Política de Privacidade

1. Resumo

• O Finansealy é um app de registro. Não guardamos nem movimentamos dinheiro e não nos conectamos a nenhuma conta bancária.
• As notificações são filtradas no seu celular. O que não é sobre dinheiro é descartado sem ser armazenado, e os códigos OTP nunca são enviados a lugar nenhum.
• Para ler valores e estabelecimentos, o texto do pagamento, já mascarado, vai para o nosso provedor de IA nos Estados Unidos, somente com o seu consentimento. Imagens nunca são enviadas.
• Seus dados ficam armazenados nos nossos servidores na Indonésia e são criptografados no seu celular, nos nossos servidores, nos backups e em trânsito.
• Não vendemos seus dados, não mostramos anúncios e não usamos seus dados para treinar IA.
• Você pode acessar, corrigir, exportar (CSV) e excluir seus dados, e revogar o consentimento a qualquer momento, onde quer que você more.

2. Quem somos

Controlador: PT Kasankaf Digital Solution, empresa constituída em Jacarta, Indonésia. Contato de privacidade: hello@kasankaf.com.

3. Dados que tratamos

Dados da conta

Endereço de e-mail, nome, nome de usuário, idioma, fuso horário, a forma como você entra (Google, Apple ou um código por e-mail) com o identificador da conta no Google ou na Apple, status do plano e do teste grátis, e os consentimentos que você dá.

Registros financeiros

O que você registra ou confirma no Finansealy: transações (valor, moeda, data, estabelecimento, categoria, observações, tags), contas e carteiras com os saldos que você informa, orçamentos, metas de economia, dívidas e empréstimos, e contas fixas recorrentes. São dados pessoais específicos segundo a Lei PDP.

Texto de pagamentos capturado

Texto de notificações de pagamento (Android), capturas de tela e recibos (lidos por OCR no seu celular), transcrições de voz, recibos eletrônicos que você encaminha e PDFs de extratos bancários que você importa (lidos no nosso servidor e depois descartados: não guardamos o arquivo, o texto dele nem a senha). Veja "Notificações, capturas de tela, recibos e voz" para mais detalhes.

Dados do aparelho e dados técnicos

Um identificador de aparelho criado pelo app, plataforma, modelo, sistema operacional e versão do app, token de notificações push, endereço IP e logs de segurança, os dias em que você abre o app (para contar usuários ativos), uma contagem do uso dos recursos de IA (contagens, não conteúdo) para os limites do plano, e relatórios de falhas e erros dos apps e do nosso servidor (o erro, o aparelho e a versão do app, sem seus registros financeiros, seu e-mail ou seu endereço IP). Se você usa o "Convidar amigos", guardamos seu código, quem entrou com ele e se as condições da recompensa foram cumpridas, para dar a recompensa a vocês dois.

Análises de uso

Somente com o seu consentimento: eventos de uso do app (como concluir a configuração inicial ou abrir um resumo), sem valores e sem nomes de estabelecimentos. As análises rodam nos nossos próprios servidores.

Suporte e feedback

As mensagens que você envia, o assunto delas e seu e-mail, se você o incluir.

Pagamentos

As compras são processadas pelo Google Play ou pela App Store. Não recebemos o número do seu cartão nem seus dados de pagamento; recebemos apenas o status da assinatura (produto, validade, renovação) por meio do nosso prestador de serviços de assinatura.

O que você precisa fornecer

Para criar uma conta, você precisa de um endereço de e-mail ou de entrar com o Google ou a Apple; sem isso, não conseguimos oferecer o Finansealy. Todo o resto fica a seu critério: os recursos que precisam de uma permissão ou de um consentimento simplesmente ficam desativados sem eles.

