Política de Privacidade

1. Sua privacidade importa

Yala é seu app de finanças pessoais. Suas informações financeiras pertencem a você. Aqui contamos, sem letras miúdas, quais dados saem do seu celular, para onde vão, quem pode vê-los e por quanto tempo ficam guardados.

2. Onde ficam seus dados

Ao começar, você escolhe onde o Yala guarda seus dados pessoais. Dá para mudar depois pelo seu Perfil.

• ● Seu iCloud privado: seus dados ficam no seu dispositivo e sincronizam pelo seu iCloud. Você não precisa criar uma conta do Yala.
• ● Sua conta na nuvem: você entra com Apple ou Google e seus dados ficam guardados nos servidores do Yala, para usar em qualquer dispositivo. Para usar Grupos você também precisa entrar, mesmo que seus dados pessoais continuem no seu iCloud.
• ● Sem conexão bancária: o Yala não se conecta ao seu banco nem pede suas senhas bancárias, em nenhum dos dois modos.

3. Se você escolher seu iCloud privado

Seus dados ficam no seu dispositivo e sincronizam entre seus dispositivos Apple pelo banco de dados privado do iCloud, gerenciado pela Apple. Nós não podemos lê-los. Se o iCloud estiver desativado, tudo fica no seu dispositivo. Mesmo nesse modo, algumas funções enviam dados para fora do celular quando você as usa: Grupos (seção 5), Yala IA e taxas de câmbio (seção 6) e nossa própria análise de uso (seção 7).

4. Se você escolher sua conta na nuvem

A conta na nuvem é opcional e gratuita. Se você ativá-la: • O que é enviado: todos os seus dados do Yala: contas (com o nome e, se você anotou, o número), lançamentos com suas notas, categorias, etiquetas, orçamentos, pagamentos planejados, fluxo de caixa, rascunhos da Caixa de entrada (com o texto original que você compartilhou) e suas preferências do app. • O que não é: as fotos dos seus recibos. Elas ficam só no dispositivo onde você as salvou. • Onde: nos servidores do Yala, que usam o Supabase como banco de dados na região us-east-1 (Estados Unidos). • Quem pode ver: você e nosso time, que pode vê-los para te dar suporte e recursos inteligentes. Não usamos criptografia de ponta a ponta. • Login: com sua conta Apple ou Google. Recebemos seu e-mail e os dados básicos de perfil que a Apple ou o Google incluem no login. Não existe senha do Yala nem recuperação por e-mail: se você perder o acesso a essa conta Apple ou Google, perde o acesso aos seus dados na nuvem, então vale exportá-los antes. • Seu dispositivo: ao ativar a conta, o Yala envia o identificador deste dispositivo para o app (IDFV), que serve para coordenar a ida para a nuvem entre seus dispositivos. • Voltar ao modo privado: você pode voltar ao seu iCloud quando quiser, sem perder nada. A cópia que estava nos nossos servidores continua guardada, sem ser atualizada, até você excluir sua conta (seção 12).

5. Grupos e gastos compartilhados

Para usar Grupos você entra com Apple ou Google, mesmo que seus dados pessoais continuem no seu iCloud. Os grupos ficam nos servidores do Yala para que todos os membros vejam os mesmos gastos, atualizados. • O que é guardado: o nome, o ícone e a moeda do grupo, o apelido de cada membro, os gastos com valor, descrição, data, categoria e nota, como cada gasto é dividido e os acertos. • Como é protegido: o nome do grupo, os apelidos, os valores, as descrições e as notas ficam guardados criptografados com uma chave do nosso servidor. Não é criptografia de ponta a ponta: nosso servidor pode descriptografá-los para o grupo funcionar. • Quem vê: os membros do grupo. Seu e-mail não é compartilhado com o grupo, nem suas finanças fora dele. • Convites: o link de convite leva o nome, o ícone e a cor do grupo, os apelidos de até cinco membros e o de quem convida, para mostrar uma prévia. Quem tiver o link vê esses dados e pode entrar enquanto ele for válido (7 dias). • Notificações: enquanto você estiver conectado, guardamos o token de notificações do seu dispositivo para te avisar de mudanças nos seus grupos. Quem entrega a notificação é a Apple, e ela não leva valores nem nomes. • Ao sair de um grupo você deixa de vê-lo, mas os gastos que você anotou continuam no grupo para os outros. Se você usou Grupos em versões anteriores do Yala, esses grupos antigos eram compartilhados pelo iCloud, com o CloudKit Sharing da Apple.

