Resumo
Esta Política de Privacidade explica quais dados o Manilo (“nós”) coleta quando você usa o app do Manilo para iOS (incluindo o app para Apple Watch), o painel web do Manilo em dashboard.manilo.app, o bot do Manilo no Telegram, as nossas integrações com assistentes de IA (ChatGPT, Claude e outros clientes compatíveis com MCP) e quaisquer serviços relacionados (em conjunto, o “Serviço”). Alguns endpoints do serviço ainda operam sob o nosso domínio legado ledgy.app. Esta política foi escrita em linguagem simples e está alinhada ao GDPR (UE 2016/679) e às exigências da App Store da Apple.
O que coletamos
Dados da conta (quando você cria uma conta no Cloud)
- Endereço de e-mail — identifica a sua conta e recebe os e-mails do serviço. Se você entrar com a Apple ou com o Google, recebemos o e-mail e o perfil básico que eles compartilham; se você criar a conta com e-mail e senha, guardamos o seu e-mail e um hash da sua senha (nunca a senha em si).
- Dados de autenticação — tokens de acesso emitidos pela Apple, pelo Google ou pelo nosso próprio fluxo de autenticação. Os tokens de acesso pessoal que você cria para uso da API/MCP são guardados apenas como hashes SHA-256.
- Status da assinatura — se você tem um direito de acesso ativo ou um período de teste, informado pela RevenueCat e pela Apple. Os pagamentos são processados pela Apple (dentro do app) ou pelo checkout da RevenueCat (na web); os dados do cartão nunca chegam aos nossos servidores.
Dados do aplicativo (quando você usa o Cloud)
- O seu registro financeiro — transações (valor, moeda, data, categoria, conta, observações em texto livre, estabelecimento/beneficiário), contas e saldos, categorias, tags, orçamentos, regras de recorrência, grupos de gastos (incluindo os nomes de exibição das pessoas com quem você compartilha) e as configurações do seu perfil (moeda principal, idioma, formato de data e de números, fuso horário e início da semana).
- Os arquivos de recibo que você anexa — fotos ou PDFs.
- Entrada por voz. O ditado no app para iPhone é transcrito no seu aparelho pelo framework de reconhecimento de fala da Apple — só o texto resultante chega até nós. Os lançamentos por voz feitos no Apple Watch e as mensagens de voz enviadas ao bot do Telegram são transcritos nos nossos servidores pelo nosso provedor de IA (Groq); o áudio é processado de forma transitória e não é armazenado por nós.
- Para quem usa o Telegram: o seu ID de usuário do Telegram (a chave de vinculação à sua conta do Manilo) e as mensagens, fotos e mensagens de voz que você envia ao bot.
- Para quem usa o Apple Wallet: as notificações de transação que você optar por encaminhar — estabelecimento, valor, moeda e data e hora. Nunca recebemos números de cartão.
- O conteúdo que você entrega a um assistente de IA conectado para importar (por exemplo, um extrato bancário ou um recibo) — ele é processado primeiro pela plataforma desse assistente e depois guardado no seu registro financeiro como qualquer outro lançamento.
Dados de diagnóstico e de uso
- Relatórios de falhas — anonimizados, enviados pelo sistema padrão de relatórios de falhas da Apple (que você pode desativar nos Ajustes do iOS).
- Analytics de uso — usamos o Google Analytics (Firebase) no app, no site e na nossa API para medir o uso dos recursos: telas visualizadas, recursos utilizados, chamadas de ferramentas feitas por assistentes conectados e tempos de resposta. Para quem está com a conta conectada, esses eventos ficam vinculados ao identificador da sua conta, e uma cópia dos eventos brutos é exportada para o Google BigQuery, em um projeto nosso, para que possamos analisar o uso do produto por conta. Não enviamos ao analytics valores de transações, nomes de estabelecimentos, observações nem o conteúdo dos recibos. Nos nossos sites, o Google Analytics só usa cookies depois que você os aceita no aviso de cookies; se você recusar, o site continua funcionando normalmente.
- Atribuição de instalação — se você instalou o Manilo a partir de um anúncio do Apple Search Ads, o framework AdServices da Apple, que preserva a privacidade, fornece um token de atribuição que a RevenueCat, a nossa provedora de assinaturas, troca pela campanha, pelo grupo de anúncios e pela palavra-chave que originaram a instalação. Nenhum identificador de aparelho (IDFA) está envolvido e nenhuma permissão de rastreamento é solicitada; usamos isso apenas para medir quais anúncios funcionam.
- Dados de segurança — os endereços IP são processados de forma transitória para limitar a frequência de requisições e prevenir abusos. Os registros (logs) do servidor — que referenciam o identificador da sua conta e as ações realizadas, nunca o seu e-mail — são mantidos por até 30 dias.
