Jurídico
Última atualização: 29 setembro 2026
Esta Política de Privacidade explica como a Deco ("Deco", "nós", "nos") coleta, usa, divulga e protege dados pessoais quando você usa o aplicativo móvel, site, painel de controle e serviços relacionados da Deco (o "Serviço").
A Deco é a responsável pelo tratamento dos dados pessoais tratados para o Serviço. Contate-nos em usedecoapp@outlook.com para perguntas ou solicitações de privacidade.
Os dados da conta e do perfil podem incluir:
O conteúdo financeiro e do usuário pode incluir:
Os dados técnicos e de uso podem incluir:
Os dados do site e de faturamento podem incluir:
Conexões bancárias ao vivo e compras Deco Plus não estão disponíveis no aplicativo público atual. As divulgações de conexão e cobrança nesta política se aplicam quando você tem um serviço existente, de teste ou habilitado no futuro; eles não significam que esteja atualmente disponível para compra ou uso.
Para uma conexão habilitada, Stripe Financial Connections ou Synci e seus parceiros de dados financeiros processam sua autorização com sua instituição financeira. A Deco recebe os detalhes da conta, saldos, transações, identificadores de conexão e status de atualização que você autoriza. A Deco não recebe nem armazena a sua senha de banco online. Para conexões gerenciadas Synci, a Deco envia seu endereço de e-mail, identificador de usuário Deco e, quando disponível, seu nome para criar um perfil de provedor vinculado à sua conta Deco. Você não precisa criar um login Synci separado.
Recebemos dados diretamente de você, dos arquivos que você carrega, de provedores de login compatíveis e de serviços que você escolhe conectar. Também recebemos automaticamente informações técnicas limitadas do aplicativo, site e provedores de serviços, além de informações de mercado, taxas de câmbio e enriquecimento comercial usadas para fornecer os recursos solicitados.
Processamos dados para:
Quando aplicável, as nossas bases jurídicas são a execução do nosso contrato consigo, os nossos interesses legítimos em operar e proteger a Deco e melhorar a categorização, o seu consentimento para funções opcionais e o cumprimento das obrigações legais.
Você escolhe as contas e as permissões no fluxo hospedado pelo provedor antes de se conectar. Deco usa detalhes de contas conectadas, saldos e transações para fornecer visão geral financeira, orçamentos, detecção de custos recorrentes e planejamento. Esta permissão não autoriza pagamentos, transferências ou negociações. Não usamos dados financeiros conectados para publicidade, venda ou decisões de elegibilidade de crédito, emprego, habitação ou seguro. Novas permissões de dados exigem um novo fluxo de consentimento.
Não vendemos dados pessoais, não usamos dados financeiros para publicidade nem os compartilhamos para publicidade comportamental em vários contextos.
Deco usa um modelo protegido de sincronização em nuvem. O serviço da Deco processa dados financeiros armazenados para fornecer as funcionalidades que você solicita. Os dados são protegidos em trânsito com TLS/HTTPS e em repouso pelo provedor de armazenamento. Autenticação, segurança em nível de linha e controles operacionais restringem o acesso aos registros. As funções do servidor verificam o usuário conectado antes de processar ações de conta conectada.
Caches financeiros locais confidenciais usam criptografia autenticada com uma chave mantida no armazenamento seguro do dispositivo. Se o armazenamento seguro de chaves não estiver disponível, novos valores de cache confidenciais permanecerão na memória em vez de persistirem em texto simples.
Para uma ligação em tempo real, o fornecedor selecionado, os seus parceiros de dados financeiros, a sua instituição financeira e as funções de servidor autenticado da Deco processam necessariamente os detalhes da conta, saldos e transações que autoriza durante a ligação e sincronização. A Deco não recebe nem armazena a sua senha de banco online.
Contas mais antigas com dados criptografados no dispositivo podem precisar de uma atualização de segurança única. A atualização usa a chave existente em um dispositivo desbloqueado ou solicita o código de recuperação existente para restaurar os dados para sincronização protegida na nuvem. Esses campos mais antigos permanecem criptografados até a recuperação; A Deco não pode recuperá-los se a chave e o código de recuperação forem perdidos.
As contribuições automáticas de amostras legíveis de aprendizagem de categorização estão desativadas no aplicativo atual. Importar uma afirmação ou corrigir uma categoria não envia uma nova amostra para a tabela de aprendizagem compartilhada. Suas transações e correções ainda serão processadas conforme necessário para fornecer os recursos de sua própria conta. Versões mais antigas do aplicativo podem continuar enviando amostras até serem atualizadas.
