Política de Privacidade
Esta política explica, em linguagem simples, como o Cacatua trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o responsável
O controlador dos dados é Rodrigo Navarro Guerrero (nome fantasia Navarro Community, CNPJ 47.915.158/0001-55, São Paulo/SP, desde 2022), que opera o Cacatua. O canal para assuntos de privacidade, inclusive o do encarregado pelo tratamento de dados, é [email protected].
2. Que dados tratamos e para quê
| Dado | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome, username, data de nascimento, e-mail e senha (guardada só como hash irreversível) | Criar e proteger sua conta, identificar seu perfil, confirmar que você tem pelo menos 18 anos, entrar no app, recuperar a senha e avisar sobre a conta | Execução de contrato (art. 7º, V) |
| Grupos, participantes, despesas, divisões, saldos e pagamentos declarados ou confirmados | Prestar o serviço: calcular quem deve a quem e manter o histórico dos acertos | Execução de contrato (art. 7º, V) |
| Chave Pix (guardada criptografada), se você cadastrar | Mostrar a instrução de pagamento a quem vai pagar você | Execução de contrato (art. 7º, V) |
| Número de celular, se você informar no cadastro ou vincular depois ao WhatsApp | Receber anotações rápidas pelo WhatsApp e confirmar que o número é seu; o número informado no cadastro fica pendente até recebermos uma mensagem sua | Execução de contrato (art. 7º, V) |
| Foto do perfil, se você enviar | Exibir sua foto nos links públicos dos grupos que você compartilhar | Execução de contrato (art. 7º, V) |
| Fotos de recibos e textos de anotação rápida | Ler valores e itens e criar as despesas para você conferir (veja a seção 4) | Execução de contrato (art. 7º, V) |
| Nomes de contatos e amigos que você cadastra | Colocar essas pessoas nos seus grupos, mesmo que elas ainda não tenham conta | Legítimo interesse (art. 7º, IX) |
| Assinatura do Plus e dados de cobrança processados pelo provedor de pagamento | Cobrar e liberar os benefícios do Plus, e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Eventos de auditoria de plano, uso, despesas e segurança | Explicar mudanças de assinatura e consumo, manter o histórico compartilhado de despesas e investigar sinais de segurança | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Eventos de uso, páginas visitadas, interações capturadas automaticamente, heatmaps, métricas de desempenho, gravações de sessão, tags UTM e dados técnicos do navegador/dispositivo e de conexão | Entender a navegação e melhorar o Cacatua. No app mobile, registramos telas visitadas e eventos de ciclo de vida, incluindo se o app é iOS ou Android, e gravamos a sessão com todo texto, campo de entrada, imagem e tela do sistema (como galeria e contatos) mascarados: nomes, valores e chaves Pix não aparecem na gravação, só a estrutura das telas e a navegação. Logs de console e métricas de rede do app não são gravados. Na web, gravações podem mostrar texto visível na tela, incluindo dados de conta, nomes e informações de despesas. Valores de campos de entrada são mascarados e campos de envio de arquivos são excluídos da gravação. Corpos e cabeçalhos de requisições de rede não são gravados. O PostHog pode armazenar o IP conforme as configurações do projeto. | Legítimo interesse (art. 7º, IX) |
| Registros técnicos de acesso (data, hora e endereço IP) e dados de segurança | Segurança, prevenção a fraudes e abusos, e cumprimento do Marco Civil da Internet | Legítimo interesse e obrigação legal (art. 7º, IX e II) |
Não vendemos dados pessoais, não usamos analytics para direcionar publicidade a você e não fazemos decisões automatizadas que produzam efeitos jurídicos sobre você. Na web, o PostHog registra páginas visitadas, cliques e envios de formulários, heatmaps, métricas de desempenho e gravações de sessão, além de dados técnicos do navegador e dispositivo e o IP recebido na conexão. Gravações podem mostrar texto que já está visível na tela; valores de campos de entrada são mascarados e campos de envio de arquivos são excluídos. Corpos e cabeçalhos de requisições de rede não são gravados, mas métricas de rede e logs de console são coletados. Exceções capturadas podem incluir mensagem de erro, stack trace, versão do app e dados técnicos do dispositivo. Na API, registramos método, rota, status e ID técnico da requisição, sem corpos nem cabeçalhos. No app mobile, o PostHog registra telas visitadas e eventos de ciclo de vida, incluindo se o app é iOS ou Android, e gravação de sessão com todo texto, campo de entrada, imagem e tela do sistema mascarados; erros e crashes podem incluir stack traces. O identificador de analytics fica em cookie e armazenamento local na web e no armazenamento do app mobile para reconhecer visitas e sessões; depois do login no app, os eventos são vinculados ao ID interno da Conta. As tags UTM de primeira visita também são guardadas no armazenamento local da web para atribuição. Os cookies de sessão e de segurança continuam sendo usados para manter seu acesso e proteger contra ataques CSRF.
3. Dados de outras pessoas
Ao usar o Cacatua você pode informar nomes de amigos, moradores e contatos, e fotos de recibos podem conter dados de terceiros. Informe apenas o necessário para dividir as contas. Se você aparece em um grupo criado por outra pessoa e quer corrigir ou remover seus dados, escreva para [email protected].
4. Leitura de recibos e inteligência artificial
Os recibos podem ser lidos no aparelho, no servidor do Cacatua e com apoio de IA remota. Na leitura assistida, a câmera reconhece texto no aparelho; frames de prévia não são enviados continuamente nem guardados. As fotos que você envia são armazenadas de forma privada no Cacatua. Quando necessário, imagens, recortes e textos podem ser enviados a provedores de inteligência artificial, como OpenAI (tecnologia do ChatGPT), Google (Gemini) ou DeepSeek, conforme o provedor configurado, para identificar itens, valores e outras informações da nota. A despesa só é registrada depois da confirmação.
