Política de Privacidade

Última atualização: outubro de 2026

1. Controlador

2. Quais dados coletamos

2.1 Dados da conta

• Endereço de e-mail: para criação da conta e autenticação
• ID do usuário: identificador único do Firebase
• Registro de login: para fins de segurança
• Nome de exibição e cor do perfil: visíveis para os membros dos seus livros compartilhados, que também veem seu endereço de e-mail na lista de membros
• Login com Apple ou Google: recebemos seu endereço de e-mail (ou o endereço de retransmissão privado da Apple) e, se você compartilhar, seu nome
• Token de push do dispositivo, versão do app, idioma do app e fuso horário: para enviar a você notificações sobre seus livros

Ter uma conta é opcional. Para uma conta precisamos do seu endereço de e-mail; se você entrar com a Apple ou o Google, nós o recebemos deles. Sem conta, você usa o aplicativo como convidado: nesse caso, não pode compartilhar seus próprios livros com outras pessoas nem sincronizá-los entre seus dispositivos, mas ainda pode entrar em um livro compartilhado.

2.2 Dados financeiros

• Livros de orçamento: nomes e configurações
• Transações: receitas e despesas
• Categorias: personalizadas e padrão
• Pagamentos recorrentes: débitos automáticos
• Imagens de recibos: fotos que você anexa às transações

2.3 Recursos de IA (opcional)

Estes recursos opcionais enviam dados ao Google Gemini para processamento:

• Scanner de recibos: imagens de recibos; valor, data, estabelecimento e categoria são extraídos
• Resumo com IA: números agregados do período selecionado (totais, taxa de poupança, maiores categorias e a maior despesa individual com valor e categoria), sem as descrições das transações
• Sugestão de categoria: o nome de categoria que você digitou
• Processamento na UE: as solicitações passam pelo nosso próprio servidor na UE até o Gemini na região da UE
• Sem armazenamento permanente: os dados enviados não são armazenados permanentemente nem usados para treinar os modelos do Google. O Google pode mantê-los em cache por até 24 horas para acelerar as respostas.

2.4 Análise e relatórios de falhas

• Firebase Crashlytics: registros de falhas para correção de erros e melhoria da estabilidade
• Firebase Analytics: estatísticas de uso pseudonimizadas (por exemplo, recursos usados e etapas concluídas, como uma compra), vinculadas a um identificador aleatório da instalação e não ao seu nome ou e-mail
• Firebase Performance Monitoring (Android): dados técnicos de desempenho, como o tempo de inicialização do aplicativo e a duração das solicitações de rede
• Sem ID de publicidade: desativamos explicitamente o acesso ao ID de publicidade

2.5 Livros de orçamento compartilhados

• Em livros compartilhados, todos os membros podem ver todas as transações
• Somente o proprietário de um livro pode convidar ou remover membros; cada membro pode sair de um livro por conta própria
• Ao sair de um livro, suas contribuições permanecem visíveis para os demais

2.6 Lista de espera do iPhone e fase de testes

Se você se cadastrar para a versão para iPhone em goodshare.app/ios/, em uma página de convite ou por e-mail, armazenamos:

• Endereço de e-mail: para avisar você quando o app para iPhone for lançado
• Pedido de teste: se você quer testar antes a versão para iPhone pelo Apple TestFlight
• Idioma e origem do cadastro: para que o aviso chegue no seu idioma; como origem, guardamos apenas o canal do cadastro (página ou e-mail) e se você tinha um código de convite
• Datas: quando você se cadastrou e, se for o caso, quando pediu para participar do teste

No seu cadastro na lista de espera não armazenamos seu endereço IP nem dados do dispositivo. Para evitar abusos (cadastros demais vindos do mesmo remetente), o servidor transforma seu endereço IP em um valor hash com uma chave aleatória adicional (salt); ele fica apenas na memória de trabalho, nunca é armazenado e é descartado após cerca de 20 minutos, no máximo quando o processo do servidor termina. Como em qualquer serviço do Google Cloud, o Google registra as solicitações ao formulário para operação e correção de erros; esses registros de solicitações contêm, entre outros dados, o endereço IP e o identificador do navegador e são excluídos após 30 dias. O cadastro é processado no Google Cloud na UE (Bélgica) e armazenado no Cloud Firestore em Frankfurt. A base legal é o seu consentimento (Art. 6(1)(a) RGPD; Art. 7, I LGPD) e, para a prevenção de abusos e os registros de solicitações, nosso legítimo interesse em um formulário seguro e funcional (Art. 6(1)(f) RGPD; Art. 7, IX LGPD).

