Política de Privacidade

Vigência e última atualização: 2026-10-12. A RENERPDEV SAS é responsável pelo BilletIA e por este site. Seu endereço é Vehicular 1 1430, Pando, Canelones, Uruguay. Esta política explica o tratamento de dados no app, no site e nas solicitações que você nos enviar.

Você pode entrar em contato com o controlador para dúvidas ou solicitações de privacidade.

• hello@renerp.dev
• Site da RENERPDEV

O BilletIA usa um banco de dados local e não exige uma conta em servidor. Armazena receitas, despesas, categorias, orçamentos, recorrências, fundos de economia, saldos, moedas, taxas de câmbio, comprovantes, conversas e resultados de IA. Imagens e anexos são arquivos locais. O nome e a foto do perfil são opcionais; as preferências também são locais.

A RENERPDEV SAS não recebe automaticamente esses registros nem oferece sincronização financeira própria. Para executar uma função remota que você ative, o app pode enviar o contexto necessário ao serviço escolhido, conforme explicado abaixo. Backups do sistema operacional dependem das configurações e condições do seu dispositivo.

A câmera captura comprovantes, imagens financeiras e códigos QR. O acesso à biblioteca de fotos permite escolher uma imagem ou foto de perfil. O reconhecimento de texto das imagens acontece no dispositivo. As notificações são agendadas localmente para lembretes e alertas financeiros e podem mostrar informações na tela bloqueada.

Você pode negar ou revogar essas permissões nos ajustes do sistema. Isso limita a função correspondente, mantendo o registro manual das suas finanças disponível. A captura de imagens não exige gravação de áudio.

A opção padrão é o modelo do sistema, quando o dispositivo, o idioma e o modelo disponível forem compatíveis. O app usa Apple Foundation Models no iOS e Gemini Nano por meio de ML Kit e AICore no Android. Esse modo processa o conteúdo da inferência no dispositivo e não ativa automaticamente um provedor remoto se estiver indisponível.

O Google informa que o ML Kit pode se conectar para atualizar modelos ou componentes e enviar métricas técnicas de uso e desempenho. Segundo sua documentação, não envia ao Google as imagens, os textos de entrada nem os resultados desse processamento local. Os componentes do sistema também estão sujeitos às condições da Apple ou do Google.

• Privacidade do ML Kit

Você pode fornecer sua própria chave de API e ativar expressamente OpenAI, Anthropic ou Google Gemini. As solicitações são enviadas diretamente ao provedor por HTTPS. Podem conter sua mensagem, partes da conversa, texto reconhecido de comprovantes e o contexto financeiro ou resultados de consultas locais necessários à tarefa. Essa integração envia texto; o arquivo de imagem não faz parte da solicitação ao modelo remoto.

As chaves ficam no armazenamento seguro do dispositivo e não são incluídas em backups ou exportações financeiras. Você pode voltar ao modelo do sistema ou excluir as chaves nos ajustes de IA. Deixar de usar um provedor não apaga as solicitações que ele já recebeu: a retenção e o uso dependem das condições dele e da sua conta.

• Dados na API OpenAI
• Dados na API Anthropic
• Condições da API Gemini

Quando a publicidade está habilitada, o BilletIA usa Google AdMob e solicita anúncios não personalizados. Não acrescenta seus valores, categorias, perfil ou conversas a essas solicitações. O app verifica as opções de consentimento pelo Google UMP antes de solicitar anúncios e oferece opções de privacidade em Ajustes quando o serviço exige.

Anúncios não personalizados ainda podem envolver dados técnicos: endereço IP e localização aproximada inferida dele, identificadores do dispositivo, interações com anúncios e dados de diagnóstico. O Google pode usar identificadores ou armazenamento para limitar a frequência, medir anúncios e prevenir fraudes. As escolhas disponíveis dependem da sua região e dos ajustes do dispositivo. O PRO impede novas solicitações e exibições de anúncios; não apaga dados que o Google já recebeu.

• Como o Google usa dados de apps parceiros
• Anúncios não personalizados

A integração com RevenueCat verifica o acesso PRO, valida compras e apresenta as ofertas da loja. Usa um identificador aleatório de instalação, sem uma conta do BilletIA. Pode tratar informações de compras e assinaturas, recibos ou tokens da loja, última atividade e dados técnicos do dispositivo. Um identificador anônimo não significa ausência de tratamento de dados.

Não enviamos suas movimentações, comprovantes financeiros, saldos, nome, foto ou conversas ao RevenueCat como atributos de cliente. A Apple ou o Google processa o pagamento de acordo com a loja utilizada. A identidade e o cache de compras são independentes dos seus espaços financeiros. Para solicitações sobre dados tratados pelo RevenueCat em nome do BilletIA, escreva para hello@renerp.dev.

• Dados tratados pelo RevenueCat

O modo de taxas de câmbio é manual por padrão. Se você ativar atualizações automáticas ou solicitar uma atualização, o app consulta o Frankfurter usando códigos públicos de moedas, sem valores, movimentações ou identificador financeiro. O provedor recebe a solicitação e seus dados técnicos, incluindo o IP.

