Política de privacidade e tratamento de dados pessoais

1. Responsável pelo tratamento

O responsável pelos seus dados pessoais é Duvan Vargas, pessoa física com domicílio em Rionegro, Antioquia (Colômbia), que desenvolve e opera o app e o site do Oslo Finanzas ("Oslo", "nós").

Canal de atendimento para dados pessoais: soporte@oslofinanzas.com. Você também pode falar com a gente pelo LinkedIn: https://www.linkedin.com/in/duvandroid

2. O que o Oslo é e o que não é

O Oslo é um app para registrar e organizar seu dinheiro: suas contas e seu dinheiro em espécie, seus gastos e receitas, suas metas de poupança, suas dívidas e seus pagamentos que se repetem.

O Oslo pode ser usado de qualquer país. Onde quer que você more, o responsável pelos seus dados é o mesmo, na Colômbia, e os trata segundo esta política e a lei colombiana de proteção de dados (Lei 1581 de 2012). Se a lei do seu país te dá direitos adicionais sobre seus dados, escreva para nós e atendemos pelos mesmos canais.

• Ele não se conecta ao seu banco nem à sua carteira e nunca pede senhas, códigos de verificação nem dados para entrar neles. O que o Oslo sabe do seu dinheiro é o que você escreve no app.
• Ele não recebe, guarda, transfere nem empresta dinheiro, não faz pagamentos e não é uma entidade supervisionada pela Superintendência Financeira da Colômbia nem por outra autoridade financeira. O Oslo registra; o dinheiro continua no seu banco, na sua carteira ou no seu bolso.
• Não é consultoria financeira profissional. O Oslo te dá orientação geral e boas práticas com os seus próprios números, no Hoje e no chat, mas não te recomenda uma instituição, um crédito nem um investimento específico: as decisões sobre o seu dinheiro são suas.

3. Dados que coletamos

Sua conta

• Login: com Apple, com Google ou com um link enviado ao seu e-mail. Recebemos seu e-mail e um identificador da sua conta e, se o provedor os fornecer, seu nome e o link da sua foto. Se você usa «Ocultar Meu E-mail» da Apple, recebemos o e-mail que a Apple gera. Não usamos senhas nem códigos por SMS.
• Perfil e ajustes: seu nome, seu avatar (um personagem do Oslo ou, se você escolher, a foto da sua conta Apple ou Google: guardamos só o link, o app não envia fotos), país, moeda, fuso horário, idioma, seu ciclo de pagamento (por exemplo, quinzena ou mês) com sua renda, e suas preferências de avisos.
• Suas respostas ao começar (opcionais): como você conheceu o Oslo e o que espera do app. Usamos para mostrar primeiro o que importa para você. Você pode pular.

O que você registra

• Contas: nome, tipo (dinheiro, banco, carteira, poupança, cartão, empréstimo ou outra), o banco se você escolher, a moeda e um limite diário se você definir. O saldo de cada conta vem das suas movimentações.
• Movimentações: valor, moeda, data, conta, categoria e, se você escrever, estabelecimento, nota e etiquetas.
• Metas: a conta que você marca como meta, o valor que quer juntar e, se você definir, a data.
• Dívidas: cartões e empréstimos com sua instituição, taxa, parcela, dia de pagamento e o que falta pagar.
• Obrigações: os pagamentos que se repetem (por exemplo, o aluguel ou o plano do celular) com seu valor, a frequência com que se repetem, a próxima data, a conta da qual costumam sair e com quantos dias de antecedência você quer o aviso.
• Suas categorias próprias, se você as criar.

O assistente (com um plano pago)

Se você escreve para o assistente do Oslo, guardamos na sua conta suas perguntas e as respostas dele, para que você possa continuar a conversa, e quantas mensagens você usou no mês, para aplicar o limite do seu plano. Antes da sua primeira mensagem, ou da primeira leitura de um relatório, pedimos sua permissão para enviar à IA do Google um resumo do seu dinheiro; você pode revogá-la quando quiser em Mais > Ajuda e privacidade > Dados e privacidade. Para responder, o assistente usa os seus registros (seção 8). Ele pode errar, e as respostas dele não são assessoria financeira.

Comentários que você nos envia

Se você nos escreve pelo app (em Mais > Queremos te ouvir, ou ao tocar 👎 em uma resposta do assistente), recebemos por e-mail seu comentário, o identificador e o e-mail da sua conta (para poder te responder), seu plano, seu idioma, o país do seu perfil, o sistema do seu celular e a versão do app e, só se você escolher, sua pergunta e a resposta do assistente. Usamos isso para melhorar o Oslo e para te responder.

