Sua privacidade é fundamental para nós. Esta política explica, de forma clara, como o ecossistema Allofy e Allo Finanças trata dados pessoais e informações acessadas por recursos opcionais do aplicativo.
1. Quem somos e a quais produtos esta política se aplica
Esta política se aplica aos produtos do mesmo ecossistema disponibilizados por nós, incluindo o Allofy, assistente pessoal com inteligência artificial, e o Allo Finanças, aplicativo de controle financeiro pessoal acessível também em allofinancas.com.
Para dúvidas sobre privacidade, entre em contato: privacidade@allofinancas.com.br.
2. Dados que podemos tratar
2.1 Dados de cadastro e conta
- Dados de cadastro: nome, endereço de e-mail, identificadores de conta e demais informações necessárias para autenticação.
- Segurança: identificadores técnicos de sessão, dispositivo e autenticação usados para proteger sua conta.
- Assinaturas: identificadores e status necessários para ativar, renovar, restaurar ou encerrar recursos pagos por meio da Google Play.
2.2 Dados do Allo Finanças
- Dados financeiros cadastrados por você: transações, receitas, despesas, contas bancárias, cartões, faturas, metas, dívidas, cofres, categorias, planejamentos e informações relacionadas.
- Arquivos para importação: imagens ou documentos que você escolher enviar para leitura, extração ou organização de informações financeiras.
- Foto de perfil: quando enviada opcionalmente para personalização.
2.3 Dados usados pelo Allofy
- Conversas e comandos: texto enviado ao assistente e respostas necessárias para manter continuidade e executar suas solicitações.
- Áudio e voz: áudio captado quando você inicia recursos de voz, Quick Voice ou Allofy Live. O microfone não deve ser usado sem a ativação/permissão correspondente do usuário.
- Imagens e anexos: arquivos que você selecionar voluntariamente para que o Allofy leia, resuma, interprete ou use na solicitação.
- Localização: localização aproximada ou precisa, conforme a permissão concedida, quando necessária para pedidos como rotas, trânsito ou informações relacionadas ao local. O uso é sob demanda e não é destinado a publicidade.
- Notificações: quando você concede o acesso específico do Android, o Allofy pode acessar o conteúdo de notificações para executar pedidos como ler, localizar ou resumir notificações. Esse acesso pode ser revogado nas configurações do dispositivo.
- Apps e serviços conectados: identificadores de conexão, permissões e dados estritamente necessários para consultar ou executar ações em serviços vinculados, como o Allo Finanças.
2.4 Dados técnicos e de uso
- Dados técnicos: endereço IP, versão do aplicativo, sistema operacional, idioma, modelo do dispositivo e informações de diagnóstico.
- Dados de uso: recursos utilizados, eventos de funcionamento, falhas e informações necessárias para segurança, suporte e melhoria do serviço.
- Notificações push: token técnico do dispositivo quando necessário para entrega de notificações.
- Cookies e armazenamento local: quando aplicável à versão web, para manter sessão, preferências e funcionamento do serviço.
2.5 Dados que não solicitamos para funcionamento
- Senha do seu banco ou credenciais de internet banking.
- CVV ou senha de cartão.
- Número completo de cartão para fins de cobrança pelo Allofy; pagamentos de assinatura são processados pela Google Play.
- Localização para publicidade ou venda de perfil comportamental.
3. Como usamos os dados
- Fornecer, operar e melhorar o Allofy e o Allo Finanças.
- Autenticar sua identidade, proteger sua conta e prevenir uso indevido.
- Processar solicitações de inteligência artificial, voz, imagens e anexos iniciadas por você.
- Consultar rotas, condições de trânsito e informações relacionadas à localização quando você solicitar esse recurso.
- Ler ou resumir notificações somente quando o acesso correspondente tiver sido concedido e houver uma ação compatível com essa função.
- Conectar o Allofy aos aplicativos e serviços que você autorizar.
- Consultar e, quando solicitado e permitido, executar ações no Allo Finanças por meio da integração autenticada.
- Gerenciar assinaturas, restaurações de compra e direitos de acesso pagos.
- Enviar notificações de serviço, segurança, suporte e eventos que você tenha habilitado.
- Analisar falhas e desempenho para melhorar estabilidade e experiência.
- Cumprir obrigações legais e regulatórias.
4. Permissões do dispositivo e controle do usuário
Alguns recursos dependem de permissões do Android. Sempre que aplicável, você pode negar ou revogar essas permissões nas configurações do dispositivo. A indisponibilidade de uma permissão pode limitar somente os recursos que dependem dela.
- Microfone: voz, Quick Voice e Allofy Live.
- Localização: rotas, trânsito e respostas baseadas no local.
- Acesso a notificações: leitura e resumo de notificações quando autorizado.
- Arquivos, fotos ou mídia: somente quando você escolhe um conteúdo para anexar ou importar, de acordo com o mecanismo de seleção do sistema.
- Notificações do app: alertas e mensagens de serviço, quando autorizadas pelo sistema.
5. Base legal para tratamento (LGPD)
O tratamento é realizado conforme a Lei nº 13.709/2018 (LGPD), de acordo com a finalidade e o contexto aplicáveis, incluindo:
- Execução de contrato e procedimentos relacionados: para fornecer os serviços solicitados.
- Consentimento: quando a legislação ou a natureza do recurso exigir manifestação específica do usuário.
- Legítimo interesse: quando aplicável, especialmente para segurança, prevenção de fraude, suporte e melhoria do serviço, observados os direitos do titular.
