Política de Privacidade

Esta política explica o que acontece com seus dados quando você usa o Billy, o app de orçamento por envelopes para iPhone. O Billy é feito por Felipe Passos, um desenvolvedor independente (“nós”). Ela descreve o que o app realmente faz, não um modelo genérico.

Resumindo: o Billy não tem cadastro, e nenhum servidor guarda seu orçamento. Seu orçamento, suas transações, seus comprovantes e tudo o mais que você coloca no Billy ficam no seu iPhone, e nós nunca temos acesso a nada disso. O Billy envia uma pequena quantidade de dados de uso e relatórios de falhas, ligados a um ID de análise aleatório, para o PostHog, um serviço de análise hospedado na União Europeia, para entendermos como o app é usado e corrigirmos problemas. Esses dados nunca incluem nada que você registre ou escolha sobre você ou seu orçamento, como valores, saldos, favorecidos, notas, nomes ou suas respostas na introdução do app. Sem anúncios, sem rastreamento, e nunca vendemos dados.

1. Seu orçamento fica no seu iPhone

Tudo o que você cria no Billy (orçamentos, contas, potes, transações, metas, favorecidos, notas, imagens de comprovantes, extratos importados e suas configurações) fica guardado apenas no seu aparelho, no armazenamento privado do Billy. Os widgets e controles do Billy leem esses mesmos dados, no mesmo aparelho. Não existe conta no Billy nem servidor que guarde nada disso, então não temos nenhuma cópia desses dados nem como acessá-los.

Como acontece com os dados de outros apps, os dados do Billy entram nos backups do seu iPhone (Backup do iCloud ou um backup no seu computador), se você os tiver ativado. O Billy não sincroniza seus dados com o iCloud por conta própria.

O Billy nunca pede o login do seu banco e nunca se conecta ao seu banco. As únicas informações financeiras que ele tem são as que você mesmo registra ou importa.

2. Comprovantes e a câmera

O Billy usa a câmera só quando você escaneia um comprovante. O texto do comprovante é lido no seu iPhone, com o reconhecimento de texto da Apple que funciona no próprio aparelho, para preencher o valor, a data e o estabelecimento. A imagem do comprovante é salva junto com a transação no seu aparelho e nunca é enviada para fora dele. Se, em vez disso, você escolher um comprovante nas suas fotos, o Billy recebe apenas a imagem que você escolher.

3. Importação de extratos

Quando você importa um extrato bancário (CSV, OFX, QFX, CAMT.053 ou MT940), o Billy lê no seu iPhone o arquivo que você escolher. O arquivo nunca é enviado para fora dele. Em arquivos CSV, o Billy lembra o que há em cada coluna, para que a próxima importação do mesmo banco seja mais rápida. Você pode apagar esses perfis de importação nos Ajustes do Billy.

4. Face ID e Bloqueio do app

Se você ativar o Bloqueio do app, é o iOS que cuida do Face ID ou do seu código. O Billy só fica sabendo se o desbloqueio deu certo. Dados biométricos nunca chegam ao Billy.

5. Lembretes

Os lembretes de contas a pagar e as outras notificações do Billy são agendados no seu iPhone. O Billy não usa notificações push, então nenhum token de notificação é enviado para lugar nenhum.

6. Compras

O Billy Pro (plano mensal ou vitalício) é vendido e cobrado pela Apple, e nós nunca recebemos seus dados de pagamento. O Billy confirma sua compra com a Apple no seu aparelho e guarda o resultado no aparelho, para continuar funcionando mesmo offline. Quando você compra o Billy Pro, o app associa o ID de análise dele (veja a seção 7) à compra. Assim conseguimos relacionar as compras aos dados de uso do app. A Apple também nos fornece relatórios de vendas que não identificam você.

7. Análise de uso

Para entender como o Billy é usado e onde ele pode melhorar, o app envia um conjunto pequeno e fixo de eventos para o PostHog, um serviço de análise, usando os servidores dele na União Europeia (PostHog Cloud EU, em Frankfurt, na Alemanha). Eles tratam de três coisas:

• Uso: que o app foi aberto, por quanto tempo foi usado e quais recursos foram usados, por exemplo adicionar uma transação, escanear um comprovante, importar um extrato, mover dinheiro entre potes ou fechar um mês.
• Compras: se a tela de compra foi exibida, qual plano foi selecionado e se uma compra ou restauração deu certo.
• Progresso: quais etapas da introdução do app foram alcançadas ou concluídas, se uma ação foi concluída, cancelada ou falhou, códigos de erro e se você permitiu as notificações quando o app pediu.

