Política de Privacidade

Em resumo

• Suas finanças ficam no seu iPhone e no seu próprio iCloud. O Lode não tem contas de usuário nem servidores que armazenem os seus dados, e nós não conseguimos vê-los.
• Alguns recursos enviam dados para fora do dispositivo para fazer o trabalho deles, principalmente o Lode AI, que usa o modelo Gemini do Google depois que você permite. Cada um deles está listado abaixo.
• Sem anúncios, sem rastreamento entre apps ou sites e sem ferramentas de análise no app. Nunca vendemos os seus dados nem os compartilhamos para publicidade.

Quem é o responsável

O Lode é feito por um desenvolvedor independente, que aparece como vendedor na página do Lode na App Store. O desenvolvedor é responsável pelos dados pessoais descritos aqui (o “controlador”, nos termos do GDPR). Contato: lodeapp@proton.me.

Seus dados no dispositivo e no iCloud

Tudo o que você insere ou que o Lode registra fica armazenado no seu dispositivo: transações, contas, orçamentos, cobranças, metas, dívidas, viagens, projetos e notas. Esses dados são sincronizados entre os seus dispositivos pela sua conta privada do iCloud (o CloudKit da Apple), então pertencem à sua Conta Apple e nós não temos acesso a eles. Algumas configurações também são sincronizadas pelo iCloud. A Política de Privacidade da Apple trata de como a Apple lida com os dados do iCloud.

Quando você compartilha uma conta, as transações dela e os detalhes relacionados são compartilhados pelo iCloud com as pessoas que você convida. Elas podem vê-los e alterá-los até você parar de compartilhar.

O que sai do seu dispositivo, e por quê

Lode AI. Isso inclui o chat de IA, a digitalização de recibos, as entradas por voz, os resumos de IA em telas como Estatísticas e Orçamento, os pedidos que você faz pela Siri e pelo app Atalhos, e as importações que o Lode não consegue ler sozinho. O Lode envia:

• o que você digitou ou disse;
• as fotos de recibos que você anexa;
• em perguntas sobre o seu dinheiro, os dados necessários para responder, que podem incluir as suas transações recentes (os últimos 60 dias, com data, valor, categoria, nota e conta), saldos, orçamentos, cobranças, metas, dívidas (com os nomes que você deu às pessoas envolvidas), viagens e projetos;
• em uma importação, os nomes das colunas do arquivo e linhas de exemplo, ou o texto de um extrato em PDF.

A solicitação vai para o nosso servidor proxy (um Cloudflare Worker), que a repassa à API do Google Gemini e devolve a resposta. O proxy não armazena nem registra em log o que você envia. Usamos a API paga do Gemini, do Google: pelos termos do Google, o Google não usa os dados para melhorar os próprios produtos e pode mantê-los por tempo limitado para detectar abusos e cumprir obrigações legais.

Nada é enviado ao Google até você permitir o processamento de dados por IA. O Lode pergunta na primeira vez, e você pode desativar isso a qualquer momento pela opção Lode AI em Configurações. Sem essa permissão, o Lode usa o modelo da Apple que roda no próprio dispositivo, nos modelos de iPhone compatíveis, e esses dados ficam no dispositivo.

Notificações do banco. O Lode lê uma notificação de pagamento no seu iPhone. Com o Lode AI permitido, ele pode enviar apenas o nome do estabelecimento, para escolher uma categoria. Se uma notificação não puder ser lida de jeito nenhum, o Lode envia o texto dela uma única vez, com o número do cartão ocultado.

Taxas de câmbio. O Lode pede as taxas ao nosso servidor, e o nosso servidor as obtém de provedores públicos (ExchangeRate-API, Frankfurter e o projeto de código aberto currency-api). A solicitação contém códigos de moeda e datas, nada sobre você.

Ícones de marcas. Para serviços conhecidos, como apps de streaming, o Lode baixa o ícone do serviço do catálogo da App Store da Apple ou do serviço de favicons do Google. A solicitação identifica o serviço, não você.

Atualizações. De vez em quando, o Lode baixa um aviso sobre novas versões (do GitHub Pages) e uma lista de nomes de estabelecimentos (do nosso servidor). Nada sobre você é enviado.

Compras. A Apple cuida do pagamento. Nunca vemos o seu cartão nem os seus dados de pagamento. O Lode usa o RevenueCat para manter os registros de assinaturas. O RevenueCat recebe as transações de compra, um ID anônimo derivado da sua conta do iCloud (não o seu nome nem o seu endereço de e-mail), o seu país, e o dispositivo e a versão do app.

Entrada de voz. O reconhecimento de fala da Apple transforma fala em texto. Ele funciona no dispositivo quando o seu iPhone oferece suporte; caso contrário, a Apple processa o áudio.

Busca de lugares. Quando você busca uma cidade em Viagens, o que você digita vai para o app Mapas da Apple. O Lode não pede nem usa a sua localização.

Siri, Atalhos, widgets e automações do Apple Pay. São recursos da Apple, e a Política de Privacidade da Apple se aplica à parte da Apple. O que eles repassam ao Lode é tratado como qualquer coisa que você insere no app: fica no seu dispositivo, a menos que uma solicitação precise do Lode AI, como descrito acima.

