Política de Privacidade

O que o KinPiggy guarda

Quem você é. O e-mail com que você entra, um nome de exibição, o seu idioma e a moeda base da sua família. O e-mail é necessário para enviar o link de acesso e para ligar você à família certa.

Sua família e as permissões dela. Quem faz parte da família, o papel de cada pessoa e quais bolsos e categorias cada uma alcança.

Os registros que você cria. Bolsos, categorias, orçamentos, despesas e suas divisões, descrições e observações, listas de compras, lembretes e tarefas, projetos, e as cobranças recorrentes que o app identificou.

O que você nos escreve. Qualquer coisa enviada pela caixa de sugestões, junto com a versão do app e o idioma que você estava usando. Ninguém da sua família vê, e não contém nada sobre o seu dinheiro a não ser que você escreva isso lá.

Dados bancários, só se você conectar um banco. O nome da conta, um IBAN mascarado, a moeda e as transações em si — data, valor, descrição e contraparte.

Um registro de alterações. Um log de auditoria de quem mudou o quê e quando, para que a família possa ver como um número chegou a ser o que é.

O que o KinPiggy deliberadamente não coleta

Esta lista não é intenção. Cada item é uma decisão visível no código.

Sem analytics, publicidade ou rastreamento. O app não contém nenhum SDK de terceiros de analytics, atribuição ou publicidade. Nada traça o seu perfil e nada sobre você é vendido ou compartilhado para publicidade.

Sem credenciais bancárias. Você se autentica no seu banco. As suas credenciais nunca chegam até nós.

Sem dados brutos do provedor. A coluna que guardaria o objeto intocado vindo da provedora de open banking foi removida de propósito. Identificadores de estabelecimento, códigos de categoria, a razão social do recebedor e fragmentos de cartão são a coisa mais reveladora que um banco de dados desses poderia conter, e não trazem benefício algum.

Sem fotos de recibo. Quando você fotografa um recibo, o texto é lido no seu próprio celular, pelo iOS. A imagem não é enviada e nós nunca a recebemos — não existe nem campo nos nossos servidores que pudesse guardá-la.

O texto do recibo, quando você divide uma conta. Para transformar esse texto numa lista de itens, podemos enviá-lo — o texto, nunca a imagem — a um modelo de linguagem operado pela Anthropic, nossa subcontratada apenas para isso. É usado para responder àquele pedido e não é guardado, nem por nós nem por eles, para treinar nada. Isso acontece em no máximo vinte recibos por família por mês; passado esse limite, e sem rede, o seu celular lê o recibo sozinho.

Sem biometria. Se você tranca o app com Face ID, o iOS responde sim ou não. Nunca vemos o seu rosto nem a sua digital.

Por que guardamos

Para prestar o serviço que você pediu — a sua conta, a sua família, os seus registros e a sincronização entre os seus aparelhos. Base legal: execução do contrato com você.

Para ler a sua conta bancária, quando você conectou uma. Base legal: o seu consentimento explícito, dado ao seu banco sob a PSD2, que você pode retirar a qualquer momento.

Para manter o serviço seguro e funcionando — o log de auditoria, a proteção contra abuso, o diagnóstico de falhas. Base legal: o nosso legítimo interesse em um serviço seguro que não perca os seus dados.

Para receber pagamento, onde houver plano pago. Base legal: execução do contrato e as nossas obrigações legais de escrituração fiscal e contábil.

Não usamos os seus registros financeiros para tomar decisões automatizadas a seu respeito, e não traçamos o seu perfil.

Conectar um banco

O acesso bancário passa pela Salt Edge, provedora regulada de open banking, sob a PSD2. É somente de leitura — transações podem ser lidas, dinheiro não pode ser movimentado.

O consentimento dura 90 dias, o máximo que a lei permite sem nova autenticação. O KinPiggy acompanha a data e avisa antes de vencer. Você pode retirar o consentimento quando quiser, no app ou junto ao banco; a importação então para.

As transações já importadas permanecem quando o consentimento vence. Isso é deliberado: elas fazem parte do seu orçamento, e apagar o histórico de uma família por um motivo administrativo seria indefensável. Você continua podendo apagá-las por conta própria.

