Política de Privacidade — GR Finanças

O controlador dos dados tratados pelo GR Finanças é G da Silva C Rocha Desenvolvimento de Software & Tecnologia (GROCHA Tech), CNPJ 38.323.551/0001-69, com sede em Santa Bárbara D'Oeste/SP, Brasil.

O canal de atendimento ao titular, que também responde pelo encarregado de proteção de dados, é o e-mail contato@grochatech.com.br. Todo pedido de acesso, correção, exclusão ou portabilidade pode ser feito por ali.

O GR Finanças organiza contas e lançamentos financeiros pessoais, familiares e empresariais. Além do lançamento manual, ele permite registrar uma conta fotografando o documento, falando ou escrevendo em texto livre — recursos do plano Pro que usam inteligência artificial.

O app não se conecta às suas contas bancárias, não importa extrato de banco, não lê SMS, não acessa sua lista de contatos e não movimenta dinheiro. Tudo o que ele sabe é o que você registra.

Vale começar pelo que não existe no aplicativo:

• Não há nenhuma ferramenta de analytics, rastreamento de comportamento ou publicidade. O app não embarca Google Analytics, Firebase Analytics, Crashlytics, SDK de anúncios nem SDK de atribuição de instalação. Não registramos quais telas você abre nem por quanto tempo usa o app.
• Não coletamos identificador de publicidade (IDFA no iOS, AAID no Android) e não fazemos perfilamento para anúncios.
• Não recebemos dados do seu cartão. A cobrança da assinatura é processada inteiramente pela App Store ou pelo Google Play — número de cartão, CVV e dados bancários nunca passam por nós.
• Não vendemos dados a ninguém e não compartilhamos seus dados com corretoras, bancos, seguradoras ou empresas de crédito.

Cada categoria abaixo diz o que é coletado, para que serve e qual a base legal da LGPD que autoriza o tratamento.

• Dados de cadastro e autenticação — e-mail, nome de exibição e URL da foto de perfil, informados por você ou fornecidos pelo login com Google ou pelo Sign in with Apple. Também guardamos a data de criação da conta e qual espaço você deixou aberto por último.
  Finalidade: criar e manter sua conta e autenticar seu acesso. Base legal: execução de contrato (art. 7º, V).
• Dados financeiros que você registra — valores (sempre em centavos), datas de vencimento e de emissão, descrições, nome de quem recebe o pagamento, categorias, contas e carteiras, orçamentos, parcelamento, recorrência, número do documento e o código de barras quando existe.
  Finalidade: fazer o app funcionar — mostrar seu extrato, seus vencimentos e seus relatórios. Base legal: execução de contrato (art. 7º, V).
• Imagens de contas — as fotos que você tira ou escolhe da galeria para registrar um documento. Ficam guardadas como comprovante do lançamento.
  Finalidade: extrair os dados do documento e manter o comprovante anexado. Base legal: execução de contrato (art. 7º, V), com o acesso à câmera e às fotos autorizado por você na permissão do sistema.
• Áudio — a gravação de voz feita quando você usa o lançamento por voz.
  Finalidade: transcrever o que você falou e preencher o lançamento. Base legal: execução de contrato (art. 7º, V), com o acesso ao microfone autorizado por você na permissão do sistema.
• Membros e convites de espaços compartilhados — quem participa de um espaço familiar ou empresarial, com qual papel, e os códigos de convite.
  Finalidade: controlar quem pode ver os dados daquele espaço. Base legal: execução de contrato (art. 7º, V).
• Token de notificação do aparelho — um identificador técnico do Firebase Cloud Messaging, mais suas preferências de aviso (se quer push, se quer e-mail, quantos dias antes e a que hora).
  Finalidade: enviar o aviso de conta a vencer que você pediu. Base legal: execução de contrato (art. 7º, V) e seu consentimento, que você pode retirar desligando os avisos em Configurações.
• Contador de uso da IA — quantas leituras por foto, voz ou texto você fez em cada mês. É só um número por mês, sem o conteúdo das leituras.
  Finalidade: aplicar a cota mensal do plano e evitar abuso. Base legal: execução de contrato (art. 7º, V) e legítimo interesse na sustentabilidade do serviço (art. 7º, IX).
• Situação da assinatura — o resultado da validação do recibo junto à loja: se está ativa, qual produto, qual plataforma, quando expira e se está em período de teste. O recibo em si e o token de compra não são armazenados — são usados na hora da validação e descartados.
  Finalidade: liberar os recursos do plano Pro para quem assinou. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).

