Valise Política de privacidade

Introdução

O Valise ("o app") é desenvolvido pela Grisu Studio. Esta política descreve o que o app guarda, o que envia e no que nunca toca. O Valise não tem contas, login, servidores nossos nem nuvem: uma viagem é um arquivo no armazenamento privado do app no seu aparelho, e fica ali a menos que você decida compartilhá-la. Além dos anúncios que mantêm o app gratuito, o app faz exatamente uma requisição de rede própria — uma consulta opcional de taxas de câmbio que você aciona manualmente — e todo o resto acontece no seu celular.

Abrangência

Esta política de privacidade se aplica apenas ao aplicativo Valise.

Dados que coletamos

Guardado apenas no seu aparelho, nunca transmitido para nós: cada viagem que você cria e tudo o que há nela — nome, datas, moeda base e orçamento; os destinos; os voos, hospedagens, transportes, lugares e notas do plano com seus horários, endereços e coordenadas; os lugares que você salvou no mapa; cada despesa com valor, moeda, categoria, data, quem pagou e como é dividida; as taxas de câmbio que você digitou ou consultou; os nomes das pessoas da viagem; cópias dos documentos que você anexou; a foto de capa e as fotos de recibos que você escolheu; suas configurações (idioma, aparência, sons, vibração, lembretes, moeda padrão); e a resposta da pergunta de idade apenas como faixa: "menor de 13" ou "13 ou mais". Se você escolher um ano de nascimento, ele é convertido nessa faixa e descartado na hora; o app nunca armazena uma data de nascimento. Coletado pelo Google AdMob, não por nós, para exibir anúncios: o identificador de publicidade do aparelho (IDFA no iOS, Advertising ID no Android), endereço IP, informações básicas do aparelho como modelo e versão do sistema, e dados de interação com os anúncios. O app nunca pede seu nome, e-mail, telefone, contatos nem credenciais de conta de qualquer tipo: não existe conta a que associá-los e não há para onde enviar.

Como usamos seus dados

Os dados das suas viagens são usados apenas dentro do app: para organizar o plano por destino e por dia, desenhar o mapa e a rota do dia, calcular os saldos e as menores transferências que os acertam, e agendar os lembretes que você pediu. Nunca são enviados, compartilhados ou analisados por nós — o app não tem análise de uso nem relatório de falhas e, como não existe servidor nosso, esses dados não teriam para onde ir. Quatro coisas tocam sistemas fora do app, cada uma apenas quando você age. O mapa: no iOS é o Apple Maps e no Android é o Google Maps, e esses serviços recebem o trecho do mapa que você está vendo para poder desenhá-lo; buscar um lugar usa o geocodificador do próprio sistema operacional. A localização: tocar em "Usar minha localização" no mapa pede a permissão de localização naquele momento, centraliza o mapa uma vez e não guarda nada. As taxas de câmbio: tocar em "Buscar as taxas de hoje" envia os códigos de moeda da sua viagem — e nada mais, nenhum identificador — para api.frankfurter.app, um serviço público e gratuito com as taxas de referência do Banco Central Europeu, e guarda a resposta na viagem; as taxas digitadas à mão nunca saem do celular. Compartilhar: "Compartilhar a mala" grava um arquivo .valise (os dados da viagem, sem os bytes de documentos, capa ou recibos) e o entrega à folha de compartilhamento que você escolher — AirDrop, um app de mensagens, e-mail —, e para onde ele vai a partir daí é escolha sua. Os lembretes são notificações locais geradas pelo seu próprio aparelho; "Adicionar viagem ao calendário" grava eventos no calendário que você escolher, ao tocar, e não lê nada além disso. Recusar qualquer permissão de notificações, calendário, fotos ou localização mantém o app totalmente utilizável — apenas aquela função deixa de rodar. Os dados de publicidade são usados pelo Google para entregar e medir anúncios. No Espaço Econômico Europeu e no Reino Unido o app mostra o formulário de consentimento do Google antes de carregar qualquer anúncio e, no iOS, mostra o aviso de Transparência de Rastreamento da Apple depois de uma breve explicação nossa no primeiro momento relevante — nunca na abertura. Recusar qualquer um deles mantém os anúncios, apenas sem personalização, e você pode rever as duas escolhas quando quiser em Configurações → Privacidade e anúncios. O app também limita a classificação de conteúdo de todo anúncio que solicita, excluindo apostas, bebidas alcoólicas, relacionamentos e categorias adultas semelhantes, independentemente do seu consentimento.

Privacidade de crianças

O Valise é uma ferramenta de planejamento de viagens publicada para 13 anos ou mais e não é direcionada a crianças. O app faz uma única pergunta de idade, neutra e opcional, e guarda a resposta como faixa, nunca como data de nascimento. Se você indicar ter menos de 13 anos, o app passa ao tratamento publicitário voltado a crianças naquele aparelho: os anúncios ficam restritos à classificação livre, nunca são personalizados, nenhum identificador de publicidade é usado e o aviso de rastreamento da Apple nunca aparece. A configuração pode ser alterada a qualquer momento em Configurações → Privacidade e anúncios, para que um responsável que empresta o celular consiga restringir sem reinstalar. Não coletamos conscientemente informações pessoais de crianças, e o app não tem mecanismo para isso: não há conta, mensagens nem envio de dados de qualquer tipo.

Segurança dos dados

Como não operamos servidores nem mantemos banco de dados próprio, não existe cópia das suas viagens que possamos perder ou que possam nos exigir entregar. Seus dados ficam em um banco SQLite dentro do armazenamento privado do app no seu aparelho, e os documentos e fotos que você anexa são copiados para a pasta do próprio app ao lado dele, protegidos pelo isolamento do sistema operacional e pela criptografia que você tiver ativada. Você pode apagar qualquer viagem, item ou despesa pela própria tela, "Apagar todos os meus dados" em Configurações apaga tudo de uma vez, e desinstalar o app remove permanentemente o banco de dados, os documentos e as fotos. Um arquivo .valise ou uma exportação CSV é gravado na pasta temporária do app e entregue direto à folha de compartilhamento do sistema — você decide para onde ele vai e nada é enviado no processo. Um arquivo .valise recebido de outra pessoa é fundido com a sua cópia daquela viagem no seu aparelho; nada dele é enviado a lugar nenhum. Os dados tratados pelo Google AdMob seguem a política do Google em policies.google.com/privacy; o serviço de taxas de câmbio é operado por frankfurter.app e recebe apenas códigos de moeda.

Alterações nesta política

Atualizaremos esta política sempre que o comportamento do app mudar de forma que a afete, e a data de "Última atualização" mudará junto. Mudanças relevantes também serão indicadas nas notas da versão. Continuar usando o app após uma atualização significa que você aceita a política revisada.

Fale com a gente

Dúvidas, correções ou pedido de exclusão de dados: escreva para support@grisu.co com "Valise privacidade" no assunto. Como todos os seus dados ficam no seu próprio aparelho, um pedido de exclusão é atendido apagando as viagens no app, usando "Apagar todos os meus dados" em Configurações ou desinstalando-o — não temos nada para apagar do nosso lado, e diremos isso com clareza se você perguntar.

Exclusão de conta e dados

Como excluir tudo o que o Valise guarda — e o que ele guarda, afinal.

Política de privacidade da empresa

Para a política geral da empresa, acesse Grisú Studio.