1. Informações que coletamos
Ao criar uma conta, coletamos seu e-mail e nome. Se você entrar com Google ou Apple, recebemos informações básicas de perfil. As informações financeiras que você insere ficam no seu dispositivo e, ao entrar na conta, também são sincronizadas com nossa infraestrutura segura na nuvem (Google Firebase/Firestore) para que o agente da SpendlyAI e a sincronização funcionem; restaurá-las em outros dispositivos é um recurso Premium. Coletamos análises de uso anônimas para melhorar o app. Usamos o Microsoft Clarity para analisar o comportamento de uso por gravações de sessão; o Clarity pode coletar identificadores de dispositivo e dados de uso de forma anônima.
2. Como usamos suas informações
Para fornecer e manter o serviço SpendlyAI. Para processar suas transações e gerar análises financeiras. Para sincronizar dados entre dispositivos (Premium). Para enviar notificações relevantes (lembretes de pagamento, alertas de orçamento). Para fazer funcionar o agente da SpendlyAI: quando você conversa com ele, ou conecta um assistente externo com um token pessoal, os dados sincronizados são processados em nossos servidores e enviados ao Google Gemini para produzir respostas e propostas. O agente pode guardar notas curtas (memórias) que você compartilha para personalizar a ajuda; você pode apagá-las a qualquer momento nos ajustes de IA. Para melhorar nosso motor de categorização e recomendações. Para prestar suporte.
3. Armazenamento e segurança dos dados
Seus dados financeiros ficam no seu dispositivo e na infraestrutura do Google Firebase. Toda solicitação viaja com criptografia de nível bancário (TLS 1.3) e é verificada pelo Firebase App Check. Os dados adicionados a um espaço de Casal ou Família ficam visíveis para todos os membros. Os tokens pessoais para assistentes externos são exibidos uma única vez, armazenados com hash, expiram automaticamente e podem ser revogados no app. Implementamos SSL pinning, proteção em tempo de execução (RASP) e mais de 15 verificações de segurança.
4. Compartilhamento de dados
Nunca vendemos seus dados pessoais ou financeiros. Usuários gratuitos podem optar por assistir a anúncios recompensados opcionais para desbloquear recursos de IA, e no iOS pedimos permissão via App Tracking Transparency antes de qualquer rastreamento de anúncios. Só compartilhamos dados com: Firebase/Google Cloud (autenticação e sincronização), Google Gemini (geração das respostas do agente; pelos termos da API esses dados não são usados para treinar modelos do Google), os assistentes externos que você conectar com um token pessoal (recebem os dados que essas ferramentas solicitam e seguem suas próprias políticas de privacidade), Google AdMob (anúncios recompensados opcionais, pode usar identificadores de publicidade), RevenueCat (gestão de assinaturas e compras, sem dados financeiros), Crashlytics (relatórios de falhas anônimos) e Microsoft Clarity (análise de comportamento e gravação de sessões; veja privacy.microsoft.com).
5. Seus direitos
Você tem o direito de acessar todos os seus dados, exportá-los em CSV ou PDF, excluir sua conta e todos os dados associados, apagar a memória do agente, revogar qualquer assistente conectado, sair de um espaço compartilhado, recusar a coleta de análises e modificar suas informações pessoais.
6. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, revogamos todos os assistentes conectados, apagamos a memória do agente e a cópia no servidor que ele usa, e os demais dados são removidos permanentemente dos nossos servidores em 30 dias. Os dados locais são apagados imediatamente.
7. Fale conosco
Para dúvidas sobre esta Política de Privacidade, entre em contato conosco em: support@spendlyai-app.com
O SpendlyAI é operado a partir de Bucaramanga, Santander, Colômbia. Esta política é regida pelas leis da Colômbia.