Política de Privacidade

Última atualização — 25 de junho de 2026

Esta Política de Privacidade descreve como o TakeControl App coleta, usa, armazena e compartilha os seus dados pessoais quando você utiliza nosso aplicativo ou site. Foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679).

1. Quem Somos (Controlador de Dados)

TakeControl App E-mail de contato: [email protected]

O TakeControl é o controlador responsável pelo tratamento dos seus dados pessoais conforme descrito nesta Política.

2. Encarregado de Proteção de Dados (DPO)

Nosso Encarregado de Proteção de Dados (Data Protection Officer) está disponível para atender solicitações e esclarecer dúvidas relacionadas ao tratamento de dados pessoais:

E-mail: [email protected]

3. Dados Pessoais que Coletamos

Coletamos os seguintes dados dependendo de como você usa o Serviço:

3.1 Dados fornecidos por você

• Nome e apelido de exibição
• Endereço de e-mail
• Foto de perfil (opcional)
• Dados de despesas, grupos, participantes e acertos que você registrar no aplicativo

3.2 Dados coletados automaticamente

• Endereço IP
• Tipo e versão de navegador ou sistema operacional
• Modelo de dispositivo e identificador de dispositivo
• Páginas visitadas, ações realizadas no aplicativo e tempo de uso
• Data e hora de acesso
• Localização aproximada (derivada do endereço IP)

3.3 Dados técnicos para estabilidade

• Mensagens de erro, rastreamentos de pilha (stack traces) e dados de diagnóstico coletados automaticamente para identificar e corrigir falhas no aplicativo

4. Finalidades e Bases Legais do Tratamento

5. Exclusão de Conta e Retenção de Dados

5.1 Exclusão em cascata

Você pode excluir sua conta a qualquer momento, diretamente pelo aplicativo. Ao fazer isso, todos os dados associados à sua conta são apagados em cascata — incluindo perfil, despesas, grupos, participações, notas e histórico. A exclusão é permanente e abrange os registros vinculados à sua conta em nosso banco de dados.

5.2 Prazos

• Conta ativa: seus dados são mantidos enquanto a conta existir.
• Após a exclusão: os dados são removidos dos nossos sistemas de produção de forma imediata e eliminados das cópias de segurança (backups) em até 30 (trinta) dias.
• Logs técnicos e de erros: retidos por até 90 (noventa) dias e então eliminados automaticamente.
• Obrigações legais: caso uma lei específica exija a guarda de determinada informação por prazo maior, manteremos apenas o dado estritamente necessário para esse fim, pelo período legal aplicável. Os registros de pagamento das assinaturas PRO são guardados pela Apple (App Store) e pelo Google (Google Play), não por nós.

6. Compartilhamento com Terceiros

Compartilhamos dados com os seguintes prestadores de serviço, exclusivamente para as finalidades descritas. Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing.

6.1 Google Analytics

Operado por: Google LLC (Estados Unidos) Finalidade: Análise de tráfego do site e comportamento dos usuários. Dados compartilhados: ID anônimo de usuário, páginas visitadas, origem de tráfego, localização aproximada. Política de privacidade: policies.google.com/privacy

6.2 PostHog

Operado por: PostHog Inc. (Estados Unidos) Finalidade: Análise de produto e do comportamento do usuário (eventos de uso, mapas de calor e gravações de sessão) para melhorar a experiência. Dados compartilhados: Interações com a página e o aplicativo (cliques, navegação), identificador de usuário, eventos de uso. Política de privacidade: posthog.com/privacy

6.3 Sentry

Operado por: Functional Software Inc. (Estados Unidos) Finalidade: Monitoramento e rastreamento de erros e falhas no aplicativo. Dados compartilhados: Mensagens de erro, rastreamentos de pilha, versão do app, tipo de dispositivo (sem dados de identificação pessoal). Política de privacidade: sentry.io/privacy

6.4 Aikido Security

Operado por: Aikido Security (Bélgica, União Europeia) Finalidade: Varredura e monitoramento contínuo de segurança da aplicação. Dados compartilhados: Metadados da aplicação e informações de infraestrutura (sem dados pessoais de usuários finais). Política de privacidade: aikido.dev/privacy-policy

6.5 Cloudflare

Operado por: Cloudflare Inc. (Estados Unidos) Finalidade: Rede de entrega de conteúdo (CDN), proteção contra ataques DDoS e WAF, segurança de DNS. Dados compartilhados: Endereço IP, cabeçalhos HTTP, metadados de conexão. Política de privacidade: cloudflare.com/privacypolicy

6.6 OpenAI

Operado por: OpenAI, L.L.C. (Estados Unidos) Finalidade: Processamento de inteligência artificial para funcionalidades do aplicativo, como o registro de despesas por voz e a leitura automática de recibos (OCR). Dados compartilhados: Áudio de voz e imagens de recibos enviados por você ao utilizar essas funcionalidades. Enviamos apenas o conteúdo necessário para a funcionalidade (o áudio ou a imagem do recibo) — não compartilhamos com a OpenAI seus dados de conta, e-mail ou histórico de despesas. Conforme a política da OpenAI para a API, esses dados não são utilizados para treinar seus modelos. Política de privacidade: openai.com/policies/privacy-policy