4. De onde vêm os dados

• De você, quando você se cadastra, registra lançamentos ou entra em contato conosco.
• Do seu celular, com as permissões que você concede (acesso às notificações, fotos, microfone, câmera).
• Do Google ou da Apple, quando você entra com eles (e-mail, nome, identificador da conta).
• Do Google Play e da App Store, por meio do nosso prestador de serviços de assinatura, para o status da assinatura.
• De outros membros de um espaço compartilhado, para os registros que eles criam em um espaço de trabalho do qual você faz parte.

5. Finalidades e bases legais

Só tratamos dados para as finalidades abaixo. Quando uma finalidade exige consentimento, pedimos um consentimento separado para cada finalidade, e você pode usar o Finansealy sem dar os consentimentos opcionais.

Quando nos baseamos no legítimo interesse, nossos interesses são manter o Finansealy e seus usuários seguros, prevenir fraudes e abusos e manter o serviço funcionando. Não nos baseamos nele quando seus interesses e direitos prevalecem sobre os nossos, e você pode se opor a esse tratamento (veja "Seus direitos").

6. Consentimento e como revogá-lo

Você pode ver e alterar cada consentimento a qualquer momento em Configurações > Privacidade e dados no app. A revogação do consentimento não afeta o tratamento realizado de forma lícita antes dela.

Alguns recursos precisam de um consentimento específico. Por exemplo, sem o consentimento de Processamento com IA, o registro automático continua detectando pagamentos e lendo o valor no seu celular, e você mesmo preenche o estabelecimento e a categoria.

7. Notificações, capturas de tela, recibos e voz

• Notificações (Android). Com a sua permissão, o Finansealy vê as notificações que chegam ao seu celular. Um filtro no celular dá uma nota a cada uma com base nos valores, nas palavras financeiras e no app. As notificações abaixo do limite são descartadas sem ser armazenadas e nunca saem do celular.
• Códigos OTP e promoções são bloqueados. Códigos OTP e de verificação, promoções e anúncios são bloqueados no celular, mesmo quando contêm valores, e nunca são enviados. As notificações que o Android oculta por conterem um OTP não são lidas; o Finansealy apenas as conta.
• Mascaramento. Antes que um texto candidato a pagamento saia do seu celular, sequências longas de dígitos (como números de conta) e endereços de e-mail são substituídos por símbolos. Depois, nosso servidor mascara os nomes antes de o texto ir para o nosso provedor de IA.
• Capturas de tela e recibos. O texto é lido (OCR) no seu celular. Só o texto é enviado para extração; as imagens nunca saem do seu celular.
• Voz. A fala é convertida em texto no seu celular, quando o aparelho permite, ou pelo serviço de reconhecimento de fala do sistema operacional. Recebemos apenas a transcrição.
• E-mails encaminhados (Premium). Os recibos eletrônicos que você encaminha para o seu endereço Finansealy são tratados para extrair a transação. Não encaminhe e-mails que contenham códigos OTP ou senhas.
• Você pode silenciar qualquer app ou desativar o acesso às notificações a qualquer momento.

8. Processamento com IA

Usamos um provedor de serviços de IA nos Estados Unidos, que atua como nosso operador, para extrair transações do texto de pagamentos, sugerir categorias e responder a perguntas no Pergunte à Sealy.

• A IA só é acionada a partir dos nossos servidores; a chave do serviço nunca vai dentro do app.
• Só o texto necessário é enviado, depois do mascaramento. Imagens e códigos OTP nunca são enviados.
• O provedor está vinculado a um contrato de tratamento de dados com cláusulas-padrão de proteção de dados. Solicitamos retenção zero de dados, e os dados que enviamos não são usados para treinar modelos.
• O Pergunte à Sealy responde com base nos dados do seu espaço de trabalho, por meio de funções de consulta definidas por nós. A IA não escreve as próprias consultas ao banco de dados, não dá conselhos de investimento e não recomenda produtos financeiros.
• Os resultados da IA podem estar errados. Capturas incertas vão para a sua Caixa de revisão para você confirmar, e você sempre pode editar ou excluir o resultado. Os resultados da IA não são usados para tomar decisões que produzam efeitos jurídicos ou efeitos igualmente significativos sobre você.