Fase de testes: Se você pediu para testar, repassamos seu endereço de e-mail à Apple (Apple Distribution International Ltd., Irlanda) para que a Apple envie o convite do TestFlight. À sua participação se aplicam também as informações da Apple sobre TestFlight e privacidade.

Exclusão: Excluímos os cadastros assim que o aviso de lançamento for enviado e a fase de testes terminar. Você pode revogar seu consentimento a qualquer momento por e-mail para support [at] goodshare.app; nesse caso excluímos seu cadastro imediatamente.

3. Como utilizamos seus dados

• Fornecer as funcionalidades do aplicativo
• Sincronização de dados entre seus dispositivos
• Orçamentos compartilhados com outros usuários
• Recursos de IA (com o seu consentimento): ler dados de recibos, criar resumos e sugestões de categoria
• Aprimoramento do aplicativo e correção de erros
• Funcionamento e segurança do site e medição de audiência sem cookies (seção 6)
• Nenhuma decisão automatizada no sentido do Art. 22 do RGPD que produza efeitos jurídicos para você

4. Bases legais

Para usuários no Brasil: O tratamento dos seus dados pessoais está sujeito à Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nossas bases legais, conforme o Art. 7 da LGPD, incluem: consentimento (Art. 7, I), execução de contrato (Art. 7, V) e legítimo interesse (Art. 7, IX). Você pode exercer todos os direitos previstos no Art. 18 da LGPD (confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento) através do e-mail support@goodshare.app. O responsável indicado na seção 1 atua como controlador no sentido da LGPD.

Para usuários na UE: Adicionalmente, aplica-se o Regulamento Geral de Proteção de Dados (RGPD). Nossas bases legais conforme o RGPD são:

• Seu consentimento (Art. 6(1)(a) do RGPD)
• Execução do contrato (Art. 6(1)(b) do RGPD)
• Interesses legítimos (Art. 6(1)(f) do RGPD)

5. Armazenamento de dados e provedores terceirizados

5.1 Firebase (Google LLC)

Utilizamos o Google Firebase para login, armazenamento e sincronização:

• Firebase Authentication: autenticação de usuários
• Cloud Firestore: armazenamento dos seus livros e transações e sincronização em tempo real, em Frankfurt (Alemanha)
• Firebase Storage: armazenamento de imagens de recibos na UE
• Cloud Functions: processos no servidor, como notificações, a verificação de assinaturas e a conexão com os recursos de IA, na Bélgica (UE); o Google registra as solicitações a esses serviços, incluindo o endereço IP, para operação e correção de erros e exclui esses registros após 30 dias
• Firebase Cloud Messaging: envio de notificações
• App Check e Remote Config: proteção das nossas interfaces contra uso indevido (via Google Play Integrity ou Apple App Attest) e controle de recursos específicos

Seus dados financeiros e imagens de recibos ficam, portanto, armazenados na UE. Authentication, Cloud Messaging, Crashlytics e Analytics também processam dados fora da UE, em especial nos EUA (veja a seção 5.5).

5.2 Google Gemini (recursos de IA)

• Serviço: Google Gemini via Vertex AI (Google Cloud)
• Local de processamento: União Europeia
• Dados enviados: consulte a seção 2.3
• Armazenamento: não armazenados permanentemente; cache de até 24 horas no mesmo data center da UE
• Treinamento de modelos: seus dados não são usados para treinar os modelos do Google
• Base legal: seu consentimento explícito

Aviso de privacidade do Google Cloud | Tratamento de dados no Vertex AI | Política de Privacidade do Google

5.3 GoodShare Pro e pagamentos

• Teste gratuito: 14 dias, uma única vez por conta, sem dados de pagamento; termina automaticamente e não vira assinatura. Guardamos na sua conta o início e o fim do teste
• Depois do teste ou de uma assinatura: voltam a valer os limites da versão gratuita, e nada é excluído. Se você tiver vários livros na nuvem, no Android escolhe um que continua sincronizado; os demais ficam guardados localmente no seu dispositivo. No iPhone, o aplicativo avisa sobre o limite
• Processamento de pagamento: via Google Play (Android) ou pela Apple na App Store (iPhone); não armazenamos dados de pagamento. Google e Apple tratam os dados de pagamento sob sua própria responsabilidade, conforme suas políticas de privacidade
• Verificação da assinatura: nosso servidor consulta o status da sua assinatura no Google Play ou na Apple e grava na sua conta o identificador da compra, o plano e o prazo
• Vinculação da compra à sua conta: ao comprar uma assinatura, enviamos à Apple (App Store) ou ao Google Play um identificador pseudonimizado, que geramos a partir do identificador da sua conta com um método fixo (UUID versão 5). Não é possível descobrir a partir dele o seu nome, o seu e-mail nem o próprio identificador da conta. A Apple e o Google devolvem esse identificador ao nosso servidor junto com os dados da assinatura; assim vinculamos a compra à sua conta e garantimos que uma assinatura valha apenas para a conta com que foi comprada. A base legal é a execução do contrato do GoodShare Pro (Art. 7, V da LGPD e Art. 6(1)(b) do RGPD)
• Cancelamento: a qualquer momento pela Google Play Store (Android) ou pelos ajustes de assinatura da sua Conta Apple (iPhone)