6.7 Supabase

Operado por: Supabase, Inc. (Estados Unidos) Finalidade: Hospedagem do banco de dados e infraestrutura de backend — armazenamento da conta, autenticação e dados de despesas. Dados compartilhados: Os dados de conta e de uso que você registra no aplicativo (nome, e-mail, despesas, grupos), armazenados de forma segura e criptografada. Política de privacidade: supabase.com/privacy

7. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço estão localizados fora do Brasil e da União Europeia (principalmente nos Estados Unidos). Em especial, o banco de dados onde seus dados ficam armazenados (Supabase) está hospedado nos Estados Unidos. Essas transferências são realizadas com as devidas garantias:

• Para titulares brasileiros (LGPD): as transferências internacionais são realizadas com base em cláusulas contratuais padrão ou quando o país de destino oferece grau de proteção adequado (art. 33, LGPD).
• Para titulares na União Europeia (GDPR): as transferências são respaldadas por Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (art. 46 GDPR) ou outros mecanismos de transferência adequados.

8. Seus Direitos como Titular dos Dados

Direitos pela LGPD (art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos seus dados para outro fornecedor de serviço (o aplicativo permite exportar seus dados em formato CSV);
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências;
• Revogação do consentimento a qualquer momento, sem prejuízo do tratamento já realizado;
• Revisão de decisões automatizadas que afetem seus interesses.

Direitos adicionais pelo GDPR (para titulares na União Europeia)

• Limitação do tratamento enquanto uma contestação está pendente (art. 18 GDPR);
• Oposição ao tratamento com base em interesse legítimo (art. 21 GDPR);
• Portabilidade dos dados em formato estruturado, de uso comum e de leitura automática (art. 20 GDPR);
• Apresentar reclamação à autoridade supervisora competente do seu país de residência.

Para exercer qualquer desses direitos, envie sua solicitação para [email protected]. Responderemos em até 15 (quinze) dias úteis (LGPD) ou 1 (um) mês (GDPR), podendo esse prazo ser prorrogado conforme a complexidade do pedido.

9. Segurança dos Dados

A proteção dos seus dados é prioridade. Adotamos medidas técnicas e organizacionais reconhecidas pelo mercado, incluindo:

• Criptografia de todo o tráfego (TLS/HTTPS) entre o aplicativo, o site e nossos servidores;
• Criptografia dos dados em repouso no banco de dados, protegendo as informações enquanto armazenadas;
• Senhas protegidas com hash seguro, de forma que nunca são armazenadas em texto puro;
• Acesso restrito: apenas pessoas autorizadas acessam a infraestrutura, sob obrigação de confidencialidade;
• Monitoramento contínuo de segurança e varredura automatizada de vulnerabilidades.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e as autoridades competentes:

• No Brasil: a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, no prazo de até 3 (três) dias úteis, conforme a Resolução CD/ANPD nº 15/2024;
• Na União Europeia: a autoridade supervisora competente, em até 72 (setenta e duas) horas, conforme o art. 33 do GDPR.

A comunicação incluirá a descrição do incidente, os tipos de dados envolvidos, os riscos e as medidas adotadas para mitigá-los.

10. Consentimento e Suas Escolhas

Os tratamentos essenciais (manter sua conta e processar suas despesas) baseiam-se na execução do contrato. Já a análise de uso por ferramentas de analytics depende do seu consentimento, solicitado no banner de cookies do site.

• Seu consentimento é livre, informado e específico.
• Você pode revogá-lo a qualquer momento, sem que isso afete o funcionamento do aplicativo.
• Recusar os cookies de análise não limita o uso do TakeControl.

11. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar a sua experiência no site. Para mais detalhes sobre os tipos de cookies, suas finalidades e como gerenciá-los, consulte nossa Política de Cookies.

12. Menores de Idade

O Serviço não se destina a crianças menores de 13 anos. No Brasil, não coletamos intencionalmente dados pessoais de menores de 14 anos sem o consentimento expresso de um responsável legal, em conformidade com o Estatuto da Criança e do Adolescente e com o art. 14 da LGPD.

Caso identifiquemos que dados de um menor foram coletados sem o consentimento adequado, os eliminaremos imediatamente.

13. Atualizações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças nas nossas práticas ou na legislação aplicável. Para mudanças materiais, notificaremos você com pelo menos 30 (trinta) dias de antecedência por e-mail ou aviso no aplicativo. A data da última atualização estará sempre indicada no topo desta página.

14. Contato e Autoridades de Supervisão

Para dúvidas, solicitações ou exercício de direitos: [email protected]

Titulares brasileiros — Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Titulares na União Europeia: Você pode apresentar reclamação à autoridade supervisora de proteção de dados do seu país de residência ou estabelecimento.