Versões mais antigas podem ter contribuído com amostras separadas contendo texto do comerciante ou de referência de pagamento, valor, moeda, data, tipo de transação, tipo de origem e a categoria atribuída ou corrigida. Essas amostras excluíram o ID do usuário, o ID da conta, o email, o ID do dispositivo e o nome do arquivo de origem e usaram uma chave de amostra pseudônima codificada pelo servidor. Esses controles reduzem a capacidade de vinculação, mas as descrições das transações ou combinações de data e valor podem ser distintas. Não afirmamos que essas amostras sejam impossíveis de reidentificar.
Amostras históricas foram coletadas para categorização, qualidade e prevenção de abusos. Eles não foram excluídos pela atualização atual do aplicativo. Eles são armazenados separadamente e podem permanecer após a exclusão da conta porque não há nenhum usuário retido ou link de conta para localizá-los. Contate usedecoapp@outlook.com com perguntas ou objeções sobre amostras históricas.
A análise de uso opcional do PostHog está desativada por padrão. O Deco pergunta uma vez por instalação do aplicativo depois que o aplicativo estiver pronto; trocar de conta no mesmo dispositivo não pergunta novamente. Você também pode alterar a escolha em Configurações > Segurança. Um novo dispositivo começa com a análise desativada. Registramos a escolha, o carimbo de data e hora e a versão do aviso. Não é necessário ativar análises para usar o Deco.
Com consentimento, o PostHog recebe nomes de eventos de recursos, um identificador de usuário do serviço e metadados técnicos limitados. Propriedades de eventos personalizados, como nomes, e-mails, detalhes financeiros e respostas de integração, são removidas. A coleta automática do ciclo de vida, a captura automática por toque e a repetição da sessão estão desativadas. A retirada descarta eventos enfileirados; os dados já enviados estão sujeitos a pedidos de retenção e eliminação.
Com a sua autorização, a análise opcional do site através do PostHog regista os caminhos das páginas públicas, o idioma, uma categoria de pesquisa ou referência, a conclusão de cálculos e as transições para a App Store. Não regista os dados introduzidos nos calculadores, os parâmetros dos endereços, os registos financeiros ou a atividade no espaço de trabalho autenticado. Um identificador de sessão anónimo dura durante a sessão do separador do navegador; a preferência de aceitar ou recusar é guardada localmente e pode ser alterada através das Preferências de análise no rodapé. As definições Do Not Track e Global Privacy Control do navegador desativam esta análise opcional. Os visitantes provenientes de pesquisas orgânicas que deram consentimento podem seguir uma ligação de campanha da Apple com uma etiqueta para o idioma selecionado no site; não é incluído qualquer identificador do visitante. A Apple comunica números agregados de transferências de acordo com os limiares de privacidade.
O Vercel Analytics mede o uso do site sem cookies analíticos e fornece informações agregadas de página, referenciador, dispositivo e localização aproximada. Essas análises não são usadas para publicidade.
Divulgamos apenas o que é necessário aos fornecedores que atuam em nosso nome ou sob sua orientação:
Para dados financeiros processados através de um perfil gerenciado pela Synci, a Deco é a controladora e a Synci atua como nosso processador sob seu Contrato de Processamento de Dados. A Stripe também processa determinados dados como controlador independente de acordo com seus termos de consumo e aviso de privacidade. Os próprios avisos de cada fornecedor explicam o seu processamento independente, subprocessadores e transferências internacionais.
Os provedores processam dados de acordo com seus próprios termos e avisos de privacidade, onde agem de forma independente. O provedor de conexão bancária e a instituição financeira selecionados necessariamente processam os dados financeiros que você autoriza durante o fluxo de conexão. De outra forma, não divulgamos o painel financeiro de um indivíduo a terceiros para seus próprios fins.
O aplicativo móvel usa armazenamento de dispositivo e armazenamento seguro de chaves para sessões, preferências, dados em cache, chaves de criptografia e estado de recuperação. Não usa cookies do navegador.
O site usa cookies de autenticação Supabase necessários e um cookie de acesso quando habilitado, além de armazenamento local para troca recente de conta. Os cookies de preferência lembram o idioma do site escolhido e a moeda da calculadora por até um ano. As informações aproximadas do país fornecidas pelo provedor de hospedagem ajudam a escolher os padrões iniciais. Vercel Analytics não contém cookies. A Deco não utiliza cookies de publicidade, identificadores de publicidade ou rastreamento entre aplicativos.
Nosso principal projeto Supabase está hospedado na Irlanda, na União Europeia. Geralmente mantemos os dados vinculados ao usuário enquanto sua conta está ativa e conforme necessário para fornecer o Serviço. Os registros operacionais e de segurança são mantidos apenas conforme razoavelmente necessário para confiabilidade, prevenção de fraudes e conformidade legal. A retenção do provedor pode variar de acordo com o serviço e a configuração.