O que nunca coletamos
- As suas credenciais bancárias, números de cartão ou sessões de banco. O Manilo não se conecta a contas bancárias.
- Os seus contatos, o seu calendário, a sua biblioteca de fotos ou a sua localização. Só recebemos as fotos que você anexa explicitamente.
- Identificadores para Anunciantes (IDFA). O Manilo não exibe anúncios.
- Gravações de voz armazenadas. O áudio é transcrito e descartado; o ditado no iPhone nunca sai do seu aparelho.
- Qualquer coisa de que não precisemos estritamente para entregar os recursos acima.
Como usamos
Usamos os dados acima apenas para as seguintes finalidades:
- Sincronizar o seu registro financeiro entre os seus aparelhos e com as pessoas que você convidou explicitamente para grupos ou contas compartilhadas.
- Interpretar os seus textos, fotos, transcrições de voz e notificações encaminhadas, transformando-os em transações (processamento por IA).
- Responder a perguntas e executar as ações que você pedir a um assistente de IA conectado.
- Gerenciar a sua assinatura e o seu período de teste.
- Enviar e-mails transacionais, de boas-vindas e de ofertas — códigos de acesso, avisos de segurança, alterações na conta, dicas para começar e mensagens ocasionais sobre o seu período de teste ou o seu plano. Todo e-mail não essencial tem um link para cancelar o recebimento.
- Entregar as notificações push que você ativar. O texto delas pode incluir valores e nomes de estabelecimentos, aparece na tela de bloqueio e passa pelos serviços de push da Apple e do Google.
- Diagnosticar falhas, medir o uso e prevenir abusos.
- Medir quais anúncios da App Store trazem pessoas para o Manilo (veja a atribuição de instalação acima).
Nós não vendemos os seus dados, não os compartilhamos para fins publicitários e não os usamos para treinar modelos de IA próprios ou de terceiros.
Bases legais (GDPR, art. 6)
- Execução do nosso contrato com você (art. 6(1)(b)) — sincronizar o seu registro financeiro, interpretar os seus lançamentos com IA, atender aos assistentes conectados, gerenciar a sua assinatura e enviar e-mails transacionais.
- Os nossos interesses legítimos (art. 6(1)(f)) — analytics de uso, atribuição de instalação, prevenção de abusos e segurança, e e-mails de boas-vindas e de ofertas. Você pode se opor a qualquer momento: cancele o recebimento pelo link presente em cada mensagem e entre em contato conosco para excluir a sua conta do analytics.
- O seu consentimento (art. 6(1)(a)) — os cookies nos nossos sites e os recursos opcionais que você mesmo ativa (Cloud, bot do Telegram, encaminhamento do Apple Wallet, conexão de um assistente de IA). Para retirá-lo, desative o recurso ou recuse os cookies.
Assistentes de IA e Model Context Protocol (MCP)
Se você conectar o Manilo a um assistente de IA (ChatGPT, da OpenAI, Claude, da Anthropic, ou outro cliente compatível com MCP) pela nossa página de integrações — esse assistente pode, quando você pedir, ler e alterar os seus dados por meio das ferramentas do Manilo. Nunca enviamos o seu registro financeiro ao assistente no momento da conexão: os dados só trafegam quando o assistente chama uma ferramenta em seu nome.
O que o assistente pode ler: as suas transações (incluindo observações e nomes de estabelecimentos), contas e saldos (incluindo a divisão entre receitas, despesas e transferências), orçamentos, categorias, tags, regras de recorrência, grupos de gastos com os nomes de exibição dos participantes, as configurações do seu perfil, totais agregados e os arquivos de recibo por meio de links de download assinados e de curta duração, cuja URL contém o identificador da sua conta. As respostas das ferramentas também incluem identificadores de registros (para o assistente poder se referir a eles em ações seguintes) e informações de estado do serviço, como o seu período de teste ou o status da assinatura, além de dicas de uso ocasionais.
O que o assistente pode gravar: criar, atualizar e excluir transações, transferências, ajustes de saldo, contas, categorias, tags, orçamentos, regras de recorrência e grupos; atualizar as configurações do seu perfil; e anexar arquivos de recibo a transações.
Os dados devolvidos pelas ferramentas são transmitidos à plataforma do assistente e tratados lá conforme os termos de privacidade dessa plataforma (os da OpenAI para o ChatGPT, os da Anthropic para o Claude). O conteúdo que você envia a um assistente é processado por essa plataforma antes de o Manilo receber aquilo que você pediu para importar. Você pode desconectar o assistente a qualquer momento nas configurações dele e revogar os tokens de acesso pessoal no painel; o acesso no servidor termina imediatamente.
Subprocessadores
Para entregar o Serviço, contamos com os provedores abaixo. Cada um processa os dados apenas conforme as nossas instruções e sob um Acordo de Processamento de Dados.