Fotos e vídeos. Em Queremos te ouvir você pode anexar até 5 fotos e 1 vídeo que escolhe na sua galeria (o app não pede permissão para vê-la: só recebe o que você escolhe). Guardamos em Firebase, em uma pasta da sua conta que só a equipe do Oslo vê, e chegam ao nosso e-mail como links privados que expiram em 7 dias, nunca como arquivos públicos.

Compras e assinaturas

Os planos são pagos na App Store ou no Google Play. O Oslo não recebe nem guarda dados do seu cartão. O RevenueCat, o serviço com o qual o app consulta suas compras, recebe o identificador da sua conta do Oslo e os dados da compra que as lojas fornecem: o produto, as datas de compra, renovação e vencimento, o país da loja e um identificador da transação. Com isso sabemos se seu plano está ativo. O RevenueCat não recebe seus registros financeiros.

Falhas do app

Se o app quebrar, o Firebase Crashlytics envia um relatório técnico: o que falhou, a tela em que você estava, o que você estava fazendo, um código de erro, seu plano, o modelo e o sistema do seu celular, a versão do app e um identificador da instalação criado pelo Crashlytics. O relatório também leva o identificador da sua conta, para podermos encontrá-lo se você escrever para o suporte. Nunca leva valores, nomes, notas, lojas, e-mails nem os identificadores do que você registra. Vem ligado desde que você instala o Oslo, e você pode desligar quando quiser em Mais > Dados e privacidade.

Registro técnico no celular (“caixa-preta”). O app guarda no seu celular os últimos 300 passos técnicos: quando abre, com qual versão, sistema, modelo do celular e idioma; as telas que você abre; quando vai para segundo plano e volta; o estado da sua sessão; e o código de cada erro que você vê, com a tela. Nunca guarda valores, nomes, anotações, lojas, e-mails nem nada que você escreva. Esse registro só é enviado para nós quando algo dá errado: você vê um erro, o app conserta sua sessão sozinho, ele fechou de repente ou você toca em “Relatar um problema” na Ajuda. Se você desligar os relatórios de falhas em Mais > Dados e privacidade, ele só é enviado nesse último caso. O que é enviado leva o identificador da sua conta, para encontrarmos se você escrever para o suporte.

Como você usa o app

O Firebase Analytics nos diz quais telas você abre e quais passos você termina, para sabermos o que consertar e o que melhorar. O que viaja são contagens e etiquetas das nossas próprias listas (por exemplo, “despesa” ou “a tela de planos foi aberta”), seu plano, o país do seu perfil, seu idioma e o sistema do seu celular. O Analytics não recebe o identificador da sua conta e nunca recebe valores, nomes, notas, lojas, e-mails nem nada do que você escreve. O Google Analytics deduz do seu endereço IP um país e uma cidade aproximados; o app não pede permissão de localização e não lê a sua localização real. Vem ligado desde que você instala o Oslo, e você pode desligar quando quiser em Mais > Dados e privacidade.

Além disso, guardamos no nosso próprio banco de dados um resumo de como você usa o Oslo: em que dias você abre o app, quantas telas vê, quantas vezes abre e quanto tempo ele fica aberto naquele dia, até que passo você chegou ao começar, o sistema e a versão do app, e se você tem os avisos, o bloqueio do app e o tema claro ou escuro ativados. Esse resumo fica ligado à sua conta, para sabermos se o Oslo está servindo para você (por exemplo, quantas pessoas voltam depois da primeira semana). Só a equipe do Oslo o vê, em números de conjunto e sem o seu nome nem o seu e-mail, e ele nunca leva valores, notas, lojas nem nada do que você escreve. Se você compra um plano ou apaga a sua conta, anotamos só o dia, o plano e há quantos dias você estava com o Oslo, sem a sua identidade. Ele desliga junto com o Analytics em Mais > Dados e privacidade e é apagado com a sua conta.

Suas solicitações e o número delas. Quando você nos escreve em «Queremos te ouvir», sua mensagem recebe um número com a data e a hora em que chegou. Guardamos esse número, quando chegou e se já respondemos, e você vê isso em Mais > Ajuda e privacidade > Minhas solicitações. O que você escreve chega até nós por e-mail, como qualquer comentário.

4. O que não coletamos

• O Oslo não mostra anúncios e não rastreia você: não usa o identificador de publicidade do celular nem compartilha dados com redes de publicidade.
• A analítica de uso mede telas e passos, nunca o seu dinheiro: nenhum valor, nome, nota ou loja viaja, e ela não leva o identificador da sua conta. Você pode desligá-la.
• Não acessamos a sua localização exata, seus contatos, sua câmera, seu microfone, sua galeria, sua agenda nem seus dados de saúde. Só recebemos as fotos ou o vídeo que você escolhe nos enviar com um comentário.
• Não pedimos dados de cartões, senhas bancárias nem documentos de identidade.

