## Política de privacidade

_Última atualização: 2026-10-21_

O Kesef é um app de finanças pessoais. Esta política explica quais dados ele trata, onde ficam e com quem são compartilhados. Ela foi escrita para ser entendida, e cada afirmação descreve o que o app efetivamente faz.

### O essencial

- Suas movimentações ficam salvas no seu celular. Você pode usar o Kesef sem criar nenhuma conta.
- Se você criar uma conta, uma cópia também fica guardada no nosso servidor para que você possa usar vários dispositivos. Só a sua conta pode lê-la, exceto o que você compartilhar em um grupo.
- Algumas funções usam serviços externos mesmo que você não tenha conta: o registro por voz, o registro por foto ou PDF, o Chat, as cotações, os anúncios e a análise de uso. Abaixo está o que cada um recebe.
- Não vendemos seus dados nem os cedemos a ninguém para que faça publicidade para você com eles.

### Quem é responsável pelos seus dados

O Kesef é um projeto independente desenvolvido e operado a partir da Argentina. É ele quem decide o que é feito com os dados descritos nesta política, e a quem você pode reclamar sobre eles escrevendo para kesefappinfo@gmail.com: essa caixa de e-mail é lida por quem desenvolve o app, não por uma equipe de suporte terceirizada.

Por trás dele não há uma empresa grande nem investidores: é um projeto pequeno. Dizemos isso porque muda a quem você está confiando seus dados, e preferimos que você saiba antes, e não depois.

### Quais dados o Kesef trata

Dados que você mesmo registra:

- Movimentações: valor, moeda, data, categoria, meio de pagamento, e a nota ou o estabelecimento que você escrever.
- Sua organização: categorias, contas, meios de pagamento, etiquetas, orçamentos, metas de economia com seus aportes, e modelos de movimentações recorrentes.
- Seu perfil dentro do app: o nome que você escolheu e suas preferências (moeda, idioma, tema, dia em que o seu mês começa).

Dados que aparecem só se você usar certas funções:

- Conta: se você fizer login com Apple ou Google, recebemos um identificador de usuário e, conforme o que você autorizar, seu nome, seu e-mail e, com Google, sua foto de perfil. Nunca recebemos sua senha.
- Grupos: os gastos compartilhados, as divisões e os acertos de um grupo, e os nomes e fotos dos seus membros, ficam visíveis para os membros desse grupo, que também podem editá-los. Em um gasto compartilhado aparece o nome do meio de pagamento com que ele foi pago. Você pode adicionar alguém pelo nome antes que essa pessoa instale o app: esse nome fica salvo no grupo.
- Voz: o áudio que você dita, junto com os nomes das suas categorias e dos seus meios de pagamento e, se você estiver em grupos, os nomes desses grupos e dos seus membros, para poder identificar de qual gasto você está falando e com quem o compartilha.
- Foto ou PDF: a imagem ou o arquivo que você escolher (uma foto, uma captura de tela ou um PDF, com tudo o que mostrar), junto com os nomes das suas categorias e dos seus meios de pagamento e o seu primeiro nome, para montar as movimentações e saber de que lado de uma transferência você está. De um PDF, nosso servidor extrai o texto, e é esse texto que vai para o modelo. Não guardamos a imagem nem o arquivo, e o app apaga as cópias que deixa no celular ao terminar.
- Chat: sua pergunta e as anteriores da conversa, os nomes das suas categorias e um resumo agregado dos seus números (totais por mês e por categoria dos últimos seis meses, seus orçamentos, os estabelecimentos onde você mais gasta e as observações das Análises), para poder redigir a resposta. Nunca uma movimentação isolada nem uma nota.
- Mercado Pago, se você conectar (requer Kesef Pro e uma conta): os pagamentos da sua conta do Mercado Pago —valor, moeda, data, estabelecimento ou descrição, meio de pagamento e parcelas— e o nome da sua conta. As credenciais de acesso fornecidas pelo Mercado Pago ficam guardadas criptografadas no nosso servidor.
- Apple Pay, se você configurar a automação (requer Kesef Pro e um iPhone): o valor, o estabelecimento e o cartão de cada pagamento que o app Atalhos da Apple repassa. Eles ficam salvos no seu celular, e no servidor se você tiver conta.
- Notificações: um identificador de instalação (token de push) para poder avisar você neste celular.

