Política de privacidade
Resumo em 1 minuto
- Guardamos o que você cadastra e registra (conta, carro, ganhos, gastos e km) para calcular quanto sobrou.
- Não pedimos CPF, CNH, dados de banco ou de cartão, nem a senha dos apps de corrida. O Embolsa não acompanha a sua localização por GPS.
- O áudio é enviado a um serviço de inteligência artificial (OpenAI) só para virar texto e registro. O arquivo fica guardado por no máximo 7 dias.
- Não vendemos os seus dados, e o Embolsa não tem anúncios.
- Você pode baixar uma cópia de tudo e excluir a sua conta pelo próprio app.
Este resumo ajuda a entender, mas o que vale é o texto completo abaixo.
1Quem cuida dos seus dados
A responsável pelos seus dados (a "controladora", na linguagem da lei) é a Kodda Labs, inscrita no CNPJ sob o nº 51.802.572/0001-25, dona do Embolsa.
Esta Política vale para o Embolsa no celular e no navegador (app.embolsa.app) e para o site embolsa.app. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Para qualquer assunto sobre os seus dados, escreva para contato@embolsa.app.
2Quais dados tratamos
| Tipo | O que é |
|---|---|
| Cadastro | Nome, e-mail, celular e senha. A senha é guardada de forma embaralhada, e nem a gente consegue ler. |
| Trabalho e preferências | Meta diária, dias e horário de trabalho, apps em que você roda, tema, modo discreto e preferências de notificação. |
| Carro | Modelo, ano, combustível, situação (quitado, financiado ou alugado), quilometragem e, se você quiser informar, a placa. |
| Registros | Ganhos (valor, data, app e, se você informar, número de corridas e horas online), gastos (valor, data, categoria e observação), abastecimentos (litros, km e posto), km rodados, custos fixos (como parcela, aluguel, seguro e IPVA) e manutenção. |
| Áudio e transcrição | A gravação da sua voz quando você registra por áudio e o texto que sai dela. |
| Aparelhos | Modelo, sistema e data do último acesso de cada aparelho ou navegador em que você entrou. Quando as notificações no celular forem ativadas, também o identificador de notificação do aparelho. |
| Aceite dos documentos | A versão dos Termos de uso e desta Política que você aceitou, com data e hora. |
| Indicação e plano | Seu código de indicação e, se você entrou por indicação, quem indicou. Seu plano, o período, a loja e a validade. Nunca os dados do seu cartão. |
| Registros técnicos | Endereço IP, data e hora de acesso e tipo de navegador ou aparelho. |
| Atendimento | As mensagens que você mandar para o suporte. |
O que não coletamos
- CPF, RG, CNH ou foto de documento.
- Dados bancários ou de cartão.
- Login ou senha da Uber, da 99, do inDrive ou de qualquer outro app.
- A sua localização por GPS, os seus contatos ou as suas fotos.
- A sua digital ou o seu rosto. O desbloqueio por biometria é feito pelo sistema do celular, que só informa ao Embolsa se o acesso foi liberado.
3Para que usamos e com que base legal
A LGPD exige um motivo previsto em lei (a "base legal") para cada uso dos dados. A tabela mostra o nosso.
| Para quê | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar a sua conta, fazer o login e recuperar a senha | Cadastro | Execução do contrato (art. 7º, V) |
| Guardar os seus registros e calcular os seus números | Registros, carro, trabalho e preferências | Execução do contrato (art. 7º, V) |
| Transformar o seu áudio em registros | Áudio e transcrição | Execução do contrato (art. 7º, V) |
| Enviar avisos da conta, como senha alterada, login em aparelho novo e exclusão da conta | Cadastro e aparelhos | Execução do contrato (art. 7º, V) |
| Enviar lembretes do app, que você pode desligar | Preferências e registros | Legítimo interesse (art. 7º, IX) |
| Enviar novidades e dicas, que já vêm desligadas | Cadastro | Consentimento (art. 7º, I) |
| Proteger a sua conta e o serviço contra fraude e abuso | Aparelhos e registros técnicos | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso | Endereço IP, data e hora | Obrigação legal (art. 7º, II), prevista no art. 15 do Marco Civil da Internet |
| Corrigir erros e melhorar o app | Registros técnicos e exemplos de transcrição que deram erro | Legítimo interesse (art. 7º, IX) |
| Atender você no suporte | Cadastro e atendimento | Execução do contrato (art. 7º, V) |
| Cobrar a assinatura, quando os planos pagos existirem | Plano, período e loja | Execução do contrato (art. 7º, V) |
| Cumprir a lei e nos defender em processos | O necessário em cada caso | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
O que não fazemos com os seus dados
- Não vendemos nem alugamos os seus dados.
- Não usamos os seus dados para anúncios.
- Não usamos os seus dados para treinar modelos de inteligência artificial.
- Não tomamos decisões automáticas que afetem você, como análise de crédito ou criação de perfil.
4Áudio e inteligência artificial
O registro por áudio funciona assim:
- O áudio que você grava é enviado ao nosso servidor e guardado em uma área privada.
- O áudio é enviado à OpenAI, nos Estados Unidos, que o transforma em texto.
- O texto é interpretado por um modelo da OpenAI, que separa valores, apps e categorias. Junto vai só o contexto necessário para interpretar, como os nomes dos apps e das categorias que você usa.
- O resultado volta para o Embolsa e vira os registros que você confere.
A OpenAI informa que não usa os dados recebidos por esse canal para treinar os seus modelos e que pode manter registros por até 30 dias para prevenir abuso.
- Arquivo de áudio: fica guardado por no máximo 7 dias. Com a opção "Apagar áudios após registrar" ligada (Perfil → Segurança e privacidade), ele é apagado logo depois que você confirma o registro.