5. Para que usamos seus dados

• Criar e administrar sua conta e permitir que você entre com Apple, Google ou um link no seu e-mail.
• Guardar seus registros, mantê-los em dia nos seus celulares e calcular seus saldos, o que sobra para o dia, seus períodos, suas metas e suas dívidas.
• Programar no seu celular os avisos das suas obrigações, escrever os e-mails que fazem parte do serviço e, com um plano pago, enviar os resumos que o Oslo escreve para você (seção 6).
• Responder suas perguntas no assistente, se você tem um plano pago.
• Aplicar seu plano: os limites do plano grátis, o que um plano pago libera e o que fica em somente leitura se o plano vencer.
• Atender suas solicitações de suporte e seus direitos como titular.
• Saber como o app é usado, com dados de uso sem os seus números, para decidir o que consertar e o que melhorar.
• Corrigir falhas do app, prevenir abusos e cumprir obrigações legais.

Não vendemos seus dados, não os alugamos e não os usamos para publicidade.

6. Avisos e e-mails

Os avisos das suas obrigações são notificações locais: seu próprio celular as programa com as datas que você registra, não passam por um servidor e não levam valores. Só quando seu celular não conseguiu avisar é que mandamos esse aviso do servidor, com o identificador pelo qual seu celular recebe avisos; ele também não leva valores, porque a tela de bloqueio qualquer um vê. Os avisos no celular são grátis em qualquer plano. O app pede a permissão só quando você salva sua primeira obrigação ou liga os avisos em Mais > Ajustes > Notificações, e você pode desligá-los ali ou nos ajustes do celular.

O Oslo não envia e-mails de publicidade e não dá o seu e-mail a ninguém para escrever para você. Escrevemos em dois casos:

• E-mails que fazem parte do serviço: o link para entrar, se você escolher essa forma; suas boas-vindas quando cria a conta; o aviso de uma cobrança da sua assinatura; o aviso de que seu plano não vai ser renovado; o nosso agradecimento quando você nos escreve pelo app (no máximo um por dia); e a confirmação de que sua conta foi apagada. Eles não se apoiam na sua autorização, e sim no contrato que você tem com o Oslo: são o próprio serviço, e a confirmação de exclusão atende ainda ao dever legal de te responder quando você pede para suprimir seus dados. Por isso não dá para desligá-los.
• Os resumos que o Oslo escreve para você (a sua semana, o seu mês, o que vence e a sua sequência): são uma função dos planos pagos, não são enviados no plano grátis e você os desliga quando quiser. Cada um pode ser desligado em Mais > Ajustes > Notificações, e cada e-mail traz seu link para parar de recebê-lo em um toque, sem entrar no app.

Para escrever para você, o servidor lê um resumo que o seu próprio celular deixa na sua conta: seus números da semana e do mês, o que vence, sua sequência, seu idioma, sua hora, quais avisos você deixou ligados e o identificador pelo qual seu celular recebe avisos. O servidor não abre suas movimentações para isso.

7. Sua autorização

Ao criar sua conta, você aceita esta política e autoriza o tratamento dos seus dados para as finalidades acima. A única permissão do celular que o Oslo pede é a de notificações, e você pode retirá-la quando quiser nos ajustes do celular.

Ao entrar, você confirma que tem 18 anos ou mais e aceita esta política. Guardamos o registro de cada autorização que você dá: o que aceitou, em que idioma e quando. A autorização para a IA é separada: você a dá antes de usar o assistente e a revoga em Mais > Dados e privacidade tão fácil quanto a deu.

Os relatórios de falhas e os dados de uso (seção 3) vêm ligados desde que você instala o app, porque nos permitem encontrar e consertar o que falha. Ao usar o Oslo e criar sua conta, você os autoriza, e pode desligar cada um quando quiser em Mais > Dados e privacidade: o app funciona igual com os dois desligados.

O Oslo não pede dados sensíveis. Se, ao registrar um gasto, você anotar algo que revele informação sensível (por exemplo, um gasto de saúde), faz isso de forma facultativa e tratamos com o mesmo sigilo que o resto dos seus registros, sem usar para nada além de mostrar a você.

Você pode revogar sua autorização quando quiser excluindo sua conta (seção 11) ou nos escrevendo (seção 13).

