Política de Privacidade

Esta tradução é oferecida apenas para sua conveniência. Se houver qualquer diferença entre ela e a versão em inglês, prevalece a versão em inglês.

Esta política explica como Phlorin LLC (“Kemback”, “nós”) trata informações pessoais quando você usa o site, o aplicativo web e os aplicativos móveis do Kemback (o “Serviço”).

Em resumo: coletamos o que precisamos para fazer o Kemback funcionar para você. Não vendemos seus dados, não os usamos para publicidade e não rastreamos você pela internet. Você pode exportar tudo a qualquer momento e excluir a sua conta por conta própria, no aplicativo (veja como).

O que coletamos

Informações da conta. Seu endereço de e-mail e sua senha, que guardamos apenas como um hash Argon2id irreversível, de modo que ninguém, nem nós, consiga lê-la. Se você ativar a verificação em duas etapas ou adicionar uma chave de acesso, guardamos o necessário para validá-las. Os segredos da verificação em duas etapas são criptografados.

Login com Google, Apple, LinkedIn ou Facebook. Se você escolher entrar com um deles, ele nos informa seu nome, seu endereço de e-mail e o ID que usa para você. Guardamos esse ID e o e-mail informado, para conectar você e mostrar o vínculo. Uma conta criada dessa forma não tem senha até você definir uma. Nunca recebemos sua senha dessa conta, nunca publicamos nela e nunca lemos seus contatos, amigos ou qualquer outra coisa dela. A Apple também nos dá um token, que guardamos criptografado apenas para podermos pedir à Apple que esqueça o vínculo quando você o remover ou excluir sua conta. Não guardamos nenhum outro token desses provedores. Você pode desvincular qualquer um deles em Segurança, e remover o Kemback nas configurações do Facebook também remove esse vínculo.

Seus dados financeiros. Contas, saldos, transações, categorias, orçamentos, contas a pagar, metas, regras, tags, anotações e os arquivos que você importa (como exportações OFX, QFX, QIF, CSV ou do Mint). São as informações que você escolhe colocar no Kemback.

Documentos. Se você usa o Paper Trail, nosso complemento para documentos: os recibos, contas a pagar e outros arquivos que você digitaliza, carrega ou envia por e-mail para o seu endereço de documentos do Kemback; o texto dos e-mails enviados para esse endereço; e o que lemos deles, como o fornecedor, a data, o total e a data de vencimento. Criptografamos cada arquivo antes de armazená-lo. De qualquer número de conta, de cartão ou de referência que lemos, guardamos apenas os quatro últimos caracteres.

Rental Houses. Se a sua família usa o Rental Houses, nosso complemento para imóveis alugados (como funciona): os imóveis e quartos que você adiciona (nomes, endereços, datas e preços de compra, camas e preços de aluguel), as reservas, os financiamentos, os modelos de contrato e os contratos, os aluguéis, taxas e cauções que você registra, e os nomes, e-mails, telefones, idioma e observações dos seus inquilinos, como você os informa. São dados da família: só os membros dela podem vê-los, exceto o que cada inquilino vê da própria reserva no portal do inquilino (abaixo). Eles estão incluídos na exportação de dados da família e são excluídos quando a família é excluída. Nós os usamos só para oferecer esse recurso, nunca para marketing. Só enviamos aos seus inquilinos os e-mails do recurso: o convite para o portal do inquilino, um contrato para assinar, o contrato assinado e os lembretes de aluguel, enviados só se você ativá-los para aquela reserva. O Kemback não processa pagamentos de aluguel nem de caução: os inquilinos pagam diretamente ao locador, e o locador registra o pagamento. A sua família é responsável por ter uma base legal para guardar os dados dos inquilinos.

Inquilinos e assinaturas eletrônicas. Se um locador convidar você para o portal do inquilino dele, você usa uma conta normal e gratuita do Kemback. Lá você vê só as suas próprias reservas, os seus contratos, quanto deve e as instruções de pagamento do locador, e os pagamentos que o locador registrou para você; o locador vê a sua reserva, nunca as suas próprias finanças no Kemback. Quando você assina um contrato no Kemback, guardamos um registro de assinatura eletrônica: o nome que você digitou, o horário, o seu endereço IP, o seu navegador (o user agent), o seu id de usuário e a impressão digital do documento (um hash SHA-256 do texto exato). Os registros de assinatura e os PDFs assinados ficam com a família do locador, como parte dos dados dela, e estão incluídos na exportação dela. Eles são mantidos até que o locador exclua a reserva ou a família. Se você excluir a sua conta do Kemback, o seu acesso é removido, mas o locador mantém a reserva, os dados que ele informou sobre você e o contrato assinado com os registros de assinatura (sem o seu id de usuário), porque é o registro de um acordo do qual você é parte. Baixe a sua própria cópia de um contrato assinado antes de excluir a sua conta.

