1. Quem responde pelos dados
O controlador dos dados tratados no Fui Eu!, nos termos da Lei 13.709/2018 (LGPD), é:
| Responsável | Amilton Firmino de Fontes Junior, pessoa física |
| Contato | contato@fuieu.app |
Controlador é quem decide o que é coletado e para quê. Se você quiser reclamar de alguma coisa, é com esse endereço que você fala, e também com a ANPD, a autoridade nacional.
2. O que o app coleta
Dados do seu login
Você entra com Google ou Apple. Dessas contas o app recebe nome, e-mail e foto de perfil. Serve para você aparecer com um nome no placar da casa e para o histórico sobreviver à troca de celular. O Fui Eu! nunca vê nem armazena a sua senha dessas contas.
Os lançamentos de gasto
Cada gasto que você registra guarda quatro coisas: valor, categoria, data e quem pagou. É o conteúdo do produto. Sem isso não existe placar.
O app não pede descrição, não pede nome de estabelecimento e não pede foto de nota fiscal. Se você digitar uma observação num campo livre, o que estiver ali é responsabilidade sua, então evite colocar dado sensível.
A casa e o código de convite
Guardamos o nome que você deu à casa, o código de seis caracteres que abre o convite e o registro de quais duas contas estão pareadas. Enquanto o código estiver ativo, quem tiver ele pode entrar na casa, então trate o código como você trata a senha do Wi-Fi.
Dados técnicos de funcionamento
Identificador do dispositivo, versão do app, sistema operacional e registros de erro. Serve para descobrir por que o app quebrou no aparelho de alguém. Não usamos isso para montar perfil de anúncio, porque não existe anúncio.
Notificação
Se você autorizar, guardamos o token de notificação do seu aparelho para avisar sobre fechamento de mês e lançamento da outra pessoa. Você desliga isso nas configurações do celular ou do app a qualquer momento.
3. Renda, o caso especial
Informar renda é opcional e tem trava dupla
Quando as duas rendas da casa são bem diferentes, comparar reais com reais fica injusto. Por isso existe o modo de leitura por percentual da renda. Ele funciona assim:
- É opcional. O app funciona inteiro sem você informar renda nenhuma.
- Só liga com as duas pessoas de acordo. Enquanto uma das duas não informar, o modo fica desligado para ambas.
- A outra pessoa nunca vê o seu número. O que aparece na tela é o percentual do placar, nunca o valor da sua renda.
- Fica criptografada em repouso, separada dos demais campos do seu perfil.
- Você desliga quando quiser e o valor é apagado no mesmo ato, sem período de carência.
Desligar o modo por renda não apaga o seu histórico de gastos. Apaga só o número da renda.
4. O que o app não coleta
Nada disso é pedido, lido ou guardado
- Conta bancária. O app não tem Open Finance, não conecta banco e não sabe onde você guarda dinheiro.
- Cartão de crédito ou débito. Quem processa a assinatura do Pro é a loja do seu celular. O número do cartão não passa pelo app.
- Extrato ou fatura. Todo valor no placar foi digitado por uma das duas pessoas.
- Sua agenda de contatos. O convite vai por um código que você mesmo repassa.
- Sua galeria de fotos. Não existe anexo de comprovante.
- Sua localização. Nem no momento do lançamento, nem em segundo plano.
- Seu calendário, microfone e câmera. O app não pede nenhuma dessas permissões.
Se algum dia o app pedir uma permissão nova, ela vai aparecer nesta lista antes de ser pedida, e com a explicação do motivo.
5. Por que podemos tratar cada dado
A LGPD exige uma base legal por finalidade. As nossas são estas:
| Finalidade | Base legal |
|---|---|
| Criar sua conta, parear a casa e montar o placar | Execução de contrato (inciso V). Sem esses dados o app não entrega o que prometeu. |
| Guardar o histórico dentro do limite do seu plano | Execução de contrato (inciso V). |
| Informar renda e ligar o modo por percentual | Consentimento (inciso I), livre e revogável a qualquer momento. |
| Enviar notificação | Consentimento (inciso I), revogável nas configurações. |
| Registro de erro, prevenção de abuso e de acesso indevido | Legítimo interesse (inciso IX), limitado ao mínimo necessário para manter o app de pé. |
| Processar a assinatura do Pro | Execução de contrato (inciso V) e obrigação legal fiscal (inciso II) quanto ao registro da operação. |
Revogar um consentimento não derruba o resto. Se você desligar a renda, o placar continua funcionando em reais.
6. Com quem os dados são compartilhados
Com a outra pessoa da sua casa
Esse compartilhamento é o produto. Ao entrar numa casa, a outra pessoa passa a ver o seu nome, sua foto e cada lançamento que você registrar ali: valor, categoria e data. Ela não vê a sua renda e não vê lançamentos de nenhuma outra casa sua.
Com a plataforma de infraestrutura
Os dados ficam em servidor de um provedor de nuvem que atua como operador: ele guarda e processa os dados por nossa conta, seguindo nossas instruções, e não pode usá-los para nada dele. O provedor é a Supabase Inc., e o banco de dados do Fui Eu! fica em servidor na região de São Paulo, Brasil.
Onde os seus dados ficam
O banco fica no Brasil. Seus lançamentos, o nome da sua casa e a sua renda, se você ligar o modo renda, não saem do país.
A Supabase é uma empresa americana, então parte da operação dela acontece fora do Brasil: o envio do e-mail de login, os registros técnicos de acesso e o suporte. A LGPD permite isso desde que o provedor garanta proteção equivalente à da lei brasileira, e a transferência acontece com base em cláusulas contratuais firmadas com ele.
