Política de Privacidade

Data de vigência: 17 de outubro de 2026 · Última atualização: 17 de outubro de 2026

A Fort Mill Ventures LLC ("Krateo", "nós") opera o Krateo, uma ferramenta privada de orçamento e acompanhamento financeiro para famílias, como aplicativo móvel para iOS e Android e como aplicativo web em krateomoney.com (em conjunto, o "App"). Esta política abrange todas as versões do App e nosso site krateomoney.com. Ela explica quais dados pessoais processamos, por quê, quem os recebe, e as escolhas e direitos que você tem.

1. Quem é responsável pelos seus dados

O controlador dos dados é a Fort Mill Ventures LLC, Fort Mill, Carolina do Sul, EUA. Para qualquer pergunta sobre privacidade, ou para exercer seus direitos, escreva para contact@krateomoney.com.

2. O que coletamos

Você nos dá:

• Dados de conta: seu nome, e-mail e senha. As senhas são gerenciadas pelo Firebase Authentication; nunca as vemos em texto simples. Se você entrar com Apple ou Google, recebemos o identificador e o e-mail (ou e-mail de repasse da Apple) que esse provedor compartilha.
• Dados financeiros que você insere: transações, contas a pagar, orçamentos, contas, saldos de cartão de crédito, imóveis, veículos, investimentos, metas, viagens, notas e a composição da família. Esse é o núcleo do serviço. Ele permanece dentro da sua família, sujeito às configurações de privacidade que você escolher.
• Fotos e recibos: só quando você escolhe fotografar ou importar um. O texto de um recibo é lido no seu dispositivo por padrão. As imagens que você envia são armazenadas junto com a transação a que pertencem e passam automaticamente pelo Google Cloud Vision SafeSearch, uma verificação de segurança infantil e de conteúdo (veja a seção 4). Essa verificação vale para toda imagem enviada, com ou sem uso de IA. Uma configuração opcional na nuvem pode enviar a imagem do recibo ao Google Cloud Vision para ler o texto.
• Voz: se você usar a entrada por voz, o reconhecimento de fala do seu dispositivo transforma sua fala em texto. No iOS e no Android, o serviço de fala do sistema operacional (Apple ou Google) pode processar o áudio sob seus próprios termos. O Krateo recebe e usa apenas o texto resultante.
• Mensagens ao assistente de IA do Krateo: as palavras que você digita ou dita. Veja a seção 5.
• Mensagens para nós: o que você escreve em Fale conosco ou em Configurações → Fale conosco, e o e-mail que você informa.

Conexões bancárias e de investimentos (opcionais, só se você conectar):

• Sophtron: conexão bancária por meio do widget hospedado da Sophtron. Você insere seu login do banco na Sophtron; o Krateo nunca o vê nem o armazena. Se seu banco pedir um código de uso único, em alguns casos esse código passa pelo nosso servidor a caminho da Sophtron e nunca é armazenado nem registrado em log. Recebemos dados de contas, saldos e transações, e um score de crédito se seu banco o reportar por meio da conexão.
• SimpleFIN (traga a sua): você paga a SimpleFIN Bridge diretamente e cola um token de configuração que a SimpleFIN fornece. O Krateo troca o token por uma URL de acesso, armazena essa URL criptografada somente em nossos servidores (nunca em um celular e nunca em um log), e a usa para ler as contas que você escolher: nomes de contas, saldos e transações. Você pode se desconectar a qualquer momento, o que apaga a credencial armazenada. O histórico já importado permanece na sua família e suas contas são marcadas como sem sincronização. Somente membros adultos da família (dono ou papel de adulto) podem usar a SimpleFIN.
• SnapTrade: dados somente leitura de contas de investimento, saldos e posições. O Krateo nunca faz operações nem move dinheiro.
• Plaid: uma opção adicional de conexão bancária. Ela não está habilitada no App hoje. Esta política será atualizada antes de ser ativada.

Consulta opcional de score de crédito baseada em identidade: não habilitada hoje. Se a ativarmos, pediremos seu nome e sobrenome, data de nascimento e endereço postal, nomearemos o parceiro no app e atualizaremos esta política antes. Nunca pedimos nem armazenamos seu número de Seguro Social no App.