9. Com quem compartilhamos dados

Não vendemos seus dados pessoais e não os compartilhamos para fins de publicidade. Só compartilhamos o necessário com:

• Prestadores de serviços (operadores) que nos ajudam a operar o Finansealy, listados abaixo por tipo. Eles agem conforme as nossas instruções, com base em contratos escritos, e só podem usar os dados para os serviços que nos prestam. Você pode nos pedir os nomes deles em hello@kasankaf.com.
• Google e Apple, quando você entra com eles, e Google Play e App Store, quando você compra uma assinatura. Eles tratam seus dados como controladores independentes, segundo as próprias políticas de privacidade.
• Membros de um espaço compartilhado veem os registros desse espaço, inclusive quem registrou o quê. As transações do seu espaço pessoal não ficam visíveis para ninguém, a menos que você as mova.
• Autoridades, quando exigido por lei e mediante requisição legal.
• Uma empresa sucessora, em caso de fusão, aquisição ou transferência do negócio. Avisaremos você com antecedência, e esta política continuará protegendo seus dados.

10. Transferências internacionais

A Kasankaf está sediada na Indonésia, e nossos servidores ficam na Indonésia. Se você usa o Finansealy em outro país, seus dados são enviados para a Indonésia para que possamos prestar o serviço que você solicitou. Alguns dos nossos prestadores de serviços tratam dados em outros países: Estados Unidos e Singapura (veja a tabela acima).

Protegemos essas transferências da seguinte forma:

• A partir da Indonésia (Lei PDP): só transferimos dados para países com nível de proteção igual ou superior, ou com salvaguardas adequadas e vinculantes, como contratos de tratamento de dados com cláusulas-padrão de proteção de dados. Para o fluxo contínuo de dados ao nosso provedor de IA, não nos baseamos apenas no consentimento; nos baseamos em contratos vinculantes, na minimização e no mascaramento dos dados e na retenção zero.
• A partir do Espaço Econômico Europeu, do Reino Unido e da Suíça: a Indonésia não tem uma decisão de adequação. Tratamos na Indonésia os dados que você nos fornece para executar o nosso contrato com você. Quando os repassamos a prestadores em outros países, nos baseamos no EU–US Data Privacy Framework (e nos seus equivalentes do Reino Unido e da Suíça), quando o prestador é certificado, e, nos demais casos, nas cláusulas contratuais-padrão da Comissão Europeia (com o Adendo do Reino Unido) incluídas nos termos de tratamento de dados do prestador.
• A partir do Brasil: a transferência internacional é necessária para a execução do nosso contrato com você (artigo 33 da LGPD), e nossos prestadores estão vinculados a salvaguardas contratuais de proteção de dados.
• A partir do Japão: nossos prestadores no exterior estão contratualmente obrigados a adotar medidas equivalentes às exigidas pela APPI (veja "Japão" em "Seus direitos onde você mora").
• A partir de outros países: nos baseamos nas hipóteses e salvaguardas previstas nas leis desses países, como a necessidade para a execução do nosso contrato com você e salvaguardas contratuais vinculantes com nossos prestadores.

Antes de transferir, avaliamos o impacto sobre a proteção dos seus dados. Você pode pedir informações sobre as salvaguardas que usamos, ou uma cópia delas, em hello@kasankaf.com. Ajustaremos a base das transferências se as autoridades de proteção de dados publicarem novas regras ou decisões de adequação.

11. Segurança

• Toda conexão usa TLS.
• O banco de dados no seu celular é criptografado, com as chaves guardadas no Android Keystore ou nas Chaves do iOS.
• O banco de dados do nosso servidor e os backups dele são criptografados em repouso; os backups são armazenados separados do servidor principal.
• O acesso da equipe é limitado ao necessário, usa autenticação em duas etapas e é registrado.
• Bloqueio do app com digital, Face ID ou PIN; login sem senha.
• Revisamos a segurança antes do lançamento e regularmente depois dele, e testamos a restauração a partir dos backups.