5.4 Prazo de retenção

• Dados da conta: enquanto a conta existir; sobre a exclusão, veja abaixo
• Imagens de recibos: armazenadas até que você exclua a transação ou a conta
• Dados de IA: não armazenados permanentemente; cache no Google por até 24 horas
• Relatórios de falhas: pseudonimizados, 90 dias (padrão do Firebase Crashlytics)
• Dados de análise: pseudonimizados, 14 meses (padrão do Firebase Analytics)
• Lista de espera do iPhone: até o aviso de lançamento ou o fim da fase de testes; depois é excluída
• Registros de solicitações do Google Cloud: 30 dias (seções 2.6 e 5.1)
• Registros do servidor do site: no máximo seis semanas, com o endereço IP anonimizado (seção 6.1)
• Medição de audiência do site: apenas estatísticas agregadas sem endereços IP; a chave da contagem diária de visitantes é excluída após 24 horas (seção 6.2)
• Dados digitados nas calculadoras: apenas no seu navegador, até você apagá-los lá (seção 6.3)

Se você excluir sua conta, excluímos imediatamente, entre outros dados, sua conta, seu perfil, seu status Pro, todos os livros dos quais você é proprietário (também para os membros), todas as imagens de recibos neles, suas participações e convites e seus dispositivos registrados. Depois disso, resta apenas:

• Suas transações em livros de outras pessoas: continuam visíveis lá para os demais membros, porque fazem parte do livro compartilhado; sua participação é removida
• Backups e registros: as cópias residuais são removidas no máximo 30 dias após a exclusão
• Relatórios de falhas e estatísticas de uso: pseudonimizados, excluídos automaticamente após 90 dias (Crashlytics) ou 14 meses (Analytics)
• Registro de exclusão para assinaturas da App Store: uma entrada pseudonimizada sem nome, e-mail ou conteúdo; ela evita que uma assinatura da App Store ainda ativa continue vinculada à conta excluída
• Comprovantes de compra: Google Play e Apple guardam os comprovantes das suas compras conforme suas próprias regras

Como excluir sua conta está descrito na seção 7 e na página Excluir conta.

5.5 Transferências para outros países

Alguns serviços do Firebase (Authentication, Cloud Messaging, Crashlytics, Analytics) também processam dados na Google LLC, nos EUA. A Google LLC é certificada pelo Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework); essas transferências são, portanto, cobertas pela decisão de adequação da Comissão Europeia (Art. 45 RGPD). Além disso, as condições contratuais do Google incluem as cláusulas contratuais padrão da Comissão Europeia (Art. 46(2)(c) RGPD). Seus dados financeiros, imagens de recibos e o conteúdo dos recursos de IA são armazenados e processados na UE. Para usuários no Brasil, o armazenamento na UE e nos EUA constitui transferência internacional de dados nos termos do Art. 33 da LGPD.

6. Visita ao site

Esta seção se aplica ao site goodshare.app. Para a lista de espera do app para iPhone, veja a seção 2.6.

6.1 Hospedagem e registros do servidor

O site é hospedado pela STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlim (Alemanha), em data centers localizados na Alemanha. A Strato trata os dados em nosso nome (operador, Art. 28 RGPD). A cada acesso, o servidor web registra dados tecnicamente necessários:

• endereço IP do seu dispositivo
• data e hora do acesso
• endereço solicitado (URL)
• página de onde você veio (referrer)
• navegador e sistema operacional

A finalidade é o funcionamento seguro e estável do site, por exemplo para repelir ataques e localizar erros. A base legal é o nosso legítimo interesse nisso (Art. 6(1)(f) RGPD; Art. 7, IX LGPD). Segundo a Strato, o endereço IP é anonimizado nesses registros, que são mantidos por no máximo seis semanas.