6. Yala IA, voz, fotos e taxas de câmbio

As funções de inteligência artificial (IA) são opcionais. Na primeira vez pedimos sua permissão e explicamos o que é enviado; você pode retirá-la em Perfil → «Privacidade e dados de IA». O que elas enviam passa primeiro pelo nosso servidor (hospedado na Cloudflare), que repassa para a OpenAI, nosso fornecedor de IA: • Yala IA (chat): sua pergunta, as perguntas e respostas anteriores do mesmo dia e um resumo da sua situação financeira dos últimos 13 meses: saldos e nomes das suas contas, totais por categoria, estabelecimentos frequentes (tirados das suas notas), etiquetas, orçamentos e pagamentos recorrentes, e alguns lançamentos de exemplo das suas categorias principais (data, valor, estabelecimento e conta), além do idioma e do país do seu dispositivo. • Análises e resumos: totais e tendências por categoria, orçamentos e pagamentos recorrentes. • Voz: sua gravação de áudio, junto com os nomes dos seus estabelecimentos e subcategorias para que a transcrição os reconheça. Depois, o texto transcrito, suas subcategorias e as moedas das suas contas, para transformá-lo em um lançamento. • Fotos e capturas de tela: a imagem que você escolhe, recomprimida (e reduzida se for grande) e sem seus metadados, como a localização GPS, a data ou o modelo da câmera, antes do envio. • E-mails do banco (se você ativar, com a conta na nuvem): os avisos do seu banco que você encaminha para o seu endereço do Yala (auto+…@yala-app.pe) chegam ao nosso servidor, que envia o texto deles à OpenAI para tirar a movimentação: valor, moeda, estabelecimento, data, banco e os 4 últimos dígitos do cartão ou da conta. Não guardamos o e-mail, nem o assunto nem o remetente: só essa movimentação, até o seu app buscá-la para a sua Caixa de entrada ou, no máximo, 30 dias. Do e-mail com que o Gmail confirma o endereço de encaminhamento guardamos só o código, para mostrá-lo no app. Encaminhe só os avisos do seu banco: o que você encaminha é o que é lido. A OpenAI processa esses dados para gerar a resposta e, segundo a política da OpenAI para sua API, não usa esses dados para treinar seus modelos. Nosso servidor não guarda o conteúdo dos seus pedidos: só registra dados técnicos de cada chamada (tipo de tarefa, modelo, duração, tamanho e resultado), que não vão para nenhum banco de dados nosso, e mantém um contador de uso por dispositivo para aplicar os limites diários. Você pode usar o Yala sem ativar nenhuma função de IA. Para as taxas de câmbio, o app consulta nosso servidor, que as pede ao exchangerate.host. Só viajam códigos de moeda (por exemplo, USD ou PEN) e datas, nunca seus valores.

7. Análise de uso própria

Para saber quantas pessoas usam o Yala e se as funções essenciais estão funcionando, o app envia sinais técnicos mínimos ao nosso servidor (Cloudflare Workers Analytics Engine). Não usamos nenhum SDK de análise de terceiros. • Só viajam três tipos de sinal: um ping diário (para contar usuários ativos por dia), o cadastro quando você conclui a configuração inicial ou ativa a conta na nuvem, e avisos técnicos de sincronização, migração, Grupos e exclusão de conta. Nunca o conteúdo dos seus dados: nem valores, nem nomes, nem notas, nem categorias. • Cada envio leva a versão do app e um identificador de instalação: um hash de um valor aleatório criado no seu celular. Ele não está ligado à sua conta nem ao seu e-mail, e serve para não contar duas vezes o mesmo celular. • Esses sinais são guardados por 90 dias. • São enviados sempre que o app está on-line: hoje não há um ajuste para desativá-los. • Não são compartilhados com terceiros nem usados para publicidade.

8. Identificadores

O Yala não usa o identificador de publicidade do seu dispositivo (IDFA) nem te rastreia entre apps ou sites de outras empresas. Usa estes identificadores, cada um para uma única coisa: • Chave do App Attest: uma chave que seu iPhone gera com um serviço da Apple para provar que os pedidos vêm do app Yala autêntico. Acompanha cada chamada ao Yala IA, às taxas de câmbio, à sincronização e aos Grupos. Nosso servidor guarda a parte pública dela e, se você comprou o Pro, o produto, a data de expiração e o identificador da compra. • Identificador deste dispositivo para o app (IDFV): só ao ativar a conta na nuvem (seção 4). • Token de notificações: enquanto você estiver conectado, para os avisos de Grupos (seção 5). • Identificador de instalação: o da análise de uso própria (seção 7). • Identificador da sua conta: criado pelo nosso fornecedor de login quando você entra com Apple ou Google. Se você comprar o Pro conectado, a Apple o inclui na compra para que sua assinatura fique ligada à sua conta. • Identificador de sincronização: um número aleatório por dispositivo que viaja com cada alteração sincronizada, para ordenar as alterações entre dispositivos.