Nenhum sistema é livre de riscos. Mantenha seu celular e seu e-mail seguros, e nunca passe seu código OTP ou PIN para ninguém, inclusive para pessoas que digam ser do Finansealy.

12. Por quanto tempo guardamos os dados

Quando sua conta é excluída (no app ou na página de exclusão de conta): todos os aparelhos são desconectados na hora e há um período de carência de 7 dias. Entrar de novo nesse período cancela a exclusão. Depois dele, sua conta e seus dados pessoais são eliminados dos nossos sistemas, e dos backups em até 30 dias após o pedido. Os espaços compartilhados dos quais você é proprietário passam para outro membro; as transações que você adicionou ao espaço de outra pessoa continuam fazendo parte desse espaço.

13. Seus direitos

Onde quer que você more, você pode:

• ser informado sobre o tratamento dos seus dados;
• acessar seus dados e obter uma cópia deles;
• completar, atualizar e corrigir dados inexatos;
• receber seus dados em um formato de uso comum (a exportação em CSV está disponível em todos os planos);
• pedir o término do tratamento e a eliminação dos seus dados;
• revogar o consentimento que você deu;
• opor-se ao tratamento, inclusive a decisões tomadas unicamente com base em tratamento automatizado;
• pedir a suspensão ou a limitação do tratamento;
• ajuizar ação e receber indenização por violações no tratamento dos seus dados pessoais;
• apresentar reclamação à autoridade de proteção de dados.

Na Indonésia, esses são os seus direitos segundo a Lei PDP. A lei do lugar onde você mora pode garantir mais direitos; veja "Seus direitos onde você mora".

Você pode exercer a maioria desses direitos diretamente no app (Configurações > Privacidade e dados). Para o restante, envie um e-mail para hello@kasankaf.com. Podemos pedir que você confirme sua identidade, e respondemos dentro dos prazos da lei aplicável a você. Exercer seus direitos é gratuito, e não trataremos você de forma diferente por exercê-los.

14. Seus direitos onde você mora

As leis abaixo complementam o restante desta política para quem mora nesses lugares.

Indonésia

Aplicam-se a Lei PDP e seus regulamentos, incluindo o PP 33/2026. Seus direitos estão listados em "Seus direitos", e você pode apresentar reclamação à autoridade de proteção de dados pessoais. Para usuários na Indonésia, prevalece a versão em indonésio desta política.

Espaço Econômico Europeu (UE, Islândia, Liechtenstein, Noruega)

• Aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR). Nossas bases legais são: execução de contrato (art. 6(1)(b)), consentimento (art. 6(1)(a)), legítimos interesses (art. 6(1)(f)) e cumprimento de obrigação legal (art. 6(1)(c)), para as finalidades descritas em "Finalidades e bases legais".
• Você tem direito de acesso, retificação, apagamento, limitação do tratamento e portabilidade dos dados; direito de se opor ao tratamento baseado em legítimos interesses; direito de revogar o consentimento a qualquer momento; e direito de não ficar sujeito a uma decisão tomada exclusivamente com base em tratamento automatizado que produza efeitos jurídicos ou efeitos igualmente significativos (não tomamos decisões desse tipo).
• Respondemos em até um mês; para pedidos complexos ou numerosos, podemos prorrogar esse prazo por mais dois meses e explicaremos o motivo.
• Você pode apresentar reclamação à autoridade de proteção de dados do país onde mora ou trabalha, ou onde acredita que ocorreu a infração (lista de autoridades).

Reino Unido

Aplicam-se o UK GDPR e o Data Protection Act 2018, com as mesmas bases legais e os mesmos direitos do Espaço Econômico Europeu. Você pode primeiro apresentar sua reclamação a nós, e confirmamos o recebimento das reclamações em até 30 dias. Você também pode apresentar reclamação ao Information Commissioner's Office.

