Política de Privacidade

Última atualização: February 3, 2026

Data de vigência: 3 de fevereiro de 2026

1. Introdução

Papirer ("nós", "nosso" ou "nos") está comprometido em proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações quando você usa nosso aplicativo de controle de gastos.

Controlador de Dados

O controlador de dados responsável pelos seus dados pessoais é:

2. Informações que Coletamos

Coletamos as seguintes categorias de informações:

Informações da Conta

• Endereço de e-mail (obrigatório para autenticação)
• Nome (opcional, para personalização)
• Apple ID (se usar Iniciar sessão com Apple)

Dados Financeiros

• Detalhes de transações (valores, descrições, datas)
• Categorias e tags que você cria
• Padrões de transações recorrentes
• Metas de orçamento e limites de gastos

Informações do Dispositivo

• Tipo de dispositivo e sistema operacional
• Tokens de notificações push
• Versão do app e relatórios de erros

Arquivos de Mídia

• Gravações de voz (processadas para transcrição, depois imediatamente excluídas)
• Imagens de recibos (processadas para extração de dados, depois excluídas)
• Documentos PDF (processados para extração de dados, depois excluídos)

Preferências

• Configurações de moeda e idioma
• Preferências de notificações
• Preferências de exibição

Dados Técnicos e de Processamento

• Texto original ou transcrição de voz utilizados para criar transações
• Resultados do processamento de IA e pontuações de confiança
• Método de entrada usado para criar cada transação (texto, voz, foto, etc.)
• Dados de sessão (endereço IP, agente de usuário) para fins de segurança

3. Como Usamos Suas Informações

Usamos suas informações para os seguintes propósitos:

• Fornecer e manter o serviço de controle de gastos
• Processar e categorizar suas transações usando IA
• Habilitar recursos de compartilhamento de despesas com outros usuários que você convidar
• Enviar notificações push de acordo com suas preferências
• Melhorar a precisão da nossa IA com base em suas correções
• Detectar e prevenir fraudes ou abusos
• Cumprir obrigações legais

4. Base Legal do Processamento

De acordo com o Regulamento Geral de Proteção de Dados (RGPD), processamos seus dados com base em:

• Execução do Contrato: Processamento necessário para fornecer nosso serviço (gerenciamento de conta, armazenamento de transações)
• Consentimento: Para recursos opcionais como notificações push e processamento de voz/imagens por IA
• Interesses Legítimos: Para melhoria do serviço, segurança e prevenção de fraudes
• Obrigação Legal: Quando exigido por lei ou para proteger nossos direitos

5. Serviços de Terceiros

Compartilhamos dados com os seguintes provedores de serviços que nos ajudam a operar o Papirer:

• Groq: Processa gravações de voz para transcrição (o áudio é excluído imediatamente após)
• OpenRouter/Google Gemini: Analisa imagens de recibos para extração de dados
• RevenueCat: Gerencia pagamentos de assinatura e direitos (compartilhamos seu endereço de e-mail para vincular sua assinatura à sua conta)
• Resend: Entrega e-mails transacionais (códigos de autenticação, notificações)
• Sentry: Coleta relatórios de erros anônimos e logs para depuração
• Expo: Entrega notificações push ao seu dispositivo
• Laravel Reverb: Servidor WebSocket próprio para atualizações em tempo real (os dados permanecem em nossa infraestrutura)
• Nightwatch: Monitoramento anônimo do servidor e observabilidade de desempenho

Estes provedores processam dados em nosso nome sob obrigações contratuais estritas. Não vendemos seus dados pessoais a terceiros.

6. Transferências Internacionais de Dados

Seus dados podem ser transferidos e processados em países fora do Espaço Econômico Europeu (EEE), incluindo os Estados Unidos. Quando transferimos dados internacionalmente, garantimos que salvaguardas apropriadas estejam em vigor:

• Cláusulas Contratuais Padrão (CCPs) aprovadas pela Comissão Europeia
• Acordos de Processamento de Dados com todos os provedores terceiros
• Criptografia de dados em trânsito e em repouso

7. Retenção de Dados

Retemos seus dados de acordo com as seguintes políticas:

• Dados da conta: Até você excluir sua conta
• Histórico de transações: Até você excluir sua conta ou transações individuais
• Gravações de voz: Excluídas imediatamente após a transcrição (não armazenadas)
• Imagens de recibos: Excluídas após processamento bem-sucedido (geralmente em minutos). Se o recibo for ilegível, a imagem é temporariamente mantida para permitir uma nova tentativa e excluída quando a transação é resolvida ou removida
• Relatórios de erros: Retidos por 90 dias
• Dados de correção de IA: Retidos para melhorar personalização, excluídos com a conta

8. Segurança de Dados

Implementamos medidas de segurança padrão da indústria para proteger seus dados:

• Todos os dados são criptografados em trânsito usando TLS 1.3
• Dados sensíveis são criptografados em repouso
• Tokens de autenticação são armazenados de forma segura no seu dispositivo
• Usamos infraestrutura de nuvem segura e confiável
• Auditorias de segurança e atualizações regulares

9. Seus Direitos

De acordo com o RGPD e as leis de privacidade aplicáveis, você tem os seguintes direitos:

• Acesso: Solicitar uma cópia dos seus dados pessoais
• Retificação: Corrigir dados imprecisos ou incompletos
• Apagamento: Solicitar a exclusão dos seus dados ("direito ao esquecimento")
• Portabilidade: Exportar seus dados em formato legível por máquina (CSV, Excel ou PDF)
• Restrição: Limitar como processamos seus dados
• Oposição: Opor-se ao processamento baseado em interesses legítimos
• Retirar Consentimento: Revogar o consentimento a qualquer momento (sem afetar o processamento anterior)

Para exercer estes direitos, entre em contato conosco em hello@papirer.com ou use as configurações do app para exportar ou excluir seus dados.

Você também tem o direito de apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es) se considerar que o tratamento dos seus dados pessoais não está em conformidade com o RGPD.

10. Privacidade de Crianças

O Papirer é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que coletamos inadvertidamente dados de uma criança menor de 13 anos, entre em contato conosco imediatamente e os excluiremos.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Notificaremos você sobre alterações importantes através do app ou por e-mail. Seu uso continuado do Papirer após as alterações entrarem em vigor constitui aceitação da política atualizada.

12. Direitos de Privacidade da Califórnia

Se você é residente da Califórnia, você tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA):

• Direito de saber quais informações pessoais coletamos e como são usadas
• Direito de excluir suas informações pessoais
• Direito de recusar a venda de informações pessoais (não vendemos seus dados)
• Direito à não discriminação por exercer seus direitos de privacidade

13. Contate-nos

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre em contato conosco em hello@papirer.com.

Responderemos à sua solicitação no prazo de um mês.