Nada que você registre ou escolha sobre você ou seu orçamento é enviado para a análise: nenhuma resposta ou meta da introdução do app, nenhum valor ou saldo, nenhum favorecido, nota ou categoria, nenhum nome dos seus potes ou contas, nenhuma imagem de comprovante ou conteúdo de extrato, e nada do que você digita. Cada evento é uma única ação, como adicionar uma transação, sem nenhum valor, favorecido ou categoria associado. O único preço que os eventos podem conter é o que você pagou pelo Billy Pro: quando você o compra, o evento de compra inclui o produto, o preço e a moeda, e o ID da transação original da compra, mas nunca o recibo da App Store nem seus dados de pagamento.

Cada evento também leva detalhes técnicos: a versão e o build do app, a versão do iOS, o modelo do aparelho, as configurações de idioma e região do aparelho e o idioma do Billy, o fuso horário, o país da App Store, se é uma versão do TestFlight (beta), quando o app foi instalado e um ID aleatório da sessão atual, além de alguns detalhes básicos que o SDK do PostHog adiciona, como o tipo de aparelho, se o app está rodando em um Mac ou em um simulador, e a versão do SDK. Uma única vez depois que você instala o Billy, o app também pergunta ao framework AdServices da Apple se a instalação veio de uma campanha do Apple Ads e envia o resultado (como a campanha, o grupo de anúncios e a palavra-chave, ou que a instalação não veio de um anúncio). Isso não usa o identificador de publicidade do seu aparelho nem a Transparência de Rastreamento de Apps, e não é rastreamento.

Os eventos são agrupados por um ID de análise aleatório que o Billy cria na primeira vez que é aberto e guarda no Keychain do seu iPhone (ou, se o Keychain não estiver disponível, no armazenamento do próprio app). Ele não é uma conta, nem o seu nome, nem a sua Conta Apple, nem um identificador de publicidade ou do aparelho. O Billy também associa esse ID às compras do Billy Pro (seção 6), para que as compras possam ser relacionadas ao uso. Como todos os eventos levam esse ID, eles são pseudônimos, e não anônimos: conseguimos ver o que uma instalação do Billy fez, mas não quem você é. O ID de análise também é o identificador que o PostHog usa para a sua instalação, então o PostHog mantém um perfil pseudônimo com esse ID, com os eventos dessa instalação e o resultado do Apple Ads descrito acima. O iOS normalmente mantém os itens do Keychain mesmo depois que um app é apagado, então, se você apagar e reinstalar o Billy, ele normalmente continua com o mesmo ID de análise. Quando você pede a exclusão dos seus dados de análise (seção 11), excluímos do PostHog o perfil desse ID e os eventos dele; o ID em si continua no seu iPhone, então o que você fizer no Billy depois disso volta a ser registrado com ele.

Com exceção dos relatórios de falhas (seção 8), desativamos toda a captura automática do PostHog, como visualizações de tela e toques, então o app envia só os eventos descritos aqui. A gravação de sessão, as pesquisas e as feature flags estão desativadas, e o SDK não adiciona por conta própria detalhes do aparelho ao perfil; o PostHog copia para ele alguns detalhes básicos dos eventos, como a versão do app, a versão do iOS e o tipo de aparelho.

O PostHog recebe seu endereço IP, porque é assim que os dados trafegam pela internet, mas configuramos o nosso projeto no PostHog para descartá-lo, então ele não é guardado. O Billy também desativa a busca de localização do PostHog em todos os eventos, então seu endereço IP não é usado para descobrir onde você está. Os únicos detalhes ligados à localização que temos são os listados acima: o país da sua App Store, o seu fuso horário e a configuração de região do seu aparelho (e, para uma instalação que veio de uma campanha do Apple Ads, o país dessa campanha).

As versões de desenvolvimento do Billy nunca enviam dados de análise. As versões do TestFlight (beta) e a versão da App Store enviam, e os eventos das versões beta são marcados como beta.

Usamos esses dados apenas para manter o Billy funcionando e melhorá-lo. Não os usamos para publicidade, não os vendemos e não os combinamos com dados de outras empresas.