As imagens enviadas e os resultados da leitura também podem ser analisados pela equipe autorizada do Cacatua para identificar falhas, corrigir problemas e melhorar a qualidade da leitura. O acesso é restrito às pessoas responsáveis por essa análise, e as imagens utilizadas para essa finalidade são armazenadas por até 30 dias.
- Isso implica transferência internacional de dados (art. 33 da LGPD), quando os servidores dos provedores de IA estiverem fora do Brasil.
- Os provedores de IA recebem o conteúdo para ler ou interpretar a entrada enviada, conforme os termos dos respectivos serviços.
- Evite fotografar documentos e informações que não sejam necessários para a despesa (por exemplo, o rosto ou dados pessoais de terceiros, ou cartões). O app sempre pede que você confira o resultado antes de valer.
- Se você não quiser enviar conteúdo a provedores de IA, use o registro manual: registrar despesas manualmente continua disponível.
5. Com quem compartilhamos
Compartilhamos dados apenas com quem é necessário para o serviço funcionar (operadores) e com as pessoas dos seus grupos:
- Pessoas dos seus grupos: veem seu nome, suas despesas e pagamentos naquele grupo. Quem abre o link público de um grupo vê só a parte que o link permite, e sua foto de perfil se você tiver enviado uma.
- OpenAI (tecnologia do ChatGPT), Google (Gemini) e DeepSeek: imagens, recortes e textos necessários à leitura nos fluxos descritos na seção 4.
- PostHog: análise dos eventos de uso e diagnóstico de erros descritos na seção 2. Mensagens e stack traces de exceções e contexto técnico da API são enviados para a região configurada para o projeto (Estados Unidos por padrão), o que pode envolver transferência internacional.
- Meta (Facebook e Instagram): o app inclui o SDK do Meta apenas para medir se os anúncios do Cacatua levaram à instalação e ao cadastro. Enviamos eventos como instalação, abertura do app e conclusão de cadastro, com identificadores técnicos do aparelho. Não coletamos o ID de publicidade do aparelho. Servidores fora do Brasil, o que pode envolver transferência internacional.
- Resend: envio dos e-mails do Cacatua (recuperação de senha, confirmações). Serviço com servidores fora do Brasil.
- Asaas: processamento da assinatura do Plus, quando você assina.
- Provedor de hospedagem e armazenamento: onde o app, o banco de dados e os backups ficam guardados.
- WhatsApp (Meta): se você usar o recebimento por WhatsApp, as mensagens passam pela plataforma do WhatsApp, sob os termos dela.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Ao excluir a conta, ela é anonimizada (seção 7).
- Fotos originais de recibos e recortes derivados: armazenadas por até 30 dias, incluindo as cópias utilizadas pela equipe para analisar falhas de leitura, e depois excluídas. A despesa criada e o histórico de correções permanecem.
- Texto bruto de anotação rápida (web e WhatsApp): apagado após 30 dias. A despesa criada permanece.
- Histórico financeiro dos grupos: mantido enquanto o grupo existir, para que os outros participantes continuem enxergando o que foi acertado. Se você excluir a conta, sua identidade é removida desse histórico.
- Eventos pessoais de plano e uso no Cacatua: mantidos por até 6 meses; ficam disponíveis para você e são incluídos na exportação de dados. Eventos de segurança não aparecem na exportação e são removidos ao excluir a conta. Eventos financeiros permanecem com o grupo e têm autoria anonimizada quando necessário.
- Eventos de analytics e gravações no PostHog: mantidos conforme as configurações de retenção do projeto PostHog.
- Eventos de auditoria: não guardam texto ou foto da anotação rápida nem prompts completos. Sinais de segurança podem registrar apenas a categoria e o identificador da regra acionada, para consulta restrita à equipe autorizada.
- Registros técnicos de acesso: por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Links de e-mail (recuperação de senha e confirmações): expiram em 1 a 24 horas e valem uma única vez.
- Backups: cópias de segurança são substituídas periodicamente; dados apagados deixam de existir também nelas ao fim do ciclo de backup.
7. Seus direitos
Você pode, a qualquer momento (art. 18 da LGPD): confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; e se opor a um tratamento. Sem custo.
- Baixar seus dados: em Minha conta › Seus dados, o botão “Baixar meus dados” gera um arquivo com o que é seu.
- Excluir sua conta: em Minha conta › Seus dados. Seu nome, username, data de nascimento, e-mail, senha, foto, chave Pix, número do WhatsApp, contatos e amizades são removidos e suas fotos e textos brutos são apagados. Por causa dos outros participantes, as despesas e os pagamentos dos grupos permanecem, mas sem identificar você: seu nome passa a aparecer como “Conta removida”. Se você administra um grupo com outras pessoas, é preciso passar a administração antes; se tem o Plus ativo, é preciso cancelá-lo antes.
- Outros pedidos (correção, oposição, dúvidas, ou se você não tem conta): escreva para [email protected]. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos medidas técnicas para proteger seus dados: senhas com hash Argon2id, chave Pix criptografada, conexão HTTPS, sessões com cookie protegido, proteção contra CSRF e limites de tentativas. Nenhum sistema é totalmente imune. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, conforme a lei.
9. Menores de idade
O Cacatua é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela poderá ser removida.
10. Mudanças nesta política
Podemos atualizar esta política. A data da versão está no topo da página. Em mudanças relevantes, pediremos que você aceite a nova versão. Veja também os Termos de Uso.