Política de privacidade

Atualizado em 3 de setembro de 2026

Esta política explica o que o aplicativo Tô Facin coleta, o que faz com isso e o que você pode exigir de nós. Ela vale para o app iOS e para este site.

1. Quem somos

O Tô Facin é desenvolvido e mantido por Sidney José da Cunha Júnior, pessoa física, no Brasil. Contato para qualquer assunto de privacidade: [email protected].

2. O princípio: os seus dados ficam no seu aparelho

Os documentos, contas, datas, pessoas da família, anexos e comprovantes que você cadastra ficam gravados no próprio iPhone, em um banco de dados local do aplicativo (SwiftData). Não existe cadastro, não existe login no nosso servidor e não temos uma cópia desses dados.

Se você apagar o aplicativo, esses dados vão junto — a menos que você tenha ligado a sincronização pelo iCloud.

3. iCloud (opcional, para assinantes)

Quem assina o plano Família pode manter os itens sincronizados entre os próprios aparelhos. Essa sincronização usa o banco de dados privado do CloudKit, dentro da sua conta Apple. Os dados trafegam entre o seu iPhone e a Apple; não passam por servidor nosso e não temos acesso a eles. O tratamento nesse caso segue também a política de privacidade da Apple.

Você desliga a sincronização em Família e ajustes › Avançado, ou removendo o app do iCloud nos Ajustes do iPhone.

4. Conexão com o Gmail

A conexão com o Gmail é opcional e só acontece quando você toca em "Conectar meu Gmail" e autoriza na tela do próprio Google. A autorização usa OAuth 2.0 e pede um único escopo de dados: gmail.readonly, que é somente leitura.

• O aplicativo lê mensagens e anexos dos últimos 60 dias para achar contas, boletos, comprovantes, apólices, notas fiscais e reservas de viagem.
• O aplicativo não envia, responde, encaminha, apaga, arquiva nem move nenhuma mensagem — o escopo concedido não permite.
• Os tokens de acesso ficam guardados no Keychain do seu iPhone, a área protegida do sistema. Não temos cópia deles.
• Você pode desconectar a qualquer momento em Família e ajustes › menu do Gmail › Desconectar. Ao desconectar, o aplicativo revoga a autorização junto ao Google e apaga os tokens do aparelho. Você também pode revogar o acesso diretamente na sua Conta Google, em "Aplicativos de terceiros com acesso à conta".

Uso limitado: o uso e a transferência de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Em particular: não usamos os dados do Gmail para publicidade, não vendemos esses dados, não permitimos leitura humana do conteúdo (salvo com o seu consentimento expresso, para resolver um problema que você relatou, ou por obrigação legal) e não usamos esse conteúdo para treinar modelos de inteligência artificial generalizados.

5. Leitura na nuvem

Interpretar uma fatura em PDF ou um e-mail de cobrança exige inteligência artificial. Isso pode acontecer de duas formas:

• No próprio aparelho, com a inteligência artificial do sistema, quando o iPhone é compatível. Nesse caso nada sai do telefone.
• Na nuvem, uma opção que você liga em Família e ajustes › Avançado › Leitura na nuvem.

Com a leitura na nuvem ligada, trechos de e-mails (remetente, assunto e um pedaço do corpo) e o texto de documentos anexados são enviados ao nosso servidor e processados por um provedor de inteligência artificial de terceiros, contratado por nós, apenas para classificar o conteúdo e extrair dados como tipo, empresa, valor e vencimento.

Retenção zero: esse conteúdo é usado para produzir a resposta e descartado em seguida. Não gravamos o texto dos seus e-mails nem dos seus documentos em banco de dados, arquivo ou registro de uso. O provedor de inteligência artificial é contratado sob termos que proíbem o uso do conteúdo para treinamento de modelos. Podemos manter, por poucos dias, registros técnicos mínimos (data, hora, tamanho da requisição e código de erro) para segurança e diagnóstico — sem o conteúdo.

Com a leitura na nuvem desligada, nada de e-mail ou de documento é enviado para fora do aparelho.

6. Senhas de PDF, CPF e data de nascimento

Muitas faturas chegam em PDF protegido por senha, normalmente os primeiros dígitos do CPF ou a data de nascimento. Para abrir esses arquivos, o aplicativo pode guardar o CPF, a data de nascimento e a senha usada por cada remetente. Esses dados ficam exclusivamente no Keychain do seu iPhone, nunca são enviados para o nosso servidor nem para o provedor de inteligência artificial, e são apagados quando você remove a pessoa ou o app.

