Política de Privacidade

O Birikko é um app de finanças pessoais feito para que famílias acompanhem receitas e despesas juntas. Dados financeiros são sensíveis, por isso esta política explica em linguagem simples o que coletamos, por que coletamos e quais direitos você tem sobre esses dados.

Resumo

Em poucas palavras:

• Não nos conectamos ao seu banco. Toda transação no Birikko é registrada manualmente por você ou por outro membro da sua carteira. Nunca pedimos nem armazenamos seus dados de acesso ao banco.
• Nunca vemos os dados do seu cartão. Os pagamentos de assinatura são processados pela App Store e pelo Google Play; suas informações de pagamento ficam com eles.
• Não vendemos seus dados. Não vendemos nem alugamos seus dados pessoais a terceiros para fins de publicidade.
• Carteira compartilhada significa dados compartilhados. Quando você adiciona alguém a uma carteira, essa pessoa pode ver as transações, os orçamentos e as metas dela, de acordo com a sua função.
• Você pode excluir seus dados a qualquer momento. Você pode excluir definitivamente sua conta e suas carteiras pelo próprio app.

1. Controlador dos Dados

Nos termos da Lei de Proteção de Dados Pessoais da Turquia nº 6698 ("KVKK") e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE ("GDPR"), o controlador dos dados é:

2. Dados Pessoais que Tratamos

2.1 Dados de conta e identidade

Dados recebidos do Google ou da Apple quando você entra: nome, endereço de e-mail, foto de perfil (se houver) e o identificador único de usuário emitido pelo provedor. Se você usar o Iniciar sessão com a Apple e optar por ocultar seu e-mail, recebemos apenas o endereço de retransmissão privado da Apple.

2.2 Conteúdo financeiro

Registros que você insere no app: valor e moeda da transação, data, categoria, descrição ou observação, tags, definições de pagamentos recorrentes (assinaturas), limites de orçamento e metas de economia. Este é um conteúdo criado por você — ele nunca é importado automaticamente de um banco ou instituição financeira.

2.3 Dados da carteira e de compartilhamento

Nome da carteira, moeda principal, fuso horário, dia de início do período do orçamento, funções dos membros (Dono, Administrador, Membro, Leitor), códigos de convite e status dos convites.

2.4 Dados da assinatura

O status da sua assinatura Premium, o tipo de plano (mensal/anual), as datas de início e de renovação, o status de teste ou de cobrança e o identificador anônimo da transação emitido pela plataforma. Números de cartão, datas de validade e códigos CVV nunca são transmitidos para nós nem armazenados por nós.

2.5 Dados do dispositivo e de uso

Modelo do dispositivo e versão do sistema operacional, versão do app, configurações de idioma e região, identificadores pseudônimos do dispositivo, relatórios de falhas, logs de erro e estatísticas básicas de uso.

2.6 Dados de notificação

O token de notificações push do seu dispositivo e suas preferências de notificação, usados para enviar lembretes e alertas.

2.7 Correspondência de suporte

Mensagens e anexos que você nos envia por e-mail ou pelo app.

O que não tratamos: dados de acesso ao banco, dados de cartão, números de documento de identidade, dados de localização, contatos ou acesso à galeria de fotos (a menos que você envie uma imagem explicitamente) e categorias especiais de dados pessoais. Recomendamos não inserir informações sensíveis, como dados de saúde, religiosos ou políticos, em campos de texto livre, como observações de transações ou nomes de categorias.

3. Finalidades e Bases Legais

Você pode retirar o consentimento para notificações e análises personalizadas a qualquer momento nas configurações do app. A retirada não afeta a licitude do tratamento realizado antes dela.

4. Visibilidade em Carteiras Compartilhadas

O recurso central do Birikko é permitir que uma casa compartilhe uma única carteira. Quando você entra em uma carteira ou convida alguém para ela, vale a seguinte visibilidade:

Importante: Toda transação que você adiciona a uma carteira fica visível para os outros membros dela, com a indicação de quem a criou. Se quiser manter seus gastos pessoais separados, crie uma carteira separada. Quando você sai de uma carteira, os registros que você adicionou antes permanecem nela — eles fazem parte do histórico financeiro compartilhado da carteira.

5. Análise Automatizada e Análises Geradas

O Birikko analisa os dados de transações que você insere para gerar análises que resumem seus padrões de gastos (por exemplo, apontando uma assinatura recorrente ou um aumento em uma categoria de gastos). Essas análises:

• Funcionam apenas com os dados da sua própria carteira,
• São informativas e não constituem aconselhamento de investimento, crédito ou financeiro,
• Não produzem decisões automatizadas que tenham efeitos jurídicos ou que afetem você de forma igualmente significativa,
• Podem ser desativadas nas configurações.

Se um provedor de IA terceirizado for usado para gerar análises, apenas os dados mínimos necessários — anonimizados sempre que possível — são transmitidos, e o provedor fica contratualmente proibido de usá-los para treinar seus próprios modelos.

6. Com Quem Compartilhamos Dados

Não vendemos seus dados. Nós os compartilhamos de forma limitada com os seguintes prestadores de serviço, que atuam como operadores:

Também podemos divulgar dados quando exigido por lei, por ordem judicial ou por solicitação válida de uma autoridade pública competente, limitando-nos ao que a lei exige.

