Política de Privacidade

1. Dados que tratamos

Conta: seu e-mail e sua senha. A senha é guardada pelo provedor de autenticação apenas de forma criptografada (hash); ninguém da equipe tem acesso a ela.

O que você registra: transações, contas, cartões, categorias, contas fixas, metas, tarefas, lembretes, hábitos e preferências (idioma, moeda e duração padrão das tarefas).

Assistente de IA (opcional): o texto que você digita ou fala e, quando o reconhecimento de voz do aparelho não está disponível, a gravação da sua fala.

Dados técnicos: registros de acesso dos servidores (como endereço IP, data e hora), mantidos pelo provedor de infraestrutura por segurança. Para o assistente, guardamos metadados de cada pedido (data, tipo, resultado, provedor de IA usado, tempo de resposta e quantidade de tokens), nunca o conteúdo.

Não coletamos localização, contatos, fotos nem identificadores de publicidade, e não usamos ferramentas de análise ou de publicidade de terceiros.

2. Para que usamos

Prestar o serviço: guardar e sincronizar seus registros, calcular saldos, faturas e relatórios e mostrar lembretes. Base legal: execução de contrato (art. 7º, V).

Assistente de IA: entender seus pedidos e responder perguntas sobre seus dados, somente depois que você concorda. Base legal: consentimento (art. 7º, I), que você pode revogar a qualquer momento em Conta.

Segurança, prevenção de abuso e limite diário de uso do assistente. Base legal: legítimo interesse (art. 7º, IX).

Cumprir obrigações legais e regulatórias (art. 7º, II).

Não vendemos seus dados e não os usamos para publicidade.

3. Assistente de IA e voz

Fala em texto: o reconhecimento de voz do iOS converte sua fala em texto. Dependendo do aparelho, a Apple pode processar esse áudio, conforme a política de privacidade dela. Quando esse recurso não está disponível, o áudio é enviado ao nosso servidor e transcrito pelo Google (Gemini) ou pela OpenAI.

Entendimento do pedido: o texto do pedido, as últimas mensagens da conversa e o contexto necessário (nomes e saldos das suas contas e cartões, categorias, contas fixas, metas, hábitos e os dados que a IA consultar para responder a uma pergunta) são enviados à Anthropic (Claude) e, se ela estiver indisponível, ao Google ou à OpenAI.

Esses provedores processam os dados apenas para gerar a resposta, sob os termos de uso das suas APIs. Nós não guardamos o texto nem o áudio dos pedidos.

A IA pode errar. Tudo o que ela registra aparece para você, com opção de desfazer ou editar.

4. Com quem compartilhamos

Supabase: banco de dados, autenticação e servidores onde seus dados ficam hospedados.

Anthropic, Google e OpenAI: somente para o assistente de IA, como descrito acima.

Apple: reconhecimento de voz do iOS, quando você usa o assistente falando.

Autoridades públicas, quando a lei exigir.

5. Transferência internacional

Os servidores do TappDay ficam nos Estados Unidos, e os provedores de IA também podem processar dados fora do Brasil. Essa transferência é necessária para prestar o serviço que você contratou e é feita com provedores que adotam medidas de segurança, conforme o art. 33 da LGPD.

6. Por quanto tempo guardamos

Seus registros ficam guardados enquanto sua conta existir.

Ao excluir a conta (Conta > Excluir conta), todos os seus dados, inclusive os metadados do assistente, são apagados de forma imediata e definitiva. Cópias de segurança do provedor são eliminadas no ciclo normal de retenção dele.

7. Seus direitos

Pela LGPD, você pode confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem os compartilhamos, revogar o consentimento e se opor a um tratamento.

No próprio app você corrige e exclui seus registros, exporta seus dados financeiros (Finanças > Relatórios), desativa o assistente e exclui a conta.

Para os demais pedidos, escreva para suport@tappday.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Toda a comunicação é criptografada (HTTPS). Regras no banco de dados garantem que cada pessoa só acessa os próprios dados, e sua sessão fica no armazenamento seguro do aparelho.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

9. Crianças e adolescentes

O TappDay não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app, e a data no topo indica a última atualização.

11. Contato

Digital Makers (CNPJ 46.317.496/0001-22). E-mail: suport@tappday.com.