Quem trata os teus dados
Responsável pelo tratamento: BK Modules LLC, 102 Gold Ave SW, Albuquerque, NM. Para qualquer questão relacionada com os teus dados, escreve para [email protected].
Que dados tratamos e para quê
- A tua conta: nome e e-mail, e o identificador Google se entrares com o Google. Não há palavra-passe: entra-se com o Google ou com um link de utilização única que expira ao fim de 15 minutos. Fundamento jurídico: execução do serviço que pedes.
- Os teus grupos e movimentos: nomes das pessoas do grupo, descrições, valores, datas e categorias. É o conteúdo do serviço e só os membros do grupo o veem.
- Fotos e PDF de talões: a foto é comprimida no teu dispositivo (WebP, 1200 px no máximo) e o original nunca sai dele. Guarda-se a cópia comprimida e o texto lido; de um talão em PDF, o PDF tal como está e uma imagem da sua primeira página. No plano grátis são apagados 12 meses depois de serem carregados (as linhas do talão ficam); o que alguém com Pro carrega não expira. As imagens não são públicas: são servidas uma a uma depois de verificar que pertences ao grupo.
- Leitura de talões com IA: se um talão não bate certo com as nossas regras e pedes «Ler com IA», enviamos à OpenAI (o nosso fornecedor de IA) apenas o texto do talão (o que o teu telemóvel leu ou o que extraímos do PDF) para o organizar em linhas. A imagem nunca é enviada.
- Assistente do grupo: o que ditas é convertido em texto pelo reconhecimento de voz do teu telemóvel ou do teu navegador (conforme o dispositivo, pode ser um serviço da Google ou da Apple); a nós só chega esse texto, nunca a tua voz. Uma mensagem que as nossas regras reconhecem como não sendo sobre despesas não é enviada a ninguém. Para registar uma despesa, primeiro interpretamo-la com regras próprias, sem IA. Só se estas não a entenderem por completo, e se ainda te restarem mensagens com IA nesse mês, enviamos à OpenAI esse texto, o que veio antes nessa conversa (as tuas mensagens e um resumo do que o assistente respondeu), a data de hoje e os nomes das pessoas do grupo com um número interno.
- Perguntas ao assistente: as perguntas sobre as despesas do grupo («quanto gastámos no supermercado?») são traduzidas pela OpenAI numa consulta, e contam para as tuas mensagens com IA do mês. A OpenAI recebe a tua pergunta, o que veio antes nessa conversa, a data de hoje, os nomes das pessoas do grupo com um número interno e a lista de categorias, mas nunca os movimentos do grupo: os números calculamo-los nós com o que tu podes ver. Para escrever a frase que acompanha a resposta, a OpenAI recebe o que o seu cartão mostra (os números e os nomes, categorias e descrições que nele aparecem), e essa frase passa pela moderação da OpenAI antes de ta mostrarmos. «Quanto devo?» é respondido pelas nossas regras, sem IA.
- Conversas com o assistente: nunca enviamos à OpenAI e-mails nem dados de outros grupos. As conversas guardam-se na tua conta para que as possas retomar a partir do histórico; só tu as vês, mantêm-se mesmo que o grupo seja arquivado e são apagadas quando apagas a tua conta ou quando o grupo é apagado.
- Categorias com IA: se não reconhecermos uma descrição pelo que foi escolhido antes nem pela nossa lista de palavras, enviamos à OpenAI apenas essa descrição (por exemplo, «jantar de aniversário»), sem nomes, valores nem datas, para escolher a sua categoria; a resposta é reutilizada para a mesma descrição em qualquer grupo.
- O que a OpenAI não guarda: os pedidos de leitura de talões, do assistente e de categorias são feitos com o armazenamento desativado (store = false) e, segundo as suas condições para a API, a OpenAI não usa o que recebe para treinar os seus modelos.