Quem enxerga

Dentro da sua família, só até onde o alcance de cada um vai. Um membro vê os bolsos e categorias que recebeu, e nenhum outro. Só admins e a pessoa dona veem o extrato bancário completo. Só a pessoa dona conecta um banco ou gerencia membros.

Essas regras valem no próprio banco de dados, não apenas escondidas no app: o aparelho de um membro não consegue buscar dados fora do alcance dele nem se o app fosse modificado para pedir.

Fora da sua família: ninguém, exceto os operadores listados abaixo e quem a lei nos obrigue a informar — o que resistiríamos quando legalmente possível, avisando você salvo se proibidos.

Os operadores que usamos

Supabase — hospedagem, banco de dados e links de acesso. Os seus dados ficam na região Europa Ocidental (Londres).

Salt Edge — a provedora regulada de open banking que lê a sua conta bancária, apenas onde você conectou uma.

Apple — distribuição pela App Store e o Chaveiro do iCloud, se o seu aparelho guardar ali o material de chave do KinPiggy sob a sua própria conta Apple.

O nosso provedor de pagamento — onde houver plano pago, para cobrança. Os dados do cartão vão para ele, não para nós.

Cada um está obrigado a tratar dados apenas conforme as nossas instruções. Quando alguma transferência sai do Espaço Econômico Europeu, ela é coberta por decisão de adequação ou por cláusulas contratuais padrão.

Por quanto tempo guardamos

Os seus registros ficam enquanto a sua família usar o KinPiggy. Não expiramos o seu histórico por iniciativa própria.

Quando você pede que apaguemos a sua conta, os dados da família que ela detém são apagados junto, em cascata por todas as tabelas que dependem dela. Os backups são descartados em até 30 dias. Registros que precisamos manter por obrigação fiscal ou contábil ficam pelo prazo que a lei exige, e para mais nada.

Apagar uma despesa, categoria ou conexão bancária tem efeito imediato, e o app diz o que será movido antes de você confirmar qualquer coisa que afete outros registros.

Crianças e adolescentes

O KinPiggy é feito para que um jovem possa registrar os próprios gastos sem enxergar o restante das finanças da casa. Isso é um recurso, e traz uma obrigação junto.

Uma criança não se cadastra sozinha: ela é convidada por quem é dono da família, que se espera ser mãe, pai ou responsável, e que escolhe exatamente o que essa criança pode ver. Ao convidar um menor, a pessoa dona confirma ter autoridade para consentir em nome dele.

Não permitimos, conscientemente, que uma pessoa com menos de 16 anos crie uma família própria. Se você acredita que uma criança recebeu uma conta sem a devida autoridade, escreva para nós e nós a removeremos.

Os seus direitos

Sob o GDPR você pode pedir uma cópia dos seus dados, corrigi-los, apagá-los, restringir ou se opor ao uso que fazemos deles, e recebê-los em formato portátil. Você pode retirar o consentimento de acesso bancário a qualquer momento, sem afetar o que veio antes.

Escreva para privacy@kinpiggy.com e responderemos em até um mês. Não cobramos por isso e não pioramos o serviço porque você pediu.

Se achar que tratamos mal os seus dados, você pode reclamar à autoridade de proteção de dados do seu país, ou à Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon), que supervisiona a Quadrazais OÜ.

Segurança

O tráfego é criptografado em trânsito e os dados são criptografados em repouso pela nossa provedora de hospedagem. O acesso entre famílias, e entre membros da mesma família, é imposto por segurança em nível de linha no banco de dados, e não pela boa educação do app.

O acesso é por link de uso único, então não existe uma senha sua que possamos perder. Você ainda pode trancar o app com Face ID no seu aparelho.

Nenhum sistema é perfeito. Se um incidente afetar os seus dados e provavelmente puser em risco os seus direitos, avisaremos você e a autoridade supervisora no prazo que a lei exige.

Mudanças nesta política

Qualquer mudança é publicada aqui, com a data do topo atualizada. Se uma mudança afetar de forma relevante como os seus dados são usados, avisaremos no app ou por e-mail antes de ela valer.

Dúvidas, ou para exercer qualquer direito acima: privacy@kinpiggy.com.