O Tessok ajuda você a entender e planejar seu dinheiro. Para isso, tratamos algumas das informações mais pessoais que você tem. Esta política explica, em linguagem simples, o que coletamos, por quê, onde é tratado, quem mais está envolvido e que controle você tem.
Em resumo:
- Seus dados são armazenados e tratados na UE, em servidores operados pela OVHcloud.
- Os recursos de IA rodam no seu dispositivo ou em servidores na UE. Não usamos provedores de IA de fora da UE.
- Nunca vendemos seus dados pessoais nem suas transações individuais.
- Criamos estatísticas anônimas sobre grupos de pelo menos 50 pessoas, e você pode optar por não participar a qualquer momento.
- Você pode exportar ou excluir seus dados quando quiser.
1. Quem somos
O Tessok (“Tessok”, “nós”) é fornecido pela Krigstone OÜ, uma sociedade limitada registrada na Estônia (código de registro 17634803, endereço registrado Tartu mnt 67/1-13b, 10115 Tallinn, Estônia). A Krigstone OÜ é a controladora dos seus dados pessoais.
Para qualquer assunto sobre seus dados, escreva para privacy@tessok.com.
2. O que coletamos
Informações que você nos fornece
- Dados da conta: seu nome, endereço de e-mail, país e ano de nascimento. Pedimos apenas o ano de nascimento, não a data de nascimento completa.
- Dados de perfil opcionais: gênero, estado civil, número de filhos, escolaridade e região ou cidade. Você nunca é obrigado a fornecê-los. Nós os usamos para comparar seus gastos com os de famílias semelhantes e em estatísticas anônimas de grupos (veja a seção 4).
- Informações financeiras que você adiciona: contas, cartões e carteiras que você cria; transações que você insere, importa, escaneia, encaminha ou dita; notas fiscais e o conteúdo delas; categorias, divisões, descrições, orçamentos, metas de economia, dívidas e assinaturas.
- Arquivos que você envia ou encaminha: fotos e PDFs de notas fiscais, extratos bancários e notas fiscais eletrônicas que você encaminha para o seu endereço de e-mail do Tessok.
- Registros por voz: quando você adiciona uma transação por voz, seu celular converte a fala em texto. O reconhecimento de voz roda apenas no seu celular, então o áudio nunca sai dele, e recebemos somente o texto resultante. O registro por voz só está disponível em celulares compatíveis com reconhecimento no próprio dispositivo.
- Solicitações de suporte: as mensagens e os anexos que você envia à nossa equipe de suporte.
- Contas compartilhadas: quando você convida alguém para uma conta compartilhada, o endereço de e-mail dessa pessoa.
Informações geradas quando você usa o Tessok
- Local das compras: o endereço da loja impresso em uma nota fiscal e, se você permitir, a posição do seu celular no momento em que você escaneia uma nota fiscal. Usamos sua posição apenas para encontrar a loja em que você está. Descartamos a posição exata imediatamente e guardamos apenas a localização da loja. Nunca rastreamos sua localização em segundo plano. Veja a seção 5.
- Registros de segurança e auditoria: logins, dispositivos, endereços IP e alterações na sua conta e nos seus dados. Nós os mantemos para proteger sua conta e cumprir requisitos de segurança e auditoria.
- Registros de assinatura e cobrança: seu plano, as datas do teste e da renovação, e a situação dos pagamentos. Os dados do cartão são processados pela Stripe, pela Apple ou pelo Google e nunca são armazenados por nós.
- Análise de uso, somente se você concordar: quais telas e recursos você usa. Esses registros nunca contêm valores, estabelecimentos nem descrições.
- Relatórios de falhas: informações técnicas quando o app falha, sem os dados financeiros.
Informações dos provedores de login
Se você fizer login com Google, Microsoft ou Apple, recebemos desse provedor seu nome, seu endereço de e-mail e um identificador único. Não recebemos sua senha nem acesso a mais nada nessa conta.
