Política de Privacidade do Controle Aí
Vigente desde 10 de outubro de 2026 · atualizada em 19 de outubro de 2026
Em resumo: o Controle Aí funciona sem conta e, nesse caso, seus dados financeiros ficam só no seu celular. Com conta, usamos seus dados apenas para fazer o app funcionar: login, grupos e, para assinantes do Premium, a cópia das suas finanças na nuvem. Não vendemos dados, não mostramos anúncios e não usamos ferramentas de rastreamento ou de análise de uso.
1. Quem é o responsável
O Controle Aí é desenvolvido pela MagnusTec, nome comercial de Filipe Magnus da Rocha (CNPJ 12.974.942/0001-50), responsável pelo tratamento (controlador) dos dados pessoais usados pelo app, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Contato para qualquer assunto de privacidade, inclusive para exercer os seus direitos: app.controleai@gmail.com.
2. Quais dados tratamos e para quê
2.1. Dados que ficam no seu celular
Lançamentos (despesas e receitas), categorias, recorrências, contas a pagar e orçamentos são gravados no próprio aparelho. Sem conta, eles nunca saem do celular e são apagados se você desinstalar o app.
2.2. Conta (login com Google ou Apple)
A conta é opcional. Ao entrar, recebemos do Google ou da Apple o seu nome, e-mail, foto de perfil e um identificador da conta. Usamos esses dados para identificar você, mostrar quem é quem nos grupos e ligar a assinatura do Premium à sua conta. Não recebemos a sua senha.
2.3. Finanças na nuvem (Premium)
Para quem assina o Premium, uma cópia das finanças descritas no item 2.1 fica guardada na nuvem, para servir de backup e aparecer em todos os seus aparelhos. Só você tem acesso a esses dados. Sem o Premium, as finanças continuam só no celular, mesmo com a conta.
2.4. Grupos
Nos grupos para dividir despesas, os membros veem o nome que você usa no grupo, as despesas e os acertos registrados e, se você cadastrar, a sua chave Pix, usada para que os outros possam pagar a você. Tudo o que você registra num grupo é visível a todos os membros daquele grupo.
2.5. Leitura de nota fiscal (NFC-e, NF-e e NFS-e)
Ao ler o QR Code de uma NFC-e (cupom) ou de uma NFS-e (nota de serviço), ou o código de barras de uma NF-e (DANFE), o app usa a câmera só para ler o código; nenhuma imagem é gravada ou enviada. Com o código, o app consulta a nota no site público da Secretaria da Fazenda do estado que emitiu a nota, no caso da NFC-e, no Portal Nacional da NF-e, da Receita Federal, no caso da NF-e, ou no Portal Nacional da NFS-e, no caso da nota de serviço, e consulta os dados públicos da loja ou do prestador do serviço (nome) pelo CNPJ na BrasilAPI.
As consultas da NF-e, da NFS-e e da NFC-e dos estados (exceto o Rio Grande do Sul, que o app consulta diretamente) são feitas na própria página do site de cada uma, aberta dentro do app. Esses sites podem exigir uma verificação “Sou humano”, de serviços como hCaptcha, Cloudflare Turnstile ou Google reCAPTCHA, que recebem dados técnicos do aparelho e do navegador para essa verificação, conforme a política de privacidade de cada um.
A página da nota pode mostrar o CPF informado na compra (e, na NF-e e na NFS-e, também o nome e o endereço de quem comprou ou contratou o serviço), mas o app não guarda esses dados. Guardamos a loja ou o prestador, os itens ou a descrição do serviço, os valores, a data e a chave de acesso da nota (para não lançar a mesma nota duas vezes). Esses dados fazem parte das suas finanças e seguem as regras dos itens 2.1 e 2.3.
2.6. Assinatura do Premium
O pagamento é feito pela Google Play ou pela App Store; não recebemos dados de cartão. Para saber se a sua assinatura está ativa, usamos o serviço RevenueCat, que recebe o identificador da sua conta no app e as informações da compra (plano, datas e situação da assinatura).