Informações da família. As famílias (households) das quais você faz parte, o seu papel em cada uma e os endereços de e-mail das pessoas que você convida.

Dados de conexão bancária. Se você conectar um banco por meio de um agregador como a Plaid, recebemos dele dados de contas e transações. O agregador nos fornece um token de acesso, que guardamos criptografado. Nunca recebemos nem guardamos o seu nome de usuário ou a sua senha do banco.

Informações de dispositivo e de segurança. Quando você entra, registramos o seu endereço IP, o tipo de navegador ou dispositivo e quando a sessão foi usada pela última vez, para que você possa ver e desconectar os seus dispositivos e para que possamos detectar abusos. Mantemos um histórico à prova de adulteração das ações relevantes para a segurança na sua conta e nas suas famílias. Se você ativar as notificações no app para iPhone ou Android, guardamos o token de push do celular, criptografado.

Widgets e Siri no seu iPhone. Se você adicionar os widgets do Kemback à Tela de Início ou à Tela Bloqueada, ou perguntar à Siri sobre o seu dinheiro, o app para iPhone guarda um pequeno resumo no telefone, em um App Group (um espaço de armazenamento do telefone que só o app Kemback e os widgets dele podem ler): quanto está livre para gastar, suas próximas contas e o que resta do orçamento do mês, para cada uma das suas famílias. Os widgets o mostram na Tela de Início e na Tela Bloqueada como você os configurar, e ocultam os valores enquanto o telefone estiver bloqueado. O resumo fica no telefone: os widgets nunca se conectam aos nossos servidores nem guardam nenhum acesso à sua conta. Ele é apagado quando você sai ou exclui sua conta.

Suas contas no seu próprio calendário. Se você ativar um link de calendário na tela Contas fixas, o Kemback cria um endereço web privado para as contas da sua casa, que você pode adicionar ao Google Agenda, ao Calendário da Apple, ao Outlook ou a outro app de calendário. O provedor desse calendário passa a buscar, a cada poucas horas, as contas que você vê no Kemback: o favorecido, o valor e as datas de vencimento de cada conta, nunca nomes ou números de contas bancárias. Ele as guarda sob os próprios termos. Armazenamos apenas um hash unidirecional do endereço, por isso não podemos mostrá-lo de novo. Qualquer pessoa com quem você o compartilhar pode ver essas contas até você criar um novo link ou desativá-lo na tela Contas fixas, o que o interrompe na hora. Sair da casa ou excluir sua conta também o desativa.

Alertas por SMS e WhatsApp. Os membros do Plus podem escolher receber alertas por SMS ou pelo WhatsApp. Se você fizer isso, coletamos o seu número de celular, que guardamos criptografado, junto com um hash com chave desse número, para podermos associar as suas respostas (como STOP) à sua conta. Também guardamos o fuso horário em que você o usa, para não lhe enviar mensagens à noite, um registro do seu consentimento (o texto exato que você aceitou, quando, de qual endereço IP e para qual canal) e os seus cancelamentos. As mensagens de alerta dizem apenas que tipo de alerta é e trazem um link para o Kemback. Elas nunca contêm valores, favorecidos, nomes ou números de contas. Nunca compartilhamos nem vendemos o seu número de celular nem o seu consentimento para receber SMS, e nunca os usamos para marketing. Como funcionam os alertas por SMS, com o texto exato do consentimento e exemplos de mensagens.

Compras no app para iPhone. Se você assinar o Plus no app para iPhone, a Apple recebe o pagamento. A Apple nos envia um registro assinado da assinatura: o plano, o preço e a moeda, as datas, se será renovada e identificadores da compra, junto com um identificador aleatório que damos à sua conta para que a compra chegue a ela. Nunca recebemos os dados do seu cartão nem o seu ID Apple. Guardamos esse registro enquanto você tiver uma conta, para saber pelo que você pagou.