Esta é a parte mais importante desta política, então ela vem passo a passo, na ordem em que acontece:

• Enquanto você enquadra o documento, nada sai do aparelho. A leitura ao vivo que mostra valor e vencimento na tela usa um reconhecimento de texto que roda 100% dentro do seu celular, sem internet e sem enviar imagem para ninguém. Se você fechar a câmera nesse momento, nada foi transmitido.
• Quando você dispara a foto, a imagem é enviada para o armazenamento da sua conta no Firebase e passa a valer como comprovante daquele lançamento.
• Em seguida, o nosso servidor lê essa imagem e a envia para análise junto com o texto que o seu aparelho já havia reconhecido por conta própria e o código de barras, se houver. O destino é o gateway de inteligência artificial da própria GROCHA, em ia.grochatech.com.br, que encaminha o conteúdo a um modelo de visão para identificar tipo de conta, emissor, valor, vencimento, categoria, parcelamento e recorrência.
• O resultado volta como um rascunho, não como um lançamento. Nada é gravado antes de você conferir e confirmar na tela de revisão. Campos em que o modelo teve pouca confiança aparecem destacados para você checar.
• A imagem fica guardada na sua conta e só você — e quem você convidar para o mesmo espaço compartilhado — pode vê-la, conforme as regras de acesso do banco de dados.

O lançamento por voz segue o mesmo caminho: o áudio sobe para o armazenamento da sua conta, o servidor o envia ao gateway para transcrição e o texto transcrito é então interpretado para virar o rascunho. O lançamento por texto livre envia apenas a frase que você escreveu.

Não usamos suas imagens, áudios ou dados financeiros para treinar modelos de inteligência artificial, e as requisições de imagem enviadas ao gateway não são armazenadas em cache. Nas requisições de interpretação de texto, o cache do gateway é desativado explicitamente pelo aplicativo, para que o lançamento de uma pessoa nunca reaproveite a resposta gerada para outra.

• Câmera: só para fotografar a conta, enquanto a tela de captura está aberta. Nunca é acionada em segundo plano.
• Microfone: só enquanto você está gravando um lançamento por voz.
• Fotos: só quando você escolhe uma imagem já existente para registrar.
• Notificações: para avisar antes de uma conta vencer.

Recusar qualquer uma dessas permissões não impede o uso do aplicativo: o lançamento manual, as contas, o extrato e os relatórios continuam disponíveis.

Seus dados ficam hospedados na infraestrutura do Google Firebase, no projeto grfinancas-app, na região southamerica-east1 (São Paulo, Brasil) — banco de dados, arquivos e funções de servidor rodam todos nessa região.

Não vendemos dados. Compartilhamos com os seguintes operadores, cada um apenas no que é necessário para o app funcionar:

• Google Firebase (Google LLC) — autenticação, banco de dados, armazenamento das imagens e áudios, execução das funções de servidor e envio das notificações push.
• Gateway de inteligência artificial da GROCHA (ia.grochatech.com.br, infraestrutura da própria GROCHA Tech) — recebe a imagem, o áudio ou o texto do lançamento e o encaminha a modelos de linguagem e de visão de provedores terceiros contratados pela GROCHA, que operam servidores fora do Brasil. É o único momento em que conteúdo seu sai da região brasileira.
• Resend — serviço de envio de e-mail, usado exclusivamente para entregar o resumo de contas a vencer, quando você mantém o aviso por e-mail ligado. Recebe seu e-mail e a lista de contas daquele aviso.
• Apple App Store e Google Play — processam o pagamento da assinatura e nos confirmam, servidor a servidor, se ela está ativa.
• Outros membros do seu espaço compartilhado — se você criar um espaço familiar ou empresarial e convidar alguém, essa pessoa passa a ver os lançamentos, contas, orçamentos e relatórios daquele espaço. Isso é uma escolha sua, feita a cada convite.

