Política de privacidade e tratamento de dados pessoais

1. Responsável pelo tratamento

O responsável pelos seus dados pessoais é Duván, pessoa física com domicílio em Montería, Córdoba (Colômbia), que desenvolve e opera o app e o site do Oslo Finanzas ("Oslo", "nós").

Canal de atendimento para dados pessoais: soporte@oslofinanzas.com.

2. O que o Oslo é e o que não é

O Oslo é um app para registrar e organizar o seu dinheiro: gastos, entradas, metas, dívidas, parcelas, contas a receber e o caixa de um pequeno negócio, para você, a dois ou em família.

O Oslo pode ser usado de qualquer país. Onde quer que você more, o responsável pelos seus dados é o mesmo, na Colômbia, e os trata segundo esta política e a lei colombiana de proteção de dados (Lei 1581 de 2012). Se a lei do seu país te dá direitos adicionais sobre seus dados, escreva para nós e atendemos pelos mesmos canais.

• Não se conecta ao seu banco nem à sua carteira e nunca pede senhas, códigos de verificação nem dados para entrar neles. O que o Oslo sabe do seu dinheiro é o que você registra: o que você fala, escreve, cola ou fotografa.
• Não recebe, guarda, transfere nem empresta dinheiro, não cobra juros e não é uma instituição supervisionada pela Superintendência Financeira da Colômbia nem por outra autoridade financeira. Ele marca o placar; o dinheiro continua no seu banco ou na sua carteira.
• Não recomenda empréstimos nem investimentos. Os avisos e dicas do Oslo são informações sobre os seus próprios registros.

3. Dados que coletamos

Sua conta

• Login: com Apple, com Google ou com um link no seu e-mail. Recebemos seu e-mail, seu nome e, se o provedor enviar, sua foto, além de um identificador da conta. Se você usa «Ocultar meu e-mail» da Apple, recebemos o e-mail que a Apple gera. Não usamos códigos por SMS.
• Perfil e ajustes: país, moeda, fuso horário, idioma, seu ciclo de pagamento (quinzena, mês ou semana), o horário dos seus avisos, suas preferências de e-mail, voz e sons.

O que você registra

• Movimentações: valor, estabelecimento ou descrição, categoria, data, forma de pagamento (dinheiro, carteira digital, cartão, transferência ou outra), etiquetas, notas e a origem do registro (voz, à mão, print, comprovante, extrato ou chat).
• Metas e desafios: nome, valor, progresso, data limite, marcos, aportes e desafios.
• Dívidas e contas fixas: instituição ou pessoa, principal, saldo, taxa, parcela, datas de fechamento e de vencimento, pagamentos feitos, e pagamentos recorrentes como aluguel, contas da casa ou assinaturas.
• Contas a receber: o nome de quem te deve, o valor, desde quando, os pagamentos parciais e, se você decidir adicionar, o número de celular dessa pessoa para abrir o lembrete no seu WhatsApp. Esse terceiro é dono do seu dado: registre só se tiver um motivo legítimo e não o use para outra coisa além de lembrar a dívida.
• Negócio: vendas, gastos, fiado, fornecedores, o que foi separado para a PILA (seguridade social da Colômbia) e o imposto de renda.
• Sequência e jogo: dias registrados e dias marcados como «Hoje não gastei», folgas usadas, nível, conquistas, missões e sinais de hábito.

Voz, prints e fotos

• Voz: o reconhecimento de voz roda no seu celular, só quando você toca no microfone. O áudio não é enviado aos nossos servidores; só o texto resultante, quando vira um registro ou quando você pede ajuda à IA.
• Prints dos bancos e carteiras mais usados do seu país (por exemplo, Nequi, Mercado Pago, Yape ou Ualá): são lidos no seu celular com o reconhecimento de texto do sistema; a imagem não sai do seu celular.
• Fotos de comprovantes, extratos, prints de outros apps e a foto do caderno do negócio (só com IA): são enviadas criptografadas para que a IA extraia o texto, e são apagadas assim que são lidas. Guardamos só as movimentações ou dívidas que você confirma.

O chat com o Oslo

Suas perguntas, as respostas do Oslo, as ações que você confirmou (por exemplo, um lembrete criado) e qual ferramenta foi usada para responder.

Compras e assinaturas

Os pagamentos são feitos na App Store ou no Google Play. O Oslo não recebe nem guarda os dados do seu cartão. Recebemos da RevenueCat o status do seu plano ou recarga: produto, datas de compra, renovação e vencimento, país da loja e um identificador da compra.