Brasil

• Aplica-se a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Nossas bases legais são a execução de contrato (art. 7º, V), o consentimento (art. 7º, I), o legítimo interesse (art. 7º, IX) e o cumprimento de obrigação legal (art. 7º, II).
• Você tem direito à confirmação da existência de tratamento; ao acesso aos dados; à correção de dados incompletos, inexatos ou desatualizados; à anonimização, ao bloqueio ou à eliminação de dados desnecessários ou excessivos; à portabilidade; à eliminação dos dados tratados com o seu consentimento; à informação sobre as entidades com as quais compartilhamos seus dados; à informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; à revogação do consentimento; e à revisão de decisões tomadas unicamente com base em tratamento automatizado.
• Nosso canal para solicitações sobre proteção de dados é hello@kasankaf.com. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

México

• Aplica-se a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (2025). Você pode acessar, retificar e cancelar seus dados e se opor ao tratamento deles (direitos ARCO), revogar seu consentimento e limitar o uso ou a divulgação dos seus dados, por exemplo, desativando os e-mails promocionais.
• As finalidades necessárias para o serviço que você solicitou não exigem consentimento. As demais (registro automático, processamento com IA, análises de uso, e-mail promocional) exigem, e você pode recusá-las e continuar usando o Finansealy. Pedimos seu consentimento expresso para tratar seus dados financeiros quando você cria sua conta depois de ler esta política e, separadamente, no app, para o registro automático e o processamento com IA.
• Nossos prestadores de serviços agem em nosso nome, por isso o envio de dados a eles não exige o seu consentimento.
• Para exercer seus direitos, envie um e-mail para hello@kasankaf.com com seu nome, o e-mail da sua conta e o que você está pedindo; respondemos dentro dos prazos da lei. Você pode apresentar reclamação à Secretaría Anticorrupción y Buen Gobierno.

Japão

• Tratamos suas informações pessoais de acordo com a Lei de Proteção de Informações Pessoais (APPI).
• Seus dados ficam armazenados na Indonésia, e prestadores nos Estados Unidos e em Singapura tratam parte deles (veja "Com quem compartilhamos dados"). A Indonésia tem uma lei abrangente de proteção de dados (a Lei PDP). Os Estados Unidos não têm uma lei federal abrangente de proteção de dados; os dados são protegidos por leis federais setoriais e por leis estaduais. Singapura tem o Personal Data Protection Act 2012. Exigimos contratualmente que nossos prestadores adotem medidas equivalentes às exigidas pela APPI, e verificamos se eles as cumprem.
• Você pode nos pedir que divulguemos os dados pessoais que mantemos sobre você e os registros do fornecimento deles a terceiros, que os corrijamos, complementemos ou excluamos, e que deixemos de usá-los ou fornecê-los. Você também pode pedir mais informações sobre as medidas acima. Nossas medidas de segurança estão em "Segurança".
• Você também pode entrar em contato com a Comissão de Proteção de Informações Pessoais.

Vietnã

• Aplicam-se a Lei de Proteção de Dados Pessoais (2025) e o decreto que a regulamenta. Tratamos seus dados com o seu consentimento ou com outra base permitida pela lei, e nunca consideramos o silêncio ou uma caixa pré-marcada como consentimento.
• Você tem direito a ser informado; a dar e revogar o consentimento; a acessar, corrigir e obter uma cópia dos seus dados; a pedir a exclusão deles; a restringir o tratamento e a se opor a ele; a reclamar, denunciar ou processar judicialmente; e a pedir indenização.
• Seus dados são tratados fora do Vietnã (na Indonésia, nos Estados Unidos e em Singapura). Preparamos as avaliações de impacto que a lei vietnamita exige para o tratamento e para as transferências ao exterior, e as mantemos à disposição do Ministério da Segurança Pública.

