Política de privacidade

Esta política tem uma versão em português e um resumo em inglês. Se houver diferença entre os dois, vale a versão em português.

Quem somos

O Quanto Fica? é um app de Android para montar orçamentos e recibos em PDF, feito pelo Brazza Studio (brazzastudio.com), um estúdio independente. Esta política vale para o app (pacote com.brazzastudio.quantofica) e para este site, quantofica.brazzastudio.com. Quando falamos "nós", é o Brazza Studio, o controlador dos seus dados no sentido da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, escreva para [email protected]. Esse é também o canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41).

O que tratamos e por quê

O que fica no seu celular

O app guarda num banco de dados dentro do aparelho tudo o que você cria nele:

• Meu negócio: nome, CPF ou CNPJ, telefone, e-mail, endereço, cidade, logo, cor do PDF, chave Pix e o tipo dela, profissão e os textos padrão (validade, prazo, pagamento, garantia, observações).
• Clientes: nome, WhatsApp, e-mail, endereço, CPF ou CNPJ (opcional, desligado de início) e observações.
• Catálogo, categorias, unidades e modelos.
• Orçamentos e recibos: itens, quantidades, preços, descontos, condições, status (rascunho, enviado, aprovado, recusado, pago), datas e valores recebidos.
• Registro dos PDFs do dia: qual documento usou o PDF grátis de cada dia, para contar o limite do plano grátis.
• Ajustes do app: tema, cores e preferências.

Sem conta, esses dados ficam só no aparelho e não são enviados para nós. Eles saem do celular apenas quando você envia um PDF para alguém ou entra numa conta (abaixo).

Contatos e logo

Quando você toca para pegar um cliente da agenda, o app abre o seletor de contatos do próprio Android. O app recebe só o nome e o telefone do contato que você escolher. Ele não pede permissão para ler a sua agenda e não vê os outros contatos. Do mesmo jeito, o logo vem do seletor de fotos do sistema: o app lê só a imagem que você escolher, guarda uma versão reduzida e não pede acesso às suas fotos.

PDFs e envio

Os PDFs de orçamento e de recibo são gerados no próprio celular. O arquivo vai para onde você escolher na tela de compartilhar (WhatsApp, e-mail, outro app), e nós não recebemos uma cópia. O que vai no PDF é decidido por você: os dados do seu negócio que você preencheu, os dados do cliente, os itens e, se você ligar, a chave Pix e o QR Code. Lembre que o PDF vai para outras pessoas. Se você tem MEI, prefira o CNPJ no lugar do CPF.

Conta e cópia na nuvem (opcional)

Em Configurações › Conta você pode entrar com Google ou com e-mail e senha. O login usa o Firebase Authentication, do Google:

• Com Google: recebemos o e-mail, o nome e o link da foto de perfil da sua conta Google. O app não lê mais nada da sua conta e nunca publica nada em seu nome.
• Com e-mail: guardamos o e-mail. A senha fica com o Firebase Authentication, que guarda só uma versão cifrada dela. Nós não vemos a sua senha.

Com a conta, o app guarda uma cópia dos dados da seção "O que fica no seu celular" no Cloud Firestore, do Google, em servidores na região de São Paulo, ligada ao ID da sua conta. O logo vai junto, numa versão pequena. Os ajustes do aparelho e os PDFs não vão. A cópia serve para você não perder nada se trocar ou perder o celular e para usar a mesma conta em mais de um aparelho. As regras do banco de dados só deixam a sua própria conta ler ou alterar essa cópia.

Planos pagos

Os planos Mensal, Anual e Vitalício são vendidos pelo Faturamento do Google Play. Quem cobra é o Google, e nós nunca vemos o número do seu cartão nem outros dados de pagamento. O app confere com o Google Play, no próprio celular, se a sua conta do Google Play tem um plano ativo. O Google Play nos mostra os dados de pedido que ele passa a quem vende, como número do pedido, produto, valor, data, país e situação. Usamos esses dados para reembolsos, suporte e obrigações fiscais. A compra fica ligada à sua conta do Google Play, não à conta do Quanto Fica?.

Relatórios de falhas do Google Play

Se no seu Android você permitiu compartilhar dados de uso e diagnóstico, o Google Play pode nos mostrar relatórios de falhas e travamentos do app, com o modelo do aparelho e a versão do Android, sem o seu nome nem os seus dados do app. Usamos isso para corrigir erros.

E-mails para o suporte

Quando você nos escreve, recebemos seu endereço, a mensagem e o que você anexar. Usamos isso só para responder e, num pedido de exclusão ou de reembolso, para confirmar o que foi feito.

Pedido de exclusão pela web

Se você pedir a exclusão pelo formulário da página Excluir sua conta, o Google Forms registra o e-mail da conta Google com que você respondeu, a data e a confirmação. Usamos isso só para achar e apagar a conta com esse e-mail e para mandar a confirmação.

Este site

Este site não tem anúncios, estatísticas nem cookies. Fontes e imagens vêm do próprio site. Ele fica no Cloudflare Pages, que guarda registros técnicos de acesso, como endereço IP e tipo de navegador, por segurança e para o serviço funcionar.

O que não fazemos

O app não mostra anúncios, não tem SDK de publicidade, não usa o ID de publicidade, não tem estatísticas de uso e não envia notificações. Ele não pede acesso à sua localização, agenda, fotos, câmera, microfone ou arquivos. Não vendemos nem alugamos dados pessoais e não usamos os dados dos seus orçamentos para nada além de guardar a sua cópia.

