Política de privacidade
Última atualização · 16 de outubro de 2026
Tosaki é um app para organizar suas finanças pessoais. Esta política explica quais dados usa, para quê, quem os trata e qual controle você tem sobre eles. Escrevemos de um jeito que você possa entender sem ser advogado.
Responsável pelo tratamento
O responsável pelo tratamento dos seus dados é Juan José Vizhñay Agudo, com domicílio no Equador. Para qualquer assunto de privacidade, escreva para support@tosaki.app.
Quais dados usamos
Dados da sua conta. Seu e-mail, para entrar com um código de uso único, e suas preferências: idioma e moeda principal.
Os dados financeiros que você registra. Contas (nome, tipo, moeda, instituição e, se quiser, apenas os quatro últimos dígitos), movimentações, categorias, pagamentos e receitas recorrentes, dívidas, metas e investimentos. Tosaki não se conecta ao seu banco e nunca pede credenciais bancárias nem números completos de cartão.
Dados técnicos mínimos. Para manter sua sessão e proteger sua conta, nosso provedor de autenticação registra eventos de acesso e o endereço IP de onde eles ocorrem.
O que não coletamos. Nem contatos, nem localização, nem fotos, nem identificadores publicitários. Não usamos ferramentas de análise, publicidade nem rastreamento, seja no app ou neste site.
Para que usamos os dados
- Para prestar o serviço: armazenar e sincronizar seus registros e calcular quanto você pode gastar.
- Para enviar seu código de acesso por e-mail.
- Para proteger o serviço e sua conta e poder recuperar os dados em caso de falha.
Não vendemos seus dados, não os compartilhamos para fins publicitários e não os usamos para treinar modelos de inteligência artificial.
A base legal é a execução do contrato que você aceita ao usar Tosaki (artigo 6.º, n.º 1, alínea b, do RGPD e seu equivalente na Ley Orgánica de Protección de Datos Personales do Equador). As cópias de segurança e os registros de segurança se baseiam no nosso interesse legítimo em manter o serviço seguro e disponível (artigo 6.º, n.º 1, alínea f, do RGPD).
Inteligência artificial
Quando você escreve uma frase como “paguei R$ 200 de aluguel”, Tosaki a interpreta no seu iPhone, primeiro com regras próprias e, se o dispositivo tiver Apple Intelligence, com os modelos da Apple que funcionam no próprio dispositivo. Suas frases não são enviadas a nenhum serviço externo de inteligência artificial.
Se no futuro oferecermos recursos de IA na nuvem, eles serão opcionais. Pediremos seu consentimento explícito antes de enviar qualquer dado.
Quem trata seus dados
Usamos estes provedores, que atuam como operadores de dados sob acordos de proteção de dados:
| Provedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | Estados Unidos (AWS, us-east-1) |
| Resend | Envio do e-mail com seu código de acesso | Estados Unidos |
| Cloudflare | Armazenamento de cópias de segurança criptografadas e hospedagem deste site | Rede global |
| GitHub | Execução automática da cópia de segurança, que já sai criptografada | Estados Unidos |
Quando os dados saem do Espaço Econômico Europeu ou do Equador, a transferência é protegida pelas cláusulas contratuais padrão aprovadas pela Comissão Europeia, incluídas nos acordos de cada provedor.
Como protegemos seus dados
- Toda comunicação é criptografada (TLS).
- O banco de dados aplica regras por usuário: ninguém mais pode ler nem modificar seus registros.
- O app contém apenas uma chave pública. As chaves com privilégios nunca saem do servidor.
- Sua sessão é armazenada nas Chaves do iOS e você pode bloquear o app com Face ID ou seu código.
- A cópia local no seu iPhone usa a proteção de arquivos do iOS, não é incluída nas cópias do iCloud e é apagada ao sair da conta.
- Os lembretes de pagamentos são notificações locais e não mostram valores.
- Fazemos uma cópia de segurança diária, criptografada com uma chave que só o responsável possui. Cada cópia é apagada após 30 dias.
Por quanto tempo guardamos os dados
Enquanto você tiver uma conta. Se você a excluir em Ajustes → Excluir conta, eliminamos seus dados do banco de dados imediatamente. As cópias de segurança que ainda os contiverem são apagadas em até 30 dias e só são usadas para recuperar o serviço em caso de falha.
Seus direitos
Você pode acessar, corrigir e apagar seus dados, se opor ao tratamento, limitá-lo e pedir uma cópia em formato estruturado (portabilidade). A maioria desses direitos pode ser exercida no app: editar, apagar registros ou excluir sua conta. Para os demais, escreva para support@tosaki.app e responderemos dentro dos prazos legais.
Se você acredita que não tratamos seus dados de forma adequada, pode apresentar uma reclamação à Superintendencia de Protección de Datos Personales do Equador ou à autoridade de proteção de dados do seu país.
Menores de idade
Tosaki não se destina a menores de 16 anos e não coletamos seus dados de forma consciente.
Cookies
Este site não usa cookies nem ferramentas de análise.
Alterações
Se fizermos uma alteração importante nesta política, avisaremos no app antes de ela entrar em vigor. A data da última atualização aparece no início desta página.