Política de privacidade do Notal: Gestão de gastos com IA

1. A quem se destina esta política

Esta Política de privacidade explica que dados o Notal («a app», «nós») recolhe sobre ti, para quê e o que podes fazer em relação a isso. O Notal é feito pela theworkers.co, com sede em Istambul, na Turquia. Podes contactar-nos através de [email protected].

2. O que recolhemos

• Dados da conta: o teu endereço de e-mail e, se iniciares sessão com a Apple ou com a Google, a identidade que a Apple ou a Google partilham connosco para esse início de sessão.
• O que escreves ou gravas: cada registo que crias, incluindo texto escrito, gravações de voz e fotografias de talões ou de extratos, bem como as categorias, etiquetas, valores e datas que lhe estão associados.
• Definições: o teu idioma, a tua moeda, as tuas preferências de notificações, as horas de silêncio, as categorias e as etiquetas.
• Token de notificações do dispositivo: um identificador do dispositivo atribuído pelo serviço de notificações da Apple ou da Google (através da OneSignal, ver abaixo), usado apenas para te enviar as notificações que ativaste.
• Estado da compra: se estás no plano gratuito ou no Premium, e o estado da subscrição que a loja da Apple ou da Google nos comunica. Não recebemos nem guardamos o número do teu cartão: é a loja que trata diretamente do pagamento.
• O teu consentimento para o Notal AI: se aceitaste que o Notal AI leia o que escreves, dizes ou fotografas, e quando.
• Registos mal lidos: se nos indicares que o Notal AI leu mal um registo, uma cópia desse registo. Ver secção 3.
• Eventos de utilização: que ecrãs abres e o que fazes na app, por exemplo, que guardaste um registo. Só ficam associados à tua conta se aceitares, com uma exceção. Ver secção 3.
• Relatórios de falhas: um relatório técnico quando a app fecha inesperadamente ou dá um erro. Ver secção 3.

Não recolhemos mais do que isto. Em particular, não seguimos a tua atividade noutras apps nem noutros sites, e não criamos nenhum perfil publicitário sobre ti.

3. Como os teus dados são tratados, em termos simples

O Notal AI lê o que escreves com a ajuda de serviços de inteligência artificial de terceiros, para o conseguir perceber. Quando escreves «café 2», dizes uma nota em voz alta ou tiras uma foto a um talão, esse texto, áudio ou imagem é enviado a um fornecedor externo para ser interpretado, ou seja, para apurar o valor, a categoria, se é uma receita ou uma despesa e outros detalhes semelhantes. Os pedidos passam pela OpenRouter, um fornecedor de infraestrutura de inteligência artificial, até ao modelo que faz a leitura. Uma nota escrita é lida por um modelo da DeepSeek que a DeepInfra ou a CoreWeave executam nos Estados Unidos; a nota não chega à própria DeepSeek. Uma fotografia de um talão é lida por um modelo Gemini da Google. Se algum deles não estiver disponível, responde em seu lugar um modelo Gemini da Google. Uma nota de voz é primeiro convertida em texto por um serviço de transcrição separado (Whisper) e depois lida como uma nota escrita. O modelo usado pode mudar com o tempo. O facto de um serviço de terceiros ler o teu texto, a tua voz ou a tua fotografia não muda.

As notas escritas e as fotografias de talões não são guardadas nem usadas para treino. O Notal AI só lê as tuas notas escritas e as fotografias dos teus talões através de fornecedores que não as usam para treinar modelos. Essa regra é aplicada em cada pedido que enviamos. Quando o Notal AI lê uma nota escrita ou uma fotografia de um talão, o fornecedor que a processa não guarda nenhuma cópia. É usada para fazer a leitura e depois descartada.

Com a voz é diferente. Um serviço de transcrição separado converte as notas de voz em texto, e não podemos escolher qual, por isso os dois compromissos anteriores não abrangem as gravações de voz. Nos nossos testes, esse serviço tem sido a DeepInfra, que declara não guardar estes dados nem treinar modelos com eles, mas não podemos impor nem verificar que assim seja.

Tu decides se o Notal AI lê os teus dados. A app pede o teu consentimento antes de o Notal AI ler pela primeira vez algo que escrevas, digas ou fotografes. Podes retirá-lo a qualquer momento em Definições, na secção Os teus dados, em «O Notal AI e os teus dados». Depois de o retirares, o Notal AI deixa de ler notas, gravações e fotografias novas, e a app volta a perguntar-te quando adicionares algo novo. O que já guardaste fica como está. Conservamos a informação sobre se deste o teu consentimento e quando.