3. Por que usamos os dados e qual é a base legal
| Finalidade | Base legal (RGPD da UE e do Reino Unido) |
|---|---|
| Fornecer o Tessok: suas contas, transações, orçamentos, recursos de IA, sincronização entre dispositivos e contas compartilhadas | Execução do nosso contrato com você |
| Comparar seus gastos com os de famílias semelhantes | Execução do nosso contrato com você, usando os dados de perfil que você decidiu fornecer |
| Manter sua conta segura, prevenir abusos e manter registros de auditoria | Nosso legítimo interesse em um serviço seguro e, quando aplicável, obrigações legais |
| Cobrança, testes e códigos promocionais | Execução do nosso contrato com você; obrigações legais relativas a registros fiscais e contábeis |
| Responder a solicitações de suporte | Execução do nosso contrato com você |
| Enviar mensagens do serviço (por exemplo, fim do teste, convites, lembretes de renovação que você configurou) | Execução do nosso contrato com você |
| Notificações push | Seu consentimento, dado por meio da permissão de notificações do seu dispositivo |
| Usar a posição do seu celular ao escanear uma nota fiscal | Seu consentimento, dado por meio da permissão de localização do seu dispositivo |
| Análise de uso | Seu consentimento, que você pode revogar nas configurações de privacidade |
| Criar estatísticas anônimas de grupos (seção 4) | Nosso legítimo interesse, ao qual você pode se opor a qualquer momento com uma única chave |
4. Estatísticas anônimas de grupos
O Tessok cria estatísticas sobre como grupos de pessoas gastam, por exemplo “famílias com filhos em Munique gastaram 12% a mais em supermercado neste trimestre”. Podemos vender ou compartilhar essas estatísticas com empresas, pesquisadores e outras organizações.
Como protegemos você:
- Só compartilhamos estatísticas sobre grupos. Nunca vendemos, compartilhamos nem publicamos seus dados pessoais nem suas transações individuais, mesmo sem nomes.
- Uma estatística só é produzida quando o grupo contém pelo menos 50 pessoas.
- Gastos que possam revelar informações sensíveis, como saúde, doações religiosas, filiação sindical ou doações políticas, nunca são incluídos.
- Você pode desativar Contribuir para estatísticas de mercado anônimas nas configurações de privacidade a qualquer momento. A partir daí, seus dados ficam excluídos de todas as novas estatísticas.
5. Sua localização
Quando você escaneia uma nota fiscal, o Tessok pode usar a posição do seu celular para confirmar em qual loja você comprou. Antes de o seu celular pedir permissão, explicamos exatamente como isso funciona:
- Sua posição é associada a uma loja próxima pelo serviço de localização do próprio Tessok, que roda nos nossos servidores na UE. Nenhuma outra empresa recebe sua posição em nenhum momento.
- Apenas a localização da loja associada é salva com a transação. Sua posição exata é descartada imediatamente.
- Sua localização é lida somente no momento em que você escaneia, nunca em segundo plano.
- Se você não permitir o acesso à localização, usamos o endereço impresso na nota fiscal.
6. Recursos de IA
O Tessok usa IA para ler notas fiscais, sugerir categorias e divisões, detectar assinaturas, explicar seus gastos e responder às suas perguntas no chat.
- No seu dispositivo: em celulares e navegadores compatíveis, muitas tarefas de IA rodam inteiramente no seu dispositivo. Os resultados gerados dessa forma são marcados como No dispositivo; os dados usados para eles não são enviados a nenhum serviço de IA. Você pode desativar isso nas configurações.
- Em servidores na UE: outras tarefas de IA rodam em servidores na UE, operados por nós ou por um provedor de IA sediado na UE. Não usamos provedores de IA de fora da UE.
- A IA nunca é usada para tomar decisões sobre você que produzam efeitos jurídicos ou que afetem você de forma igualmente significativa. As sugestões dela servem para sua informação, e você decide o que fazer com elas.
