Esta política explica como o Kinflo trata dados pessoais quando você usa o app.
Público e responsabilidade
O Kinflo é destinado a adultos e responsáveis (18 anos ou mais) que organizam finanças pessoais ou de um espaço familiar. O app não é direcionado a crianças. Um adulto responsável pode registrar informações de dependentes no espaço familiar e deve supervisionar esse uso.
O Kinflo é desenvolvido por Sandro Sena. Para dúvidas e solicitações sobre privacidade, escreva para sandro.o.sena@outlook.com.
Dados tratados
- Conta e segurança: e-mail, nome, foto de perfil, cor escolhida, forma de login (código por e-mail, senha, Apple ou Google), verificador criptográfico da senha, modelo do aparelho informado pelo sistema, sessões e dados técnicos usados para proteger o acesso. A senha original não é armazenada.
- Finanças e espaços: nomes e configurações de espaços, contas, categorias, receitas, despesas, cartões cadastrados, faturas, metas, cofrinhos, investimentos, operações, cotações consultadas, permissões e histórico compartilhado no grupo.
- Uso do app: preferências, consentimentos e escolhas de notificações. Se você ativar notificações, o app registra o token necessário para enviá-las.
- Fotos e arquivos: imagens de perfil e de metas que você escolher enviar. A câmera e a galeria só são acessadas quando você inicia essa ação.
O Kinflo não solicita credenciais bancárias nem acessa contas bancárias. Os dados de cartões são informados manualmente; não pedimos o número completo do cartão nem o código de segurança.
Se você ativar a proteção biométrica, a verificação acontece no próprio aparelho. O Kinflo recebe apenas o resultado da autenticação; não recebe nem armazena sua impressão digital ou imagem facial.
Como usamos os dados
Usamos esses dados para autenticar você, mostrar e sincronizar as informações que registrou, compartilhar dados dentro dos espaços conforme as permissões e escolhas de privacidade, enviar notificações que você ativou, proteger o serviço, gerar exportações solicitadas e validar assinaturas feitas pela loja do aparelho.
O Kinflo não vende dados pessoais nem os usa para publicidade.
Compartilhamento e fornecedores
As informações de um espaço são exibidas aos integrantes conforme as permissões e configurações de privacidade do próprio espaço. Para operar o serviço, alguns dados são processados por fornecedores:
- Amazon Web Services (AWS): hospeda a API, o banco de dados e arquivos privados do Kinflo. A infraestrutura de produção fica nos Estados Unidos (região us-east-1). O AWS Simple Email Service envia códigos de acesso e avisos de exportação.
- Expo e serviços de notificação da Apple e do Google: entregam notificações push que você ativou.
- Apple e Google: podem autenticar sua conta quando você escolhe esses provedores e processar a assinatura comprada pela loja. O Kinflo recebe os dados necessários para confirmar o login ou o plano, não os dados completos de pagamento.
- brapi.dev: fornece cotações quando o recurso é usado. Os códigos de ativos solicitados podem ser enviados ao provedor para obter as cotações.
Não compartilhamos dados financeiros com esses fornecedores para publicidade.
Armazenamento e segurança
As conexões entre o app e a API usam HTTPS. O banco de produção é criptografado em repouso; arquivos enviados ficam em armazenamento privado com acesso controlado. No aparelho, o cache local usa SQLCipher e a chave fica no armazenamento seguro do sistema operacional. Essas medidas reduzem riscos, mas nenhum serviço conectado à internet pode garantir segurança absoluta.
Retenção e exclusão
Mantemos os dados enquanto a conta estiver ativa e pelo tempo necessário para operar o serviço. Você pode solicitar a exclusão no Perfil → Seus dados → Excluir conta ou pela página Solicitar exclusão de conta.
Após a solicitação, a conta entra em um prazo de 30 dias durante o qual você pode cancelar a exclusão entrando novamente no app. Ao final do prazo, os identificadores da conta são removidos ou anonimizados. Registros financeiros compartilhados que ainda sejam necessários aos demais integrantes permanecem no histórico do espaço, sem o vínculo com a conta excluída. Espaços sem outros integrantes ativos são encerrados junto com a exclusão. A exclusão pode exigir que quem organiza um espaço transfira a organização antes de sair.
Arquivos de exportação expiram e são removidos após 7 dias. Alguns registros podem ser mantidos pelo prazo necessário para cumprir obrigações legais ou resolver disputas.
Seus direitos
No perfil, você pode exportar uma cópia dos seus dados e iniciar a exclusão da conta. Para solicitar acesso, correção ou esclarecimentos, use sandro.o.sena@outlook.com. Se o pedido envolver dados de um espaço compartilhado, a resposta respeitará as permissões e os direitos dos demais integrantes.
Atualizações
Quando esta política mudar, publicaremos a nova versão nesta página e o app poderá solicitar seu aceite novamente.