7. Transferências Internacionais

Alguns dos provedores listados acima hospedam dados fora da Turquia. Nesses casos, os dados pessoais são transferidos nos termos do Art. 9 da KVKK, com base no seu consentimento explícito ou em salvaguardas adequadas, como cláusulas contratuais padrão. Temos acordos firmados com cada provedor que restringem o uso dos seus dados às finalidades descritas nesta política.

8. Prazos de Retenção

Ao fim do prazo, os dados são excluídos, destruídos ou anonimizados de forma irreversível.

Exclusão da conta. Sua solicitação de exclusão não fica aguardando um período de espera: seus dados são excluídos de forma irreversível do nosso banco de dados principal na mesma operação em que a solicitação é recebida. Há apenas três exceções — registros de assinatura e cobrança mantidos conforme a legislação tributária, logs de servidor mantidos pelo prazo legal e transações que você registrou em carteiras compartilhadas (estas não são excluídas, mas anonimizadas, com o rompimento do vínculo com você). A exclusão não pode ser desfeita. Backups criptografados podem conter cópias feitas antes desse momento; elas nunca são gravadas de volta nos sistemas em produção e saem da retenção quando o ciclo de rotação dos backups termina, em no máximo 14 dias. Veja a seção 8.1 do Aviso de Privacidade e Proteção de Dados para mais detalhes.

9. Segurança

Medidas técnicas e organizacionais que aplicamos:

• Criptografia TLS para todos os dados em trânsito
• Controle de acesso no nível do banco de dados e armazenamento criptografado
• Não armazenamos senhas; a autenticação é feita pelo Google e pela Apple
• Autorização por carteira — toda consulta é restrita à participação do usuário
• Acesso da equipe limitado com base no princípio do menor privilégio
• Backups regulares e monitoramento de logs

Nenhum sistema é totalmente seguro. Se ocorrer uma violação que afete seus dados pessoais, notificaremos a autoridade de controle (em até 72 horas, conforme o Art. 12/5 da KVKK) e informaremos os usuários afetados sem demora injustificada.

10. Seus Direitos

Nos termos do Art. 11 da KVKK — e, quando o GDPR se aplicar, dos Artigos 15 a 22 — você tem o direito de:

• Saber se seus dados pessoais estão sendo tratados
• Solicitar informações sobre esse tratamento
• Saber a finalidade do tratamento e se os dados são usados de acordo com ela
• Conhecer os terceiros, no país ou no exterior, para quem seus dados são transferidos
• Solicitar a correção de dados incompletos ou incorretos
• Solicitar a exclusão ou destruição dos seus dados
• Solicitar que correções e exclusões sejam comunicadas a terceiros
• Opor-se a um resultado contrário a você produzido exclusivamente por análise automatizada
• Pedir indenização por danos decorrentes de tratamento ilícito
• Quando o GDPR se aplicar: solicitar a portabilidade dos seus dados e apresentar reclamação à autoridade de controle local

Envie suas solicitações para privacy@slyteknoloji.com. Respondemos gratuitamente em até 30 dias. Se não ficar satisfeito com o resultado, você pode apresentar uma reclamação à Autoridade de Proteção de Dados Pessoais da Turquia (KVKK) ou à autoridade de proteção de dados local.

11. Exclusão da Sua Conta e dos Seus Dados

• No app: Configurações → Perfil → Excluir conta
• Por e-mail: Envie uma solicitação a partir do e-mail da sua conta para privacy@slyteknoloji.com

Antes de excluir: se você é dono de uma carteira com outros membros, excluí-la também remove o acesso deles. Como alternativa, transfira a carteira para outro membro e saia dela. A exclusão é irreversível.

Para cancelar uma assinatura, use as configurações de assinatura da App Store ou do Google Play — excluir sua conta não cancela a cobrança automaticamente.

12. Privacidade de Crianças

O Birikko não se destina a menores de 18 anos, e não coletamos intencionalmente dados de usuários com menos de 18 anos. Se soubermos que uma criança nos forneceu dados, vamos excluí-los. Se você acredita que uma criança sob seus cuidados inseriu dados no Birikko, entre em contato conosco.

13. Cookies e Tecnologias Semelhantes

O app para celular não usa cookies. Nosso site (birikko.com) usa apenas cookies estritamente necessários para o gerenciamento de sessão e as funções essenciais do site, além de — mediante seu consentimento, quando exigido — cookies de análise anônimos. Você pode gerenciar suas preferências nas configurações do navegador ou no painel de preferências de cookies do site.

14. Alterações Nesta Política

Podemos atualizar esta política de tempos em tempos. Em caso de alterações relevantes, avisaremos você por mensagem no app ou por e-mail antes que a alteração entre em vigor. A data de vigência aparece no topo desta página, e as versões anteriores estão disponíveis mediante solicitação.

15. Contato

Para qualquer dúvida ou solicitação sobre privacidade:

E-mail: privacy@slyteknoloji.com Suporte: support@slyteknoloji.com

Esta política é publicada em turco e inglês. Em caso de qualquer conflito, prevalece a versão em turco.