--- title: "Política de Privacidade — TakeControl" description: "Como o TakeControl coleta, usa e protege seus dados pessoais, em conformidade com a LGPD e o GDPR." canonical: "https://gettakecontrol.app/legal/politica-de-privacidade/" language: "pt" --- Legal [Termos de Uso](https://gettakecontrol.app/legal/termos-de-uso/) [Política de Privacidade](https://gettakecontrol.app/legal/politica-de-privacidade/) [Política de Cookies](https://gettakecontrol.app/legal/politica-de-cookies/) [Como excluir sua conta](https://gettakecontrol.app/legal/exclusao-de-conta/) # Política de Privacidade Última atualização — 25 de junho de 2026 Esta Política de Privacidade descreve como o **TakeControl App** coleta, usa, armazena e compartilha os seus dados pessoais quando você utiliza nosso aplicativo ou site. Foi elaborada em conformidade com a **Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018)** e com o **Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento UE 2016/679)**. ## 1\. Quem Somos (Controlador de Dados) **TakeControl App** E-mail de contato: [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) O TakeControl é o **controlador** responsável pelo tratamento dos seus dados pessoais conforme descrito nesta Política. ## 2\. Encarregado de Proteção de Dados (DPO) Nosso Encarregado de Proteção de Dados (Data Protection Officer) está disponível para atender solicitações e esclarecer dúvidas relacionadas ao tratamento de dados pessoais: **E-mail:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) ## 3\. Dados Pessoais que Coletamos Coletamos os seguintes dados dependendo de como você usa o Serviço: ### 3.1 Dados fornecidos por você - Nome e apelido de exibição - Endereço de e-mail - Foto de perfil (opcional) - Dados de despesas, grupos, participantes e acertos que você registrar no aplicativo ### 3.2 Dados coletados automaticamente - Endereço IP - Tipo e versão de navegador ou sistema operacional - Modelo de dispositivo e identificador de dispositivo - Páginas visitadas, ações realizadas no aplicativo e tempo de uso - Data e hora de acesso - Localização aproximada (derivada do endereço IP) ### 3.3 Dados técnicos para estabilidade - Mensagens de erro, rastreamentos de pilha (stack traces) e dados de diagnóstico coletados automaticamente para identificar e corrigir falhas no aplicativo ## 4\. Finalidades e Bases Legais do Tratamento | Finalidade | Base legal (LGPD art. 7) | Base legal (GDPR art. 6) | | --- | --- | --- | | Fornecer o Serviço e manter sua conta | Execução de contrato | Art. 6(1)(b) — execução de contrato | | Segurança, prevenção de fraudes e estabilidade | Legítimo interesse | Art. 6(1)(f) — legítimo interesse | | Análise de uso e melhoria do Serviço | Legítimo interesse / Consentimento | Art. 6(1)(a)(f) — consentimento / legítimo interesse | | Comunicações de serviço (notificações, suporte) | Execução de contrato | Art. 6(1)(b) — execução de contrato | | Cumprimento de obrigações legais e regulatórias | Obrigação legal | Art. 6(1)(c) — obrigação legal | ## 5\. Exclusão de Conta e Retenção de Dados ### 5.1 Exclusão em cascata Você pode excluir sua conta a qualquer momento, diretamente pelo aplicativo. Ao fazer isso, **todos os dados associados à sua conta são apagados em cascata** — incluindo perfil, despesas, grupos, participações, notas e histórico. A exclusão é permanente e abrange os registros vinculados à sua conta em nosso banco de dados. ### 5.2 Prazos - **Conta ativa:** seus dados são mantidos enquanto a conta existir. - **Após a exclusão:** os dados são removidos dos nossos sistemas de produção de forma imediata e eliminados das cópias de segurança (backups) em até **30 (trinta) dias**. - **Logs técnicos e de erros:** retidos por até **90 (noventa) dias** e então eliminados automaticamente. - **Obrigações legais:** caso uma lei específica exija a guarda de determinada informação por prazo maior, manteremos apenas o dado estritamente necessário para esse fim, pelo período legal aplicável. Os registros de pagamento das assinaturas PRO são guardados pela Apple (App Store) e pelo Google (Google Play), não por nós. ## 6\. Compartilhamento com Terceiros Compartilhamos dados com os seguintes prestadores de serviço, exclusivamente para as finalidades descritas. Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins de marketing. ### 6.1 Google Analytics **Operado por:** Google LLC (Estados Unidos) **Finalidade:** Análise de tráfego do site e comportamento dos usuários. **Dados compartilhados:** ID anônimo de usuário, páginas visitadas, origem de tráfego, localização aproximada. **Política de privacidade:** [policies.google.com/privacy](https://policies.google.com/privacy) ### 6.2 PostHog **Operado por:** PostHog Inc. (Estados Unidos) **Finalidade:** Análise de produto e do comportamento do usuário (eventos de uso, mapas de calor e gravações de sessão) para melhorar a experiência. **Dados compartilhados:** Interações com a página e o aplicativo (cliques, navegação), identificador de usuário, eventos de uso. **Política de privacidade:** [posthog.com/privacy](https://posthog.com/privacy) ### 6.3 Sentry **Operado por:** Functional Software Inc. (Estados Unidos) **Finalidade:** Monitoramento e rastreamento de erros e falhas no aplicativo. **Dados compartilhados:** Mensagens de erro, rastreamentos de pilha, versão do app, tipo de dispositivo (sem dados de identificação pessoal). **Política de privacidade:** [sentry.io/privacy](https://sentry.io/privacy/) ### 6.4 Aikido Security **Operado por:** Aikido Security (Bélgica, União Europeia) **Finalidade:** Varredura e monitoramento contínuo de segurança da aplicação. **Dados compartilhados:** Metadados da aplicação e informações de infraestrutura (sem dados pessoais de usuários finais). **Política de privacidade:** [aikido.dev/privacy-policy](https://www.aikido.dev/privacy-policy) ### 6.5 Cloudflare **Operado por:** Cloudflare Inc. (Estados Unidos) **Finalidade:** Rede de entrega de conteúdo (CDN), proteção contra ataques DDoS e WAF, segurança de DNS. **Dados compartilhados:** Endereço IP, cabeçalhos HTTP, metadados de conexão. **Política de privacidade:** [cloudflare.com/privacypolicy](https://www.cloudflare.com/privacypolicy/) ### 6.6 OpenAI **Operado por:** OpenAI, L.L.C. (Estados Unidos) **Finalidade:** Processamento de inteligência artificial para funcionalidades do aplicativo, como o registro de despesas por voz e a leitura automática de recibos (OCR). **Dados compartilhados:** Áudio de voz e imagens de recibos enviados por você ao utilizar essas funcionalidades. Enviamos apenas o conteúdo necessário para a funcionalidade (o áudio ou a imagem do recibo) — **não compartilhamos com a OpenAI seus dados de conta, e-mail ou histórico de despesas**. Conforme a política da OpenAI para a API, esses dados não são utilizados para treinar seus modelos. **Política de privacidade:** [openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy) ### 6.7 Supabase **Operado por:** Supabase, Inc. (Estados Unidos) **Finalidade:** Hospedagem do banco de dados e infraestrutura de backend — armazenamento da conta, autenticação e dados de despesas. **Dados compartilhados:** Os dados de conta e de uso que você registra no aplicativo (nome, e-mail, despesas, grupos), armazenados de forma segura e criptografada. **Política de privacidade:** [supabase.com/privacy](https://supabase.com/privacy) ## 7\. Transferência Internacional de Dados Alguns de nossos prestadores de serviço estão localizados fora do Brasil e da União Europeia (principalmente nos Estados Unidos). Em especial, **o banco de dados onde seus dados ficam armazenados (Supabase) está hospedado nos Estados Unidos**. Essas transferências são realizadas com as devidas garantias: - **Para titulares brasileiros (LGPD):** as transferências internacionais são realizadas com base em cláusulas contratuais padrão ou quando o país de destino oferece grau de proteção adequado (art. 33, LGPD). - **Para titulares na União Europeia (GDPR):** as transferências são respaldadas por Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (art. 46 GDPR) ou outros mecanismos de transferência adequados. ## 8\. Seus Direitos como Titular dos Dados ### Direitos pela LGPD (art. 18) Você tem os seguintes direitos em relação aos seus dados pessoais: - **Confirmação** da existência de tratamento dos seus dados; - **Acesso** aos dados que temos sobre você; - **Correção** de dados incompletos, inexatos ou desatualizados; - **Anonimização, bloqueio ou eliminação** de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; - **Portabilidade** dos seus dados para outro fornecedor de