Política de Privacidade do trocoo
Rascunho para revisão jurídica. Não publicar antes do parecer do advogado. Campos entre colchetes precisam ser preenchidos.
Última atualização: [data]
Em uma frase
Seus dados financeiros ficam no seu celular. Nenhum servidor do trocoo guarda os seus gastos, saldos ou o histórico do seu troco: o servidor de conexão só repassa os dados do banco para o seu celular, sem gravar.
Quem somos
O trocoo é um aplicativo de [razão social], CNPJ [número], com sede em [endereço] ("trocoo", "nós"). Encarregado de dados (DPO): [nome], [e-mail].
Que dados o app usa e onde ficam
| Dado | Para quê | Onde fica |
|---|---|---|
| Contas, cartões, transações, faturas, empréstimos e investimentos | Calcular o troco e mostrar o controle de gastos | No seu celular, criptografados |
| Suas regras, categorias, orçamentos, potes e histórico do troco | Funcionamento do app | No seu celular, criptografados |
| CPF | Autorizar o envio do troco no seu banco (Pix entre contas do mesmo CPF) | No seu celular; enviado ao seu banco na hora de autorizar |
| Chave Pix da sua conta na corretora | Destino do troco | No seu celular; enviada ao seu banco na hora de autorizar |
| Identificador aleatório do aparelho | Provar que as chamadas vêm do seu celular | No celular; o servidor de conexão só confere, não guarda |
| Id anônimo de assinatura | Saber se a assinatura está ativa | RevenueCat e App Store / Google Play |
Não usamos ferramentas de análise que vejam suas telas ou valores. Não vendemos nem compartilhamos dados para publicidade.
Como os dados chegam ao app
Você conecta seus bancos pelo Open Finance, regulado pelo Banco Central, através da Pluggy ([razão social da Pluggy]), instituição que recebe o seu consentimento. Os dados passam por um servidor de conexão do trocoo que não grava nada (sem banco de dados e sem registro de conteúdo) e vão direto para o seu celular.
A Pluggy guarda a conexão e o histórico do lado dela, conforme a política de privacidade dela: [link].
Como o troco é enviado
O envio é um Pix da sua conta para a sua conta na corretora, no mesmo CPF, autorizado por você no app do seu banco (Smart Transfers, via Pluggy). O trocoo nunca recebe, guarda ou movimenta o seu dinheiro.
Base legal (LGPD)
- Execução do contrato de serviço que você aceitou (art. 7º, V).
- Consentimento para o Open Finance, dado no app do seu banco (art. 7º, I), que você pode revogar a qualquer momento.
Seus direitos
Você pode, a qualquer momento:
- ver todos os seus dados no próprio app;
- apagar tudo desinstalando o app ou removendo as conexões em Ajustes;
- revogar o consentimento do Open Finance no app do seu banco ou em Ajustes;
- fazer um backup criptografado, que só abre com a sua frase.
Como não guardamos seus dados financeiros, pedidos de acesso ou exclusão sobre eles são atendidos pelo próprio app. Para dúvidas: [e-mail do DPO].
Segurança
Banco de dados criptografado no celular, chaves no cofre do sistema (Keychain/Keystore), biometria, bloqueio automático, conexões só por HTTPS e envio bloqueado em celulares com root/jailbreak. Detalhes técnicos: [link para SECURITY.md ou página].
Crianças
O trocoo não é destinado a menores de 18 anos.
Mudanças
Avisaremos no app quando esta política mudar.