Quando você exclui sua conta, a Deco remove a conta de autenticação ativa e o perfil vinculado ao usuário, preferências, registros financeiros, feedback, envelope de recuperação de privacidade e avatar armazenado. O aplicativo também limpa o cache da conta local.
Se sua conta tiver um perfil Synci gerenciado ou acesso vinculado a um provedor bancário, a exclusão da conta também solicitará a remoção desse perfil e a revogação desse acesso. Os registros mantidos pelo provedor estão sujeitos às obrigações de retenção e ao aviso de privacidade do próprio provedor. A desconexão por si só não apaga registros históricos; você pode solicitar sua exclusão separadamente.
As cópias residuais podem permanecer temporariamente em backups de recuperação de desastres gerenciados pelo provedor e por tempo limitado e expirar durante o ciclo de backup do provedor. Eles não são usados como dados ativos do produto. Podemos reter informações quando legalmente exigido, e agregados desidentificados ou amostras de categorização histórica descritas na Seção 6 podem permanecer.
Exclua sua conta no aplicativo para iPhone em Ajuda e suporte > Excluir conta ou envie um e-mail para usedecoapp@outlook.com do endereço associado à sua conta. Siga usedeco.app/delete-account para obter instruções. O acesso à visualização privada da web não é necessário. A exclusão é permanente.
Dependendo de onde você mora, você pode ter direitos de acessar, corrigir, excluir, restringir, contestar ou obter uma cópia portátil de dados pessoais, retirar o consentimento e recorrer ou reclamar junto a um regulador. A Califórnia e outros residentes elegíveis dos EUA também podem solicitar detalhes sobre coleta e divulgação e não podem ser discriminados pelo exercício de direitos.
Como a Deco não vende dados pessoais nem os partilha para publicidade comportamental em vários contextos, não existe opção de exclusão de venda ou partilha de publicidade a exercer.
Gerencie uma conta conectada do Deco. Synci abre seu portal hospedado para configurações de conexão e renovação de consentimento. Desabilitar uma conexão pausa a sincronização futura, mantendo os registros existentes. A exclusão de uma conexão Synci remove suas contas e transações importadas vinculadas do Deco quando a exclusão é reconciliada na próxima sincronização bem-sucedida. Para revogar o acesso ou solicitar a remoção de dados conectados obtidos anteriormente, utilize os controles do provedor e os controles de exclusão de conta da Deco, ou entre em contato com usedecoapp@outlook.com. A revogação do acesso e o cancelamento de uma assinatura paga são ações distintas.
Os tempos de sincronização descrevem quando a Deco recuperou dados do seu fornecedor, e não quando o banco atualizou os seus registos pela última vez. A frequência de atualização, o histórico disponível e a renovação do consentimento dependem da instituição. Verifique números importantes em relação ao seu banco. Os termos do provedor e os avisos de privacidade também se aplicam: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms e https://synci.io/privacy.
Poderemos verificar sua identidade antes de atender a uma solicitação. Responderemos dentro do período exigido pela lei aplicável, geralmente um mês de acordo com o GDPR ou 45 dias de acordo com as leis estaduais aplicáveis dos EUA, sujeito a prorrogações legais. Os utilizadores da UE/EEE e do Reino Unido podem reclamar junto da autoridade local de proteção de dados.
Usamos TLS/HTTPS em trânsito, criptografia de provedor em repouso, acesso autenticado, segurança em nível de linha, acesso de serviço com privilégios mínimos, armazenamento seguro de dispositivos e criptografia autenticada para caches locais confidenciais. Nenhuma medida de segurança é perfeita. Se uma violação exigir notificação, notificaremos as pessoas e autoridades afetadas conforme exigido por lei.
A nossa base de dados principal está localizada na UE, enquanto a Deco e os seus fornecedores podem processar dados noutros países. Quando necessário, os prestadores utilizam mecanismos e salvaguardas de transferência reconhecidos. A legislação local de um país de processamento pode ser diferente da legislação do seu país de residência.
Deco é para adultos e não é direcionado a ninguém abaixo de 18. Se soubermos que um menor criou uma conta, eliminaremos a conta e os dados pessoais associados.
Poderemos atualizar esta política à medida que o Serviço ou a lei mudarem. Notificaremos alterações materiais conforme necessário e solicitaremos novo consentimento quando necessário. A data acima identifica a versão atual.
Dúvidas, solicitações de direitos ou reclamações: usedecoapp@outlook.com