- As respostas da IA podem estar erradas. Confira tudo o que for importante antes de confiar nelas.
7. Com quem compartilhamos dados
Compartilhamos dados pessoais somente com os prestadores de serviços abaixo, somente para as finalidades indicadas e com base em contratos que os obrigam a protegê-los.
| Prestador | Local | O que recebem | Por quê |
|---|---|---|---|
| OVHcloud | UE | Todos os dados que armazenamos | Hospedagem, bancos de dados, armazenamento de arquivos, backups |
| Lettermint | Países Baixos | Seu endereço de e-mail e o conteúdo dos e-mails; notas fiscais eletrônicas que você encaminha | Envio de e-mails do serviço; recebimento de notas fiscais encaminhadas |
| Provedor de IA sediado na UE | UE | Os dados necessários para uma solicitação de IA específica | Recursos de IA no servidor |
| Stripe | EUA e Irlanda | Nome, e-mail e dados de cobrança das assinaturas na web | Pagamentos na web |
| Apple, Google | EUA | Dados de compras e assinaturas; dados de entrega de notificações | Cobrança das lojas de apps; notificações push |
| Google, Microsoft, Apple | EUA | Solicitações de login, se você escolher fazer login com eles | Login |
Contas compartilhadas: se você compartilhar uma conta, todas as pessoas nela podem ver as transações, as notas fiscais e os orçamentos dessa conta. Elas não podem ver suas outras contas nem seu perfil.
Suporte: nossa equipe de suporte vê apenas o que você envia. Se precisar consultar dados específicos para ajudar você, ela pede antes. Você vê exatamente o que seria compartilhado e decide. O acesso é somente leitura e termina após 72 horas ou quando sua solicitação é resolvida. Você pode ver quem consultou o quê e quando.
Exigências legais: só divulgamos dados às autoridades quando a lei exige, e avisamos você quando isso nos é permitido.
Nunca vendemos seus dados pessoais.
8. Transferências internacionais
Seus dados são armazenados e tratados na UE. A Stripe, a Apple, o Google e a Microsoft podem tratar nos EUA os dados limitados que recebem (listados na seção 7). Essas transferências são protegidas pelo Quadro de Privacidade de Dados UE-EUA ou pelas cláusulas contratuais-padrão da Comissão Europeia, conforme o prestador.
9. Por quanto tempo mantemos os dados
| Dados | Prazo de retenção |
|---|---|
| Sua conta e seus dados financeiros | Enquanto sua conta estiver ativa |
| Itens que você exclui (por exemplo, uma transação) | Recuperáveis por 30 dias, depois excluídos definitivamente |
| Contas sem assinatura | Até 12 meses após o fim da assinatura, com avisos por e-mail antes da eliminação |
| Análise de uso | 13 meses |
| Registros de segurança e auditoria | 12 meses; após a eliminação da conta, mantêm apenas uma referência pseudonimizada |
| Registros de cobrança | 7 anos, conforme exige a legislação contábil da Estônia |
| Conversas de suporte | Até a eliminação da sua conta |
| Downloads de exportação de dados | 7 dias |
| Sua posição exata ao escanear | Não é mantida; é descartada imediatamente |
| Backups criptografados | 30 dias; dados excluídos desaparecem dos backups à medida que eles expiram |
10. Seus direitos
Você tem o direito de:
- Acessar seus dados e obter uma cópia deles
- Exportar seus dados em um formato portável: as configurações oferecem uma exportação completa (CSV, JSON e imagens das notas fiscais)
- Corrigir dados inexatos
- Excluir sua conta e seus dados: as configurações oferecem a eliminação completa da conta
- Restringir nosso tratamento em determinadas situações
- Se opor ao tratamento baseado em nossos legítimos interesses, incluindo as estatísticas anônimas de grupos (uma única chave nas configurações de privacidade)
- Revogar o consentimento a qualquer momento, por exemplo para análise, localização ou notificações, sem afetar o tratamento anterior
- Apresentar reclamação a uma autoridade de proteção de dados. Nossa autoridade principal é a Inspeção de Proteção de Dados da Estônia (Andmekaitse Inspektsioon). Você também pode apresentar reclamação à autoridade do país onde mora. Os usuários do Reino Unido podem entrar em contato com o Information Commissioner’s Office.