8. Com quem compartilhamos dados

Não vendemos nem cedemos seus dados. Só os compartilhamos, no que for necessário, com estes operadores, que os tratam por conta do Oslo:

• Google Cloud e Firebase (Google LLC): login (Firebase Authentication), banco de dados (Cloud Firestore), funções do servidor (Cloud Functions), as fotos e os vídeos que você anexa a um comentário (Cloud Storage for Firebase), o site (Firebase Hosting), relatórios de falhas (Crashlytics) e dados de uso (Google Analytics para Firebase).
• RevenueCat, Inc. (Estados Unidos): o estado das suas compras e assinaturas feitas na App Store e no Google Play (seção 3).
• Google Cloud Vertex AI (Google LLC): o modelo de inteligência artificial (Gemini) com o qual o assistente escreve as respostas, dentro do próprio projeto do Oslo no Google Cloud. Só quando você escreve para o assistente, e só se você deu permissão, ele recebe sua pergunta, a conversa recente, seu primeiro nome e um resumo do seu dinheiro: suas contas, metas, dívidas, pagamentos, orçamentos e categorias com os nomes que você deu, seus últimos movimentos (data, valor, categoria e conta), seu país, seu ciclo de pagamento, sua sequência e o que você escreveu em «O que você espera do Oslo?». Nunca recebe suas anotações, as lojas dos seus movimentos, seu e-mail nem o identificador da sua conta. Enquanto você só usa o app, nada é enviado, e o app conta isso em Mais > Ajuda e privacidade > Dados e privacidade. Segundo as condições do Google Cloud, o Google não usa esse conteúdo para treinar seus modelos. Para responder mais rápido, ele pode guardá-lo em um cache do nosso projeto que é apagado em no máximo 24 horas, e só se os sistemas automáticos dele detectarem um possível abuso das políticas de uso ele pode guardar a pergunta por até 90 dias para revisá-la (documentação do Google Cloud).
• Resend (Estados Unidos): o serviço com o qual enviamos nossos e-mails e pelo qual seus comentários chegam até nós. Recebe seu e-mail, seu nome e a mensagem que escrevemos para você, com os números do resumo que você pediu; e, quando você nos escreve pelo app, o seu comentário, os links das fotos ou do vídeo que você anexar (não os arquivos) e, só se você escolher, a sua pergunta e a resposta do assistente, que podem trazer números. Não recebe mais nada do que você registra.
• Expo (650 Industries, Inc., Estados Unidos): entrega as atualizações do app. Cada vez que o app procura uma, a Expo recebe seu endereço IP, o sistema do seu celular e a versão do app; nunca sua conta nem o que você registra.
• Apple e Google: o login com a conta deles e a venda dos planos nas suas lojas. Apple e Google são responsáveis pelos dados de pagamento que tratam conforme suas próprias políticas.

Também podemos entregar dados quando a lei ou uma ordem de autoridade competente exigir.

9. Transferência e transmissão internacional

Seus dados são guardados em servidores do Google Cloud e do Firebase localizados nos Estados Unidos, e o RevenueCat, o Resend e a Expo também processam dados nos Estados Unidos. Para te responder, o assistente usa o serviço global da Vertex AI do Google, que pode processar sua pergunta em outros países onde o Google tem centros de dados. Isso é uma transmissão internacional de dados a operadores que atuam por conta do Oslo, com condições contratuais que os obrigam a proteger suas informações com padrões adequados. Ao aceitar esta política, você autoriza esta transmissão.

10. Por quanto tempo guardamos

• Sua conta, seu perfil e seus registros: enquanto você tiver conta.
• Conversas com o assistente: até 12 meses depois da última mensagem; as perguntas e respostas mais antigas são apagadas sozinhas.
• O que a IA do Google recebe: o cache é apagado em no máximo 24 horas; só se os sistemas dele detectarem um possível abuso o Google pode guardar a pergunta por até 90 dias para revisá-la.
• Registros das suas autorizações: enquanto você tiver conta.
• Relatórios de falhas: o Crashlytics os guarda por até 90 dias.
• Registro técnico (“caixa-preta”): o que o app nos envia é apagado sozinho depois de 30 dias, ou antes se você excluir sua conta.
• Comentários que você nos envia, com suas fotos e vídeos: guardamos por até 12 meses, ou menos se você pedir para apagarmos.
• Dados de uso: o Google Analytics os guarda por até 14 meses.
• Solicitações com número: até 3 anos depois de respondidas, ou antes se você excluir sua conta.
• Resumo de uso no nosso banco de dados: enquanto você tiver conta. Os números de conjunto, que não dizem nada de nenhuma pessoa, são mantidos para comparar ao longo do tempo.
• Registros de compras: as lojas e o RevenueCat os conservam pelo tempo que as normas contábeis, tributárias e de proteção ao consumidor exigirem.
• Ao excluir sua conta: seus dados são eliminados do nosso banco de dados nesse momento e, em no máximo 30 dias, de qualquer cópia técnica dos nossos provedores, exceto o que a lei nos obrigar a conservar.