- Notificações no telemóvel: se as permitires, guardamos o identificador de notificações do teu telemóvel para te enviar as dos teus grupos (quem registou o quê, com a descrição e o valor), que são entregues através do Firebase Cloud Messaging, da Google. Escolhes quais recebes em «A tua conta».
- Exportar para Excel ou PDF: o ficheiro com os dados do grupo é gerado quando o pedes e é para ti; não o guardamos mais do que o necessário para que o descarregues.
- Registos do servidor: IP, data e página pedida, para segurança e para resolver avarias. São apagados ao fim de 30 dias.
- Anúncios: no plano grátis, a app Android mostra um banner do Google AdMob em alguns ecrãs; o site não tem anúncios e com o Pro não há. No Espaço Económico Europeu, no Reino Unido e na Suíça, antes de pedir qualquer anúncio perguntamos-te, com o formulário de consentimento da Google, se aceitas anúncios personalizados; se não aceitares, os anúncios não são personalizados. Para os mostrar, a Google recebe do teu telemóvel o identificador de publicidade, o endereço IP e dados técnicos do dispositivo, e trata-os segundo a sua própria política (policies.google.com/technologies/ads). Podes mudar a tua escolha quando quiseres em «A tua conta» → «Privacidade dos anúncios», e repor ou apagar o identificador de publicidade nas definições do Android. Nós não recebemos nada disto.
- Subscrição Pro: a cobrança é feita pelo Google Play; nós nunca vemos o teu cartão nem os teus dados de pagamento. Da tua subscrição guardamos o que o Google Play nos diz: o identificador da compra, o plano, o estado (ativa, cancelada, pagamento pendente…), a data em que se renova ou termina e o número da encomenda, para sabermos se tens Pro, e um identificador aleatório da tua conta que a app envia à Google ao comprar, para que a compra só se ligue à tua conta. Confirmamos cada compra com a Google e recebemos os seus avisos de renovações, cancelamentos e reembolsos. Base jurídica: execução do contrato de subscrição.
Com quem são partilhados
Com os outros membros dos teus grupos (o que registas neles) e com os fornecedores que fazem o serviço funcionar: alojamento, envio dos e-mails com os links de acesso, armazenamento das fotos, a OpenAI como fornecedor de IA (para o texto dos talões que pedes para ler com IA, as mensagens e perguntas ao assistente que as nossas regras não resolvem, a frase das suas respostas e a respetiva moderação, e as descrições sem categoria) e a Google (acesso, notificações no telemóvel, anúncios e pagamentos do Pro). Não vendemos dados nem criamos perfis publicitários próprios.
Durante quanto tempo
A tua conta, enquanto a tiveres. Se a apagares em «A tua conta», são apagados o teu utilizador, as tuas sessões, as tuas conversas com o assistente, os dados da tua subscrição Pro e os identificadores de notificações dos teus dispositivos. O que registaste nos grupos fica — senão, as contas dos outros não bateriam certo — mas deixa de estar ligado a ti: passas a ser mais uma pessoa do grupo, sem conta.
Os grupos arquivam-se (ficam só de leitura) e um administrador pode reabri-los; um grupo também se arquiva sozinho quando já não resta nele ninguém com conta. O que foi registado num grupo conserva-se com ele, mesmo arquivado. Um grupo arquivado é apagado por completo (movimentos, talões com as suas fotos e PDF, conversas com o assistente e pessoas do grupo) ao fim de dois anos sem atividade, ou seja, sem que ninguém do grupo o abra ou o reabra. Avisamos os seus membros 30 dias antes, no telemóvel (se tiverem as notificações ativas) e na lista de grupos arquivados, para que o possam reabrir ou exportar. Os registos do servidor são apagados ao fim de 30 dias e as fotos e PDF de talões, segundo o prazo indicado acima.
Os teus direitos
Podes exercer os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade dos teus dados escrevendo para [email protected]. Também podes apresentar reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, aepd.es).