Dados técnicos:

- Uso do app: quais telas são abertas, quais funções são usadas e erros, associados a um identificador da sua instalação. Podem incluir o nome que você colocou no seu perfil, seu e-mail se você criou uma conta, seu identificador de notificações, se você tem Kesef Pro, o que você respondeu nas boas-vindas (como conheceu o Kesef, para que quer usá-lo) e o país aproximado, deduzido do seu endereço IP. Nunca suas notas nem os nomes de estabelecimentos.
- Publicidade: na versão gratuita, a rede de anúncios pode usar identificadores do dispositivo para exibir e medir anúncios.
- Cotações: para converter moedas, o app consulta serviços públicos de cotações, que veem seu endereço IP e quais moedas ou datas são solicitadas, e nada das suas movimentações.

### Onde ficam seus dados

No seu celular, em um banco de dados local, sempre. Essa cópia é a principal: o Kesef funciona sem conexão e sem conta.

Além disso, o app guarda sozinho uma cópia diária dos seus dados no celular e mantém as últimas sete. Essas cópias entram no backup do iCloud ou do Google do seu celular, se ele estiver ativado.

Se você fizer login, uma cópia é sincronizada com o nosso servidor (Supabase, com dados hospedados nos Estados Unidos), incluindo o que você importar do Mercado Pago ou do Apple Pay. O acesso é restrito no nível do banco de dados: cada linha está vinculada à sua conta e o servidor rejeita qualquer solicitação que tente ler as de outra pessoa. A única exceção são os dados de um grupo, que por definição são vistos pelos seus membros.

Se você nunca fizer login, suas movimentações não são enviadas a nenhum servidor nosso. O que sai do celular sem conta é o que esta política descreve: o que você envia ao usar a voz, o registro por foto ou PDF ou o Chat, a análise de uso, as solicitações de anúncios, de cotações e de notificações, e a compra do Kesef Pro.

### Onde são processados

O Kesef é um app argentino, mas os serviços que ele usa ficam no exterior: a maioria —Supabase, Vercel, Groq, PostHog, RevenueCat, Google e Expo— opera principalmente a partir dos Estados Unidos. Se você criar uma conta, a cópia sincronizada dos seus dados fica hospedada lá.

Essas transferências são feitas apenas para prestar o serviço e sob os contratos de tratamento de dados de cada provedor, que incluem as cláusulas contratuais padrão quando cabível. Nenhum provedor recebe os dados para usá-los por conta própria.

Se você prefere que saia o mínimo possível do seu celular, use o Kesef sem conta e sem o registro por voz, o registro por foto nem o Chat: suas movimentações ficam no celular. A análise de uso, os anúncios da versão gratuita e as cotações funcionam do mesmo jeito.

### Com quem são compartilhados

Com ninguém, exceto os provedores necessários para que o app funcione. Nenhum deles recebe seus dados para usá-los por conta própria:

