Política de Privacidade

1. Quem é responsável pelos seus dados

O Grana+ é um aplicativo de finanças pessoais para Android. O controlador dos dados, nos termos da LGPD (Lei 13.709/2018), é Guilherme Rubio de Oliveira, que você encontra pelo e-mail contato@granamais.app.br. Esta política explica o que o app faz com informação sua — e o que ele não faz.

2. Seus dados financeiros ficam no seu aparelho

Contas, transações, cartões, categorias, recorrências e metas são gravados no banco de dados do próprio celular e não são enviados para nenhum servidor. Não temos acesso a eles, não guardamos cópia e não conseguimos recuperá-los se você perder o aparelho — é para isso que existe o backup. O app funciona sem internet.

3. Usar sem conta

Você pode usar o Grana+ sem criar conta. Nesse caso, não há cadastro nem perfil seu em nossos servidores. Mas os relatórios de falha (veja a seção 7) e os anúncios do plano Free (veja a seção 5) continuam valendo.

4. Se você criar uma conta

A conta é opcional. Ao criá-la, tratamos seu e-mail e sua senha (que é guardada de forma cifrada pelo Supabase, nosso operador de autenticação). Se você entrar com o Google, recebemos o e-mail, o nome e a foto da sua conta Google. No seu perfil ficam nome, foto, idioma, moeda e o plano atual.

Dois pontos que você merece ler com todas as letras:

• A foto de perfil fica em um endereço público. Quem tiver o link exato abre a imagem. Não divulgamos esse link, mas ele não é protegido por senha. Se isso te incomoda, não defina uma foto.
• Guardamos a chave que criptografa o seu backup, atrelada à sua conta, para que você não perca o acesso aos seus próprios arquivos .gmbak.

Os dados de conta ficam em servidores do Supabase na região de São Paulo (sa-east-1). Base legal: execução do contrato (art. 7º, V da LGPD).

5. Anúncios (plano Free)

No plano Free, o app exibe anúncios do Google AdMob. Para isso, o Google pode usar identificadores do seu aparelho e dados sobre o próprio anúncio, conforme a política de privacidade dele. Nenhuma informação financeira sua é enviada ao Google.

Onde a lei exige — por exemplo, no Espaço Econômico Europeu e no Reino Unido — o app mostra o formulário de consentimento do Google antes de qualquer anúncio carregar, e a sua escolha fica registrada pelo próprio Google. No Brasil esse formulário não é exigido e não aparece. Quem está no período de teste ou em um plano pago não vê anúncios.

6. Assinaturas

Os planos pagos são contratados pela Google Play. Usamos o RevenueCat como operador para saber se a sua assinatura está ativa: ele recebe um identificador do seu usuário no app, o status da compra e dados técnicos do aparelho. A cobrança e os dados de pagamento são da Google Play — nunca vemos nem guardamos o número do seu cartão.

7. Relatórios de falha

Se o app fechar sozinho, um relatório vai para o Sentry com dados técnicos: modelo do aparelho, versão do Android, o ponto do código que falhou e um identificador anônimo de instalação. Nenhum valor, nome de conta ou transação sua vai nesse relatório. Base legal: legítimo interesse (art. 7º, IX) em manter o app de pé.

8. Notificações

Os lembretes de vencimento são criados e disparados pelo próprio aparelho, a partir do que você lançou. Não passam por servidor.

9. Backup

O backup gera um arquivo .gmbak criptografado. Você escolhe onde guardar — o arquivo é seu e não recebemos cópia. Sobre a chave que o protege, veja a seção 4.

10. Com quem compartilhamos

Esta é a lista completa — não há outros:

• Google AdMob — anúncios, apenas no plano Free.
• Supabase — conta e perfil, se você criar uma.
• Sentry — relatórios de falha.
• RevenueCat — status da assinatura.
• Google Play — cobrança dos planos pagos.

Não vendemos seus dados.

Parte desses operadores trata dados fora do Brasil. Essa transferência internacional segue as regras da LGPD para esse tipo de compartilhamento.

11. Seus direitos

A LGPD (art. 18) te dá direito a confirmação, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Seus dados financeiros você já tem: estão no seu aparelho e, com conta, o backup exporta tudo. Para os dados de conta, escreva para contato@granamais.app.br ou veja a página de exclusão de conta.

12. Por quanto tempo guardamos

Os dados de conta ficam enquanto a sua conta existir. Ao pedir exclusão, eles são apagados conforme a página de exclusão de conta. Os relatórios de falha são descartados pelo prazo de retenção do Sentry. Os dados no seu aparelho ficam com você até você removê-los.

13. Menores de idade

O Grana+ não é direcionado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

14. Mudanças nesta política

O app evolui, e esta política acompanha. Quando algo relevante mudar, atualizamos a data no topo desta página. Vale reler quando isso acontecer.

15. Fale com a gente

Dúvida sobre privacidade? Escreva para contato@granamais.app.br.