-mail, sua conta Apple, seus contatos, sua localização, suas fotos nem qualquer outro dado além dos listados acima.

6.3 Para onde os dados vão

Sua solicitação segue por uma conexão HTTPS criptografada até o nosso servidor, um pequeno programa hospedado pela Cloudflare. O servidor verifica seus limites de uso e encaminha o conteúdo para a API Claude da Anthropic, que escreve a resposta.

• Nosso servidor não guarda suas mensagens nem seus dados financeiros. Ele os encaminha e os esquece.
• A Anthropic recebe o conteúdo listado em 6.2, mas não o seu endereço IP, o seu ID de instalação nem o ID da sua assinatura.
• A conversa do chat também não é salva no seu iPhone. Ela desaparece quando você fecha o app.

6.4 O ID de instalação

O ID de instalação é um código aleatório criado no seu iPhone na primeira vez que você usa um recurso de IA online e guardado no Keychain (armazenamento seguro de chaves) do iPhone.

• Ele não é derivado do seu nome, da sua conta Apple, do hardware do seu dispositivo nem do identificador de publicidade dele.
• Ele não é sincronizado com seus outros dispositivos.
• Como o iOS mantém os itens do Keychain, ele pode continuar no seu iPhone depois que você apagar o app.
• Ele só é usado para aplicar os limites do plano gratuito e de frequência e para permitir uma assinatura em até 5 dispositivos.

6.5 Suas escolhas

• Desative "Compartilhar dados com a Anthropic" em Ajustes › IA para retirar a sua permissão. O Fince pede de novo antes de enviar qualquer coisa.
• Desative "Incluir notas no chat de IA" em Ajustes › IA.
• Mantenha "Gerar análises neste dispositivo" ativado, para que os insights fiquem no seu iPhone quando ele for compatível.
• Não use o chat de IA. Todo o resto do Fince funciona sem ele.

7. O que nosso servidor guarda e por quanto tempo

Nosso servidor guarda apenas os contadores e registros técnicos abaixo. Eles expiram automaticamente, são usados só para a finalidade indicada e nunca são combinados com outros dados, vendidos ou compartilhados.

8. Compras

O Fince Premium é vendido pela App Store da Apple. A Apple processa o pagamento, e nunca vemos seus dados de pagamento. Para confirmar que uma assinatura está ativa, nosso servidor envia o ID da transação original dela para a App Store Server API da Apple (veja as seções 6 e 7).

9. O que não fazemos

• Nenhuma conta, login ou e-mail
• Nenhuma conexão com bancos, cartões ou qualquer instituição financeira
• Nenhum SDK de análise, de relatório de falhas ou de publicidade
• Nenhuma publicidade, nenhum identificador de publicidade (IDFA), nenhum rastreamento em outros apps ou sites
• Nenhuma venda ou compartilhamento dos seus dados
• Nenhum acesso à sua localização, aos seus contatos ou ao seu calendário

10. Prestadores de serviço

Usamos estes prestadores apenas para fazer funcionar os recursos de IA online:

• A Cloudflare, Inc. hospeda nosso servidor e os contadores listados na seção 7 — https://www.cloudflare.com/privacypolicy/
• A Anthropic PBC fornece o modelo de IA — https://www.anthropic.com/legal/privacy. Pelos termos comerciais da Anthropic, os dados enviados pela API dela não são usados para treinar os modelos dela. A Anthropic os guarda por um período limitado definido por ela, atualmente de até 30 dias, e por mais tempo só quando uma solicitação é sinalizada pela política de uso dela.