Coletamos automaticamente:

• Dados do dispositivo e do app: seu idioma, fuso horário, versão do app e plataforma, e um token de notificação push se você ativar notificações.
• Sinais de segurança e prevenção de abuso: o Firebase App Check atesta que as solicitações vêm de uma cópia genuína do App, e nossos servidores mantêm contadores de limite de taxa de curta duração.
• Relatórios de falhas e erros: quando o App encontra um erro, ele pode enviar a mensagem de erro, um rastreamento técnico (stack trace), a versão do app e a plataforma aos nossos servidores. Esses relatórios não devem conter seus lançamentos financeiros.
• Registros de consentimento: a versão e o horário da aceitação dos termos, da idade e do aviso que você dá, e sua escolha sobre análises, mantidos como registro de conformidade.
• Análise de produto: veja a seção 6.

Não coletamos: números de Seguro Social; geolocalização precisa; dados biométricos (o desbloqueio por Face ID e impressão digital acontece no seu dispositivo, e o resultado nunca sai dele); identificadores de publicidade; nem quaisquer dados para publicidade ou para rastrear você em apps e sites de outras empresas.

3. Por que processamos e nossas bases legais (GDPR / UK GDPR / LGPD)

Você pode retirar seu consentimento a qualquer momento: desative notificações, análises ou IA, desconecte um banco ou exclua sua conta. A retirada não afeta o processamento que já ocorreu.

4. Quem recebe seus dados (prestadores de serviço)

Não vendemos suas informações pessoais e não as compartilhamos para publicidade comportamental entre contextos. Usamos os prestadores de serviço a seguir. Cada um processa dados em nosso nome sob seus próprios termos e, quando exigido, um acordo de processamento de dados. Os prestadores marcados como "só se você conectar" ou "só se você usar" não recebem nada a menos que você use esse recurso.

Também podemos divulgar dados se a lei exigir, para proteger direitos e segurança, ou em conexão com uma transferência de negócio, com aviso quando exigido.

5. Como o assistente de IA usa seus dados

O assistente e os recursos de IA do Krateo enviam conteúdo ao modelo Gemini do Google a partir dos nossos servidores. Dizemos o que é enviado para que você possa decidir.

• Chat. Enviamos as palavras da sua mensagem e as últimas trocas da conversa, junto com o mínimo de contexto da família necessário para responder. Esse contexto é um resumo construído a partir da sua família: totais e valores por categoria, nomes e vencimentos de contas a pagar, rótulos e saldos de contas e cartões, metas e nomes de exibição dos membros. Não é todo o seu histórico de transações, nem suas credenciais bancárias ou dados de login.
• Adicionar por digitação ou voz. O texto que você digita ou dita é enviado para ser transformado em um rascunho de lançamento.
• Recibos e contas. Por padrão, o texto é lido no seu dispositivo, e apenas o texto resultante é enviado ao Gemini para organizá-lo em campos. Se a configuração de leitura na nuvem estiver ativada, a imagem vai primeiro ao Google Cloud Vision.
• Sugestões de orçamento. Quando você pede uma proposta de orçamento, enviamos os nomes de estabelecimentos agrupados a partir das suas transações, com uma contagem e um valor médio para cada um (por exemplo "Walmart x4 média R$ 118"), mais os totais por categoria. Nenhum número de conta ou nome de membro é incluído.
• Outras ferramentas de IA (quitação de dívidas, orçamentos de viagem, revisão de sinalizações fiscais, conselhos sobre cartões, insights de gastos, comparações de períodos, propostas de orçamento, verificações de capacidade de pagamento): os valores e rótulos dessa ferramenta, construídos nos nossos servidores ou enviados pelo App para essa única solicitação.
• Crianças e adolescentes. A IA vem desativada por padrão para membros crianças até que um pai/mãe ou responsável a ative. Para adolescentes ela vem ativada por padrão, e um pai/mãe pode desativá-la a qualquer momento. Para membros sem acesso total ao livro-caixa da família (o padrão para toda criança e adolescente), o contexto é reconstruído nos nossos servidores em vez de vir do dispositivo, o texto identificador é removido, e as ferramentas de IA para adultos e as solicitações com muitos dados são recusadas. Um pai/mãe pode conceder a um adolescente acesso total ao livro-caixa; nesse caso, as solicitações desse adolescente são tratadas como as de um adulto.

