Política de Privacidade

1. Controlador de Dados

CURTY DIGITAL LLC, 629 Maple Valley Drive - 524, Farmington, MO 63640-1951, EUA.

Contato: info@curty.us

Representante na UE (RGPD Art. 27): A ser designado. Titulares de dados da UE podem nos contatar em info@curty.us para todas as solicitações relacionadas ao RGPD.

2. Dados que Coletamos

• Identidade: Nome, nome de usuário, foto de perfil
• Contato: Endereço de e-mail
• Financeiros: Transações, saldos, orçamentos, metas de economia, dívidas, pagamentos recorrentes, listas de compras
• Técnicos: Tipo de dispositivo, sistema operacional, versão do app, relatórios de falhas (via Sentry, anonimizados)

3. Base Legal (RGPD Art. 6)

• (b) Execução de Contrato: Prestação do serviço de gestão financeira solicitado
• (c) Obrigação Legal: Cumprimento de leis e regulamentos aplicáveis
• (f) Interesse Legítimo: Melhoria do serviço, prevenção de fraude, garantia de segurança
• (a) Consentimento: Processamento de dados financeiros por IA (opt-in explícito, revogável a qualquer momento)

4. Direitos de Privacidade da Califórnia (CCPA/CPRA)

Os residentes da Califórnia têm os seguintes direitos sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA):

• Direito de Saber: Quais informações pessoais coletamos e como são usadas
• Direito de Excluir: Solicitar a exclusão de suas informações pessoais
• Direito de Corrigir: Solicitar a correção de informações pessoais imprecisas
• Direito de Opt-Out de Venda/Compartilhamento: Não vendemos nem compartilhamos suas informações pessoais. Nenhuma ação necessária.
• Direito de Limitar o Uso de Informações Pessoais Sensíveis: Não processamos informações pessoais sensíveis além do necessário para o serviço
• Não Discriminação: Não discriminaremos você por exercer seus direitos de privacidade

Para exercer esses direitos, entre em contato em info@curty.us.

5. Processamento de Dados Financeiros por IA

O Cashual oferece recursos de IA opcionais alimentados por Google Gemini e OpenRouter. Esses recursos são:

• Apenas opt-in: Desativados por padrão. Você deve ativar explicitamente a IA nas Configurações
• Revogáveis: Você pode desativar a IA a qualquer momento em Configurações → Configuração de IA
• Sem treinamento de modelo: Seus dados não são usados para treinar nenhum modelo de IA
• Processados por terceiros: Google Gemini e OpenRouter processam suas consultas sob suas respectivas políticas de privacidade

6. Compartilhamento de Dados e Terceiros

Nunca vendemos seus dados. Compartilhamos dados com os seguintes provedores de serviços:

• Appwrite: Backend-as-a-Service (armazenamento de dados, autenticação)
• RevenueCat: Gerenciamento e validação de assinaturas
• Google Gemini / OpenRouter: Processamento de IA (apenas quando a IA está ativada)
• Sentry: Relatórios de falhas anonimizados para depuração

7. Retenção de Dados

Seus dados são retidos enquanto sua conta estiver ativa. Dentro de 30 dias após a exclusão da conta, todos os dados são removidos permanentemente de nossos servidores. Dados offline armazenados em seu dispositivo são de sua responsabilidade.

8. Seus Direitos (RGPD Arts. 15-22)

• Acesso: Solicitar uma cópia de seus dados pessoais
• Retificação: Solicitar correção de dados imprecisos
• Eliminação: Solicitar exclusão de seus dados (“direito ao esquecimento”)
• Portabilidade: Exportar seus dados em formato CSV/JSON em Configurações → Exportar Dados
• Oposição: Opor-se a certos tipos de processamento
• Restrição de Processamento: Solicitar restrição de processamento em certas circunstâncias

Para exercer esses direitos, contate info@curty.us.

9. Privacidade de Crianças (COPPA)

O Cashual não é direcionado a crianças menores de 13 anos. Não coletamos deliberadamente informações pessoais de crianças menores de 13 anos. Se você acredita que coletamos essas informações, entre em contato e as excluiremos prontamente.

10. Medidas de Segurança

• Criptografia de dados em repouso (criptografia do lado do servidor do Appwrite)
• TLS 1.3 para todos os dados em trânsito
• Autenticação biométrica (Face ID / Touch ID)
• Secure Enclave (Keychain no iOS, Keystore no Android) para tokens e chaves
• Política de Segurança de Conteúdo (CSP) e cabeçalhos HSTS
• Sem chaves de API embutidas no código do cliente

11. Transferências Internacionais de Dados

Seus dados são processados nos Estados Unidos (Appwrite Cloud). Para titulares de dados da UE, confiamos nas Cláusulas Contratuais Padrão (SCC) conforme o RGPD Art. 46 para transferências internacionais de dados.

12. Cookies e Armazenamento Local

O Cashual usa apenas armazenamento local essencial (AsyncStorage/SecureStore) para a funcionalidade do aplicativo. Não usamos cookies de rastreamento, cookies publicitários ou cookies de análise de terceiros. Consulte nossa Política de Cookies para detalhes.

13. Não Venda Minhas Informações Pessoais

Sob o CCPA, os residentes da Califórnia têm o direito de optar por não vender suas informações pessoais. O Cashual não vende suas informações pessoais, então nenhuma exclusão é necessária. Esse direito é automaticamente honrado.

14. Representante na UE RGPD Art. 27

CURTY DIGITAL LLC é uma entidade sediada nos EUA que oferece serviços a titulares de dados da UE. Sob o RGPD Art. 27, estamos em processo de designação de um representante na UE. Até lá, os titulares de dados da UE podem nos contatar diretamente em info@curty.us para todas as solicitações relacionadas ao RGPD. Estamos comprometidos com o total cumprimento do RGPD.

15. Alterações nesta Política

Podemos atualizar esta política de tempos em tempos. Notificaremos você sobre alterações significativas por e-mail ou notificação no aplicativo. O uso continuado do Cashual após as alterações constitui aceitação da política atualizada.

16. Contato

Para perguntas sobre privacidade ou para exercer seus direitos:

E-mail: info@curty.us

Você também tem o direito de apresentar uma reclamação à sua Autoridade de Proteção de Dados (APD) local.