- Texto transcrito: pode ficar guardado na sua conta, junto com os registros que ele gerou.
- Sua voz não é usada para identificar você. Não fazemos reconhecimento nem biometria de voz.
Evite falar no áudio dados de outras pessoas, como nome ou telefone de passageiros.
5Com quem compartilhamos
Para funcionar, o Embolsa usa fornecedores que tratam dados em nosso nome e só para as finalidades abaixo.
| Fornecedor | Para quê | Onde trata os dados |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento dos áudios | Brasil (São Paulo) |
| OpenAI | Transcrever e interpretar os áudios | Estados Unidos |
| Cloudflare | Hospedar o site e o app no navegador e proteger contra ataques | Rede mundial, com servidores no Brasil |
| Resend | Enviar os e-mails da conta, como o código para trocar a senha | Estados Unidos |
| Google Fonts | Fornecer as fontes de letra do site embolsa.app. Ao carregar a página, o seu navegador informa o seu endereço IP ao Google | Rede mundial |
- Planos pagos e lojas: quando os planos pagos e os apps das lojas estiverem disponíveis, a cobrança será feita pela App Store (Apple), pelo Google Play (Google) e por um serviço de gestão de assinaturas. Eles recebem os dados necessários para a cobrança. Nós não recebemos os dados do seu cartão. Esta Política será atualizada antes disso.
- WhatsApp: se você falar com o suporte pelo WhatsApp, a conversa passa pelo WhatsApp (Meta) e segue as regras dele.
- Autoridades: podemos entregar dados quando a lei ou uma ordem judicial exigir.
- Mudança de dono: se a Kodda Labs passar por venda, fusão ou reorganização, os seus dados podem ser transferidos para a nova responsável, que terá de seguir esta Política. Avisaremos você antes.
6Dados fora do Brasil
O banco de dados principal do Embolsa fica no Brasil, em São Paulo.
Alguns fornecedores tratam dados em outros países, principalmente nos Estados Unidos. É o caso da OpenAI (áudio e transcrição), da Resend (e-mail) e da rede da Cloudflare. Essa transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX), e esses fornecedores assumem compromissos contratuais de proteção de dados.
7Por quanto tempo guardamos
| O quê | Por quanto tempo |
|---|---|
| Conta, carro e registros | Enquanto a sua conta existir. |
| Arquivo de áudio | No máximo 7 dias. Com a opção "Apagar áudios após registrar" ligada, ele some logo depois que você confirma o registro. |
| Texto transcrito do áudio | Pode ficar na sua conta, junto com os registros que ele gerou, enquanto a conta existir. |
| Conta em exclusão | 7 dias de espera, em que você pode cancelar o pedido. Depois, apagamos a conta, os registros e os áudios. |
| Registros de acesso (IP, data e hora) | 6 meses, como exige o Marco Civil da Internet, mesmo que a conta seja excluída antes. |
| Cópias de segurança | Dados apagados podem levar até 30 dias para sair das cópias de segurança. |
| Dados que a lei manda guardar por mais tempo, como os de cobrança | Pelo prazo que a lei exigir. |
8Seus direitos e como usar
A LGPD garante a você vários direitos sobre os seus dados. A maioria você resolve direto no app:
- Ver e corrigir: Perfil → Dados pessoais. Os registros podem ser editados a qualquer momento.
- Baixar uma cópia: Perfil → Segurança e privacidade → Baixar uma cópia dos meus dados.
- Apagar: você pode apagar registros um a um ou excluir a conta inteira em Perfil → Segurança e privacidade → Excluir minha conta.
- Controlar o áudio: Perfil → Segurança e privacidade → Apagar áudios após registrar.
- Controlar os avisos: Perfil → Notificações.
Você também pode pedir, pelo e-mail contato@embolsa.app:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a lista de com quem compartilhamos os seus dados;
- a correção, o bloqueio ou a eliminação de dados;
- a retirada de um consentimento que você deu;
- a oposição a um uso dos seus dados com o qual você não concorda.
Respondemos em até 15 dias. Para proteger a sua conta, podemos pedir uma confirmação de que o pedido é seu.
Se achar que não resolvemos o seu pedido, você pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9Segurança
- A conexão entre o seu aparelho e os nossos servidores é criptografada.
- Os dados são guardados com criptografia pelo nosso provedor de banco de dados.
- Cada conta só consegue acessar os próprios dados.
- Os áudios ficam em uma área privada.
- As chaves de acesso aos serviços que usamos ficam só no servidor, nunca no app.
- Você pode ligar o desbloqueio por digital ou rosto, o modo discreto e conferir os aparelhos conectados à sua conta.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei.
Faça a sua parte: use uma senha forte, que você não usa em outro lugar, e mantenha o bloqueio de tela do celular ligado.
10Cookies e armazenamento no navegador
- Site embolsa.app: não usa cookies de publicidade nem ferramentas de rastreamento de visitantes.
- App no navegador (app.embolsa.app): guarda no seu navegador só o necessário para manter você conectado e lembrar as suas preferências, como o tema e os avisos que você já viu. Sair da conta ou limpar os dados do navegador apaga essas informações.
- Cloudflare: o nosso provedor de hospedagem pode usar cookies estritamente necessários para a segurança.
Se passarmos a usar ferramentas de medição de audiência, atualizaremos esta Política antes.
11Menores de idade
O Embolsa é para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se soubermos que isso aconteceu, apagaremos esses dados.
12Mudanças nesta Política
- Podemos atualizar esta Política. A versão e a data ficam no topo desta página, e o app guarda a versão que você aceitou.
- Mudanças importantes são avisadas no app ou por e-mail com pelo menos 15 dias de antecedência.
13Contato
CNPJ 51.802.572/0001-25
E-mail para assuntos de privacidade: contato@embolsa.app