Dados técnicos e de uso

• Modelo e sistema do celular, versão do app, fuso horário e o identificador para enviar notificações.
• Contadores de uso da IA (leituras, mensagens, análises e voz, com o custo estimado) para aplicar seus créditos e os limites diários.
• Falhas do app (Firebase Crashlytics): se o app falhar, o relatório técnico (o que falhou, o modelo e o sistema do celular e a versão do app) com o identificador da sua conta, para corrigir.
• Estatísticas de uso (Google Analytics para Firebase): eventos como abrir o app, seu primeiro registro, uma sequência de 7 dias ou ver os planos, com um identificador da instalação, seu plano, seu país, o idioma do app e o tipo de espaço que você usa (pessoal, casal, família ou negócio). Nunca valores, categorias ou notas, nem o identificador da sua conta ou de publicidade. O Google deduz uma localização aproximada pelo IP. Não são usadas para anúncios e não são coletadas de menores.
• Desempenho do app (Firebase Performance Monitoring): quanto o app demora para abrir, mostrar uma tela, salvar e receber a resposta do servidor, com um identificador da instalação, o modelo e o sistema do celular, a versão do app e o tipo de conexão. Nunca valores, notas, endereços web nem o identificador da sua conta. Não é coletado de menores.
• Configuração remota (Firebase Remote Config): o app pede ao Google suas configurações (por exemplo, a versão mínima ou um aviso de manutenção) com um identificador da instalação, a versão do app e o idioma e o país do celular. Não identifica você.
• Verificação do app (Firebase App Check, com App Attest e DeviceCheck da Apple ou Play Integrity do Google): confirma que as solicitações vêm do app original, para impedir abusos. Não identifica você.

4. Para que usamos seus dados

• Criar e administrar sua conta e permitir que você entre com Apple, Google ou um link no seu e-mail.
• Guardar seus registros e calcular seus saldos, seu orçamento do dia, seus relatórios por quinzena, mês e ano, suas metas, sua sequência e o plano para sair das dívidas.
• Enviar os avisos que você configurar: parcelas, cobranças, contas fixas, aportes às suas metas e a sequência, por notificação, widget, Live Activity ou e-mail.
• Ler suas fotos e responder no chat com inteligência artificial, só quando você usa essas funções (seção 5).
• Fazer funcionar os espaços compartilhados de casal, família e negócio conforme o que cada membro decide compartilhar.
• Aplicar seu plano, seus créditos, suas recargas, os presentes de uso e a pausa automática.
• Atender suas solicitações de suporte e seus direitos como titular.
• Prevenir abusos, fraudes e usos que coloquem o serviço em risco, e cumprir obrigações legais.
• Melhorar o Oslo com estatísticas agregadas que não identificam você (por exemplo, quantos registros são feitos por voz).

Não vendemos seus dados, não os alugamos e não os usamos para publicidade de terceiros. O Oslo não mostra anúncios.

5. Inteligência artificial

Algumas funções usam modelos Gemini do Google por meio do Google Cloud Vertex AI: ler fotos de comprovantes e extratos, entender textos que o celular não entendeu, o chat com o Oslo, as missões e resumos com IA e as análises a fundo.

• Só se você usar: o plano grátis não envia nada para a IA. Com uma recarga ou um plano, só é enviado o necessário para a função que você pediu: a imagem ou o texto a ler, sua pergunta e um resumo dos seus dados financeiros que serve de contexto (por exemplo, seus saldos do período ou suas próximas parcelas).
• O motor calcula, a IA redige: os saldos, juros, parcelas, projeções e créditos são calculados pelo código do Oslo; a IA não decide números nem faz mudanças sem que você confirme.
• Sem treinamento com seus dados: segundo as condições do Vertex AI, o Google não usa o conteúdo que enviamos para treinar seus modelos.
• Pode errar: revise o que a IA lê antes de confirmar. Todo registro pode ser corrigido ou desfeito.

6. Sua autorização

Ao criar sua conta, você aceita esta política e autoriza o tratamento dos seus dados para as finalidades acima. As permissões do celular (microfone, câmera, fotos, notificações e, se você ativar, as de uso do celular) são pedidas só quando você usa a função que precisa delas, e você pode retirá-las nos ajustes do celular. Guardamos prova da sua aceitação (data e versão da política).

O Oslo não pede dados sensíveis. Se, ao registrar um gasto, você anotar algo que revele informação sensível (por exemplo, um gasto de saúde), faz isso de forma facultativa e tratamos com o mesmo sigilo que o resto dos seus registros, sem usar para nada além de mostrar a você.

