Política de Privacidade

1. Quem Somos

O Vavilon é um aplicativo de finanças pessoais para iOS e macOS. Desenvolvedor: desenvolvedor individual registrado na República do Cazaquistão. Contato: support@getvavilon.app.

Criamos uma ferramenta para controle financeiro pessoal. Não somos um banco, instituição financeira ou consultor de investimentos.

2. Quais Dados Processamos

2.1 Dados que Você Insere

• Registros financeiros: contas, transações, empréstimos, ativos, metas
• Nomes, telefones e e-mails de terceiros (apenas na seção Empréstimos)
• Configurações do App: moeda, idioma, biometria

2.2 Dados que Não Coletamos para Rastreamento ou Publicidade

Não criamos perfis publicitários, não usamos SDKs de análise comportamental (sem Firebase, Amplitude, Mixpanel), não vendemos seus dados e não rastreamos você em outros apps ou sites.

• Geolocalização
• Identificadores de publicidade (IDFA)
• Dados sobre outros apps no seu dispositivo

Conforme divulgado em nossa etiqueta de privacidade («Privacy Nutrition Label») da App Store, alguns tipos de dados são coletados e vinculados à sua identidade, mas apenas quando você ativa uma função opcional específica: seu nome e e-mail se você ativar o compartilhamento Family ou Tanda (visíveis apenas aos membros desse grupo, não para nós — veja a seção 3.2); um identificador de dispositivo gerado aleatoriamente para o programa de indicação (seção 6); e seu histórico de compras via Apple StoreKit para gerenciamento da assinatura (seção 7). Não criamos contas de usuário nem coletamos seu nome ou e-mail fora dessas funções específicas.

2.3 Dados Técnicos

Ao usar o assistente de IA, nosso servidor proxy recebe: o endereço IP do seu dispositivo (não armazenado), um contexto financeiro minimizado (valores arredondados e remoção ou mascaramento best-effort de identificadores comuns — veja a seção 4.1) e a versão da solicitação. Os registros não são mantidos por mais de 24 horas.

Ao usar o programa de indicação, nosso servidor recebe um identificador de dispositivo gerado aleatoriamente, o código de indicação e um identificador de transação da App Store — veja a seção 6. Para determinar o país do dispositivo ao contatar o servidor de indicação (para fins de conformidade com a localização de dados), usamos a base de geolocalização «IP Geolocation by DB-IP» (db-ip.com), distribuída sob licença Creative Commons Attribution 4.0. O endereço IP usado nessa verificação não é mantido por mais de 14 dias e é usado apenas para determinar o país.

2.4 Outros Serviços Externos

O app se comunica com dois serviços externos adicionais não relacionados à IA:

• Brandfetch — obtém logotipos de bancos e serviços conhecidos a partir de um domínio (por exemplo, "netflix.com") para exibição na sua lista de transações. Apenas o domínio é enviado, sem nenhum dado pessoal. Não é usado em dispositivos com região Rússia ou Bielorrússia.
• Open Food Facts — reconhece o nome de um produto a partir de um código de barras escaneado na função "Carrinho". Apenas o código de barras é enviado, sem dados pessoais. Não é usado em dispositivos com moeda da região CEI (RUB, KZT, UZS, KGS, AZN, BYN, TJS, AMD, TMT).
• OFD.kz — ao escanear recibos do Cazaquistão, o app pode abrir a URL oficial do recibo codificada no QR em consumer.ofd.kz para obter seu conteúdo. Os dados transmitidos são o link ou identificadores do recibo no QR, não seu perfil no app.
• proverkacheka.com — ao escanear recibos da Rússia, o app pode enviar identificadores fiscais do QR (FN, número do documento fiscal e assinatura fiscal) para obter o conteúdo do recibo. O Vavilon usa esses identificadores apenas para uma consulta pontual do recibo e não os vincula à sua identidade.

2.5 Token de segurança do dispositivo

No primeiro início, o Vavilon pode criar um token aleatório do dispositivo usado para proteger o App Attest e solicitações ao servidor contra abuso. Esse token é gerado independentemente do consentimento para o programa de indicação, não contém seu nome, e-mail, telefone nem registros financeiros, e não é usado para publicidade ou criação de perfil. Ele serve apenas para confirmar que as solicitações vêm da instalação do app que as criou.

3. Onde os Dados São Armazenados

3.1 Sincronização iCloud

A sincronização iCloud é um recurso separado, desativado por padrão. Você a ativa por conta própria em Configurações ou na primeira vez que usa o Family ou o Tanda. Uma vez ativada, os dados do seu app (incluindo registros de empréstimos e seus contatos) são sincronizados com o banco de dados privado do CloudKit na sua conta pessoal do iCloud — ele não é acessível a nós e é protegido pelo seu Apple ID.

Para dispositivos com região Rússia, Bielorrússia ou Cazaquistão, a sincronização iCloud não está disponível, independentemente da preferência do usuário, de acordo com as exigências de localização de dados pessoais.