Para exercer qualquer direito que não esteja disponível nas configurações, escreva para privacy@tessok.com. Respondemos em até um mês.
Como excluir sua conta
Quando você exclui sua conta, eliminamos seus dados pessoais ou os tornamos permanentemente anônimos em até 30 dias. Permanecem apenas as estatísticas anônimas de grupos, e somente se você não tiver optado por não participar delas. Se você for o proprietário de uma conta compartilhada, você escolhe quem fica com ela antes de sua conta ser excluída; os outros membros mantêm a conta compartilhada e o histórico dela, e seus registros nela aparecem como “Ex-membro”.
11. Residentes nos EUA
Esta seção se aplica a residentes de estados dos EUA com leis de privacidade do consumidor, incluindo a Califórnia.
- Coletamos as categorias de informações pessoais descritas na seção 2, para as finalidades da seção 3, de você, dos seus dispositivos e dos provedores de login que você escolher.
- Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. As estatísticas anônimas de grupos são agregadas de forma que não possam identificar você.
- Você tem o direito de saber, acessar, corrigir e excluir suas informações pessoais, e de não ser discriminado por exercer esses direitos.
- Para exercer seus direitos, use as configurações do app ou escreva para privacy@tessok.com. Um agente autorizado também pode entrar em contato conosco em seu nome.
12. Segurança
Protegemos seus dados com criptografia em trânsito e em repouso, criptografia adicional dos campos pessoais, hospedagem em redes privadas na UE, tokens de acesso de curta duração com sessões de login rotativas, autenticação de dois fatores e bloqueio do app opcionais, registro de auditoria de cada alteração e uma separação rigorosa que impede nossa equipe de ver seus dados financeiros. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar seus dados, notificaremos você e as autoridades conforme exigido por lei.
13. Crianças e adolescentes
Você pode criar sua própria conta do Tessok a partir dos 16 anos. Crianças e adolescentes de 13 a 15 anos só podem usar o Tessok quando um dos pais ou um responsável legal os adiciona a um plano Família. A adição de um menor fica registrada como consentimento dos pais. Até o menor completar 16 anos, os pais podem ver as contas e transações do menor (somente leitura) e gerenciar ou excluir a conta do menor, e o menor é informado disso no app. A IA no servidor só está disponível a partir dos 18 anos.
Pedimos seu ano de nascimento, e o mês e o dia somente quando apenas o ano não permite definir um desses limites de idade. Se você tiver menos de 16 anos e não tiver sido adicionado por um dos pais, não criamos uma conta nem guardamos seus dados. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos.
14. Alterações nesta política
Avisaremos você no app e por e-mail antes que qualquer alteração relevante entre em vigor. A data no topo indica quando esta política foi atualizada pela última vez.
15. Este site
Esta seção abrange o próprio site tessok.com, antes e depois do lançamento do app.
- Lista de acesso antecipado: se você deixar seu endereço de e-mail, nós o armazenamos com a data em que você se cadastrou e a data em que o confirmou, em servidores da OVHcloud na UE. Nós o usamos apenas para enviar a você um único e-mail quando o Tessok for lançado. A base legal é o seu consentimento. Endereços que não forem confirmados em até 30 dias são excluídos. Para ser removido antes, escreva para privacy@tessok.com.
- Cookies e análise: veja nossa página de Cookies.
16. Contato
A controladora é a Krigstone OÜ, uma sociedade limitada registrada na Estônia.
- Código de registro: 17634803
- Endereço registrado: Tartu mnt 67/1-13b, 10115 Tallinn, Estônia
- E-mail: privacy@tessok.com