Por quê: somente para produzir a resposta ou o rascunho que você pediu. Treinamento: não usamos seu conteúdo para treinar modelos de IA, e não o vendemos. O Google processa as solicitações sob seus próprios termos da API Gemini; esses termos determinam se e por quanto tempo o Google guarda o conteúdo das solicitações. Retenção: não adicionamos suas mensagens de chat aos registros da sua família, e nossos logs de servidor são construídos para não registrar o conteúdo das solicitações.

Sua escolha. A IA é opcional. Todo o resto do Krateo funciona sem ela, inclusive o lançamento manual. O dono da família controla quais membros podem usar os recursos de IA. Se você não quer que suas palavras sejam enviadas ao Google, não use o assistente nem o recurso de entrada por digitação ou fala.

6. Análise de produto (Amplitude)

Usamos a Amplitude para entender como o App é usado, a fim de corrigir problemas e melhorar o Krateo. São dados de uso do produto, não um registro dos seus hábitos pessoais de gasto.

• O que é coletado: um identificador de usuário pseudônimo (um hash unidirecional do identificador da sua conta, não o identificador em si), seu país, idioma, plataforma, uma faixa ampla de tamanho da família (por exemplo "3-4"), e nomes de eventos, como qual tela ou recurso foi usado, com propriedades sanitizadas.
• O que não é coletado: valores de transações, nomes de estabelecimentos, saldos de contas, notas, mensagens de chat, texto de busca, imagens de recibos, nomes, e-mails, credenciais bancárias, identificadores de publicidade, identificadores de publicidade ou de fornecedor do dispositivo, endereço IP ou operadora. Propriedades que pareçam poder conter esse tipo de conteúdo são removidas antes do envio.
• Crianças e adolescentes são excluídos. Para membros com papel de criança ou adolescente, a análise nunca é iniciada: nenhum evento e nenhum identificador, com hash ou não, é enviado à Amplitude.
• Contadores anônimos. Alguns toques de feedback (por exemplo, em cartões de insight no app) são contados de forma agregada sob um único rótulo compartilhado, sem identificador de usuário, dispositivo ou família.
• Sem venda, sem rastreamento entre apps. Os dados da Amplitude nunca são vendidos e não são combinados com dados de outras empresas. O App não usa o aviso de rastreamento da Apple, porque não rastreia você.
• Controle. A análise vem ativada por padrão e você pode desativá-la em Configurações. Quando desativada, o App não envia eventos de análise.

7. Transferências internacionais

Estamos sediados nos Estados Unidos. Nossos dados são armazenados e processados em infraestrutura do Google Cloud, principalmente nos Estados Unidos, e nossos outros prestadores operam em grande parte nos Estados Unidos. Se você usa o Krateo fora dos Estados Unidos, seus dados são transferidos para lá. Quando transferimos dados pessoais para fora do EEE, Reino Unido ou Brasil, contamos com salvaguardas apropriadas, como as Cláusulas Contratuais Padrão da UE (2021) e o Adendo de Transferência Internacional de Dados do Reino Unido, por exemplo conforme incorporados ao Adendo de Processamento de Dados do Google Cloud. As localizações de dados e os termos de transferência da Sophtron, SimpleFIN, SnapTrade, Adapty, Amplitude, Migadu e Expo estão sendo confirmados, e esta seção será atualizada quando essa revisão for concluída.

