Política de Privacidade

Última atualização: 14 de novembro de 2026

A Bumbershoot Labs (“nós”, “nos” ou “nosso”) opera o aplicativo móvel Budgette (o “Serviço”). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa o Serviço. Ao usar o Budgette, você consente com as práticas descritas nesta política.

1. Informações que coletamos

Informações da conta

Quando você cria uma conta, coletamos seu endereço de e-mail e nome. Se você cria uma família, também coletamos os nomes e as funções dos membros da família que você adiciona. Os perfis de crianças são criados e gerenciados por um dos pais ou responsável legal — as crianças não criam suas próprias contas.

Dados familiares e financeiros

O Budgette armazena valores de mesada, categorias de orçamento e registros de transações que você cria no aplicativo. Esses dados são usados exclusivamente para fornecer as funcionalidades do Serviço. O Budgette não se conecta a contas bancárias reais, não processa dinheiro real nem armazena informações de cartões de pagamento. Os pagamentos de assinaturas são processados integralmente pela Apple (App Store) ou pelo Google (Google Play); recebemos apenas uma confirmação do status da sua assinatura.

Dados do dispositivo, de uso e de diagnóstico

Usamos o Google Firebase para entender como o aplicativo é usado e diagnosticar falhas, para que possamos melhorar o Serviço. Especificamente:

Firebase Analytics coleta eventos de uso do aplicativo (como quais telas são visualizadas e quais recursos são usados), o tipo do seu dispositivo, a versão do sistema operacional, a versão do aplicativo, um identificador pseudônimo da instância do aplicativo gerado pelo Firebase e uma localização aproximada inferida do seu endereço IP (geralmente no nível de cidade ou região). Ele não coleta sua localização precisa.
Firebase Crashlytics coleta relatórios de falhas e informações de diagnóstico (como o estado do dispositivo, rastreamentos de pilha e a versão do aplicativo no momento de uma falha) para que possamos identificar e corrigir problemas de estabilidade.

Esses dados são associados a um identificador pseudônimo do dispositivo ou da instalação e não são vinculados à identidade da sua conta — não enviamos seu nome nem endereço de e-mail a esses serviços. Não usamos identificadores de publicidade (como o IDFA da Apple) e não usamos esses dados para publicidade ou rastreamento entre aplicativos. A coleta de dados de análise é totalmente desativada enquanto o aplicativo está no modo infantil, e o aplicativo Budgette para Apple Watch não contém nenhum dos dois serviços do Firebase (veja Privacidade das crianças abaixo). Para mais informações, consulte as informações de privacidade e segurança do Firebase e a Política de Privacidade do Google.

Tokens de notificações push

Se você conceder permissão para notificações, coletamos o token de notificações push do seu dispositivo para enviar notificações sobre depósitos de mesada, transações e outras atividades. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo ou na tela Configurações do aplicativo. Os tokens são removidos dos nossos servidores quando você sai da conta ou revoga a permissão para notificações.

Cookies e rastreamento no site

Nosso site de divulgação (budgetteapp.com) usa cookies do Google Analytics para entender como o site é usado e dois cookies para o banner de cookies: um guarda sua escolha e o outro, se você é consultado. Você pode desativar o Google Analytics a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas. No EEE, no Reino Unido e na Suíça, ele só é executado se você aceitar seu uso no banner de cookies (veja “Este site” abaixo). Não usamos cookies para publicidade ou rastreamento entre sites. O aplicativo móvel não usa cookies.

