Política de Privacidade

O Koalaboo Pocket é um app de controle financeiro pessoal mantido pelo desenvolvedor independente da marca Koalaboo. Esta política descreve como tratamos seus dados em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

• Dados financeiros: gastos, investimentos, metas, orçamento, indicadores. Você digita, fica seu.
• Dados de perfil: nome, foto (opcional), renda mensal, meta de patrimônio.
• Dados de autenticação: email e/ou ID do Google (se você criar conta).
• Identificador anônimo: caso use o app sem conta, os dados ficam só no seu dispositivo.
• Não coletamos: CPF, RG, endereço, telefone, dados bancários, número de cartão.

• Firebase / Google Cloud — servidor em São Paulo (Brasil), região southamerica-east1.
• No seu próprio dispositivo — cache local para funcionar offline.
A Google atua como operadora. O controlador é o desenvolvedor do Koalaboo Pocket.

Exclusivamente pra você visualizar seu próprio histórico financeiro, fazer cálculos (juros, projeções, metas) e sincronizar entre seus dispositivos. Não vendemos, não compartilhamos pra marketing, não treinamos IA com seus dados.

Cotações:
• BRAPI (brapi.dev) — recebe apenas o ticker da ação/FII. Sem dados pessoais.
• CoinGecko (coingecko.com) — recebe apenas o ID da criptomoeda. Sem dados pessoais.

Assistente Koalaboo (inteligência artificial): se você usar o assistente (WhatsApp), as mensagens que você envia a ele são processadas por provedores de IA para gerar as respostas:
• Anthropic (anthropic.com) — processa o texto das suas mensagens ao assistente (que pode conter informações financeiras que você mesmo relatar, como valores de gastos) exclusivamente para gerar a resposta.
• OpenAI (openai.com) — transcreve os áudios que você enviar ao assistente.
Uso limitado: por contrato de API, esses provedores não usam seus dados para treinar modelos de IA nem para publicidade, e não os retêm além do necessário ao processamento. Toda operação financeira sugerida pelo assistente exige a sua confirmação explícita antes de ser salva. Se você não usar o assistente, nenhum dado seu passa por esses provedores. Cada serviço tem sua própria política de privacidade.

Se você optar por conectar sua conta Google, o Koalaboo cria lembretes financeiros (boletos, impostos, faturas, vencimentos) num calendário próprio chamado “🐨 Koalaboo Financeiro” dentro do seu Google Calendar.

• Escopo mínimo: usamos a permissão calendar.app.created do Google — o Koalaboo só pode criar e gerenciar o calendário que ele mesmo criou. Sua agenda pessoal, seus compromissos e demais calendários são inacessíveis por construção: o Google não nos concede esse acesso.
• O que fazemos: criar, listar, alterar e remover apenas os lembretes que você pedir pelo assistente, dentro desse calendário.
• O que guardamos: apenas o token de conexão (criptografado, AES-256-GCM) e o identificador do calendário criado. Não armazenamos cópia dos seus eventos — as consultas são feitas em tempo real na API do Google.
• Desconectar: a qualquer momento em Perfil → Conexões → Agenda financeira. Revogamos o acesso junto ao Google e apagamos o token. O calendário criado permanece na sua conta Google (os lembretes são seus); você pode apagá-lo por lá se quiser. Também é possível revogar pelo painel do Google (myaccount.google.com/permissions).

O uso de informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): esses dados não são vendidos, não são usados para publicidade e não são usados para treinar modelos de IA.

Não compartilhamos seus dados financeiros com ninguém. Os únicos terceiros envolvidos são: Google Firebase (operador de armazenamento), Google Calendar (somente se você conectar a Agenda Financeira), BRAPI / CoinGecko (só tickers públicos) e Vercel (hospedagem, sem acesso aos seus dados).

• Acesso: ver tudo que está salvo no app.
• Correção: editar qualquer dado a qualquer momento.
• Portabilidade: exportar seus dados em JSON.
• Eliminação: apagar conta + todos os dados permanentemente.
• Revogação de consentimento: deletar conta a qualquer momento.

Os dados ficam protegidos por Security Rules do Firestore — cada conta só acessa os próprios dados. Comunicação sempre criptografada (HTTPS/TLS). Você pode adicionar camada extra com PIN local e biometria.

Mantemos seus dados enquanto você usar o app. Se apagar a conta, removemos imediatamente do Firestore e do Firebase Auth. Backups operacionais da Google podem reter cópia por até 30 dias.

App não direcionado a menores de 13 anos. Não coletamos dados conscientemente de crianças.

Se mudarmos algo relevante, pediremos novo aceite dentro do app antes de continuar.

Dúvidas, reclamações ou exercício de direitos LGPD:
📧 koalaboopocket@gmail.com
(respondemos em até 15 dias úteis)