Política de Privacidade

Última atualização: dezembro de 2025

1. Controlador

2. Quais dados coletamos

2.1 Dados da conta

• Endereço de e-mail - para criação da conta e autenticação
• ID do usuário - identificador único do Firebase
• Registro de login - para fins de segurança

2.2 Dados financeiros

• Livros de orçamento - nomes e configurações
• Transações - receitas e despesas
• Categorias - personalizadas e padrão
• Pagamentos recorrentes - débitos automáticos
• Imagens de recibos - fotos que você anexa às transações

2.3 Scanner de recibos com IA (opcional)

Quando você usa o scanner de IA:

• Imagens de recibos - enviadas temporariamente para o Google Gemini AI para reconhecimento de texto
• Dados extraídos - valor, data, estabelecimento, categoria
• Sem armazenamento permanente - as imagens são processadas em tempo real e não são armazenadas pelo Google

2.4 Análise e relatórios de falhas

• Firebase Crashlytics - registros de falhas para correção de erros e melhoria da estabilidade
• Firebase Analytics - estatísticas de uso anonimizadas (por exemplo, uso de recursos, eventos de conversão)
• Sem ID de publicidade - desativamos explicitamente o rastreamento de anúncios

2.5 Livros de orçamento compartilhados

• Em livros compartilhados, todos os membros podem ver todas as transações
• Os membros podem convidar ou remover outros usuários
• Ao sair de um livro, suas contribuições permanecem visíveis para os demais

3. Como utilizamos seus dados

• Fornecer as funcionalidades do aplicativo
• Sincronização de dados entre dispositivos
• Orçamentos compartilhados com outros usuários
• Scanner de recibos com IA (com seu consentimento) - extração de dados de transações de imagens de recibos
• Aprimoramento do aplicativo e correção de erros

4. Bases legais

Para usuários no Brasil: O tratamento dos seus dados pessoais está sujeito à Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nossas bases legais, conforme o Art. 7 da LGPD, incluem: consentimento (Art. 7, I), execução de contrato (Art. 7, V) e legítimo interesse (Art. 7, IX). Você pode exercer todos os direitos previstos no Art. 18 da LGPD (confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento) através do e-mail support@goodshare.app. O responsável indicado na seção 1 atua como controlador no sentido da LGPD.

Para usuários na UE: Adicionalmente, aplica-se o Regulamento Geral de Proteção de Dados (RGPD). Nossas bases legais conforme o RGPD são:

• Seu consentimento (Art. 6(1)(a) do RGPD)
• Execução do contrato (Art. 6(1)(b) do RGPD)
• Interesses legítimos (Art. 6(1)(f) do RGPD)

5. Armazenamento de dados e provedores terceirizados

5.1 Firebase (Google LLC)

Utilizamos o Google Firebase para armazenamento seguro de dados:

• Firebase Authentication - autenticação de usuários
• Cloud Firestore - armazenamento estruturado de dados
• Realtime Database - sincronização em tempo real
• Firebase Storage - armazenamento de imagens de recibos

Os dados são armazenados principalmente na região da UE.

5.2 Google Gemini AI (scanner de recibos)

Quando você usa o scanner de IA:

• Serviço - API do Google Gemini 2.0 Flash
• Dados enviados - imagens de recibos (somente quando você toca em "Digitalizar e preencher")
• Finalidade - extração de valor, data, estabelecimento, categoria
• Armazenamento - as imagens são processadas em tempo real, sem armazenamento permanente pelo Google
• Base legal - seu consentimento explícito (opt-in por digitalização)

Termos de Uso do Google AI | Política de Privacidade do Google

5.3 Premium e pagamentos

• 14 dias de teste gratuito - sem necessidade de cartão de crédito
• Processamento de pagamento - via Google Play (não armazenamos dados de pagamento)
• Cancelamento - a qualquer momento pela Google Play Store

5.4 Prazo de retenção

• Dados da conta - enquanto a conta existir + 30 dias após a exclusão
• Imagens de recibos - armazenadas até que você exclua a transação ou a conta
• Dados do scanner de IA - processados em tempo real, não armazenados pelo Google
• Relatórios de falhas - 90 dias (padrão do Firebase Crashlytics)
• Dados de análise - 14 meses (padrão do Firebase Analytics)

6. Seus direitos

Direitos conforme o Art. 18 da LGPD (usuários no Brasil):

• Confirmação e acesso (Art. 18, I e II) - solicitar confirmação e cópia dos seus dados
• Correção (Art. 18, III) - corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação (Art. 18, IV)
• Portabilidade (Art. 18, V)
• Eliminação dos dados tratados com consentimento (Art. 18, VI)
• Informação sobre compartilhamento (Art. 18, VII)
• Revogação do consentimento (Art. 18, IX)

Direitos conforme o RGPD (usuários na UE): direito de acesso (Art. 15), correção (Art. 16), exclusão (Art. 17), portabilidade de dados (Art. 20) e oposição (Art. 21).

7. Segurança de dados

• Criptografia durante a transmissão (HTTPS/SSL)
• Regras de segurança do Firebase
• Atualizações de segurança regulares

8. Contato

Em caso de dúvidas: support [at] goodshare.app

Autoridade de proteção de dados no Brasil (ANPD): gov.br/anpd