serviço (o aplicativo permite exportar seus dados em formato CSV); - **Eliminação** dos dados tratados com base no seu consentimento; - **Informação** sobre as entidades com as quais compartilhamos seus dados; - **Informação** sobre a possibilidade de não fornecer consentimento e as consequências; - **Revogação do consentimento** a qualquer momento, sem prejuízo do tratamento já realizado; - **Revisão de decisões automatizadas** que afetem seus interesses. ### Direitos adicionais pelo GDPR (para titulares na União Europeia) - **Limitação do tratamento** enquanto uma contestação está pendente (art. 18 GDPR); - **Oposição ao tratamento** com base em interesse legítimo (art. 21 GDPR); - **Portabilidade dos dados** em formato estruturado, de uso comum e de leitura automática (art. 20 GDPR); - **Apresentar reclamação** à autoridade supervisora competente do seu país de residência. Para exercer qualquer desses direitos, envie sua solicitação para **[hello@gettakecontrol.app](mailto:hello@gettakecontrol.app)**. Responderemos em até **15 (quinze) dias úteis** (LGPD) ou **1 (um) mês** (GDPR), podendo esse prazo ser prorrogado conforme a complexidade do pedido. ## 9\. Segurança dos Dados A proteção dos seus dados é prioridade. Adotamos medidas técnicas e organizacionais reconhecidas pelo mercado, incluindo: - **Criptografia de todo o tráfego (TLS/HTTPS)** entre o aplicativo, o site e nossos servidores; - **Criptografia dos dados em repouso** no banco de dados, protegendo as informações enquanto armazenadas; - **Senhas protegidas com hash seguro**, de forma que nunca são armazenadas em texto puro; - **Acesso restrito**: apenas pessoas autorizadas acessam a infraestrutura, sob obrigação de confidencialidade; - Monitoramento contínuo de segurança e varredura automatizada de vulnerabilidades. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e as autoridades competentes: - **No Brasil:** a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, no prazo de até **3 (três) dias úteis**, conforme a Resolução CD/ANPD nº 15/2024; - **Na União Europeia:** a autoridade supervisora competente, em até **72 (setenta e duas) horas**, conforme o art. 33 do GDPR. A comunicação incluirá a descrição do incidente, os tipos de dados envolvidos, os riscos e as medidas adotadas para mitigá-los. ## 10\. Consentimento e Suas Escolhas Os tratamentos essenciais (manter sua conta e processar suas despesas) baseiam-se na execução do contrato. Já a **análise de uso** por ferramentas de analytics depende do **seu consentimento**, solicitado no banner de cookies do site. - Seu consentimento é **livre, informado e específico**. - Você pode **revogá-lo a qualquer momento**, sem que isso afete o funcionamento do aplicativo. - Recusar os cookies de análise **não limita** o uso do TakeControl. ## 11\. Cookies e Tecnologias Similares Utilizamos cookies e tecnologias similares para melhorar a sua experiência no site. Para mais detalhes sobre os tipos de cookies, suas finalidades e como gerenciá-los, consulte nossa [Política de Cookies](https://gettakecontrol.app/legal/politica-de-cookies/). ## 12\. Menores de Idade O Serviço não se destina a crianças menores de 13 anos. No Brasil, não coletamos intencionalmente dados pessoais de menores de 14 anos sem o consentimento expresso de um responsável legal, em conformidade com o Estatuto da Criança e do Adolescente e com o art. 14 da LGPD. Caso identifiquemos que dados de um menor foram coletados sem o consentimento adequado, os eliminaremos imediatamente. ## 13\. Atualizações desta Política Podemos atualizar esta Política periodicamente para refletir mudanças nas nossas práticas ou na legislação aplicável. Para mudanças materiais, notificaremos você com pelo menos **30 (trinta) dias** de antecedência por e-mail ou aviso no aplicativo. A data da última atualização estará sempre indicada no topo desta página. ## 14\. Contato e Autoridades de Supervisão **Para dúvidas, solicitações ou exercício de direitos:** [hello@gettakecontrol.app](mailto:hello@gettakecontrol.app) **Titulares brasileiros — Autoridade Nacional de Proteção de Dados (ANPD):** [gov.br/anpd](https://www.gov.br/anpd) **Titulares na União Europeia:** Você pode apresentar reclamação à autoridade supervisora de proteção de dados do seu país de residência ou estabelecimento.