2. Como usamos suas informações

Usamos suas informações para as seguintes finalidades:

Fornecer, operar e manter o Serviço
Autenticar sua identidade e gerenciar sua conta
Sincronizar os dados da sua família entre dispositivos
Enviar comunicações transacionais (por exemplo, códigos de acesso sem senha e notificações push)
Enviar lembretes ocasionais sobre sua conta, como concluir a configuração da sua família. Cada lembrete inclui um link para cancelar o recebimento, e esse cancelamento não afeta os códigos de acesso.
Responder a solicitações de suporte e comentários
Monitorar e analisar tendências de uso para melhorar o Serviço
Detectar, prevenir e resolver problemas técnicos ou abusos

3. Bases legais para o tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais:

Contrato: Tratamento necessário para fornecer o Serviço no qual você se cadastrou (dados da conta, dados da família, sincronização).
Legítimo interesse: Tratamento para melhoria do produto, análise e segurança, quando nossos interesses não se sobrepõem aos seus direitos.
Consentimento: Tratamento que exige sua autorização expressa, como notificações push. Você pode revogar o consentimento a qualquer momento.
Obrigação legal: Tratamento necessário para cumprir as leis aplicáveis.

4. Compartilhamento de dados e prestadores de serviços terceirizados

Não vendemos, alugamos nem trocamos seus dados pessoais. Podemos compartilhar dados com as seguintes categorias de prestadores de serviços terceirizados exclusivamente para operar o Serviço:

Hospedagem em nuvem: Infraestrutura de servidores e hospedagem de banco de dados.
Envio de e-mails: Serviços de e-mail transacional (por exemplo, códigos de acesso, convites, lembretes sobre a conta).
Notificações push: Apple Push Notification service e Firebase Cloud Messaging, que enviam notificações do app ao seu dispositivo.
Análises e diagnósticos: Google Firebase (Firebase Analytics e Crashlytics) para medir o uso agregado do app e diagnosticar falhas, conforme descrito na Seção 1. Não usamos esses serviços para publicidade nem para rastreamento entre apps.
Processamento de pagamentos: Apple App Store e Google Play processam todos os pagamentos de assinaturas. Não recebemos nem armazenamos dados de cartões de pagamento.

Todos os prestadores estão vinculados a acordos de tratamento de dados e são proibidos de usar seus dados para fins próprios. Também podemos divulgar dados se isso for exigido por lei, ordem judicial ou autoridade governamental, ou para proteger os direitos, a segurança ou a propriedade da Bumbershoot Labs, dos nossos usuários ou do público.

5. Transferências internacionais de dados

Seus dados podem ser transferidos para os Estados Unidos ou outros países onde nossos prestadores de serviços operam e ser tratados nesses locais. Esses países podem ter leis de proteção de dados diferentes das da sua jurisdição. Ao usar o Serviço, você consente com essas transferências. Garantimos a adoção de salvaguardas adequadas por todos os prestadores para proteger seus dados.

6. Privacidade das crianças

O Budgette foi desenvolvido para famílias e pode ser usado por crianças sob a supervisão de um dos pais ou responsável legal. Cumprimos a Lei de Proteção da Privacidade Online das Crianças (COPPA) e as leis estaduais aplicáveis.

Somente um dos pais ou responsável legal pode criar e gerenciar a conta da família, incluindo os perfis das crianças.
As crianças não criam suas próprias contas nem nos fornecem informações pessoais diretamente.
Os perfis das crianças contêm apenas um nome (escolhido por um dos pais) e seus dados de mesada e orçamento — nenhuma outra informação pessoal ou de contato sobre as crianças.
Um dos pais pode configurar o próprio celular, tablet ou Apple Watch de uma criança aprovando-o no dispositivo do adulto. A criança não informa endereço de e-mail, senha nem qualquer outra informação. Para cada um desses dispositivos, guardamos apenas o tipo (por exemplo, iPhone, Android ou Apple Watch) e quando foi pareado e usado pela última vez, para que um dos pais possa ver os dispositivos da criança e encerrar as sessões deles a qualquer momento.
O app para Apple Watch mostra à criança apenas seus próprios saldos, metas e próxima mesada; ele não pode alterar nada. Ele mantém no relógio uma cópia do que exibiu por último, para abrir sem conexão, e exclui essa cópia quando a sessão no relógio é encerrada. Ele não contém ferramentas de análise nem de relatório de falhas.
A coleta de dados de análise fica desativada enquanto o app está no modo infantil, portanto nenhum evento de uso é coletado de crianças. O Crashlytics pode registrar diagnósticos anônimos de falhas apenas para fins de estabilidade (permitidos pela exceção de “suporte às operações internas” da COPPA) e nunca inclui o nome da criança nem outras informações pessoais.
Os pais podem consultar, modificar ou excluir os dados de seus filhos a qualquer momento pelo app.
Os pais podem solicitar a exclusão de todos os dados das crianças entrando em contato conosco pelo e-mail [email protected].