9. Fornecedores que tratam dados por nós

Para o Yala funcionar, usamos estes fornecedores. Cada um recebe só o que precisa para a sua parte: • Supabase: banco de dados e login da conta na nuvem e dos Grupos, na região us-east-1 (Estados Unidos). • Cloudflare: hospeda nosso servidor, que faz a ponte para a IA, as taxas de câmbio, a sincronização e os Grupos, e guarda a análise de uso própria. Também recebe os e-mails que você encaminha para o seu endereço do Yala. • OpenAI: processa o que você envia às funções de IA (seção 6). • Apple: iCloud e CloudKit no modo privado, App Attest, as notificações, «Iniciar sessão com a Apple», as compras da App Store e a verificação de atualizações. • Google: «Fazer login com o Google», se você escolher. • exchangerate.host: taxas de câmbio. Só recebe códigos de moeda e datas, a partir do nosso servidor; nenhum dado seu. • Vercel: hospeda este site (yala-app.pe), incluindo as páginas de convite para grupos. Alguns desses fornecedores tratam dados fora do seu país, por exemplo nos Estados Unidos.

10. O que NÃO fazemos

• ● Não vendemos seus dados nem os entregamos a terceiros para fins próprios deles
• ● Não exibimos anúncios
• ● Não usamos SDKs de terceiros de análise, publicidade ou relatórios de falhas
• ● Não usamos o identificador de publicidade (IDFA) nem te rastreamos entre apps e sites de outras empresas

11. Por quanto tempo guardamos seus dados

• Conta na nuvem: enquanto você tiver a conta, inclusive se voltar ao modo privado. Ao excluí-la, seus dados pessoais são apagados na hora, sem período de carência (seção 12). • Cópias de segurança: nosso fornecedor de banco de dados faz uma cópia de segurança diária da conta na nuvem e dos Grupos, e cada cópia é guardada por até 7 dias. O que você apaga pode continuar nessas cópias até que expirem. • Grupos: o que você anotou em um grupo continua nele. Nos grupos com outros membros, em nome de «Usuário excluído», para que as contas dos outros continuem batendo; os grupos em que você era o único membro ficam marcados como apagados no nosso servidor. • Registros de login: nosso fornecedor de login guarda registros técnicos de acesso, com seu e-mail e endereço IP, que não são apagados ao excluir a conta. O prazo é definido por esse fornecedor. • Análise de uso própria: 90 dias. • Convites para grupos: o link expira em 7 dias. • Dados técnicos do dispositivo: a parte pública da chave do App Attest, os dados da sua assinatura e o contador de uso da IA ficam no nosso servidor sem prazo definido. São do seu dispositivo, não da sua conta: continuam lá mesmo se você excluir a conta, porque o telefone continua usando esses dados e esse contador é o que limita os testes grátis da IA. Ao excluir a conta, a assinatura vinculada a ela e o contador de uso dela são apagados. • Conteúdo que você envia à IA: nosso servidor não o guarda. • E-mails do banco: a movimentação lida de cada aviso, até o app buscá-la ou 30 dias; seu endereço de encaminhamento, o contador de e-mails de teste e uma impressão de cada aviso (para não lê-lo duas vezes, sem o conteúdo), enquanto você tiver a conta. São apagados quando você exclui a conta.

12. Seus dados, seu controle

• Ver e corrigir: todos os seus dados estão à vista no app e você pode editá-los quando quiser. • Exportar: em Perfil → «Exportar dados», em CSV ou Excel, de qualquer período ou de todo o seu histórico. É grátis, também sem Pro. • Limpar seus dados: «Limpar meus dados» apaga suas contas, lançamentos e orçamentos e mantém sua conta e seus grupos. Com a conta na nuvem, eles também são apagados dela; no nosso servidor continuam guardados, marcados como apagados, até você excluir a conta. • Excluir sua conta: em Perfil → «Sua conta do Yala» → «Excluir minha conta». Apaga dos nossos servidores sua conta e seus dados pessoais, tira você dos seus grupos, apaga seus tokens de notificações e tenta revogar o acesso do Yala à sua conta Apple ou Google. É definitivo. O que você anotou em grupos não é apagado (seção 11). • Apagar o app não basta: desinstalar o Yala apaga seus dados do celular, mas não os dos nossos servidores nem os do seu iCloud. Para apagar os do servidor, exclua sua conta antes. • iCloud: os dados do seu iCloud privado você gerencia pelos ajustes do iCloud do seu dispositivo. • IA: você pode retirar suas permissões de IA em Perfil → «Privacidade e dados de IA». Para qualquer outro pedido sobre seus dados (acesso, correção ou exclusão), escreva para [email protected].

13. Alterações nesta política

Se atualizarmos esta política, publicaremos as mudanças nesta página.

14. Contato

Tem perguntas? Escreva para: [email protected]