• Frankfurter

Versões com atualizações habilitadas podem consultar o EAS Update da Expo e baixar arquivos do app. Essas comunicações incluem dados técnicos necessários, como plataforma, versão compatível e canal de atualização, além dos dados de conexão. Não são um backup nem uma sincronização das suas finanças.

• Atualizações da Expo

O site é hospedado na Vercel. Ao visitá-lo, a infraestrutura recebe o endereço IP, a URL solicitada, informações do navegador e a data e hora; pode derivar uma localização aproximada do IP. Esses dados técnicos permitem entregar conteúdo, operar o serviço e protegê-lo. Não acrescentamos rastreadores de análise, pixels publicitários ou cookies de marketing.

• Privacidade da Vercel
• Tratamento de dados na Vercel

Se você nos escrever, receberemos seu endereço de e-mail, a mensagem e os anexos que decidir enviar. Usamos essas informações para responder e atender sua solicitação. Não envie chaves de API nem dados financeiros desnecessários. Links externos levam a serviços com suas próprias práticas de privacidade.

O tratamento necessário às funções que você solicita está ligado à prestação do serviço. Usamos consentimento para funções opcionais quando aplicável, obrigações legais para retenção exigida por lei e, quando a legislação permitir, legítimo interesse para segurança e operação proporcionais do site. Negar uma permissão ou não ativar um provedor limita aquela função, sem ativar outra automaticamente.

Os dados financeiros permanecem locais enquanto você mantiver seu espaço. Algumas exclusões individuais preservam referências locais para evitar duplicação de recorrências ou manter o histórico de economia. A exclusão completa permite remover esses dados. Mensagens de suporte e registros técnicos são mantidos pelo tempo necessário à sua finalidade e às obrigações aplicáveis. Serviços externos aplicam seus próprios prazos e condições; não afirmamos que a exclusão local apaga esses dados.

Você pode exportar relatórios CSV, dados JSON e arquivos .billetia pelas opções do app. Um backup completo pode conter imagens e conversas. Se você compartilhar ou salvar em outro serviço, essa cópia fica sob seu controle e as condições do destino. Proteja esses arquivos; suas chaves de IA não são incluídas.

Excluir os dados financeiros e excluir a conta local têm alcances diferentes. A exclusão financeira mantém o perfil e os ajustes; a exclusão da conta local também remove preferências, fotos, arquivos gerenciados e chaves de IA e cria um espaço novo. Nenhuma opção apaga arquivos já exportados, dados enviados a provedores ou registros externos de compra, nem cancela uma assinatura da Apple ou do Google. Não podemos recuperar de um servidor dados que estavam apenas no seu dispositivo.

Arquivos locais dependem das proteções e dos ajustes do dispositivo. As chaves de provedores usam o armazenamento seguro dele, e as conexões remotas descritas usam HTTPS. Não prometemos criptografia adicional de todo o banco de dados ou de cada arquivo exportado. Mantenha o dispositivo e o sistema atualizados e controle quem pode acessá-los.

Google, RevenueCat, Expo e provedores de IA podem tratar dados fora do Uruguai ou do seu país. O serviço e sua configuração determinam destinatários, locais e condições de tratamento. As transferências devem usar os mecanismos exigidos pela lei aplicável; o HTTPS protege a comunicação, mas não substitui esses requisitos. Você pode solicitar informações sobre destinatários e garantias em hello@renerp.dev.

Conforme a legislação aplicável, você pode solicitar informações, acesso, correção, exclusão, portabilidade, oposição ou limitação do tratamento e revogar um consentimento. A revogação não altera a licitude do tratamento anterior. Para os dados locais, o app oferece edição, exportação e exclusão; não precisamos receber suas finanças para que você use essas opções.

Para dados tratados pela RENERPDEV SAS ou por um serviço em seu nome, escreva para hello@renerp.dev. Podemos solicitar informações mínimas para verificar o pedido. Se não tivermos os dados ou forem de responsabilidade de outro controlador, informaremos você. No Uruguai, a Lei 18.331 reconhece direitos de proteção de dados, e você pode consultar ou reclamar à URCDP. Quando aplicável, também valem os direitos do RGPD europeu ou da LGPD brasileira e a possibilidade de procurar a autoridade competente.

• URCDP do Uruguai
• ANPD do Brasil

O BilletIA não é direcionado especificamente a crianças. O uso por menores e qualquer compra exigem a participação ou autorização de um representante legal quando a lei determinar. Se você acredita que recebemos dados de um menor de forma indevida, entre em contato para analisarmos o caso.

Publicaremos as atualizações desta política com sua data. Se uma prática mudar de forma que exija informação prévia ou novo consentimento, comunicaremos a mudança e solicitaremos consentimento quando aplicável. A política não substitui as permissões nem as escolhas de consentimento do app.