O app para Mac. O app para Mac não coleta nada que o app para iPhone não colete, e o que esta política diz sobre o app para iPhone vale para ele da mesma forma: o token de push, se você ativar as notificações, que a Apple entrega; o resumo que os widgets mostram, guardado no Mac em um App Group e apagado quando você sai da conta; e o Plus comprado nele, cujo pagamento a Apple recebe.

Mensagens. Se você nos enviar um e-mail, guardamos a conversa.

E-mails de marketing. De vez em quando enviamos por e-mail novidades e dicas sobre o produto, mas só se você aceitar: pela caixa de seleção no cadastro, que começa desmarcada, ou pela chave na sua página Perfil, no aplicativo web, no app para iPhone ou no app para Android. Fica desativado a menos que você o ative. Se você nos deu o seu consentimento de outra forma, por exemplo em um formulário assinado, podemos registrá-lo junto com essa comprovação, mas nunca se você tiver nos dito não. Guardamos um registro da sua escolha: quando você a fez, como (por exemplo, no cadastro, na sua página Perfil ou por um link em um e-mail), qual versão do texto você viu e em qual idioma. Cada mudança também fica no registro de auditoria da sua conta. Esse registro está incluído na exportação dos seus dados e é excluído junto com a sua conta.

O site público. Nossas páginas públicas não usam cookies de análise nem de publicidade. Contamos quantas vezes cada artigo do blog é lido, sem cookies e sem registrar quem o leu. Quando você cria uma conta, anotamos de qual página do nosso site você veio (por exemplo, um artigo do blog), para sabermos quais páginas ajudam as pessoas. Guardamos apenas o endereço da página e eventuais tags de campanha do link, e nada sobre o site em que você estava antes. Nossos servidores mantêm registros técnicos padrão (como endereço IP e caminho da solicitação) por um curto período, para fins de segurança e solução de problemas.

Como usamos essas informações

• Para fornecer o Serviço: mostrar o seu registro, orçamentos e relatórios, sincronizar os seus dispositivos, importar os seus arquivos e compartilhar com a sua família o que você escolher.
• Para enviar os e-mails e as notificações que você pedir, como links de verificação, convites, alertas e o resumo semanal, além de mensagens essenciais sobre a conta.
• Para enviar por e-mail novidades e dicas sobre o produto, só se você tiver aceitado. Escolhemos quem recebe cada e-mail usando apenas dados da sua conta (seu plano, se você paga, seu idioma, quando você se cadastrou e de qual página do nosso site você veio, e quando usou o Kemback pela última vez), nunca os seus dados financeiros. Na UE e no Reino Unido, a base legal para isso é o seu consentimento, que você pode retirar a qualquer momento.
• Para manter o Serviço e a sua conta seguros, por exemplo limitando tentativas repetidas de login e identificando atividades suspeitas.
• Para corrigir problemas e melhorar o Kemback. Quando estudamos como os recursos são usados, usamos informações agregadas, e não o conteúdo das suas contas.
• Para cumprir obrigações legais e fazer valer os nossos Termos de Uso.

Não vendemos nem alugamos informações pessoais, não as compartilhamos para fins de publicidade e não usamos os seus dados financeiros para lhe oferecer produtos financeiros.

Quem trata os dados em nosso nome

Usamos um pequeno número de prestadores de serviços, cada um obrigado a usar as suas informações apenas para nos prestar o respectivo serviço:

Para SMS e WhatsApp, enviamos a esses prestadores apenas o seu número de telefone e a própria mensagem, e a mensagem nunca contém valores, favorecidos, nomes ou números de contas.

Como os e-mails de marketing são enviados. Todo e-mail de marketing mostra a nossa razão social e o nosso endereço postal, e traz no final um link para cancelar a inscrição. Se um endereço for rejeitado de forma permanente, ou se alguém marcar uma das nossas mensagens como spam, o Postmark nos avisa e paramos de enviar e-mails de marketing para esse endereço; uma denúncia de spam também cancela a sua inscrição. O rastreamento de aberturas e cliques está desativado. Se um dia o ativarmos, atualizaremos esta política antes: o Postmark passaria a registrar se um e-mail de campanha foi aberto e em quais dos seus links houve clique, apenas para sabermos como a campanha se saiu.

Como os documentos são lidos. Quando você adiciona um documento, enviamos esse documento, e nada mais da sua conta, para a API da Anthropic, que o lê e devolve os detalhes dele. Pelos termos comerciais da Anthropic, ela não usa o que enviamos para treinar seus modelos e o exclui em até 30 dias.