Se você acredita que coletamos inadvertidamente informações de uma criança sem o devido consentimento dos pais, entre em contato conosco imediatamente e nós as excluiremos prontamente.

7. Retenção de dados

Retemos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, excluiremos seus dados pessoais em até 30 dias, exceto quando a retenção for exigida por lei ou para fins comerciais legítimos (por exemplo, resolver disputas, fazer cumprir acordos). Dados anonimizados e agregados que não permitam identificar você poderão ser retidos por tempo indeterminado para fins de análise.

8. Segurança dos dados

Usamos medidas técnicas e organizacionais padrão do setor para proteger seus dados, incluindo:

Conexões criptografadas (TLS) para todos os dados em trânsito
Senhas protegidas por hash (nunca armazenadas em texto simples)
Controles de acesso baseados em funções que limitam o acesso interno aos dados
Revisões regulares de segurança da nossa infraestrutura

No entanto, nenhum método de transmissão pela internet ou de armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta.

9. Notificação de violação de dados

Em caso de violação de dados que possa resultar em risco aos seus direitos e liberdades, notificaremos os usuários afetados sem demora injustificada e dentro do prazo exigido pela legislação aplicável. Também notificaremos as autoridades de supervisão competentes, conforme exigido.

10. Seus direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos:

Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
Correção: Solicitar a correção de dados inexatos ou incompletos.
Exclusão: Solicitar a exclusão dos seus dados pessoais.
Portabilidade: Solicitar seus dados em formato estruturado e legível por máquina.
Oposição: Opor-se ao tratamento baseado em legítimo interesse.
Limitação: Solicitar que limitemos a forma como tratamos seus dados.
Revogação do consentimento: Quando o tratamento se basear no consentimento, revogá-lo a qualquer momento, sem afetar o tratamento anterior.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail [email protected]. Responderemos em até 30 dias (ou antes, se exigido pela legislação aplicável).

Direitos adicionais para residentes da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, tem direitos adicionais previstos na Lei de Privacidade do Consumidor da Califórnia e na Lei de Direitos de Privacidade da Califórnia:

Direito de saber: Você pode solicitar detalhes sobre as categorias e os itens específicos de informações pessoais que coletamos sobre você.
Direito de exclusão: Você pode solicitar a exclusão das suas informações pessoais, sujeito a determinadas exceções.
Direito de recusar a venda: Não vendemos informações pessoais. Se isso mudar, disponibilizaremos um mecanismo para recusar a venda.
Direito à não discriminação: Não discriminaremos você por exercer seus direitos de privacidade.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes publicando a política atualizada no app, atualizando a data de “Última atualização” acima e, quando apropriado, enviando uma notificação. A continuidade do uso do Serviço após a entrada em vigor das alterações constitui aceitação da política revisada.

12. Pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça

Se você mora no Espaço Econômico Europeu (EEE), no Reino Unido ou na Suíça, o Regulamento Geral de Proteção de Dados (GDPR), o GDPR do Reino Unido ou a Lei Federal Suíça de Proteção de Dados garante a você os direitos abaixo. Esta seção complementa o restante desta política; em caso de divergência, esta seção se aplica a você.

Quem é responsável pelos seus dados

A controladora dos seus dados pessoais é a Bumbershoot Labs LLC, nos Estados Unidos. Escreva para [email protected] sobre qualquer assunto relacionado aos seus dados.