8. Por quanto tempo mantemos os dados

• Enquanto sua conta estiver ativa: seu perfil, família, transações, contas e cofres. Não apagamos seu histórico financeiro por temporizador, porque ele é o registro em que você confia.
• Quando você exclui sua conta (Configurações → Conta → Excluir conta): um processo no servidor remove seu perfil, seu login, seus dados privados e cofres, e as imagens de recibos ligadas à sua conta, e remove você da sua família. Uma família da qual você era o único membro é apagada. Dados que você contribuiu para uma família que outros membros ainda usam podem permanecer para eles.
• Dados operacionais de curta duração são apagados automaticamente: registros de redefinição de senha após uma hora, códigos de convite da família após 24 horas, contadores de limite de taxa após 7 dias, e outros registros operacionais em prazos de 30 a 365 dias.
• Registros que mantemos por motivos legais: logs de consentimento, registros de cobrança e de direitos de acesso, e correspondência de suporte.
• Desconectar um vínculo bancário ou de investimentos interrompe a coleta imediatamente e apaga a credencial armazenada.

9. Seus direitos e escolhas

Dependendo de onde você mora (GDPR do EEE/Reino Unido, CCPA/CPRA da Califórnia, LGPD do Brasil, e outras), você pode ter o direito de acessar, corrigir, excluir, portar, restringir ou se opor ao processamento dos seus dados, de retirar o consentimento e, sob a CCPA/CPRA, de saber, excluir, corrigir e optar por não participar de venda ou compartilhamento. Não vendemos seus dados nem os compartilhamos para publicidade.

• Exportar seus dados: Configurações → Baixar meus dados gera na hora um arquivo JSON com os dados da sua própria conta.
• Excluir sua conta: Configurações → Conta → Excluir conta, dentro do App.
• Desativar análises: em Configurações. IA: não use o assistente; os donos da família podem desativar a IA para um membro.
• Qualquer outra coisa: envie um e-mail para contact@krateomoney.com. Respondemos dentro do prazo que a lei exige. Você também pode reclamar à sua autoridade supervisora (por exemplo, sua autoridade de proteção de dados da UE, o ICO do Reino Unido ou a ANPD do Brasil).

10. Crianças, adolescentes e membros da família

Para criar uma conta e configurar uma família, você precisa ter 18 anos ou mais, ou a maioridade onde você mora. O dono da família confirma isso ao aceitar os termos. O dono pode convidar membros da família de qualquer idade por convite privado, e ao convidar um menor o dono confirma que é o pai/mãe ou responsável legal desse menor, ou autorizado a agir em seu nome. Crianças não podem criar contas independentes.

• O que coletamos sobre uma criança ou adolescente: o nome de exibição definido pelo pai/mãe ou responsável, os lançamentos de dinheiro que ele ou seus pais criam (mesada, tarefas, poupança e gastos), qualquer foto ou recibo que enviem, e o uso necessário para operar os recursos infantis. Crianças convidadas recebem por padrão um papel restrito e não veem o livro-caixa da família, a menos que o dono conceda esse acesso.
• Por quê: somente para operar os recursos da família que eles usam. Não usamos dados de crianças para publicidade.
• Análises e publicidade: crianças e adolescentes são totalmente excluídos da análise de produto, e nenhuma publicidade é exibida a nenhum membro.
• Controles dos pais: o dono decide o que cada membro pode ver e fazer, pode revisar os lançamentos de um membro criança na família compartilhada, pode remover um membro e pode excluir a conta. A IA vem desativada por padrão para crianças (seção 5). Imagens enviadas por menores passam por verificação de segurança.
• Conexões bancárias: a SimpleFIN é somente para adultos. Crianças com papel restrito são impedidas de conectar um banco. Um adolescente a quem o dono concedeu acesso extra pode conectar um banco pela Sophtron, e os pais são notificados quando um adolescente se conecta.

Se você acredita que dados de uma criança foram fornecidos indevidamente, contate contact@krateomoney.com e nós os excluiremos.

11. Segurança

Usamos criptografia em trânsito, Firebase Authentication, regras de banco de dados que restringem os dados da família aos seus membros e o Firebase App Check. As credenciais de acesso bancário e de investimentos são criptografadas e mantidas somente em nossos servidores, nunca no App. Nenhum método é totalmente seguro. Notificaremos você e os reguladores sobre uma violação qualificada conforme a lei exigir, por exemplo a regra de 72 horas do GDPR.

12. Mudanças e contato

Publicaremos mudanças aqui e atualizaremos a data de "última atualização". Mudanças materiais serão mostradas no App e poderão pedir que você aceite novamente. Perguntas: contact@krateomoney.com.