3.2 Family e Tanda

Os recursos Family e Tanda permitem que você compartilhe voluntariamente determinados dados com os membros que convidar, por meio do mecanismo de compartilhamento da Apple (CKShare). Dependendo do recurso, isso pode incluir: patrimônio líquido e despesas mensais (Family); nome do grupo, valor e moeda da contribuição, datas, e nome, e-mail e status de um membro (Tanda). Ambos os recursos exigem que a sincronização iCloud já esteja ativada.

4. Assistente Arkad AI e Importação por IA

4.1 Arredondamento e Minimização de Dados

Antes de enviar uma solicitação normal ao chat do Arkad, o app arredonda os valores financeiros absolutos (renda, despesas, fluxo de caixa livre, dívida, ativos, patrimônio líquido etc.) para 2 algarismos significativos diretamente no seu dispositivo — assim a IA recebe a escala das suas finanças, não o valor exato. Os nomes das suas metas não são incluídos nas solicitações normais do chat. O app também tenta remover ou mascarar identificadores comuns, como nomes, contatos, números de conta e de cartão, antes do envio, mas não pode garantir anonimização completa de qualquer texto livre.

4.2 Consentimento e Roteamento Regional

Antes de usar o Arkad pela primeira vez — independentemente da sua região —, o app exibe uma tela de consentimento dedicada que indica claramente qual provedor processará suas solicitações e para onde seus dados vão. Sem o seu consentimento explícito, o Arkad não é utilizado. Você pode retirar o consentimento a qualquer momento em Configurações, o que desativa o Arkad até um novo consentimento.

• KZ · UZ · KG · AZ · EUA e outras regiões compatíveis Com consentimento, as solicitações são processadas pela API da Claude (Anthropic, EUA) por meio de um proxy seguro.
• Rússia · Bielorrússia · Cazaquistão O Arkad está totalmente indisponível, independentemente do consentimento. Não oferecemos acesso ao Arkad para usuários com região de dispositivo Rússia, Bielorrússia ou Cazaquistão, devido às exigências de localização de dados pessoais desses países.
• Brasil · os 27 Estados-membros da UE · Reino Unido · Suíça · Turquia · Índia · Colômbia · México O Arkad está totalmente indisponível, independentemente do consentimento, enquanto as garantias de transferência e avaliações de impacto necessárias não estiverem implementadas.

4.3 O que não é enviado no chat normal do Arkad

• Nomes de usuários e de terceiros
• Valores exatos das transações
• Os nomes das suas metas financeiras
• Dados de contas e cartões
• Informações de contato

4.4 Provedores de IA

Política de Privacidade da Anthropic: anthropic.com/privacy

4.5 Reconhecimento de Extratos Bancários por IA (PDF)

O recurso "Importação por IA" permite o reconhecimento de extratos bancários em formato PDF de bancos não identificados pelo sistema. Antes do envio dos dados ao sistema de IA, o app aplica mascaramento best-effort no seu dispositivo:

• Números de cartão substituídos por "****"
• Números de telefone substituídos por "***"
• Nomes completos substituídos por "[NOME]"
• Endereços de e-mail substituídos por "[EMAIL]"

O texto minimizado (no máximo 6.000 caracteres) é enviado ao provedor de IA somente após consentimento separado para AI Import e sob as mesmas regras de roteamento regional descritas na seção 4.2. Como extratos bancários podem conter texto arbitrário, o Vavilon não pode garantir que todos os identificadores sejam reconhecidos e removidos.

Extratos bancários de bancos conhecidos (Halyk, Sberbank, T-Bank e outros) são reconhecidos localmente no seu dispositivo, sem envio de dados a sistemas de IA.

5. Dados de Terceiros (Clientes de Empréstimos)

A seção Empréstimos permite armazenar informações de contato de pessoas para quem você emprestou dinheiro ou de quem você pegou dinheiro emprestado: nomes, telefones, e-mails.

Por padrão, esses dados são armazenados somente no seu dispositivo, de forma criptografada, e nunca são transmitidos a lugar nenhum. Se você optar por ativar a sincronização iCloud (veja a seção 3.1), esses dados, assim como o restante dos dados do app, serão sincronizados com o seu banco de dados privado pessoal do CloudKit, que permanece acessível somente a você e nunca é compartilhado conosco ou com terceiros. Você é responsável por obter o consentimento dessas pessoas para armazenar seus dados no app, conforme exigido pela legislação local aplicável.

6. Programa de Indicação

O app pode oferecer um programa de indicação que permite convidar outros usuários e ganhar bônus por indicações que resultem em uma assinatura Premium.

Antes de usar o programa de indicação pela primeira vez, o app exibe uma tela de consentimento dedicada descrevendo quais dados são transmitidos e com qual finalidade. Sem o seu consentimento explícito, o recurso não é utilizado.