Com as lojas de aplicativo
Google Play e, quando existir a versão de iPhone, App Store processam a assinatura do Pro. Elas recebem o que precisam para cobrar e para confirmar que a assinatura está ativa. Nós recebemos de volta apenas o status da assinatura, nunca o dado do seu cartão.
Com autoridade pública
Só mediante ordem judicial ou requisição legal formal, e só o que a ordem pedir.
O que nunca acontece
- Venda de dados. Seus dados não são vendidos, alugados nem cedidos a terceiro nenhum.
- Uso publicitário. Não existe anúncio no app, não existe rede de anúncios integrada e nada do que você registra vira segmentação de campanha, aqui ou fora daqui.
- Enriquecimento de base. Não cruzamos seus lançamentos com base de terceiros para descobrir mais sobre você.
7. Seus direitos
O artigo 18 da LGPD te dá estes direitos, e o app resolve cada um sem você precisar mandar e-mail:
| Direito | Onde fica no app |
|---|---|
| Acesso aos seus dados | Perfil, "Meus dados". Mostra tudo que está guardado sobre você. |
| Correção de dado errado | Perfil para nome e foto. No próprio lançamento para valor, categoria e data. |
| Exclusão | Ajustes, "Apagar minha conta". Passo a passo na seção 9. |
| Portabilidade | Perfil, "Exportar". Sai em CSV e JSON. No plano grátis exporta os 3 meses visíveis, no Pro exporta tudo. |
| Revogar consentimento | Perfil para a renda. Configurações do celular ou do app para notificação. |
| Saber com quem foi compartilhado | Está na seção 6 desta página, e o app lista quem está na sua casa. |
| Opor-se a um tratamento | Pelo canal do encarregado, na seção 12. |
Pedido feito pelo canal do encarregado é respondido em até 15 dias. Pedido de exclusão feito dentro do app é imediato.
8. Quanto tempo fica guardado
| Dado | Prazo |
|---|---|
| Lançamentos, no plano grátis | Os 3 meses visíveis. O que passa disso é apagado do servidor. |
| Lançamentos, no Pro | Enquanto a conta existir. |
| Nome, e-mail e foto | Enquanto a conta existir. |
| Renda | Até você desligar o modo, e some no mesmo ato. |
| Registro de erro | Até 90 dias. |
| Registro fiscal da assinatura | Pelo prazo que a lei fiscal exigir, mesmo depois da conta apagada. |
O que acontece com o que a outra pessoa já viu
Aqui vale a parte que costuma pegar todo mundo de surpresa, então está escrita sem rodeio.
- Apagou a conta, todos os seus lançamentos saem junto, inclusive os de meses já fechados.
- O placar daqueles meses muda pra quem ficou: sobram só os lançamentos dela.
- O que a outra pessoa lançou continua com ela. Apagar aquilo seria apagar dado de quem não pediu nada.
- Era você a última pessoa da casa? A casa vai junto, com as categorias próprias e os prêmios combinados.
9. Como apagar sua conta
A Google Play exige um caminho claro para isso, e ele é este:
- Abra o app e toque na aba Ajustes.
- Desça até o fim e toque em Apagar minha conta.
- A tela mostra o que vai sumir e o que fica com a outra pessoa, como está na seção 8.
- Confirme duas vezes. A segunda confirmação é a última: não existe desfazer.
Sem o app na mão, o mesmo caminho existe no navegador: entre em fuieu.app/web com seu e-mail e senha e siga os mesmos quatro passos. É a mesma conta e o mesmo botão.
Se você não consegue nem entrar, mande o pedido para contato@fuieu.app pelo mesmo endereço de e-mail que você usa no login. A exclusão sai em até 15 dias. O passo a passo também mora em fuieu.app/apagar-conta.
Apagar a conta não cancela sozinho uma assinatura do Pro. O cancelamento é feito na Google Play, em Pagamentos e assinaturas, e vale a pena fazer isso antes.
10. Menores de 18 anos
O Fui Eu! não é destinado a menores de 18 anos e não pede idade no cadastro porque o login social já é de conta adulta. Se soubermos que uma conta pertence a menor de idade, ela é encerrada e os dados apagados. Responsável que identificar uma conta assim pode pedir a exclusão pelo canal da seção 12.
11. Segurança
- Tráfego entre app e servidor sempre em HTTPS com TLS.
- Dados criptografados em repouso no servidor, e a renda com camada adicional.
- Acesso ao banco restrito por autenticação e registro de acesso.
- Nenhuma senha de conta social passa pelo app, porque o login é delegado ao Google e à Apple.
Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante, avisamos você e a ANPD nos prazos da LGPD, dizendo o que vazou e o que fazer.
12. Encarregado e contato
O encarregado pelo tratamento de dados pessoais, o DPO, atende por:
| Nome do encarregado | Amilton Firmino de Fontes Junior |
| contato@fuieu.app | |
| Prazo de resposta | Até 15 dias corridos |
Se a resposta não resolver, você pode levar o caso à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
13. Mudanças nesta política
Quando alguma coisa aqui mudar, a data no topo muda junto e a versão anterior fica acessível por link ao pé desta página.
Mudança que afete o que é coletado, para que serve ou com quem é compartilhado aparece como aviso dentro do app antes de entrar em vigor, com pelo menos 15 dias de antecedência. Se a mudança depender de consentimento novo, o app pergunta, e continuar usando sem responder não conta como sim.