Política de privacidade

Resumo

• Seus registros financeiros ficam no aparelho. Sem conta, o gluvyn não os envia a nenhum servidor.
• Com uma conta, uma cópia é sincronizada para que você possa usar em outros aparelhos.
• Relatórios de falha ajudam a corrigir erros e não incluem seus registros financeiros.
• Não exibimos anúncios, não vendemos dados e não rastreamos você em outros apps ou sites.

Dados que você registra

Contas, pagamentos, receitas, salário, metas de reserva e investimento, assinaturas e cotações informadas por você. Esses dados são gravados no armazenamento do app no seu aparelho. O gluvyn não se conecta a bancos e não lê dados de outros apps.

Preferências de idioma e moeda ficam apenas no aparelho.

Os backups do próprio sistema (iCloud no iPhone, backup do Google no Android) podem incluir os dados do app, conforme as configurações do seu aparelho. Esses backups são feitos pela Apple ou pelo Google, não pelo gluvyn.

Conta e sincronização (opcional)

Ao entrar com Google ou Apple, o login é feito pela Clerk (Clerk, Inc., Estados Unidos), que recebe seu nome, e-mail, foto de perfil e o identificador da conta informados pelo Google ou pela Apple, além de dados técnicos da sessão, como endereço IP e tipo de aparelho, usados para segurança. Com a Apple, você pode ocultar seu e-mail.

Com a conta ativa, o app envia uma cópia dos seus registros financeiros ao Supabase (Supabase, Inc.), em servidores localizados em São Paulo, Brasil. A cópia fica vinculada ao identificador da sua conta e só pode ser lida com o seu login. Guardamos as dez versões mais recentes e comprovantes técnicos dos envios, para evitar perda de dados e envios duplicados.

Agentes de IA (opcional)

Se você conectar um agente de IA ao servidor MCP do gluvyn (mcp.gluvyn.app), o agente pede acesso pela Clerk e você autoriza com a mesma conta do app. O agente recebe um token de acesso, que não dá acesso à sua conta Google ou Apple.

Os pedidos do agente passam por esse servidor, que roda na Cloudflare (Cloudflare, Inc., Estados Unidos) e lê ou altera a cópia sincronizada no Supabase. O servidor não guarda o conteúdo dos pedidos; a Cloudflare mantém registros técnicos de acesso, como endereço IP, horário e resultado, por poucos dias.

O que o agente lê ou registra também é tratado pelo provedor do agente que você escolheu (por exemplo, Anthropic, OpenAI, Cursor ou GitHub), conforme a política de privacidade dele. O gluvyn não envia seus dados a esses provedores por conta própria.

Relatórios de falha

O app usa o Firebase Crashlytics (Google LLC) para registrar falhas e erros. Cada relatório inclui o rastro técnico do erro, modelo do aparelho, versão do sistema e do app, data e hora e um identificador aleatório da instalação. O app não envia nome, e-mail, identificador da conta nem registros financeiros nesses relatórios. Os relatórios são mantidos por até 90 dias.

Atualizações do app

Ao abrir, o app consulta o serviço de atualizações da Expo (650 Industries, Inc., Estados Unidos) para baixar correções. A consulta informa o sistema, a versão do app e um identificador técnico da instalação, e o serviço recebe o endereço IP.

O que não fazemos

• Não exibimos anúncios nem usamos dados para publicidade.
• Não vendemos nem alugamos dados pessoais.
• Não usamos ferramentas de análise de uso ou de rastreamento.
• Não acessamos sua conta bancária, cartões ou contatos.

Por que tratamos os dados

Conta, sincronização e agentes de IA: para prestar o serviço que você pediu (LGPD, art. 7º, V). Relatórios de falha, segurança do login e atualizações: legítimo interesse em manter o app funcionando e seguro (art. 7º, IX).

Compartilhamento e transferência internacional

Os dados são tratados apenas pelos fornecedores citados acima, que atuam como operadores em nosso nome, e quando houver obrigação legal. Clerk, Google e Expo podem tratar dados fora do Brasil, com as garantias previstas em seus contratos e políticas.

Por quanto tempo guardamos

• Dados no aparelho: até você excluí-los, limpar os dados do app ou desinstalá-lo. Sair da conta não apaga a cópia do aparelho. Backups do sistema seguem as regras da Apple ou do Google.
• Conta e cópia sincronizada: enquanto a conta existir. Após um pedido de exclusão, são apagadas em até 30 dias.
• Relatórios de falha: até 90 dias.
• Cópias de segurança mantidas pelos fornecedores são eliminadas nos ciclos de retenção deles.

Segurança

Toda comunicação usa conexão criptografada (HTTPS). Na nuvem, cada cópia só pode ser lida pela conta dona dela. O app não adiciona senha, biometria nem criptografia própria aos dados do aparelho: proteja o aparelho com bloqueio de tela.

Seus direitos

Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, portabilidade, anonimização ou eliminação dos dados, informações sobre compartilhamento e revogar seu consentimento. Escreva para support@gluvyn.app; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Idade

O gluvyn é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

Este site

O site gluvyn.app não usa cookies, formulários nem ferramentas de análise. Ele guarda no seu navegador apenas o idioma e o tema escolhidos. O site é servido pela Cloudflare, que processa o endereço IP para entregar as páginas e protegê-las contra ataques.

Alterações

Quando esta política mudar, a nova versão será publicada nesta página com a data de vigência.