Para o funcionamento do programa, nosso servidor recebe um identificador de dispositivo gerado aleatoriamente (não vinculado ao seu nome, e-mail ou número de telefone), o código de indicação e o identificador de transação da App Store necessário para verificar uma compra. Esses dados não são armazenados na Rússia, Bielorrússia ou Cazaquistão e são processados com medidas de proteção, incluindo anonimização no momento da exclusão. Nosso servidor determina o país do dispositivo a partir do endereço IP usando a base de geolocalização DB-IP (veja a seção 2.3); a elegibilidade regional também é verificada no lado do servidor, independentemente das configurações do app.

Desde 30 de julho de 2026, as solicitações ao servidor de indicação são adicionalmente protegidas por autorização baseada no dispositivo: cada dispositivo recebe um token secreto único que confirma que as solicitações relacionadas aos seus dados de indicação são enviadas por você e não por outra pessoa. Se você ativar a sincronização iCloud, seu identificador de indicação é migrado para o identificador da sua conta iCloud (CloudKit) junto com todo o histórico de bônus e convites — isso preserva seu progresso ao migrar para a sincronização, enquanto o identificador em si permanece não vinculado ao seu nome, e-mail ou telefone.

• O programa de indicação não cria uma conta bancária ou de pagamento — os bônus são concedidos como acesso temporário a recursos Premium e não têm valor monetário
• Você pode solicitar a exclusão dos dados associados à sua participação no programa de indicação em support@getvavilon.app; parte dos dados agregados necessários para prevenção de fraude e estatísticas de outros usuários é anonimizada em vez de totalmente excluída

O programa de indicação não está disponível para usuários com região de dispositivo Rússia, Bielorrússia, Cazaquistão, Brasil, qualquer Estado-membro da UE, Reino Unido, Suíça, Turquia, Índia, Colômbia ou México devido a exigências de localização e transferência internacional de dados pessoais.

7. Assinatura e Pagamentos

Todos os pagamentos são processados exclusivamente pela Apple App Store (StoreKit). Nunca recebemos ou armazenamos dados de cartão bancário, sistema de pagamento ou conta financeira.

Questões de reembolso são regidas pela política da Apple: support.apple.com.

8. Direitos do Usuário

Exclusão de Dados

Como todos os dados são armazenados no seu dispositivo por padrão, você tem controle total sobre a exclusão: Configurações → Excluir Todos os Dados, ou simplesmente exclua o app do seu dispositivo. Se você ativou a sincronização iCloud, desative-a também em Configurações para deixar de armazenar dados no CloudKit.

Exportação de Dados

A exportação de dados em formato CSV está disponível gratuitamente para todos os usuários. Os formatos de exportação Excel e PDF exigem uma assinatura Premium.

Retirada do Consentimento para o Arkad e o Programa de Indicação

Você pode retirar seu consentimento para o processamento de dados pelo Arkad e/ou para o programa de indicação a qualquer momento nas Configurações do app — isso desativa imediatamente o recurso correspondente.

Exclusão de Dados do Programa de Indicação

Você pode solicitar a exclusão dos dados associados ao programa de indicação (identificador de dispositivo, código de indicação, histórico de bônus) em support@getvavilon.app.

Para Usuários do Brasil (LGPD)

• Direito de acesso — todos os dados estão acessíveis dentro do app
• Direito de eliminação — implementado por meio da função de redefinição e, para dados de indicação, por meio de solicitação ao suporte
• Direito de portabilidade — implementado por meio da exportação em CSV
• Direito de oposição — para questões sobre o processamento por IA: support@getvavilon.app

Para Usuários da União Europeia (RGPD)

• Direito de acesso — todos os dados estão acessíveis dentro do app
• Direito ao esquecimento — implementado por meio da função de redefinição e, para dados de indicação, por meio de solicitação ao suporte
• Direito à portabilidade — implementado por meio da exportação em CSV
• Direito de oposição — para questões sobre o processamento por IA: support@getvavilon.app

Para Usuários dos Estados Unidos (CCPA)

• Direito de saber quais dados são processados — descrito nesta política
• Direito de exclusão — por meio da função de redefinição e, para dados de indicação, por meio de solicitação ao suporte
• Direito de recusar a venda de dados — não vendemos dados pessoais

Para Usuários Russos (Lei Federal Nº 152-FZ)

Os dados pessoais de usuários da Rússia são processados apenas no próprio dispositivo. A sincronização iCloud, o programa de indicação e o assistente de IA Arkad não estão disponíveis para usuários da região RU.

9. Conformidade Regional

10. Crianças e Menores

O Vavilon é destinado a usuários com 17 anos ou mais (classificação de idade da App Store: 17+). Não coletamos intencionalmente dados de menores. Se você tomar conhecimento de que um menor está usando o app, entre em contato conosco.

11. Alterações na Política

Quando fizermos alterações significativas nesta Política de Privacidade, notificaremos os usuários por meio de uma atualização do app. A data da última alteração é sempre exibida no cabeçalho do documento. O uso continuado do app após as alterações constitui aceitação da nova versão.

12. Contato

Para questões sobre privacidade: support@getvavilon.app

Respondemos dentro de 72 horas.