- Google Cloud Platform — hospedagem e armazenamento: o nosso backend roda no Google Cloud Run, com Google Firestore (banco de dados) e Google Cloud Storage (arquivos de recibo) nos Estados Unidos; entrega de notificações push pelo Firebase Cloud Messaging.
- Groq — interpretação principal por IA do texto das transações e das imagens de recibos, além da transcrição da entrada por voz no Apple Watch e no Telegram. As solicitações levam o identificador da sua conta para prevenção de abusos; conforme os termos de API da empresa, o conteúdo não é usado para treinar os modelos dela.
- OpenAI — interpretação por IA de reserva do texto das transações e das imagens de recibos, sob os mesmos termos de API de identificador de conta e de não treinamento. A OpenAI também é a plataforma de assistente que recebe os dados consultados quando você conecta o Manilo ao ChatGPT.
- Anthropic — a plataforma de assistente que recebe os dados consultados quando você conecta o Manilo ao Claude; conforme os termos da empresa, os dados enviados pela API não são usados para treinar modelos.
- Apple — Sign in with Apple, pagamentos de assinatura dentro do app, notificações push e relatórios de falhas.
- Google — Sign in with Google, Google Analytics (Firebase) para medição de uso (usa cookies nos nossos sites com o seu consentimento) e Google BigQuery para a nossa exportação de analytics.
- RevenueCat — estado da assinatura, checkout na web e atribuição de instalação; recebe o identificador da sua conta e os dados de atribuição do Apple Search Ads, nunca o seu registro financeiro.
- Microsoft 365 — envio de e-mails transacionais e de boas-vindas.
- Upstash — cache criptografado e de curta duração no servidor; as entradas expiram em até 24 horas.
- Telegram — retransmissão de mensagens para quem optar pelo bot do Telegram. A sua conversa com o bot (incluindo as confirmações de transação que ele envia) fica no seu histórico de conversas do Telegram, sob a política de privacidade do próprio Telegram.
Quando os dados são transferidos para fora da UE ou do Reino Unido, usamos as salvaguardas reconhecidas dos nossos provedores (EU-U.S. Data Privacy Framework ou Cláusulas Contratuais Padrão). Se quiser cópias dos Acordos de Processamento de Dados ou a lista das sublocalizações dos subprocessadores, escreva para privacy@manilo.app.
Retenção e exclusão
- O seu registro financeiro e os seus recibos ficam guardados enquanto a sua conta existir — até você excluir lançamentos individuais ou a conta inteira.
- Se a sua assinatura do Cloud terminar, os seus dados sincronizados continuam armazenados, para estarem lá caso você volte; a sua cópia local permanece no seu aparelho. Você pode remover a cópia do servidor a qualquer momento excluindo a sua conta.
- Exclusão da conta: Configurações → Conta → Excluir conta. Os seus dados são excluídos do nosso banco de dados de produção imediatamente — uma exclusão definitiva, não uma desativação. Os arquivos de recibo ficam permanentemente inacessíveis no mesmo instante. Os backups criptografados do banco de dados expiram em até 30 dias; os caches no servidor, em até 24 horas; os logs do servidor, em até 30 dias.
- Os provedores de IA (Groq, OpenAI, Anthropic) processam as solicitações de interpretação e de assistente de forma transitória, conforme os termos de retenção de dados das APIs deles, e não as usam para treinamento. O Google Analytics mantém os eventos de uso por até 14 meses, e a nossa cópia no BigQuery é excluída no mesmo prazo de 14 meses.
Seus direitos
Se você está na UE, no Reino Unido ou na Califórnia, você tem direito de acessar, corrigir, portar, excluir os seus dados pessoais ou se opor ao tratamento deles. A maior parte desses direitos você exerce diretamente no produto ou por e-mail para privacy@manilo.app. Respondemos em até 30 dias.
- Excluir tudo: Configurações → Conta → Excluir conta.
- Exportar o seu registro financeiro em CSV pelo app.
- Desconectar um assistente de IA nas configurações do próprio assistente; revogar os tokens de acesso pessoal no painel — os dois cortam o acesso no servidor imediatamente.
- Cancelar o recebimento de e-mails não essenciais pelo link presente em cada mensagem.
- Desativar os relatórios de falhas nos Ajustes do iOS.
Você também tem o direito de apresentar uma reclamação à autoridade supervisora local de proteção de dados.
Crianças
O Manilo não é direcionado a crianças menores de 13 anos (ou menores de 16 no EEE). Não coletamos dados de menores de idade conscientemente. Se você acredita que uma criança criou uma conta, entre em contato e excluiremos a conta.
Alterações
Se alterarmos esta política de forma que afete o modo como tratamos os seus dados, avisaremos no app e por e-mail pelo menos 14 dias antes de a mudança entrar em vigor. Continuar usando o Serviço depois da mudança significa aceitá-la.
Contato
E-mail: privacy@manilo.app