Esta interpretação é uma proposta, nunca a versão final. O Notal AI nunca decide o teu saldo nem tem a última palavra sobre o que conta como receita ou como despesa. Todos os teus totais são calculados pelo nosso próprio código, determinístico, a partir dos registos que confirmaste. Podes sempre rever, editar ou corrigir o que o Notal AI percebeu, antes ou depois de ser guardado.

Se nos indicares que o Notal AI leu mal um registo. No fundo dos detalhes de um registo, podes tocar em «O Notal AI leu isto mal». Nesse caso, guardamos uma cópia do registo tal como estava nesse momento e analisamo-la nós próprios para melhorar a forma como o Notal AI lê registos semelhantes. A cópia inclui o texto da nota, a transcrição de um registo de voz (nunca a gravação em si), o que o Notal AI leu do registo e, apenas no caso de um registo de talão, a fotografia do talão. Inclui também a versão da app e as tuas definições de idioma e de moeda. A cópia é conservada até apagares a tua conta, mesmo que apagues o registo antes.

Os teus dados são guardados em Frankfurt, na Alemanha (região eu-central-1 da AWS), seja qual for o país a partir do qual escreves. As gravações de voz e as fotografias de talões são guardadas como ficheiros, com uma referência interna, e nunca ficam expostas através de um link público; quando a app precisa de te mostrar um desses ficheiros, recebe um link que expira ao fim de cerca de 5 minutos.

Relatórios de falhas. Quando a app fecha inesperadamente ou dá um erro, envia um relatório técnico à Sentry, na região da UE da Sentry (Frankfurt), para podermos resolver o problema. Um relatório contém detalhes técnicos: o erro, o modelo do dispositivo, o sistema operativo e a versão da app. Não contém o teu identificador de utilizador, o teu endereço de e-mail nem nada do que escreveste, e desativámos o armazenamento de endereços IP na Sentry. Não são feitas capturas de ecrã nem gravações de ecrã. Só são comunicados erros e falhas, não a forma como usas a app.

Estatísticas de utilização, só com o teu consentimento. A app pergunta-te se podemos medir a forma como a usas. É uma escolha separada do consentimento para o Notal AI. Se disseres que não, nada muda na app, e podes alterar a tua resposta a qualquer momento em Definições, na secção Os teus dados, em «Estatísticas de utilização». Se aceitares, a app envia à PostHog eventos sobre os ecrãs que abres e o que fazes, por exemplo, que guardaste um registo ou que abriste o ecrã Premium. Estes eventos ficam associados ao nosso identificador interno de utilizador, nunca ao teu endereço de e-mail. Nunca contêm valores, o que escreveste, nomes de lojas, o teu endereço de e-mail nem o teu endereço IP. A gravação de sessões e a recolha automática de toques estão desativadas. Se não aceitares, o nosso servidor envia à PostHog um pequeno conjunto de eventos de utilização sem identificador de utilizador, sem endereço IP e sem perfil. Há uma exceção que não depende da tua escolha: se fizeres uma subscrição, a RevenueCat envia à PostHog os teus eventos de subscrição (início, renovação, cancelamento) com o teu identificador de utilizador. Usamos tudo isto para melhorar a app. O fundamento jurídico é o teu consentimento; para os eventos anónimos do servidor e para os eventos de subscrição, é o nosso interesse legítimo em perceber como são usadas a app e as respetivas subscrições.

Os teus dados não são anónimos, e não dizemos que sejam. Os teus registos, gravações e fotografias estão associados à tua conta para que a app te possa mostrar os teus próprios registos e calcular o teu próprio saldo. «Anónimo» significaria que ninguém, nem mesmo nós, conseguiria associar estes dados a ti. Não é assim que o Notal funciona, e esta política não afirma o contrário.

4. Quem mais vê os teus dados, e para quê

Vários destes fornecedores estão sediados nos Estados Unidos, pelo que um pedido pode sair da União Europeia. Não vendemos os teus dados a ninguém, por nenhum motivo.

Taxas de câmbio. Para converter um registo noutra moeda, o nosso servidor obtém a taxa desse dia no Frankfurter (api.frankfurter.dev), um serviço público que disponibiliza as taxas de referência do Banco Central Europeu. Só são enviados códigos de moeda e uma data, nunca nada sobre ti ou sobre os teus registos.

