Política de privacidade do Ctrl Xpenses

Última atualização: 18 de outubro de 2026

Ctrl Xpenses é um app de finanças pessoais que funciona no seu dispositivo. Não temos contas de usuário nem servidores próprios que armazenem suas finanças. Não vendemos informações pessoais nem as usamos para publicidade ou rastreamento entre apps. Alguns recursos dependem de provedores externos para compras, análise de uso, diagnósticos, taxas de câmbio e cotações de mercado; eles recebem apenas os dados necessários descritos nesta política.

Dados que tratamos

Todas as informações que você insere (transações, contas, categorias, orçamentos, recibos, etiquetas, investimentos e configurações) são armazenadas localmente no seu dispositivo. Não podemos acessar, visualizar ou recuperar esse conteúdo financeiro. Quando você usa um recurso online, apenas os dados específicos listados em “Conexões de rede” são transmitidos.

Permissões e recursos do sistema

• Câmera / Fotos: somente quando você escolhe anexar a foto de um recibo. A imagem é salva no armazenamento privado do app no seu dispositivo.
• Microfone / reconhecimento de fala: opcionais, quando você escolhe a entrada por voz. O áudio é transcrito no dispositivo somente quando o sistema operacional oferece reconhecimento local no seu idioma. Não é enviado aos nossos servidores nem a um serviço de transcrição na nuvem. Você pode revogar essas permissões nas Configurações do sistema e continuar digitando ou inserindo transações manualmente.
• Notificações: para os lembretes locais que você configura. São geradas no seu dispositivo; não enviamos notificações de um servidor.
• Face ID / biometria: opcionais, para bloquear o app. Seu sistema operacional cuida da autenticação; nunca vemos seus dados biométricos.
• Atalhos (iOS): se você criar uma automação para registrar compras, a ação será executada no dispositivo e a transação será salva localmente.

Leitura de recibos

O reconhecimento de texto dos recibos acontece no dispositivo: Vision no iOS e ML Kit no Android. A foto não é enviada a um serviço de OCR. Os modelos de OCR do Android estão incluídos no app. Alguns recursos opcionais de reconhecimento de idioma podem exigir downloads de modelos por serviços do sistema ou SDKs de provedores; a disponibilidade depende do dispositivo e do idioma. Confira os campos detectados antes de salvar.

Compras no app (Ctrl Xpenses Pro)

O Ctrl Xpenses é gratuito; Ctrl Xpenses Pro é uma atualização opcional (assinatura mensal ou anual, ou compra vitalícia com pagamento único). As compras são processadas pela sua loja —Apple App Store ou Google Play— e gerenciadas com RevenueCat, que atua como processador de compras. Esses serviços podem tratar histórico e status de compras, recibo da loja, um identificador pseudônimo de compra ou instalação e informações técnicas básicas (modelo do dispositivo, sistema operacional, versão do app e país da loja) para validar e restaurar o acesso Pro. Não usamos esses dados para publicidade ou rastreamento. Nunca recebemos nem armazenamos os dados do seu cartão ou método de pagamento.

Políticas de privacidade: RevenueCat · Apple · Google.

Relatórios de falhas

Usamos Firebase Crashlytics (Google) para encontrar e corrigir erros. Ele pode receber relatórios de falhas e outros dados de diagnóstico, como modelo do dispositivo, versões do sistema operacional e do app, um identificador pseudônimo de instalação e rastros técnicos. Essas informações são usadas apenas para manter a estabilidade do app. Os rastros que adicionamos identificam o tipo de operação sem registrar símbolos ou valores de investimentos, transações, saldos, nomes de contas, orçamentos ou recibos. Consulte as informações de privacidade do Firebase.

Conexões de rede

Além das compras e dos diagnósticos descritos acima, o app faz solicitações de rede opcionais para recursos específicos:

• Taxas de câmbio: o serviço público open.er-api.com recebe apenas o código da sua moeda-base (por exemplo, MXN); nenhuma transação ou valor é enviado.
• Preços de investimentos: se você usar a carteira, query1.finance.yahoo.com recebe o símbolo ou termo de pesquisa solicitado (por exemplo, VNQ) para retornar cotações públicas. Quantidades, custos, saldos, nomes de contas e detalhes das posições não são enviados.

O app continua funcionando quando você está offline ou não usa esses recursos.

Backups

Você pode exportar um backup (arquivo JSON) ou CSV nas Configurações. Você controla o arquivo e decide onde compartilhá-lo (Arquivos, email etc.). Não recebemos uma cópia.

Análise e publicidade

Usamos TelemetryDeck para entender quais recursos são usados e melhorar o app. São enviados eventos sobre abertura do app, navegação e interações com recursos e telas Pro, junto com informações técnicas como versão do app, sistema operacional e identificadores transformados por hashing pelo SDK. Não enviamos suas transações, valores, saldos, nomes de contas, recibos ou textos inseridos para análise.

Esses dados são usados para analisar o uso do produto, identificar dificuldades e priorizar melhorias. Não incluímos publicidade nem usamos análises para rastreamento publicitário entre apps. Consulte a política de privacidade do TelemetryDeck e sua explicação sobre o tratamento de dados.

Retenção e exclusão

Os dados financeiros locais permanecem no dispositivo até você excluí-los no app ou excluir o Ctrl Xpenses. Os arquivos exportados permanecem sob seu controle. RevenueCat, Apple, Google, Firebase, TelemetryDeck e Yahoo retêm os dados técnicos que processam conforme suas próprias políticas. Consulte Opções de privacidade e exclusão para excluir dados locais ou pedir ajuda com dados técnicos e de compras.

Políticas dos provedores

Consulte também as políticas de Apple, Google, RevenueCat, Firebase, TelemetryDeck e Yahoo.

Crianças

O app não é direcionado a menores de 13 anos e não coleta intencionalmente seus dados.

Alterações

Se atualizarmos esta política, publicaremos a nova versão neste endereço com a respectiva data.

Contato

Dúvidas sobre privacidade: [email protected]. Para solicitações de acesso ou exclusão, use o guia de opções de privacidade.