Transferência internacional: Google LLC, Resend, Apple e Google Play são empresas com operação nos Estados Unidos, e os modelos de IA acionados pelo gateway também rodam fora do Brasil. Nessas hipóteses a transferência se dá para execução do contrato com você e observa as garantias exigidas pelo art. 33 da LGPD.

Seus lançamentos, contas, imagens e áudios ficam guardados enquanto você não pedir a exclusão — é o que permite consultar o histórico de meses e anos anteriores. Não há expurgo automático.

Quando você exclui a conta, o comportamento é o descrito no item 9 e detalhado na página de exclusão de dados. Registros ligados a pagamento e emissão fiscal podem ser mantidos pelo prazo exigido pela legislação tributária brasileira, restritos a essa finalidade.

Pela LGPD, você pode a qualquer momento solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus lançamentos, em formato legível por máquina;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando for a base do tratamento.

Acesso e correção dos seus dados de perfil, lançamentos e preferências você faz direto no aplicativo, sem precisar pedir nada a ninguém. Portabilidade está disponível pela exportação de dados, no plano Pro, e também pode ser solicitada por e-mail.

Sobre a exclusão, é importante ser exato: a opção Excluir conta em Ajustes apaga imediatamente o seu perfil (e-mail, nome, foto, preferências de notificação, tokens de aparelho e situação da assinatura) e a sua credencial de login, encerrando o seu acesso. Ela não apaga, hoje, os documentos dos seus espaços nem os arquivos de imagem e áudio já enviados — em parte porque um espaço compartilhado pode conter dados de outros membros, que não podem ser apagados pela decisão de um só. Para que esse conteúdo também seja eliminado, faça o pedido por contato@grochatech.com.br. O procedimento completo está na página de exclusão de dados.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram atendidos.

O GR Finanças não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. O aplicativo não pede data de nascimento e não realiza verificação técnica de idade no cadastro — o requisito de idade é contratual, previsto nos Termos de Uso.

Se um responsável identificar que um menor criou conta, basta escrever para contato@grochatech.com.br que a conta e os dados associados serão eliminados.

Todo o tráfego entre o aplicativo, o Firebase e o nosso servidor é criptografado em trânsito, e os dados são criptografados em repouso pela infraestrutura do Firebase.

O acesso é controlado por regras no próprio banco de dados e no armazenamento, e não apenas pelo código do aplicativo: elas impedem que um usuário leia dados de outro ou de um espaço do qual não é membro. A liberação do plano Pro é escrita somente pelo servidor, depois de validar o recibo com a Apple ou com o Google — o aplicativo é tecnicamente incapaz de se conceder acesso pago. As chaves dos serviços externos ficam em cofre de segredos, fora do código e fora do aplicativo.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

O aplicativo não usa cookies. Ele guarda no próprio aparelho apenas o necessário para manter você conectado e permitir a consulta off-line dos seus dados.

O uso de cookies neste site está descrito na Política de Privacidade do site.

Se esta política mudar, a data de atualização no topo da página muda com ela. Quando a alteração for relevante, avisamos no aplicativo antes de passar a valer.

Dúvidas sobre esta política ou sobre seus dados: contato@grochatech.com.br · (19) 98847-2424 · G da Silva C Rocha Desenvolvimento de Software & Tecnologia, CNPJ 38.323.551/0001-69, Santa Bárbara D'Oeste/SP.