- Supabase: guarda a cópia sincronizada da sua conta, se você criou uma.
- Vercel: hospeda os serviços pelos quais passam o registro por voz, o registro por foto ou PDF, o Chat e a integração com o Mercado Pago. Seu endereço IP é usado por alguns minutos para limitar abusos.
- Groq: transcreve e interpreta o registro por voz, lê as imagens e o texto dos PDFs do registro por foto, e redige as respostas do Chat. Recebe o que está descrito acima para cada função, sem seu e-mail nem o identificador da sua conta. Segundo os termos da Groq, ela não usa o que lhe é enviado para treinar modelos e não o conserva, exceto registros temporários de até 30 dias para diagnosticar falhas ou abuso.
- PostHog: análise de uso do app (e, em um projeto separado, a do site).
- Google: o login com Google, a entrega de notificações no Android (Firebase Cloud Messaging) e os anúncios da versão gratuita (AdMob).
- Apple: o login com Apple e a entrega de notificações no iPhone.
- RevenueCat, App Store e Google Play: gerenciam a compra do Kesef Pro. O pagamento é processado pela loja; nós nunca vemos os dados do seu cartão.
- Expo: entrega as notificações push e as atualizações do app.
- Mercado Pago, só se você conectar sua conta: o Kesef lê suas movimentações com a autorização que você dá. O Kesef não pode pagar, transferir nem movimentar seu dinheiro.
- Serviços de cotações (CriptoYa, a API de moedas de Fawaz Ahmed por meio do jsDelivr, e Frankfurter): recebem a solicitação de uma cotação, nunca seus dados.

Também podemos fornecer dados se uma autoridade competente exigir isso legalmente.

### Notificações

O Kesef envia dois tipos de avisos. Os que o seu próprio celular gera: lembretes, pagamentos que vencem, orçamentos e metas. E os que o nosso servidor envia: atividade nos seus grupos (um gasto novo, um lembrete de dívida), novos pagamentos do Mercado Pago, e novidades ou promoções do Kesef.

Os avisos do servidor podem mostrar um estabelecimento, um valor, o nome de um grupo ou o de quem está avisando você. Você pode desativar as notificações quando quiser nas configurações do sistema.

### Publicidade e rastreamento

A versão gratuita mostra anúncios do Google AdMob. O Kesef pede ao AdMob apenas anúncios não personalizados: seus dados e sua atividade não são usados para escolhê-los. O Google pode usar identificadores do dispositivo para medi-los, limitar quantas vezes você vê o mesmo anúncio e prevenir fraudes.

No iPhone, o app mostra o pedido de permissão de rastreamento da Apple. Seja qual for a sua resposta, os anúncios continuam sendo não personalizados e o app funciona do mesmo jeito. O Kesef Pro não mostra anúncios.

### Este site

Tudo o que está acima fala do app. getkesef.app —a página onde você está lendo isto— é outra coisa, e também mede: quantas pessoas entram, de qual país, como chegaram (um mecanismo de busca, uma rede social, um link compartilhado, uma campanha) e quais páginas veem.

Isso é feito por dois serviços, cada um com seu próprio armazenamento no seu navegador para não contar você duas vezes se você voltar:

- PostHog: em um projeto separado daquele do app, para que as visitas anônimas do site não se misturem com o uso das suas finanças.
- Google Analytics, por meio do Firebase: para poder ver quantas pessoas que leem a página acabam baixando o app.

No site não há formulários, nem contas, nem carrinho: nunca pedimos seu nome nem seu e-mail, então não há nada para associar a você. Seu endereço IP é usado para deduzir o país e a cidade, e não é guardado junto com os eventos.

Do site são registradas visualizações de página e cliques nos botões de download. Nenhum dado do app —nem uma movimentação, nem um valor, nem uma categoria— passa por aqui. A única coisa que o site pega do app são estatísticas agregadas que não identificam ninguém, como em quantos países o Kesef é usado. Se você usa um bloqueador ou o modo de navegação privada, a página funciona do mesmo jeito.

### Por quanto tempo são guardados

Os dados do seu celular, e as cópias diárias deles, enquanto você tiver o app instalado. Se você o desinstalar, eles vão embora junto, exceto as cópias que tiverem entrado no backup do iCloud ou do Google do seu celular. Por isso convém exportar antes.

A cópia do servidor, enquanto sua conta existir. Quando você apaga algo com a sessão iniciada, no servidor isso fica marcado como apagado —assim seus outros dispositivos ficam sabendo— até que você exclua a conta. Ao excluir a conta, é eliminado tudo o que está vinculado a ela, incluindo o que foi importado do Mercado Pago e do Apple Pay e a conexão com o Mercado Pago, e a exclusão é imediata.