Para as notificações, a Apple e o Google recebem apenas o token de push do seu celular e a própria notificação. Uma notificação diz apenas que há algo esperando por você, como quantos alertas novos você tem; ela nunca inclui valores, nomes de contas ou transações.

Também podemos divulgar informações se a lei exigir, para proteger a segurança das pessoas ou os nossos direitos, ou no âmbito de uma fusão ou venda da empresa (caso em que esta política continuará a se aplicar às suas informações, ou avisaremos você).

Assistentes de IA que você conecta

Nos planos que incluem esse recurso (hoje, o Plus), você pode conectar um assistente de IA, como Claude (Anthropic), ChatGPT (OpenAI) ou Microsoft Copilot, à sua conta Kemback pelo nosso servidor MCP (como funciona). Nada é compartilhado até você aprovar na página de consentimento do próprio Kemback, onde você vê qual app está pedindo e escolhe quais casas ele pode ler.

• Somente leitura. Um assistente conectado pode ler as contas, saldos, transações, orçamento, contas a pagar, patrimônio líquido e relatórios das casas que você escolheu. Ele não pode alterar nada nem movimentar dinheiro, e nunca vê sua senha, seu acesso ao banco nem as contas privadas de outros membros.
• Só o que ele pede. Enviamos ao assistente apenas a resposta a cada pergunta que ele faz, quando ele faz. Não enviamos seus dados em bloco nem em segundo plano.
• Valem os termos do provedor. O que o assistente recebe é tratado pelo provedor dele, segundo os termos e a política de privacidade desse provedor, e não esta. Confira-os, principalmente se ele usa suas conversas para treinar modelos.
• Registrado e revogável. Cada pedido de um assistente fica registrado no registro de atividades da sua conta (o que ele pediu, não o que respondemos). Você pode ver cada conexão e desligá-la na hora em Segurança → Apps conectados, na web ou no app para iPhone ou Android. Redefinir sua senha ou excluir sua conta também as desconecta.
• Tokens com hash. Guardamos os tokens que um assistente usa apenas como hashes de mão única.

Outros membros da sua família

As informações de uma família compartilhada ficam visíveis para os seus membros, de acordo com os papéis de cada um. As contas que você marcar como privadas ficam visíveis apenas para você. Os membros podem ver o histórico de atividades da família.

Cookies

O aplicativo web usa dois cookies, ambos necessários para o seu funcionamento: kb_session mantém você conectado, e kb_csrf protege a sua conta contra falsificação de solicitações entre sites (CSRF). Não usamos cookies de publicidade nem de rastreamento de terceiros.

Se você entrar com Google, Apple, LinkedIn ou Facebook, dois cookies de curta duração também são usados durante esse login: kb_oauth o vincula ao seu navegador, para que ninguém mais possa concluí-lo, e kb_mfa guarda uma verificação em duas etapas pendente por até cinco minutos.

Por quanto tempo guardamos

Guardamos os dados da sua conta e os seus dados financeiros enquanto você tiver uma conta. Desafios de login expirados e registros de limite de tentativas são removidos automaticamente.

Os documentos ficam guardados enquanto a família deles os mantiver. Se ninguém em uma família tiver mais o Paper Trail, os documentos dela continuam disponíveis para visualização e download por 90 dias e depois são excluídos, inclusive os arquivos. Quando você exclui um documento, uma família ou a sua conta, os arquivos armazenados correspondentes são excluídos do armazenamento em poucos minutos.

Quando você exclui a sua conta no aplicativo, a exclusão acontece na hora (como excluir a sua conta):

• Seu acesso é removido. Isso inclui a sua senha, as suas chaves de acesso, a verificação em duas etapas, os tokens de push e todos os dispositivos conectados.
• Seus logins vinculados são removidos. Se você entrava com a Apple, também pedimos à Apple que esqueça o vínculo.
• As famílias das quais só você faz parte são excluídas, com tudo o que há nelas, incluindo o histórico de atividades.
• Nas famílias que você compartilha, você é removido. As suas contas privadas nelas são excluídas com as respectivas transações. As contas, transações e orçamentos compartilhados ficam com os outros membros, e o histórico de atividades dessa família mantém um registro do que você fez ali e de que você saiu, porque ele é à prova de adulteração e não pode ser reescrito.
• As conexões bancárias que você criou são desconectadas no provedor do banco.
• Sua posição na lista de espera do Plus é removida, se você tiver entrado nela.
• Enviamos um último e-mail para confirmar a exclusão.