Você pode revogar sua autorização quando quiser (seção 13). Se fizer isso, apagaremos sua conta e seus dados, exceto o que a lei nos obrigue a guardar.

7. Casal, família e negócio

• Você decide o que compartilha. Num espaço de casal ou família, cada movimentação e cada dívida é sua ou da casa. O que é da casa os membros do espaço veem; o que é seu, só você.
• Entre adultos não há vigilância: na família, os adultos veem o painel da casa, não o detalhe de outro adulto, exceto o que esse adulto compartilhar.
• Quem paga o plano de um espaço vê o uso dos créditos em comum (leituras e mensagens), não o conteúdo do que os outros perguntam.
• Ao sair de um espaço, o que você compartilhou nele pode continuar visível para os outros como parte do histórico da casa; seus registros próprios vão com você.
• O espaço Negócio fica separado do seu dinheiro pessoal e só os membros dele o veem.

8. Crianças e adolescentes

Para criar uma conta própria no Oslo é preciso ser maior de idade. Os menores só participam dentro de um espaço de família criado por um adulto que seja a mãe, o pai ou o responsável legal, que autoriza o tratamento dos dados deles. Como exigem a Lei 1581 e o Decreto 1377, tratamos os dados de menores respeitando o melhor interesse e os direitos deles, e levando em conta a opinião deles de acordo com a maturidade.

• Do menor tratamos só o necessário: o nome ou apelido, a mesada virtual, as metas, os desafios, os registros e as configurações que o adulto definir.
• Os menores não usam inteligência artificial e não recebem e-mails de novidades.
• O controle parental é opcional e sempre visível para o menor: categorias aprovadas, meta de tempo de tela e o que cada um vê. Se o desafio de uso do celular for ativado, o Oslo usa os dados agregados que o sistema do celular fornece com a permissão do adulto e do menor.
• O adulto pode pedir a qualquer momento que apaguemos os dados do menor.

9. Com quem compartilhamos dados

Não vendemos nem cedemos seus dados. Só os compartilhamos, no necessário, com:

Outros membros dos seus espaços

O que você decide compartilhar num espaço de casal, família ou negócio (seção 7).

Operadores que tratam dados em nome do Oslo

• Google Cloud e Firebase (Google LLC): login, banco de dados (Firestore), funções do servidor, armazenamento temporário de imagens, configuração remota (Remote Config), envio de notificações (Firebase Cloud Messaging), relatórios de falhas (Crashlytics), desempenho do app (Performance Monitoring), estatísticas de uso (Google Analytics para Firebase) e verificação do app (App Check).
• Google Cloud Vertex AI (Google LLC): os modelos Gemini que leem imagens e textos e redigem as respostas do chat e os resumos (seção 5).
• RevenueCat, Inc. (Estados Unidos): administra o status das suas compras e assinaturas feitas na App Store e no Google Play. Recebe um identificador da sua conta no Oslo e os dados da compra que as lojas fornecem; não recebe seus registros financeiros.
• Resend, Inc. (Estados Unidos): envio dos e-mails do Oslo (sua semana, seu mês, avisos de parcelas e cobranças, o link para entrar). Recebe seu e-mail, seu primeiro nome e o conteúdo de cada e-mail, que pode incluir valores, nomes das suas metas ou dívidas e o primeiro nome de quem te deve.
• Apple e Google: login com a conta deles, notificações push no iPhone e no Android, e a venda de planos e recargas nas lojas deles. A Apple e o Google são responsáveis pelos dados de pagamento que tratam segundo as próprias políticas.

WhatsApp

Os lembretes de cobrança e os resumos são compartilhados pelo seu próprio WhatsApp: o Oslo abre o app com o texto pronto e você decide se envia. O Oslo não se conecta ao WhatsApp nem envia dados para a Meta.

Autoridades

Quando a lei ou uma ordem de autoridade competente exigir.

10. Transferência e transmissão internacional

Seus dados são guardados em servidores do Google Cloud e do Firebase localizados nos Estados Unidos (região us-central1). O Vertex AI, a RevenueCat e a Resend também processam dados nos Estados Unidos. Isso é uma transmissão internacional de dados a operadores que agem em nome do Oslo, com condições contratuais que os obrigam a proteger suas informações com padrões adequados. Ao aceitar esta política, você autoriza essa transmissão.