7. Localização

Sua localização só é solicitada quando você toca em "perto de mim" para procurar um despachante, uma clínica ou um posto de atendimento. Ela é usada apenas naquele momento, com precisão aproximada de cerca de um quilômetro, para consultar o serviço de busca de locais. Não guardamos a sua localização e não montamos histórico de lugares.

8. Estatísticas anônimas (opcional)

Se você deixar ligada a coleta de estatísticas de uso, o aplicativo envia eventos anônimos e agregados — por exemplo "conectou o Gmail", "criou item a partir de uma proposta", "assinou". Esses eventos não contêm o seu e-mail, nem assuntos, nem valores, nem qualquer conteúdo de documento, e não permitem identificar você. Você desliga isso em Família e ajustes › Avançado.

Em detalhe, para não restar dúvida: o aplicativo pode enviar apenas os nomes de uma lista fechada de oito acontecimentos (primeira abertura, conexão do Gmail, exibição e compartilhamento do cartão de resumo, criação de item a partir de proposta, item marcado como pago, assinatura ativa e fim do período de teste), às vezes com um rótulo curto de tipo, como "conta de luz". No nosso servidor esses envios viram contadores diários agregados — quantas vezes cada acontecimento ocorreu em cada dia — e nada mais. Não guardamos o seu endereço IP, o seu e-mail, o conteúdo dos seus documentos, valores, datas dos seus itens nem qualquer histórico individual: não existe um registro do que você fez, só o total do dia. Para estimar quantos aparelhos usaram o app no dia, o aplicativo envia um código embaralhado e irreversível derivado do identificador que a Apple dá ao app neste iPhone (um resumo criptográfico com sal fixo); esse código não volta em nenhuma resposta, não é ligado a nenhum outro dado seu e não permite chegar até você. Se você desligar as estatísticas, o aplicativo para de enviar na hora e descarta o que ainda estava na fila.

9. Compras

A assinatura do plano Família é processada pela Apple, pela App Store. Nós não recebemos e não temos acesso ao número do seu cartão nem aos seus dados de pagamento. O aplicativo só recebe da Apple a informação de que existe uma assinatura ativa.

10. Com quem compartilhamos

Não vendemos, não alugamos e não trocamos dados pessoais. Compartilhamos o mínimo necessário apenas com:

• o provedor de inteligência artificial que processa a leitura na nuvem, quando você a liga, sem retenção;
• a Apple, para a sincronização por iCloud e para a assinatura;
• o Google, que é a origem dos dados quando você conecta o Gmail;
• o serviço de busca de locais, quando você pede "perto de mim" — recebendo apenas uma localização aproximada e o termo de busca.

Podemos ainda divulgar informações se formos legalmente obrigados por autoridade competente.

11. Base legal e seus direitos (LGPD)

O tratamento se apoia no seu consentimento (conexão com o Gmail, leitura na nuvem, localização, estatísticas) e na execução do contrato de uso do aplicativo. A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você:

• Acesso: os seus dados estão no aplicativo, visíveis a qualquer momento. Você pode exportar anexos e a planilha de dedutíveis pelo próprio app.
• Correção: qualquer item, data ou pessoa pode ser editado na tela de detalhe.
• Exclusão: apague itens e pessoas dentro do app, ou apague o aplicativo do iPhone para remover tudo do aparelho. Se você usa o iCloud, remova também os dados do app nos Ajustes do iPhone › iCloud.
• Revogação do consentimento: em Família e ajustes você desconecta o Gmail (o que revoga a autorização junto ao Google), desliga a leitura na nuvem, desliga as estatísticas e desliga a sincronização.
• Oposição, portabilidade e informação sobre compartilhamento: escreva para [email protected]. Respondemos em até 15 dias.

Como não mantemos cópia dos seus dados em servidor, um pedido de exclusão se resolve no seu aparelho — e nós confirmamos por escrito que não há nada guardado do lado de cá.

12. Crianças

O aplicativo é destinado a maiores de 18 anos. Você pode cadastrar documentos de filhos menores como membros da família; esses dados seguem as mesmas regras desta política e ficam no seu aparelho.

13. Segurança

Tokens, senhas de PDF e CPF ficam no Keychain do iOS. A comunicação com o nosso servidor e com o Google é sempre criptografada (HTTPS/TLS). Ainda assim, nenhum sistema é infalível: se identificarmos um incidente que afete você, avisaremos pelo aplicativo e por esta página.

14. Mudanças nesta política

Se algo mudar de forma relevante, atualizamos esta página e avisamos dentro do aplicativo antes que a mudança passe a valer. A data de atualização fica no topo.

15. Contato

Dúvida, pedido ou reclamação sobre privacidade: [email protected].