2.7. Notificações
Lembretes de vencimento e alertas de orçamento são notificações criadas pelo próprio app no seu celular. Não usamos serviço de notificações pela internet.
2.8. O que não coletamos
Não coletamos sua localização, seus contatos, o identificador de publicidade do aparelho nem dados de uso do app para análise ou publicidade.
3. Bases legais
Tratamos os dados para executar o serviço que você solicitou ao usar o app, criar a conta ou assinar o Premium (art. 7º, V, da LGPD); para cumprir obrigações legais, quando houver (art. 7º, II); e, no caso da segurança do serviço e da prevenção de fraudes, pelo nosso legítimo interesse (art. 7º, IX), sempre respeitando os seus direitos.
4. Com quem compartilhamos
Só com os serviços necessários para o app funcionar, que tratam os dados em nosso nome ou para prestar o serviço que você usa:
| Serviço | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados na nuvem e login | São Paulo, Brasil |
| Google / Apple | Login com a sua conta | Estados Unidos e outros |
| RevenueCat | Situação da assinatura do Premium | Estados Unidos |
| Google Play / App Store | Pagamento da assinatura | Estados Unidos e outros |
| Secretarias da Fazenda dos estados | Consulta da NFC-e lida por você, no site do estado que a emitiu | Brasil |
| Portal Nacional da NF-e (Receita Federal) | Consulta da NF-e lida por você | Brasil |
| Portal Nacional da NFS-e | Consulta da NFS-e (nota de serviço) lida por você | Brasil |
| hCaptcha, Cloudflare Turnstile e Google reCAPTCHA | Verificação “Sou humano” exigida pelos Portais Nacionais da NF-e e da NFS-e e pelos sites de alguns estados na NFC-e | Estados Unidos |
| BrasilAPI | Nome da loja ou do prestador a partir do CNPJ (dado público) | Brasil |
Quando os dados são tratados fora do Brasil, a transferência ocorre para a execução do serviço que você solicitou e com prestadores que adotam garantias de proteção compatíveis com a LGPD (art. 33). Não vendemos nem alugamos dados pessoais.
5. Por quanto tempo guardamos
- No celular: até você apagar os dados, sair da conta ou desinstalar o app.
- Na nuvem: enquanto a sua conta existir. Se a assinatura do Premium terminar, as finanças já guardadas continuam na nuvem, para voltarem se você assinar de novo, até você excluir a conta.
- Ao excluir a conta: as finanças e o login são apagados na hora. Nos grupos com outros participantes, fica apenas o seu nome, como convidado, para que eles possam acertar as contas; a sua chave Pix é apagada. Os dados apagados podem permanecer por alguns dias nas cópias de segurança automáticas do provedor da nuvem, até serem substituídas.
- Registros de compra: a Google Play, a App Store e o RevenueCat podem manter os registros das compras pelo prazo exigido por lei.
6. Seus direitos
Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos seus dados, o acesso e a correção deles, a portabilidade, a eliminação, informações sobre com quem compartilhamos e a revogação do consentimento, quando ele for a base do tratamento.
Você mesmo pode corrigir e apagar suas finanças no app e excluir a sua conta em Mais › Conta › Excluir conta. Para os demais pedidos, escreva para app.controleai@gmail.com a partir do e-mail da sua conta; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
A comunicação com a nuvem é criptografada (HTTPS). No banco de dados, regras de acesso garantem que cada pessoa só leia as próprias finanças e os grupos de que participa. O login é feito pelo Google ou pela Apple, sem senha guardada por nós.
8. Idade
O Controle Aí é destinado a maiores de 18 anos.
9. Mudanças nesta política
Se esta política mudar, a nova versão será publicada nesta página com a data de vigência atualizada e, se a mudança for importante, avisaremos no app.