Relatórios de erro e e-mail. Relatar um erro abre um rascunho de e-mail que inclui o modelo do dispositivo, as versões do iOS e do app, o estado da sincronização do iCloud, linhas recentes do log do app com valores e nomes removidos, e eventuais relatórios de falha ou travamento. Nada é enviado até você enviar o e-mail, e antes disso você pode ler ou apagar qualquer parte dele. Só guardamos e-mails pelo tempo necessário para ajudar você.

Qualquer solicitação pela internet mostra o seu endereço IP ao serviço que a recebe. Isso também vale para os serviços acima.

O que o Lode não faz

• Sem cadastro e sem conexão com o banco. O Lode nunca pede o login do seu banco.
• Sem publicidade, sem identificador de publicidade, sem rastreamento entre apps ou sites e sem ferramentas de análise no app.
• Sem venda nem “compartilhamento” de dados pessoais, no sentido em que esses termos são usados nas leis de privacidade dos EUA.
• Sem acesso à sua localização.

Este site

O lodefinance.com é hospedado pela Cloudflare, que trata os dados usuais das solicitações, como o seu endereço IP e o seu navegador, para entregar e proteger o site. As visitas são contadas com o Cloudflare Web Analytics. Ele não grava cookies, não usa fingerprinting (identificação do navegador por impressão digital) e não segue você por outros sites. Ele registra a página vista, o site de origem e informações gerais sobre navegador, dispositivo e país.

O site não grava cookies. Se você escolher um idioma, o seu navegador se lembra dele (armazenamento local), para que o site abra nesse idioma da próxima vez. Essa escolha nunca sai do seu navegador. As fontes são servidas por este site, não por terceiros. Os links de download levam um nome de campanha, para que o App Store Connect possa mostrar, em totais anônimos, de qual página veio uma instalação.

Bases legais (EEE, Reino Unido e Suíça)

• Lode AI e importações com ajuda de IA: o seu consentimento, que você pode revogar a qualquer momento em Configurações.
• Compras e RevenueCat: fornecer o que você comprou (contrato) e manter registros de assinatura corretos (legítimo interesse).
• Taxas de câmbio, ícones de marcas e avisos de atualização: fornecer o app (contrato) e mantê-lo funcionando (legítimo interesse).
• Este site e a contagem de visitas: manter e melhorar o site (legítimo interesse).
• Seus e-mails: responder a você (legítimo interesse).

Onde os dados são tratados

Cloudflare, Google, RevenueCat e Apple podem tratar dados nos Estados Unidos e em outros países. Elas protegem as transferências para fora do EEE, do Reino Unido e da Suíça com salvaguardas como as cláusulas contratuais padrão da Comissão Europeia ou o EU–US Data Privacy Framework (o Quadro de Privacidade de Dados UE–EUA).

Por quanto tempo os dados são mantidos

• No seu dispositivo e no iCloud: até você apagá-los.
• Nosso servidor proxy: não são armazenados.
• API do Google Gemini: por tempo limitado, segundo os termos do Google, para detectar abusos.
• RevenueCat: pelo tempo necessário para manter os seus registros de compra e conforme a lei exigir.
• E-mails: pelo tempo necessário para responder a você e dar seguimento.

Suas escolhas e direitos

• Desative a IA na nuvem a qualquer momento pela opção Lode AI em Configurações.
• Apague os seus dados. Apague itens no app, ou apague o app para remover os dados dele desse dispositivo. Para remover a cópia no iCloud, vá em Ajustes do iPhone → [seu nome] → iCloud → Gerenciar Armazenamento da Conta → Lode e apague os dados.
• Seus direitos. Dependendo de onde você mora (por exemplo, pelo GDPR, pelo UK GDPR ou pela lei da Califórnia), você pode pedir acesso aos seus dados pessoais e a correção ou a exclusão deles. Você também pode restringir o uso deles ou se opor a ele, receber uma cópia e revogar o consentimento. Como não temos os seus dados financeiros, você controla a maior parte deles diretamente no app e no iCloud. Para qualquer coisa que nós tenhamos, como os seus e-mails ou o registro de compra mantido pelo RevenueCat, escreva para nós e responderemos em até um mês. Você também pode fazer uma reclamação à sua autoridade de proteção de dados.

Crianças

O Lode não é voltado a crianças menores de 13 anos, nem a quem está abaixo da idade mínima para consentir no lugar onde você mora (até 16 anos na UE). Não coletamos conscientemente dados de crianças.

Segurança

As conexões usam criptografia (HTTPS). A Apple protege os dados no iCloud. O nosso servidor proxy não guarda nenhum conteúdo, e nós não temos acesso aos seus dados do iCloud.

Alterações nesta política

Quando esta política muda, a data no topo também muda. Se uma alteração afetar o que sai do seu dispositivo, também avisaremos no app ou nesta página antes de ela entrar em vigor.

Contato

Dúvidas sobre privacidade ou sobre os seus dados: lodeapp@proton.me.