- Cumprimento de obrigação legal ou regulatória: quando exigido.
6. Compartilhamento e prestadores de serviço
Não vendemos seus dados pessoais. Podemos usar prestadores de infraestrutura e processamento para entregar os recursos solicitados, incluindo:
- Google Firebase / Google Cloud: autenticação, banco de dados, mensageria e infraestrutura relacionada.
- Google Play: processamento e gerenciamento de assinaturas, compras, cancelamentos, restaurações e reembolsos.
- OpenAI: processamento de solicitações de inteligência artificial, incluindo texto, áudio, imagens e outros conteúdos enviados quando necessários à função solicitada.
- Google Maps Platform: processamento de origem, destino e dados de localização necessários para rotas e informações de trânsito quando o recurso for utilizado.
- Render e/ou outros provedores de hospedagem do backend: execução da infraestrutura de servidor necessária ao funcionamento dos serviços.
- Netlify e serviços de hospedagem web: hospedagem de páginas e recursos web do Allo Finanças, quando aplicável.
- Autoridades públicas: somente quando houver obrigação legal, ordem válida ou outra hipótese permitida por lei.
7. Inteligência artificial
Quando você utiliza o Allofy, o conteúdo necessário para atender à sua solicitação pode ser enviado ao nosso backend e a provedores de inteligência artificial. Procuramos limitar o envio ao que é necessário para a função solicitada.
- Respostas de IA podem conter erros. Revise informações importantes antes de tomar decisões financeiras, jurídicas, médicas ou de segurança.
- Ações que alterem dados ou executem operações em serviços conectados dependem do comando, autorização e fluxo de confirmação aplicável ao recurso.
- Não envie senhas, CVV, tokens de acesso, chaves privadas ou credenciais bancárias em conversas ou anexos.
- O uso de dados por provedores de IA está sujeito também aos controles e políticas desses provedores. Para a API da OpenAI, dados enviados pela API não são usados para treinamento por padrão, salvo opção explícita de compartilhamento aplicável à conta.
8. Transferência internacional
Alguns prestadores podem processar dados em infraestrutura localizada fora do Brasil. Quando isso ocorrer, adotamos medidas compatíveis com a LGPD e selecionamos provedores com mecanismos de proteção e segurança apropriados ao serviço.
9. Retenção e exclusão
Mantemos dados pelo período necessário para fornecer o serviço, cumprir preferências do usuário, atender obrigações legais, proteger a segurança e resolver disputas. Os períodos podem variar conforme o tipo de dado e o provedor utilizado.
- Dados de conta podem ser mantidos enquanto a conta estiver ativa.
- Dados financeiros permanecem associados à conta até sua exclusão pelo usuário ou por solicitação válida, ressalvadas obrigações legais.
- Histórico e preferências do Allofy podem ser mantidos para continuidade da experiência conforme as opções disponíveis no aplicativo.
- Logs técnicos e de segurança podem ser mantidos pelo período necessário para diagnóstico, prevenção de abuso e cumprimento de obrigações.
- Backups e registros de provedores podem levar tempo adicional para serem eliminados conforme seus ciclos técnicos e obrigações aplicáveis.
Você pode solicitar a exclusão da conta e dos dados pelos canais disponibilizados no aplicativo ou pelo e-mail privacidade@allofinancas.com.br. Quando aplicável à distribuição pela Google Play, também disponibilizamos o mecanismo/URL de solicitação de exclusão informado na ficha do aplicativo.
10. Seus direitos (LGPD)
Nos termos da LGPD, você pode exercer direitos relacionados aos seus dados pessoais, observadas as condições legais aplicáveis, incluindo:
- Confirmação da existência de tratamento e acesso.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação quando cabível.
- Portabilidade, nos termos da regulamentação aplicável.
- Informação sobre compartilhamentos relevantes.
- Revogação do consentimento, quando essa for a base legal aplicável.
- Oposição ao tratamento nas hipóteses previstas em lei.
Para exercer esses direitos, entre em contato: privacidade@allofinancas.com.br.
11. Segurança
Adotamos medidas técnicas e organizacionais destinadas a proteger dados contra acesso não autorizado, perda, alteração e divulgação indevida, incluindo, conforme aplicável:
- Criptografia em trânsito por HTTPS/TLS.
- Controles de autenticação e autorização.
- Separação lógica de dados e projetos de serviço quando aplicável.
- Regras de acesso e validação pelo backend.
- Monitoramento, logs técnicos e atualizações de segurança.
- Armazenamento de segredos e credenciais de servidor fora do código público do aplicativo.
12. Cookies e tecnologias similares
Na versão web, podemos usar cookies e armazenamento local essenciais para funcionamento, autenticação e preferências. Ferramentas de análise, quando utilizadas, devem observar as configurações e bases legais aplicáveis. Para mais detalhes, consulte nossa Política de Cookies.
13. Menores de idade
Os produtos não são direcionados intencionalmente a crianças. Caso você acredite que dados de um menor tenham sido tratados indevidamente, entre em contato para análise e providências adequadas.
14. Alterações nesta política
Podemos atualizar esta política para refletir mudanças nos produtos, permissões, fornecedores ou requisitos legais. Alterações relevantes poderão ser comunicadas pelo aplicativo, site, e-mail ou outros meios apropriados.
15. Contato
Para dúvidas, solicitações ou reclamações sobre privacidade:
- E-mail: privacidade@allofinancas.com.br
- Suporte: pelos canais disponíveis dentro dos aplicativos.
Você também pode buscar informações e exercer os meios cabíveis perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.