Os backups do servidor são a única exceção: eles são rotacionados automaticamente, e uma conta excluída desaparece deles quando o backup que a continha expira. Não os usamos para restaurar contas excluídas.

Os dados de uso são guardados enquanto servirem para entender como o app é usado. Se você quiser que apaguemos os seus, escreva para nós.

Os grupos têm uma regra que vale a pena conhecer antes: se você excluir sua conta, os grupos que você criou são apagados, com tudo o que há dentro deles, inclusive o que os outros membros registraram. Nos grupos de outras pessoas, são apagados os gastos e acertos que você registrou, e os saldos do grupo mudam.

Se você desconectar o Mercado Pago, apagamos as credenciais de acesso e o Kesef deixa de ler sua conta. As movimentações que já foram importadas ficam no seu Kesef.

### Seus direitos

- Levar seus dados com você: Perfil → Exportar dados. Em CSV ou JSON, os últimos 30 dias são grátis; todo o histórico, e para Excel, com Kesef Pro.
- Apagar o que você tem no celular: Perfil → Redefinir dados. Apaga suas movimentações, categorias, contas, orçamentos, etiquetas, recorrentes e configurações. Os grupos, as metas, os meios de pagamento e as cópias diárias ficam.
- Excluir sua conta e a cópia do servidor: Perfil → Sua conta → Excluir minha conta. É imediato e não pode ser desfeito. Antes, leia o que acontece com seus grupos em “Por quanto tempo são guardados”.
- Acessar, retificar, se opor ao tratamento ou pedir que ele seja limitado: escreva para nós e resolvemos.
- Retirar um consentimento que você tenha dado (notificações, permissão de rastreamento): nas configurações do sistema, quando quiser e sem que o app deixe de funcionar.
- Gerenciar ou cancelar o Kesef Pro: no iOS, Ajustes → seu nome → Assinaturas; no Android, Google Play → Pagamentos e assinaturas.
- Controlar a publicidade: no iOS, Ajustes → Privacidade e Segurança → Rastreamento; no Android, Configurações do Google → Anúncios.

Se você está na União Europeia ou no Reino Unido, a base legal é a execução do contrato (que o app funcione), o seu consentimento (notificações, permissão de rastreamento) e o nosso interesse legítimo (manter o serviço e entender como ele é usado).

Se você acha que não tratamos bem seus dados, escreva para nós primeiro: é o caminho mais rápido. Se a nossa resposta não satisfizer você, você pode reclamar perante a autoridade de proteção de dados competente no seu caso — na Argentina é a Agencia de Acceso a la Información Pública (AAIP), e na União Europeia ou no Reino Unido, a autoridade de controle do seu país.

### Segurança

O tráfego é criptografado. Sua sessão fica salva no chaveiro do sistema operacional (Keychain no iOS, Keystore no Android), não em texto simples, e as credenciais do Mercado Pago ficam guardadas criptografadas no servidor. Do lado do servidor, o isolamento entre contas é aplicado no banco de dados, e não só no app.

Você também pode exigir Face ID, Touch ID ou impressão digital para abrir o Kesef. Esse bloqueio protege a abertura do app: os widgets que você adicionar à tela de início ou à tela bloqueada mostram seus números (gastos do mês, orçamentos, categorias) sem exigi-lo.

O que nenhum sistema pode prometer é segurança absoluta. O banco de dados local do seu celular é protegido pela criptografia do próprio dispositivo: mantenha seu celular com código de desbloqueio.

### Menores

O Kesef não é direcionado a menores de 13 anos, nem de 16 nos países da União Europeia que fixam esse limite, e não coletamos dados deles conscientemente. Se você acha que um menor nos enviou dados, escreva para nós e nós os eliminamos.

### Alterações

Se algo relevante mudar, atualizamos esta página e a data acima. As mudanças substanciais também são avisadas dentro do app.

### Contato

Escreva para kesefappinfo@gmail.com. Nós respondemos.

---

Esta página en español: https://getkesef.app/privacy.md
HTML: https://getkesef.app/pt-br/privacidade