Para que usamos seus dados e por que podemos usá-los

Sua conta, sua família, mesadas, orçamentos, metas e transações; sincronização desses dados entre dispositivos; pareamento do dispositivo de uma criança; códigos de acesso e login com Apple ou Google. Necessário para fornecer o Serviço que você solicitou (artigo 6.º, n.º 1, alínea b), contrato).
O status da sua assinatura do Budgette Pro, informado pela Apple ou pelo Google. Contrato (artigo 6.º, n.º 1, alínea b)).
Os nomes dos seus filhos e os dados de suas mesadas e orçamentos, que você, como responsável legal, insere. Necessário para fornecer o Serviço que você solicitou em nome da sua família (artigo 6.º, n.º 1, alínea b)), e nosso interesse legítimo em permitir que sua família o utilize em conjunto (artigo 6.º, n.º 1, alínea f)). Veja a seção “Crianças” abaixo.
E-mails de lembrete sobre sua conta, como os que lembram você de concluir a configuração da sua família. Nosso interesse legítimo em ajudar você a começar (artigo 6.º, n.º 1, alínea f)). Todos eles contêm um link para cancelar o recebimento, e você pode se opor a qualquer momento.
Notificações push. Seu consentimento, dado na solicitação de permissão do seu dispositivo (artigo 6.º, n.º 1, alínea a)). Você pode revogá-lo nas configurações do dispositivo.
Análise de uso do aplicativo (Firebase Analytics). Seu consentimento (artigo 6.º, n.º 1, alínea a)). O aplicativo pede seu consentimento na primeira vez que você o abre, não coleta nada até você concordar e permite que você altere sua resposta a qualquer momento em Configurações.
Relatórios de falhas (Firebase Crashlytics). Nosso interesse legítimo em manter o aplicativo funcionando (artigo 6.º, n.º 1, alínea f)).
Respostas às suas solicitações de suporte e aos seus comentários. Contrato ou nosso interesse legítimo em responder a você (artigo 6.º, n.º 1, alínea b) ou f)).
Manutenção da segurança do Serviço e prevenção de abusos; declaração ou defesa de direitos em processos judiciais. Nosso interesse legítimo (artigo 6.º, n.º 1, alínea f)).
Manutenção de registros exigidos por lei. Obrigação legal (artigo 6.º, n.º 1, alínea c)).

É necessário um endereço de e-mail para criar uma conta; sem ele, não podemos fornecer o Serviço. Todas as demais informações que você insere ficam a seu critério. Não tomamos decisões sobre você com base exclusivamente em tratamento automatizado, não realizamos a definição de perfis de crianças e não usamos seus dados nem os dos seus filhos para publicidade.

Crianças

Somente um dos pais ou responsável legal pode criar uma família e adicionar crianças a ela, e as crianças nunca se cadastram nem nos fornecem informações por conta própria. Cada país define a idade abaixo da qual um dos pais deve concordar com o uso de um serviço online pela criança (por exemplo, 16 anos na Alemanha e na Irlanda, 15 na França, 14 na Itália e na Espanha, 13 em Portugal). Como um dos pais cria e gerencia cada perfil infantil, é ele quem faz essa escolha pela criança. Um dos pais pode ver, alterar ou excluir os dados de uma criança no app a qualquer momento e pode encerrar as sessões dos dispositivos da criança.

Quem recebe seus dados

Usamos estes prestadores para operar o Serviço. Cada um trata os dados apenas de acordo com nossas instruções:

Google Cloud (Estados Unidos): nossos servidores e banco de dados.
Google Firebase (Estados Unidos): análises do app, relatórios de falhas e, no Android, envio de notificações push (Firebase Cloud Messaging).
Resend (Estados Unidos): e-mails, como códigos de acesso e lembretes.
Cloudflare (Estados Unidos): hospedagem deste site.

Apple e Google também recebem dados quando você faz login com eles ou compra uma assinatura pelas lojas deles. Eles fazem isso como controladores independentes, de acordo com suas próprias políticas de privacidade. A Apple também envia notificações push para dispositivos Apple (Apple Push Notification service).

