1. Quem cuida dos seus dados
O controlador dos dados é a Keymalthi Ltda., CNPJ 46.231.116/0001-32, responsável pelo piupa.app (site, app web e apps para Android e iPhone). Para qualquer assunto sobre privacidade, inclusive falar com o encarregado de dados, escreva para [email protected].
2. Quais dados usamos
| Dado | Para quê |
|---|---|
| Nome, e-mail e foto da sua conta Google ou Apple (ou o e-mail usado no link de acesso) | Criar sua conta, entrar no app e falar com você sobre a conta. |
| Dados financeiros que você informa: receitas, contas, parcelas, cartões, faturas, saldos, investimentos, metas e categorias, nos perfis Pessoal e Empresa | Fazer as contas do app: quanto do mês que vem já está comprometido, quanto sobra, planejamento de compras e metas. |
| Arquivos e prints de fatura que você escolhe importar, e as perguntas feitas à IA | Ler as compras da fatura e responder às suas perguntas. O conteúdo é enviado ao provedor de IA só no momento do uso; as compras lidas ficam salvas na sua conta. |
| Plano e assinatura: se você está no teste, no plano grátis ou no Pro, a loja da compra e a validade | Liberar os recursos do Pro e contar as ações de IA do mês. |
| Dados técnicos mínimos, como data de criação e do último acesso | Segurança da conta e prevenção de abuso. |
Não pedimos senha de banco, número completo de cartão ou acesso à sua conta bancária. A senha de PDF de fatura, quando usada, fica só no seu aparelho e não é salva.
3. Com quem os dados são compartilhados
Só com os serviços necessários para o app funcionar, que tratam os dados em nosso nome:
- Google Firebase (Google): login e banco de dados onde ficam as informações da sua conta.
- Cloudflare: hospedagem do site e do servidor do app.
- Anthropic: modelo de IA que lê faturas e responde às perguntas, apenas quando você usa esses recursos.
- Apple App Store, Google Play e RevenueCat: processamento e confirmação das assinaturas do Pro. Os dados de pagamento ficam com a loja; nós não recebemos o número do seu cartão.
Alguns desses serviços ficam fora do Brasil. A transferência é feita com as garantias exigidas pela LGPD. Também podemos compartilhar dados se a lei ou uma autoridade exigir.
4. Bases legais
Tratamos os dados para executar o serviço que você contratou (inclusive o plano grátis), para cumprir obrigações legais e, no caso de segurança e prevenção de fraude, pelo nosso legítimo interesse. Os dados financeiros são usados apenas para as funções que você pede no app.
5. Por quanto tempo guardamos
Enquanto a sua conta existir. Ao excluir a conta, apagamos os dados dos perfis Pessoal e Empresa. Registros de assinatura e de uso de códigos podem ser mantidos pelo prazo exigido por lei.
6. Seus direitos (LGPD)
Você pode, a qualquer momento: confirmar e acessar seus dados, corrigir, baixar uma cópia (Ajustes → Seus dados → Backup), apagar os dados ou a conta (Ajustes → Sua conta → Excluir minha conta), saber com quem compartilhamos e revogar consentimentos. Para qualquer pedido, escreva para [email protected]. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
A conexão é sempre criptografada, cada pessoa só consegue ler e gravar os próprios dados e as chaves de acesso aos serviços ficam apenas no servidor. Nenhum sistema é 100% imune a falhas; se acontecer um incidente relevante, avisaremos você e as autoridades como manda a lei.
8. Crianças
A Piupa é feita para maiores de 18 anos e não coleta dados de crianças de forma intencional.
9. Mudanças
Se esta política mudar de forma relevante, avisaremos no app antes de a mudança valer.