11. Por quanto tempo os guardamos

• Seus registros, metas, dívidas, cobranças, espaços e chat: enquanto você tiver conta.
• Fotos de comprovantes, extratos e cadernos: só o tempo de lê-las; são apagadas assim que a IA extrai o texto.
• Áudio: não chega aos nossos servidores.
• Contadores de uso da IA: enquanto você tiver conta, para seus créditos e para controlar custos.
• Registros de compras: pelo tempo que as normas contábeis, tributárias e de proteção ao consumidor exigirem.
• Ao excluir sua conta: apagamos seus dados da base em no máximo 30 dias, exceto o que a lei nos obrigue a guardar. O que você compartilhou num espaço da casa pode continuar no histórico desse espaço sem o seu nome.

12. Seus direitos

Como titular dos dados, você tem direito a:

• Conhecer os dados que temos sobre você e como os usamos.
• Atualizar e retificar seus dados. No Oslo você pode corrigir qualquer registro com um toque.
• Pedir prova da autorização que você nos deu.
• Ser informado sobre o uso que fazemos deles.
• Suprimir seus dados e revogar sua autorização, quando não houver um dever legal ou contratual de guardá-los.
• Acessar grátis seus dados: «Exportar tudo» gera no seu celular um arquivo com seus dados, que você pode guardar ou compartilhar.
• Apresentar reclamações à Superintendência de Indústria e Comércio (SIC), depois de ter feito sua consulta ou reclamação para nós.

13. Como exercê-los

O mais rápido é pelo app: em Ajustes, «Exportar tudo» gera um arquivo com seus dados que você guarda ou compartilha pelo celular, e «Excluir minha conta e tudo o que há nela» apaga sua conta. Se você não tem mais o app, pode pedir a exclusão em oslofinanzas.com/eliminar-cuenta. Você também pode escrever para soporte@oslofinanzas.com com seu nome, o e-mail da sua conta, o que você pede e como devemos responder. Podemos pedir que você confirme que é o titular.

• Consultas (conhecer seus dados): respondemos em no máximo 10 dias úteis. Se não der, avisamos o motivo e respondemos em no máximo mais 5 dias úteis.
• Reclamações (corrigir, atualizar, suprimir ou revogar): respondemos em no máximo 15 dias úteis. Se não der, avisamos o motivo e respondemos em no máximo mais 8 dias úteis. Se a reclamação estiver incompleta, pedimos o que falta nos 5 dias seguintes; se você não completar em 2 meses, entende-se que desistiu.

Se não ficar satisfeito, você pode recorrer à Superintendência de Indústria e Comércio (www.sic.gov.co).

14. Segurança

Protegemos seus dados com medidas técnicas e organizacionais razoáveis: conexões criptografadas, dados criptografados em repouso no Google Cloud, regras de acesso para que cada pessoa leia e escreva só o que é seu e o que é compartilhado com ela, créditos, planos e presentes que só o servidor pode mudar, imagens que são apagadas assim que são lidas e acesso restrito à administração. Nenhum sistema é infalível: se ocorrer um incidente que afete seus dados, avisaremos você e reportaremos à SIC, como a lei exige.

Cuide também do seu celular: o Oslo pode pedir Face ID ou a digital para abrir, se você ativar em Ajustes.

15. Notificações e e-mails

O Oslo envia no máximo uma notificação agrupada por dia, no horário que você escolher, mais a do dia de uma parcela. Os e-mails (sua semana, seu mês, a parcela, a cobrança, a sequência e o seu ano) podem ser desativados um por um em Ajustes ou com o link «Deixar de receber este e-mail» que vem em cada um. Os e-mails do link para entrar e os avisos de segurança da sua conta não podem ser desativados enquanto você tiver conta. Nunca enviamos publicidade de terceiros.

16. Site e cookies

Este site não usa cookies de publicidade nem ferramentas de análise de terceiros. As fontes tipográficas são carregadas do Google Fonts, que recebe dados técnicos do seu navegador (como o endereço IP) para entregá-las.

17. Mudanças nesta política

Podemos atualizar esta política. Publicaremos a nova versão aqui com a data e, se a mudança for importante (por exemplo, uma finalidade nova ou um novo operador que trate seus registros financeiros), avisaremos no app e pediremos uma nova autorização quando a lei exigir.

Vigência: esta política vale a partir da sua publicação neste site.

18. Contato

• Responsável: Duván, pessoa física, operador do Oslo Finanzas
• Domicílio: Montería, Córdoba, Colômbia
• E-mail para dados pessoais: soporte@oslofinanzas.com

Consulte também os Termos e condições.