6.2 Medição de audiência com o Plausible Analytics

Para entender quais páginas são lidas, usamos o Plausible Analytics. Operamos o software nós mesmos em um servidor próprio na Hetzner Online GmbH, em Nuremberg (Alemanha); a Hetzner trata os dados em nosso nome (Art. 28 RGPD), e nenhum fornecedor de análise recebe dados. O Plausible não usa cookies, não grava nada no seu dispositivo e não rastreia você entre sites ou dispositivos.

São registrados a página visitada (sem os parâmetros do endereço, exceto dados de campanha como utm_source), a página de onde você veio, navegador, sistema operacional, tipo de dispositivo, o país deduzido do endereço IP, quanto você rola a página e por quanto tempo ela fica aberta, além de eventos específicos, como o envio do formulário da lista de espera. Para contar as visitas de um dia, seu endereço IP é combinado com o identificador do seu navegador e uma chave que muda diariamente para gerar um valor hash; o endereço IP em si não é armazenado, e a chave é excluída após 24 horas. Vemos apenas estatísticas agregadas. A base legal é o nosso legítimo interesse em uma medição de audiência que respeite a privacidade (Art. 6(1)(f) RGPD; Art. 7, IX LGPD).

6.3 Calculadoras e armazenamento no navegador

Nossas calculadoras (por exemplo, de orçamento, metas de poupança, aposentadoria ou divisão justa) funcionam inteiramente no seu navegador. Para que os dados digitados continuem lá na próxima visita, algumas calculadoras os salvam no armazenamento local do seu navegador (localStorage). Esses dados não são transmitidos a nós nem a terceiros. Você pode apagá-los a qualquer momento excluindo os dados do site goodshare.app no seu navegador; algumas calculadoras também têm um botão próprio para redefinir. A base legal para salvar no seu dispositivo é o § 25, parágrafo 2, nº 2, da lei alemã TDDDG (que transpõe o Art. 5(3) da Diretiva ePrivacy), por ser necessário para a função que você solicitou.

Se você criar um link de compartilhamento em uma calculadora, os dados digitados ficam codificados nesse link. Quem abre o link solicita a página com esses valores, que podem aparecer nos registros do servidor como qualquer outro endereço (seção 6.1). Compartilhe esses links apenas com pessoas que devam ver os valores.

6.4 Fontes e conteúdo de terceiros

Carregamos fontes, imagens e scripts exclusivamente do nosso próprio servidor. O site não incorpora conteúdo de terceiros, como vídeos, mapas ou serviços de fontes; não há publicidade nem plugins de redes sociais. A página só se conecta a outros servidores para a medição de audiência (seção 6.2) e ao enviar o formulário da lista de espera (seção 2.6). Os links para o Google Play, a App Store ou outros sites só levam você até lá quando você clica neles.

7. Seus direitos

Direitos conforme o Art. 18 da LGPD (usuários no Brasil):

• Confirmação e acesso (Art. 18, I e II): solicitar confirmação e cópia dos seus dados
• Correção (Art. 18, III): corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação (Art. 18, IV)
• Portabilidade (Art. 18, V)
• Eliminação dos dados tratados com consentimento (Art. 18, VI)
• Informação sobre compartilhamento (Art. 18, VII)
• Revogação do consentimento (Art. 18, IX)

Direitos conforme o RGPD (usuários na UE): direito de acesso (Art. 15), retificação (Art. 16), apagamento (Art. 17), limitação do tratamento (Art. 18), portabilidade dos dados (Art. 20), oposição a um tratamento baseado em legítimo interesse (Art. 21), retirada do consentimento a qualquer momento, com efeito para o futuro (Art. 7(3)), e reclamação junto a uma autoridade de controle (Art. 77).

Para a maioria dos pedidos, basta um e-mail para support [at] goodshare.app. Excluir a conta: no aplicativo, você mesmo exclui sua conta e seus dados em Configurações → “Excluir conta”, ou pode nos escrever por e-mail. Mais informações na página Excluir conta.

Autoridades de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD), gov.br/anpd. Na UE, a autoridade competente para nós é o Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autoridade de proteção de dados da Baviera), Promenade 18, 91522 Ansbach, Alemanha, www.lda.bayern.de; você também pode procurar a autoridade do seu local de residência (lista no Comitê Europeu para a Proteção de Dados).

8. Segurança de dados

• Criptografia durante a transmissão (HTTPS/SSL)
• Regras de segurança do Firebase
• Atualizações de segurança regulares

9. Contato

Em caso de dúvidas: support [at] goodshare.app