11. Excluir sua conta

Você pode excluir sua conta e todos os seus dados quando quiser:

• No app: Mais > Excluir conta.
• Na web, sem o app: em oslofinanzas.com/eliminar-cuenta, entrando com a mesma conta que você usa no Oslo.

São apagados seu perfil, seus ajustes, suas contas, suas movimentações, suas metas, suas dívidas, suas obrigações, suas categorias, suas conversas com o assistente e seu login. Se você entrou com Apple, também pedimos à Apple que retire o acesso do Oslo ao seu Apple ID. Excluir a conta não cancela uma assinatura comprada na loja: cancele-a também na sua conta Apple ou do Google Play.

12. Seus direitos

Como titular dos dados, você tem direito a:

• Conhecer os dados que temos sobre você e como os usamos. Tudo o que você registra aparece no app.
• Atualizar e retificar seus dados. No Oslo você pode corrigir ou apagar qualquer registro.
• Pedir prova da autorização que você nos deu.
• Ser informado sobre o uso que fazemos deles.
• Suprimir seus dados e revogar sua autorização, quando não houver um dever legal ou contratual de guardá-los.
• Receber uma cópia dos seus dados sem custo: peça por e-mail.
• Apresentar reclamações à Superintendência de Indústria e Comércio (SIC), depois de ter feito sua consulta ou reclamação para nós.

13. Como exercê-los

Para excluir sua conta, o mais rápido é o app ou a página oslofinanzas.com/eliminar-cuenta (seção 11). Para todo o resto, escreva para soporte@oslofinanzas.com com seu nome, o e-mail da sua conta, o que você pede e como respondemos. Podemos pedir que você confirme que é o titular.

• Consultas (conhecer seus dados): respondemos em no máximo 10 dias úteis. Se não der, avisamos o motivo e respondemos em no máximo mais 5 dias úteis.
• Reclamações (corrigir, atualizar, suprimir ou revogar): respondemos em no máximo 15 dias úteis. Se não der, avisamos o motivo e respondemos em no máximo mais 8 dias úteis. Se a reclamação estiver incompleta, pedimos o que falta nos 5 dias seguintes; se você não completar em 2 meses, entende-se que desistiu.

Se não ficar satisfeito, você pode recorrer à Superintendência de Indústria e Comércio (www.sic.gov.co).

14. Crianças e adolescentes

O Oslo é só para pessoas de 18 anos ou mais: perguntamos ao começar. Não é dirigido a menores e não coletamos conscientemente dados de menores. Se você é mãe, pai ou representante legal e acha que um menor criou uma conta, escreva para nós e a apagamos.

15. Segurança

Protegemos seus dados com medidas técnicas e organizacionais razoáveis: conexões criptografadas, dados criptografados em repouso no Google Cloud, regras de acesso para que cada pessoa leia e escreva só o que é seu, e acesso restrito à administração. O estado do seu plano é decidido pelas lojas, não pelo app. Nenhum sistema é infalível: se ocorrer um incidente que afete seus dados, avisaremos você e o reportaremos à SIC como a lei exige.

16. Site e cookies

Este site não usa cookies de publicidade nem ferramentas de análise. Só guarda no seu navegador o idioma que você escolhe e, na página para excluir sua conta, a sessão do Firebase Authentication com a qual você confirma que é você. As fontes tipográficas são carregadas do Google Fonts, que recebe dados técnicos do seu navegador (como o endereço IP) para entregá-las.

17. Mudanças nesta política

Podemos atualizar esta política. Publicaremos a nova versão aqui com a data e, se a mudança for importante (por exemplo, uma finalidade nova ou um novo operador que trate seus registros financeiros), avisaremos no app e pediremos uma nova autorização quando a lei exigir.

Vigência: esta política vale a partir da sua publicação neste site.

18. Contato

• Responsável: Duvan Vargas, pessoa física, operador do Oslo Finanzas
• Endereço: Rionegro, Antioquia, Colômbia
• NIT (identificação fiscal colombiana): 1067948920-5
• Telefone: +57 312 840 2610
• E-mail para dados pessoais: soporte@oslofinanzas.com
• LinkedIn: https://www.linkedin.com/in/duvandroid

Consulte também os Termos e condições.