Se, em vez disso, você nos pedir por e-mail, fazemos o mesmo em até 30 dias, exceto o que formos obrigados a guardar por lei. Em ambos os casos, as cópias nos nossos backups são sobrescritas em até mais 30 dias.

Seu número de celular. Quando você remove o seu número ou exclui a sua conta, excluímos o número e os registros do seu consentimento. Há uma exceção: se você cancelou respondendo STOP, guardamos por 4 anos um hash com chave do número e a data do cancelamento, para que o seu STOP continue sendo respeitado. Esse hash não pode ser convertido de volta no seu número sem a nossa chave secreta. As mensagens de texto que você envia para o número do Kemback ficam guardadas criptografadas por até 30 dias, para que a nossa equipe possa respondê-las, e depois são excluídas.

Suas opções e direitos

• Exportar: baixe todos os seus dados em JSON ou CSV a qualquer momento, em Seus dados, no aplicativo.
• Corrigir: altere as suas informações no aplicativo ou peça para nós.
• Excluir: exclua a sua conta você mesmo a qualquer momento, em Segurança, no aplicativo web, no app para iPhone ou no app para Android; será solicitada a sua senha (e o seu código de verificação em duas etapas, se estiver ativado). Ou peça para nós excluirmos a conta escrevendo para hello@kemback.com a partir do endereço de e-mail cadastrado nela. Se a sua conta não tiver senha, você confirma que é você entrando novamente com uma conta vinculada. A página Excluir sua conta do Kemback explica cada forma, passo a passo.
• E-mail: desative os alertas e o resumo semanal em Configurações, ou pelo link de cancelamento de inscrição em cada e-mail. Continuaremos enviando as mensagens essenciais sobre a conta. Os e-mails de marketing ficam desativados a menos que você os ative. Você pode desativá-los a qualquer momento pelo link no final de qualquer e-mail de marketing (sem precisar entrar), pelo botão “Cancelar inscrição” do seu app de e-mail ou pela chave na sua página Perfil. Isso vale na hora e não interrompe as mensagens essenciais sobre a conta, os alertas nem o resumo semanal, que têm configurações próprias.
• SMS e WhatsApp: você os aceita separadamente para cada canal e pode desativá-los a qualquer momento em Configurações, ou respondendo STOP a qualquer SMS ou mensagem nossa no WhatsApp. Paramos na hora e enviamos uma única mensagem de confirmação. Responda HELP para obter ajuda. Podem ser cobradas tarifas de mensagens e dados pela sua operadora.

Dependendo de onde você mora (por exemplo, na Califórnia e em outros estados dos EUA, ou na UE e no Reino Unido), você pode ter outros direitos, como o de saber quais informações mantemos, de se opor a determinados usos ou de apresentar uma reclamação a uma autoridade reguladora. Escreva para hello@kemback.com para exercê-los; você não receberá tratamento diferente por isso. Não vendemos nem “compartilhamos” informações pessoais no sentido definido por essas leis.

Segurança

Protegemos as suas informações com criptografia em trânsito (HTTPS) e, para segredos sensíveis e cada documento armazenado, em repouso; hash irreversível de senhas e tokens; isolamento dos dados de cada família no próprio banco de dados; chaves de acesso e verificação em duas etapas; e um histórico de auditoria à prova de adulteração. Nenhum sistema é perfeitamente seguro, então use uma senha forte e exclusiva ou uma chave de acesso. Saiba mais na nossa página de segurança e relate vulnerabilidades para security@kemback.com.

Onde seus dados são armazenados

Seus dados são armazenados em servidores na Alemanha. Se você usa o Kemback de outro lugar, incluindo os Estados Unidos, as suas informações são transferidas para lá e para os prestadores de serviços listados acima.

Crianças

O Kemback não é destinado a crianças. É preciso ter 18 anos ou mais para criar uma conta, e não coletamos intencionalmente informações de crianças menores de 13 anos.

Mudanças nesta política

Se alterarmos esta política de forma significativa, avisaremos você por e-mail ou no aplicativo antes que a mudança entre em vigor. A data no topo mostra quando ela foi alterada pela última vez.

Contato

Phlorin LLC, New Jersey, Estados Unidos. E-mail: hello@kemback.com.