Cotações do ouro e da prata. Quando um registo é de ouro ou de prata, a app pode sugerir o seu valor com base na cotação desse dia. O nosso servidor obtém a cotação através da currency-api de fawazahmed0, servida por cdn.jsdelivr.net, ou de currency-api.pages.dev quando esta não está disponível. Se nenhuma delas tiver cotação para um registo com a data de hoje, pede-a ao serviço gold-api.com (api.gold-api.com); esse serviço não tem cotação em liras turcas, pelo que um valor em liras é convertido com a taxa de câmbio do dólar norte-americano do Frankfurter. Um pedido contém apenas um código de metal, um código de moeda e uma data, nunca nada do que escreveste nem nada sobre ti.

5. Durante quanto tempo conservamos os teus dados

• Os registos apagados ficam no lixo durante 30 dias e depois são removidos definitivamente. Recuperar um registo do lixo é uma função do Premium.
• As cópias de registos mal lidos (secção 3) são conservadas até apagares a tua conta, mesmo que apagues antes o registo em causa.
• Podes apagar a tua conta a qualquer momento, na própria app (Definições › Conta › Apagar conta). O apagamento é imediato e não pode ser desfeito. Remove definitivamente a tua conta e os teus dados de início de sessão, todos os teus registos (incluindo os que estão no lixo), os pagamentos recorrentes, as categorias, as etiquetas, as definições, o histórico de notificações, os dispositivos registados, as cópias de registos mal lidos e as tuas gravações de voz e fotografias de talões. Os ficheiros são apagados logo a seguir; se esse passo for interrompido, uma limpeza noturna conclui-o. A app pede também à RevenueCat que remova o teu endereço de e-mail, e o teu perfil na PostHog e os respetivos eventos são apagados.
• O que guardamos depois de apagares a tua conta. Guardamos os dados de compras e de subscrições: os identificadores de transação da loja, o produto e o preço, a moeda e o país indicados pela loja. Guardamo-los para efeitos contabilísticos, de reembolsos e de prevenção de fraude, e para que, se voltares e restaurares a tua compra, esta possa ser transferida para a tua nova conta. Ficam associados ao teu antigo número interno de conta, não ao teu endereço de e-mail nem ao teu nome. Guardamo-los durante o tempo que a lei exigir. Guardamos também uma contagem das fotografias de talões que analisámos, cada uma apenas com a data e a hora, sem fotografia, loja ou valor, para contabilizar os nossos custos.
• Início de sessão com a Apple e com a Google. Quando apagas a tua conta, pedimos à Apple e à Google que revoguem o acesso de início de sessão que deste ao Notal, sempre que conseguimos. Nem sempre é possível. O acesso da Google só pode ser revogado durante cerca de uma hora após o teu último início de sessão com a Google; depois disso, podes ser tu a remover o Notal nas definições da tua Conta Google. Se este passo falhar, a tua conta é apagada na mesma.
• Apagar a tua conta não cancela a tua subscrição. Se fizeste a subscrição através da App Store, cancela-a nas definições da tua Conta Apple. O ecrã Apagar conta, na app, diz o mesmo.
• Para além do que está descrito acima, conservamos os dados da tua conta e dos teus registos apenas enquanto a tua conta estiver ativa, mais os 30 dias do lixo.

6. Os teus direitos

Sempre que o RGPD (Regulamento Geral sobre a Proteção de Dados) ou a KVKK (a lei de proteção de dados da Turquia) se apliquem a ti, tens direito a:

• Aceder aos dados pessoais que temos sobre ti.
• Apagar a tua conta e os respetivos dados a qualquer momento. A opção «Apagar conta», na app, permite-te fazê-lo de imediato, sem precisares de nos contactar. Os dados descritos em «O que guardamos depois de apagares a tua conta», na secção 5, são a exceção.
• Retificar os teus dados. A maior parte foi escrita por ti e podes editá-la diretamente na app.
• Opor-te a determinados tratamentos ou pedir a sua limitação, e apresentar uma reclamação junto da autoridade de proteção de dados do teu país.

Para exercer qualquer um destes direitos de outra forma, ou para nos fazeres qualquer pergunta sobre esta política, escreve para [email protected].

7. Crianças

O Notal não se destina a crianças, e não recolhemos intencionalmente dados de ninguém com menos de 13 anos, ou com menos do que a idade mínima mais elevada que a lei fixe no sítio onde vives. Se achares que uma criança nos forneceu dados, escreve-nos e tratamos do assunto.

8. Alterações a esta política

Podemos atualizar esta política à medida que a app muda. Indicamos a data da última alteração no topo desta página, e as alterações importantes são anunciadas na app.

9. Contacto

As perguntas sobre esta política ou sobre os teus dados podem ser enviadas para [email protected]. Consulta também os nossos Termos de utilização e a nossa página de ajuda.