Dados dos seus clientes

Os clientes que você cadastra são clientes do seu negócio. Para esses dados, você é o controlador: você decide o que guardar e para quem enviar orçamentos e recibos, e precisa ter uma base legal para isso, como a preparação ou a execução do contrato com o próprio cliente (LGPD, art. 7º, V). Quando você usa a cópia na nuvem, o Brazza Studio trata esses dados em seu nome, como operador, só para guardar e devolver a cópia para a sua conta. Não olhamos, não usamos e não compartilhamos os dados dos seus clientes. Se um cliente seu pedir para ver ou apagar os dados dele, você pode corrigir ou apagar pelo próprio app. Se precisar de ajuda, escreva para [email protected].

Bases legais

• Execução do contrato com você (art. 7º, V): conta, login, cópia na nuvem e sincronização, os planos pagos e as respostas ao suporte e aos pedidos de exclusão.
• Legítimo interesse (art. 7º, IX): a segurança do serviço e do site, os registros técnicos de acesso e a correção de erros com os relatórios de falhas. Usamos só o necessário para isso.
• Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI): registros de compras, de reembolsos e de pedidos de exclusão, guardados pelos prazos da seção Retenção.

O app não pede dados sensíveis (como saúde, religião ou biometria). Não escreva dados desse tipo nas observações dos clientes.

Serviços que usamos

• Firebase Authentication (Google), para o login opcional com Google ou e-mail.
• Cloud Firestore (Google), na região de São Paulo (southamerica-east1), para a cópia na nuvem.
• Google Play, para distribuir e atualizar o app, para os relatórios de falhas e, com o Faturamento do Google Play, para os planos pagos.
• Google Forms, Google Sheets e Google Apps Script, para receber e cumprir os pedidos de exclusão feitos pela web.
• Gmail, para os e-mails de suporte, de reembolso e de exclusão.
• Cloudflare Pages (Cloudflare, Inc.), para hospedar este site.

Esses serviços tratam informações conforme os próprios termos. O Google explica a parte dele na Política de Privacidade do Google, e a Cloudflare na Política de privacidade da Cloudflare. Quando você envia um PDF pelo WhatsApp, e-mail ou outro app, aquele app segue as regras dele.

Transferência internacional: a cópia na nuvem fica no Brasil. O login, o Google Play, os formulários, o Gmail e a Cloudflare podem tratar dados em outros países, como os Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as cláusulas contratuais de proteção de dados que o Google e a Cloudflare oferecem.

Por quanto tempo guardamos

• Dados no celular: até você apagar, limpar os dados do app ou desinstalar.
• Conta e cópia na nuvem: até você apagar a conta. Ao apagar, a cópia e a conta saem dos nossos sistemas na hora. Não guardamos backups do banco de dados.
• Registros de compra no Google Play: o Google Play guarda os pedidos conforme as regras dele. Nós guardamos os dados de pedidos e de reembolsos que recebemos até 5 anos depois da compra, para obrigações legais e fiscais e para a defesa em reclamações de consumo.
• E-mails ao suporte: enquanto forem necessários para atender você. Os que tratam de compra ou reembolso ficam até 5 anos.
• Pedidos de exclusão (pelo formulário ou por e-mail): o registro do pedido (o e-mail, a data e o resultado) fica por um ano e depois é apagado.
• Relatórios de falhas: pelo prazo do Google Play.

Como apagar sua conta e seus dados

No app: abra Configurações › Conta e toque em Apagar conta. O app pede duas confirmações e, se você entrou com e-mail, a sua senha. Isso apaga a cópia na nuvem e a conta. Depois, o app pergunta se você quer manter os dados no celular ou apagar deles também. Sem internet, nada é apagado e o app avisa. Não dá para desfazer.

Só no aparelho: em Configurações › Seus dados, toque em Apagar todos os dados deste aparelho.

Sem o app: siga a página Excluir sua conta e seus dados.

Plano pago: apagar a conta não cancela uma assinatura no Google Play. Cancele antes em Google Play › Pagamentos e assinaturas › Assinaturas. O plano continua ligado à sua conta do Google Play e pode ser restaurado num app novo com Restaurar compras.

Seus direitos

Pela LGPD (art. 18) você pode confirmar se tratamos seus dados, acessar, corrigir, receber uma cópia, pedir a anonimização, o bloqueio ou a eliminação, saber com quem compartilhamos, se opor a um tratamento e revogar um consentimento. Muita coisa você faz direto no app: corrigir em Meu negócio e nos clientes, apagar orçamentos, clientes e itens, e apagar a conta. Para o resto, escreva para [email protected]. Podemos pedir uma confirmação de que a conta é sua. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Idade

O Quanto Fica? é feito para adultos que trabalham por conta própria e não é dirigido a crianças e adolescentes. Se você acha que alguém com menos de 18 anos criou uma conta, escreva para [email protected] e nós apagamos.

Segurança

Os dados trafegam criptografados (HTTPS). A cópia na nuvem só pode ser lida pela conta dona dela, e o acesso do Brazza Studio ao console do Firebase é restrito e usado só para manutenção e para cumprir pedidos de exclusão. Nenhum sistema é cem por cento seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD no prazo da regulamentação da ANPD (hoje, 3 dias úteis), dizendo o que aconteceu, quais dados foram afetados e o que fizemos.

Mudanças nesta política

Quando o app mudar de um jeito que afete seus dados, atualizamos esta página e a data no topo. Mudanças importantes são avisadas no app antes de valerem.

Contato

Brazza Studio · brazzastudio.com · [email protected], também o canal do encarregado