Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Pockito coleta, usa e protege suas informações pessoais quando você usa nosso aplicativo móvel e serviços relacionados.

2. Informações que coletamos

2.1 Informações que você fornece

• Informações da conta: endereço de e-mail, nome de exibição (ao criar uma conta)
• Dados de transações: valores de despesas, categorias, nomes de estabelecimentos, notas (inseridos manualmente, por voz ou digitalização de recibos)
• Dados de orçamento e metas financeiras
• Entrada de voz: processada usando o framework de reconhecimento de fala da Apple no dispositivo — o áudio NÃO é transmitido aos nossos servidores
• Imagens de recibos: processadas no dispositivo usando OCR — as imagens são armazenadas localmente e opcionalmente sincronizadas com seu armazenamento em nuvem criptografado
• Informações de pagamento: Todos os pagamentos de assinatura são processados pela Apple através da App Store. Não coletamos, armazenamos nem temos acesso aos dados do seu cartão de crédito ou pagamento
• Imagens de recibos: processadas no dispositivo usando OCR — as imagens são armazenadas localmente e opcionalmente sincronizadas com seu armazenamento em nuvem criptografado

2.2 Informações coletadas automaticamente

• Informações do dispositivo: modelo, versão do sistema operacional, versão do app
• Análises de uso: padrões de uso de recursos, visualizações de tela, eventos de interação (via Amplitude)
• Relatórios de falhas e dados de desempenho
• Status da assinatura e histórico de compras (via Adapty)

2.3 Informações de fontes de terceiros

• Mensagens SMS bancárias: analisadas inteiramente no dispositivo para extrair dados de transação. O conteúdo do SMS NUNCA é transmitido a nenhum servidor.
• Transações Apple Pay: rastreadas via Atalhos do iOS configurados pelo usuário. Os dados são inseridos localmente.

3. Como usamos suas informações

• Para fornecer e manter o serviço de rastreamento de despesas do Pockito
• Para processar e categorizar suas transações financeiras
• Para fornecer insights e recomendações financeiras com IA
• Para gerenciar sua assinatura e processamento de pagamentos (via App Store da Apple)
• Para enviar notificações push (alertas de orçamento, lembretes de contas) — apenas com sua permissão
• Para melhorar nosso app por meio de análises anonimizadas
• Para fornecer suporte ao cliente
• Para cumprir obrigações legais

4. Armazenamento e segurança de dados

• Armazenamento local: Todos os dados de transação são armazenados localmente no seu dispositivo usando Core Data com criptografia AES-256 e FileProtection.complete do iOS
• Sincronização na nuvem: Ao criar uma conta, os dados são opcionalmente sincronizados com Firebase Firestore (Google Cloud) com criptografia em trânsito e em repouso
• Usuários anônimos: Os dados permanecem apenas locais. Não há sincronização na nuvem para usuários anônimos.
• Usamos Face ID / Touch ID para autenticação no nível do app
• Credenciais bancárias nunca são coletadas ou armazenadas

5. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros que podem coletar dados:

6. Dados de assinatura e pagamento

• Todos os pagamentos são processados pela Apple através da App Store. NÃO coletamos nem armazenamos números de cartão de crédito, detalhes de conta bancária ou outros instrumentos de pagamento.
• Recebemos confirmação do status da assinatura (ativa, expirada, teste) da Apple via Adapty SDK.
• Os dados de assinatura são usados exclusivamente para fornecer acesso aos recursos premium.

7. Retenção de dados

• Dados da conta: retidos enquanto sua conta estiver ativa, excluídos dentro de 30 dias da solicitação de exclusão
• Dados de transação: retidos enquanto sua conta estiver ativa. Você pode exportar seus dados a qualquer momento via CSV/PDF.
• Dados de análise: anonimizados e retidos por até 24 meses

Após a exclusão da conta, todos os dados pessoais são removidos dos nossos servidores. Os dados locais no seu dispositivo podem ser removidos desinstalando o app.

8. Seus direitos

Para todos os usuários:

• Acessar seus dados pessoais
• Exportar seus dados (CSV/PDF)
• Excluir sua conta e todos os dados associados
• Desativar as análises

Para usuários da UE/EEE (RGPD):

• Direito de acesso, retificação, exclusão, portabilidade de dados
• Direito de restringir ou se opor ao processamento
• Direito de retirar o consentimento
• Direito de apresentar reclamação a uma autoridade supervisora

Base legal do processamento: consentimento (criação de conta), interesse legítimo (análises), execução do contrato (prestação de serviço).

Para usuários da Califórnia (CCPA/CPRA):

• Direito de saber quais informações pessoais são coletadas
• Direito de excluir informações pessoais
• Direito de recusar a venda de informações pessoais — Pockito NÃO vende informações pessoais
• Direito à não discriminação por exercer direitos de privacidade

9. Privacidade de crianças

• O Pockito não é destinado a crianças menores de 13 anos (ou 16 na UE)
• Não coletamos intencionalmente informações pessoais de crianças
• Se descobrirmos que tais dados foram coletados, os excluiremos prontamente

10. Transferências internacionais de dados

• Se você estiver fora dos EUA, seus dados podem ser transferidos e processados nos EUA onde estão os servidores do Firebase (Google Cloud)
• Garantimos salvaguardas adequadas para transferências internacionais

11. Cookies e tecnologias de rastreamento

• O Pockito é um aplicativo nativo iOS e não utiliza cookies de navegador
• Utilizamos Firebase Analytics e Amplitude para análises de uso anônimas para melhorar a experiência do aplicativo
• Você pode desativar as análises nas configurações do seu dispositivo
• Não vendemos seus dados a terceiros nem os utilizamos para fins publicitários

12. Alterações nesta política

• Podemos atualizar esta Política de Privacidade periodicamente
• Notificaremos sobre mudanças significativas via notificação no app ou e-mail
• O uso continuado do app após as mudanças constitui aceitação

13. Fale conosco

support@pockitoai.app pockitoai.app