Também contamos com a Apple para as compras na App Store e, se você ativá-los, para o iCloud e o Apple Intelligence. Para esses serviços, vale o seu próprio contrato com a Apple — https://www.apple.com/legal/privacy/

Apenas para o site fince.app, e só se você aceitar: Google Ireland Limited (Google Analytics) — https://policies.google.com/privacy

11. Bases legais (EEE, Reino Unido e leis semelhantes)

• Responder às suas solicitações de IA: o tratamento é necessário para fornecer o recurso que você pede (execução de contrato).
• Limites de frequência, prevenção de abusos e verificação de assinaturas: nosso legítimo interesse em manter o serviço disponível e evitar abusos.
• Medição de audiência do site: o seu consentimento, que você pode retirar a qualquer momento (seção 17).
• Os dados no seu iPhone e no seu iCloud não são tratados por nós.

12. Transferências internacionais

A Cloudflare opera servidores no mundo todo, e a Anthropic processa as solicitações nos Estados Unidos. Quando você usa os recursos de IA online, sua solicitação pode, portanto, ser processada fora do seu país. Contamos com as garantias previstas nos termos de tratamento de dados desses prestadores, como as Cláusulas Contratuais Padrão da Comissão Europeia.

Se você aceitar a medição de audiência no site, o Google pode tratar esses dados nos Estados Unidos. A Google LLC é certificada no Data Privacy Framework UE-EUA.

13. Seus direitos

• Acesso e exportação: todos os seus dados ficam visíveis no app. Você pode exportá-los como arquivo de backup ou como CSV.
• Exclusão: "Redefinir todos os dados" nos Ajustes apaga seus dados no iPhone e, com a sincronização ativa, também no iCloud. Apagar o app apaga os dados dele no iPhone. Para apagar a cópia do iCloud, use os ajustes do iCloud do seu iPhone (seção 4).
• Dados de IA: nosso servidor não guarda nenhum conteúdo, e os contadores dele expiram em até 32 dias. Como estão ligados a um ID de instalação aleatório, em geral não conseguimos associá-los a você. Mesmo assim, você pode nos escrever.
• Oposição e revogação: você pode parar de usar os recursos de IA online a qualquer momento.

Dependendo de onde você mora (por exemplo, pelo GDPR, pelo GDPR do Reino Unido, pela CCPA ou pela lei marroquina 09-08), você pode ter outros direitos, incluindo o de apresentar uma reclamação à sua autoridade de proteção de dados. Para exercer qualquer direito, escreva para contact@fince.app.

14. Segurança

• As solicitações ao nosso servidor usam HTTPS, e o servidor não armazena nenhum conteúdo.
• No seu iPhone, o iOS criptografa os dados do app com o código do seu dispositivo. Você também pode exigir Face ID ou seu código para abrir o Fince e ocultar os valores com o modo de privacidade.

15. Crianças

O Fince não é destinado a menores de 13 anos, ou de 16 anos onde essa for a idade aplicável. Não coletamos intencionalmente informações de crianças. Se você acredita que uma criança forneceu dados pelos recursos de IA, entre em contato para que possamos resolver.

16. Alterações nesta política

Podemos atualizar esta política. Quando houver mudanças importantes, atualizaremos a data no topo e avisaremos você no app.

17. O site fince.app

O site fince.app não tem cadastro nem publicidade. Medimos as visitas com o Google Analytics, só se você concordar:

• Na sua primeira visita, um aviso pergunta a sua escolha. Enquanto você não aceitar, nada do Google é carregado e nenhum cookie é salvo.
• Se você aceitar, o Google Analytics registra as páginas que você visita, como você chegou (por exemplo, por um buscador), o tipo de aparelho, o navegador e o idioma, e uma localização aproximada deduzida do seu endereço IP, que o Google não guarda. Ele salva os cookies _ga e _ga_…, que duram no máximo 13 meses.
• Os sinais do Google e a personalização de anúncios estão desativados. O Google guarda os dados detalhados por 2 meses; nós só olhamos totais.
• Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de cada página. Recusar apaga esses cookies.

Essa medição é fornecida pela Google Ireland Limited e pela Google LLC — https://policies.google.com/privacy. A base legal é o seu consentimento.

18. Contato

E-mail: contact@fince.app
Desenvolvedor: Appxcellence Solutions LLC
País: Marrocos