Transferências para fora do EEE e do Reino Unido

Nós e nossos prestadores de serviços tratamos seus dados nos Estados Unidos. Google, Resend e Cloudflare são, cada um, certificados nos termos do Quadro de Privacidade de Dados UE–EUA, de sua Extensão para o Reino Unido e do Quadro de Privacidade de Dados Suíça–EUA, e nos baseamos nessas certificações. Se a certificação de um prestador de serviços expirar ou o Quadro deixar de se aplicar, usaremos, em seu lugar, as Cláusulas Contratuais-Tipo da Comissão Europeia (com o Adendo do Reino Unido). Você pode nos pedir uma cópia das salvaguardas aplicáveis.

Por quanto tempo guardamos os dados

Dados da sua conta e da sua família: enquanto sua conta existir. Quando você exclui sua conta, excluímos esses dados em até 30 dias.
Um membro da família que você remove: excluído assim que você o remove, junto com todos os dados da criança, se for o caso.
Análises de uso do app: eventos individuais de uso por 2 meses, e dados vinculados ao identificador da instância do app por até 14 meses. Depois disso, restam apenas totais, que não identificam ninguém.
Relatórios de falhas: 90 dias.
E-mails de suporte: até 2 anos após a resolução da sua solicitação.
Dados que precisamos guardar por lei ou para nos defender de ações judiciais: apenas pelo tempo necessário para essas finalidades.

Seus direitos

Você tem o direito de acessar seus dados, de obter sua correção e exclusão, de restringir como os usamos, de recebê-los em formato portátil e de se opor ao nosso uso quando nos baseamos no legítimo interesse. Quando nos baseamos no seu consentimento, você pode revogá-lo a qualquer momento; isso não afeta o que fizemos antes.

Você pode exercer muitos desses direitos por conta própria no app:

Corrija seu nome, os nomes dos seus filhos e os dados da sua família em Configurações.
Exclua uma criança ou outro adulto em Membros da família, ou sua conta inteira em Configurações → Excluir conta (ou no nosso site).
Encerre as sessões nos dispositivos de uma criança pelo perfil dela.
Pare de receber e-mails de lembrete pelo link de cancelamento de inscrição e notificações push pelas configurações do seu dispositivo.

Para qualquer outra solicitação, incluindo uma cópia dos seus dados, envie um e-mail para [email protected]. É gratuito. Respondemos em até 7 dias e concluímos sua solicitação em até um mês, geralmente muito antes. Podemos pedir que você confirme primeiro que a conta é sua. Se uma solicitação for excepcionalmente complexa, avisaremos dentro desse mês se precisarmos de mais tempo e por quê, conforme permitido por lei.

Reclamações

Você pode apresentar uma reclamação à autoridade de proteção de dados do local onde mora ou trabalha, ou de onde acredita que o problema ocorreu. Na UE, o Comitê Europeu para a Proteção de Dados lista todas essas autoridades; no Reino Unido, a autoridade é o Information Commissioner’s Office. Agradeceríamos a oportunidade de resolver o problema primeiro.

Este site

budgetteapp.com usa o Google Analytics somente se você concordar no banner de cookies (artigo 6.º, n.º 1, alínea a), consentimento), e você pode mudar de ideia a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas. Até você concordar, o site não se conecta a nenhum serviço do Google: até as fontes vêm do nosso próprio servidor. Um cookie guarda sua escolha por seis meses. O site identifica onde você está pelo país de origem da sua conexão, conforme informado pelo nosso provedor de hospedagem Cloudflare; se não conseguir identificar, ele pede seu consentimento. Um segundo cookie guarda apenas se seu consentimento é solicitado (nunca seu país), para que o site faça essa verificação uma vez por visita; seu navegador exclui esse cookie quando você fecha o navegador.

Traduções

Disponibilizamos esta política em vários idiomas. Se uma tradução divergir da versão em inglês, prevalecerá a versão em inglês, na medida permitida pela legislação do local onde você mora.

13. Entre em contato

Se você tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos, entre em contato conosco:

Bumbershoot Labs
E-mail: [email protected]