Tailândia

Aplica-se a Lei de Proteção de Dados Pessoais B.E. 2562 (2019). Você tem direito a revogar o consentimento; a acessar e obter uma cópia dos seus dados e a saber como obtivemos dados para os quais você não deu consentimento; a receber ou transferir seus dados; a se opor; a ter seus dados excluídos, destruídos ou anonimizados; a restringir o uso deles; a tê-los corrigidos; e a apresentar reclamação ao Escritório do Comitê de Proteção de Dados Pessoais. As transferências ao exterior são necessárias para a execução do nosso contrato com você, e nossos prestadores estão vinculados a salvaguardas adequadas.

Filipinas

Aplica-se o Data Privacy Act of 2012. Você tem direito à informação, à oposição, ao acesso, à retificação, ao apagamento ou bloqueio, à indenização por danos e à portabilidade dos dados, e pode apresentar reclamação à Comissão Nacional de Privacidade (National Privacy Commission).

Estados Unidos

Não vendemos suas informações pessoais, não as compartilhamos para publicidade comportamental entre contextos (cross-context behavioral advertising), não as usamos para publicidade direcionada e não as usamos para criação de perfis que produza efeitos jurídicos ou efeitos igualmente significativos. Onde quer que você more nos Estados Unidos, você pode pedir para saber quais informações pessoais temos, acessá-las, corrigi-las, excluí-las e obter uma cópia portátil delas, e não vamos discriminar você por fazer esses pedidos. Se recusarmos um pedido, você pode recorrer respondendo à nossa resposta; se ainda não estiver satisfeito, pode entrar em contato com o procurador-geral (attorney general) do seu estado.

Outros países

Onde quer que você more, você tem os direitos descritos em "Seus direitos" e quaisquer outros direitos que a lei local lhe garanta. Escreva para hello@kasankaf.com.

15. Se ocorrer um incidente de segurança

Se ocorrer uma falha na proteção de dados pessoais, notificaremos você e as autoridades competentes conforme exigido por lei: na Indonésia, por escrito, em até 3×24 horas depois de tomarmos conhecimento dela, e nos demais lugares dentro dos prazos da lei local (por exemplo, 72 horas para a autoridade de controle, segundo o RGPD). A notificação informa os dados afetados, quando e como a falha ocorreu e as medidas que estamos adotando para lidar com ela e nos recuperar dela.

16. Menores de idade

O Finansealy é destinado a usuários com 18 anos ou mais e não é direcionado a menores de idade. Usuários com menos de 18 anos só podem usar o Finansealy com o consentimento e a supervisão de um dos pais ou do responsável legal, por exemplo, como membros de um espaço da família. Se soubermos que estamos tratando dados de um menor de idade sem esse consentimento, vamos eliminá-los.

17. Site e cookies

Este site não usa anúncios, rastreadores de terceiros nem cookies de análise. Ele só define os cookies abaixo, cada um para um recurso que você usa, por isso eles não precisam de consentimento:

Se o login com o Google for oferecido, a página de login carrega o botão de login do Google a partir do próprio Google, que então recebe seu endereço IP e os dados do seu navegador, segundo a política de privacidade do Google. Os formulários deste site (login, feedback e exclusão de conta) são enviados aos nossos servidores, e os logs do servidor (endereço IP, tipo de navegador) são guardados por segurança. O DNS do nosso domínio é operado por um provedor de DNS; o seu tráfego para este site não passa por ele.

18. Alterações nesta política

Podemos atualizar esta política. Em caso de mudanças importantes, avisaremos você no app ou por e-mail pelo menos 14 dias antes de elas entrarem em vigor e pediremos um novo consentimento quando necessário. A data no topo indica a versão mais recente.

19. Idiomas desta política

Esta política é publicada em indonésio, inglês, espanhol, português, francês, alemão, japonês, vietnamita e tailandês. Se as versões divergirem, prevalece a versão em indonésio para usuários na Indonésia e a versão em inglês para todos os demais, a menos que a lei do país onde você mora exija que prevaleça a versão no seu idioma.

20. Fale conosco

• PT Kasankaf Digital Solution, Jacarta, Indonésia
• E-mail: hello@kasankaf.com