8. Relatórios de falhas

Se o Billy fechar inesperadamente por uma falha, o app envia um relatório de falha pelo rastreamento de erros do PostHog, com o mesmo ID de análise: o tipo e a mensagem do erro, um stack trace que mostra em que parte do código do Billy o problema aconteceu, a versão e o build do app, o modelo do aparelho e a versão do iOS, além dos mesmos detalhes técnicos dos outros eventos e dos nomes das bibliotecas de código do app que aparecem no stack trace (usados para torná-lo legível). Ele não inclui conteúdo da tela, nenhum dado do seu orçamento nem nada do que você digitou. Ele nos mostra o que deu errado e onde, para podermos corrigir o problema.

Se você escolheu compartilhar dados de análise com desenvolvedores de apps nos Ajustes do seu iPhone (Privacidade e Segurança e depois Análise e Melhorias), a Apple também pode compartilhar conosco relatórios de falhas e estatísticas de uso, de acordo com a política de privacidade da Apple.

9. O que não fazemos

• Sem publicidade e sem SDKs de publicidade.
• Sem gravação de sessão nem de tela. O único software de terceiros no Billy é o SDK do PostHog (incluindo o módulo de relatórios de falhas que já vem nele), que envia os dados de análise e os relatórios de falhas descritos acima.
• Sem rastreamento: não combinamos dados do Billy com dados de apps ou sites de outras empresas, e não usamos o identificador de publicidade do seu aparelho.
• Nunca vendemos, alugamos nem negociamos seus dados.
• Sem conexões bancárias e sem corretores de dados.
• Sem cadastro, então não há login.

Estas páginas do Billy também não usam ferramentas de análise nem cookies.

10. Quem processa dados em nosso nome

• A PostHog, Inc. recebe os dados de uso e os relatórios de falhas descritos acima e os armazena na União Europeia (PostHog Cloud EU, em Frankfurt, na Alemanha), de acordo com o Acordo de Processamento de Dados (DPA) do PostHog. Veja a política de privacidade do PostHog.
• A Apple processa compras, downloads, a atribuição do Apple Ads, os relatórios de falhas que você escolher compartilhar e os backups do iPhone que você fizer, de acordo com a política de privacidade da Apple.

Quando uma lei como o RGPD (GDPR) da União Europeia ou a LGPD brasileira exige uma base legal, nos apoiamos no nosso legítimo interesse em manter o Billy funcionando e em melhorá-lo, usando apenas os dados limitados e pseudônimos descritos acima.

11. Retenção e exclusão dos seus dados

Seu orçamento fica no seu iPhone até você apagá-lo. Para apagar tudo, abra os Ajustes do Billy, toque em Dados e depois em Apagar todos os dados. Você também pode apagar o app. Dados anteriores a isso podem continuar em backups antigos do iPhone até que eles sejam substituídos.

As exportações e os backups que você faz nos Ajustes do Billy são arquivos que você salva onde quiser, como o app Arquivos ou o iCloud Drive. A partir daí, esses arquivos ficam sob o seu controle e sujeitos aos termos do serviço em que você os salvou.

Os eventos de análise e os relatórios de falhas ficam no PostHog por até 7 anos, o período de retenção do nosso projeto no PostHog. Você pode pedir a exclusão antes disso a qualquer momento: mande um e-mail para support@getcorpus.app com o ID de análise que aparece nos Ajustes do Billy, e excluiremos do PostHog o perfil desse ID e os eventos dele. Apagar o Billy, ou apagar os dados dele nos Ajustes, não exclui os dados de análise que já foram enviados.

12. Seus direitos

Dependendo de onde você mora (por exemplo, pelo RGPD na União Europeia e no Reino Unido, pela LGPD no Brasil ou pela CCPA na Califórnia), você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais, e de se opor à forma como eles são tratados. Os dados do seu orçamento estão inteiramente nas suas mãos: você pode exportá-los ou apagá-los nos Ajustes do Billy a qualquer momento. Para qualquer outra coisa, inclusive seus dados de análise, mande um e-mail para support@getcorpus.app (no caso da análise, inclua o ID de análise que aparece nos Ajustes do Billy). Você também pode entrar em contato com a autoridade de proteção de dados do seu país.

13. Crianças

O Billy não é destinado a crianças menores de 13 anos (ou da idade mínima no seu país), e não coletamos dados delas conscientemente.

14. Alterações nesta política

Se esta política mudar de forma relevante, vamos atualizar a data no topo desta página e, no caso de mudanças significativas, avisar você no app.

15. Contato

Felipe Passos, support@getcorpus.app. Por favor, mencione o Billy no assunto.