Política de Privacidade

1Quem somos

O SikaNest é um app de orçamento pessoal e de controle do dinheiro operado pela Wallflake, empresa registrada em Acra, Gana.

Para os fins da Lei de Proteção de Dados de Gana de 2012 (Data Protection Act, 2012 — Act 843) e do Regulamento Geral de Proteção de Dados (GDPR) da UE e do Reino Unido, somos o controlador de dados dos dados pessoais descritos aqui — exceto quanto aos pagamentos dos grupos de poupança com carteira, em que a Moolre Limited é controladora por direito próprio dos dados de pagamento que trata sob a sua licença.

Dúvidas sobre privacidade e qualquer outro assunto: sikanest@gmail.com. Buscamos responder aos pedidos relativos à privacidade em até 30 dias e avisaremos você se precisarmos de mais tempo.

A mesma política está no app e em sikanest.com/privacy.

Esta política é redigida em inglês. Podemos traduzi-la por conveniência; se uma tradução diferir do inglês, prevalece a versão em inglês.

2O que esta política abrange

Esta política abrange o app SikaNest no iOS, no Android e na web — quer você o use com uma conta, quer sem conta —, o nosso site sikanest.com e os e-mails, as mensagens de texto e as notificações push que enviamos a você.

Ela não abrange o que outras empresas fazem com os dados que você fornece diretamente a elas. Se você comprar o SikaNest Plus, a Apple, a Paystack ou a Stripe cuidam do seu cartão. Se você contribuir para um grupo de poupança com carteira, o seu provedor de mobile money e a Moolre cuidam do pagamento. Essas empresas têm as próprias políticas de privacidade, e a seção sobre quem mais vê os seus dados as nomeia.

3Nossos princípios

Quatro compromissos estão por trás de cada decisão abaixo. Se algo aqui parecer contradizê-los, considere que foi isto o que quisemos dizer:

• Seus dados não são o produto. Ganhamos dinheiro com assinaturas e espaço publicitário, nunca vendendo ou intermediando as suas informações.
• Local primeiro (local-first). O que você registra é gravado no seu aparelho e funciona offline. A sincronização existe para você restaurar os seus próprios registros, não para que nós os acumulemos.
• Coletar o mínimo. Cada campo abaixo existe porque um recurso deixa de funcionar sem ele. Se deixarmos de precisar de algo, deixamos de guardá-lo.
• Sem surpresas. Se mudarmos o modo como tratamos os seus dados de uma forma que afete você, avisaremos você no app antes de a mudança entrar em vigor — e não editando esta página em silêncio.

4Usar o SikaNest sem conta

Se você usa o SikaNest sem uma conta, os seus registros de dinheiro ficam no seu aparelho e nós não os recebemos. Quem usa sem conta não pode usar recursos que dependem dos nossos servidores, como o Sika Coach, o escaneamento de recibos, a sincronização, os grupos de poupança e os orçamentos em grupo.

O app ainda entra em contato com alguns serviços enquanto você está sem conta: busca a nossa política de privacidade, os termos e as tabelas de impostos sem identificar você, exibe banners de anúncios da Unity Ads (veja a seção sobre publicidade), inicia a RevenueCat, nossa provedora de assinaturas, com um identificador aleatório e, se o app travar, envia ao Sentry um relatório de falha que não identifica você.

A única coisa que quem usa sem conta pode nos enviar de propósito é um feedback. Se você usar Enviar feedback na aba Mais, recebemos a sua mensagem, o endereço de e-mail que você digitar para podermos responder, e a versão do app e o modelo do celular. Nada mais sai do seu aparelho, e o envio nunca é obrigatório.

Se você criar uma conta ou entrar em uma, os seus registros feitos sem conta são adicionados a essa conta e passam a ser tratados como esta política descreve.

5O que coletamos

Limitamos isso ao que o app precisa para funcionar para você.

• Sua conta: o seu endereço de e-mail e a data em que foi verificado, e uma senha armazenada somente como hash bcrypt — nunca guardamos a sua senha de verdade e não podemos recuperá-la. Os tokens de redefinição de senha e os códigos de uso único são mantidos somente em forma de hash e somente enquanto forem válidos.
• Login com Google ou Apple, se você o usar: um identificador estável e o seu endereço de e-mail, fornecidos por eles. Nunca a sua senha, e nunca acesso a mais nada nessas contas.
• Seu perfil: o seu nome completo e uma foto, se você adicionar uma.
• Verificação de identidade, somente se você optar por fazê-la: o número do seu Ghana Card, uma foto da frente e do verso do cartão e uma selfie que você tira no app naquele momento. Ela é opcional — você pode criar e entrar em grupos de poupança, contribuir para eles e receber deles sem ela. A nossa equipe de análise compara o cartão com a selfie e com o nome da sua conta e registra a decisão, quem a tomou e quando. Não executamos reconhecimento facial na selfie e não criamos um modelo biométrico a partir dela.
• Seu número de telefone, se você o fornecer para ativar a verificação em duas etapas por SMS ou para verificar uma carteira digital de mobile money, e as suas configurações de verificação em duas etapas, como o canal que você escolheu.
• Sua região: o país, a moeda e o símbolo da moeda que você escolhe, porque o coach e os leitores de recibos e de voz precisam saber que dinheiro estão lendo.
• Seus dados de dinheiro: transações, orçamentos, metas, contas a pagar, dívidas e pagamentos de dívidas, contas, poupança, reservas, registros do negócio, os produtos, serviços e insumos que você mantém no Estoque do negócio com os seus preços, custos, códigos e registros de estoque, e assinaturas acompanhadas, com as observações e categorias que você anexa, e a renda, a frequência de pagamento e as metas que você informa ao app.
• Seus negócios, se você usar o Modo negócio: o nome de cada negócio e os detalhes que você adiciona para imprimir em recibos e faturas (telefone, e-mail, endereço, número fiscal, dados de pagamento e condições), a meta de vendas mensal e os nomes das pessoas que você deixa vender no caixa; os clientes e fornecedores que você adiciona, com nomes, números de telefone e observações; as suas propostas e faturas, com os dados do cliente nelas; as suas contagens de caixa; e o dinheiro que você retira para si, coloca no negócio ou usa para quitar os empréstimos dele.
• Fotos do que você vende e o logotipo do seu negócio, se você os adicionar. Elas são reduzidas no seu celular para 200 KB ou menos, com a localização e os detalhes da câmera removidos, antes de saírem dele. As de quem usa sem conta ficam no celular; as de uma conta são mantidas nos nossos servidores para aparecerem nos seus outros aparelhos.
• Contas de equipe, se você vende para o negócio de outra pessoa ou deixa que outras pessoas vendam para o seu: para qual negócio cada pessoa vende, o nome que escolheu, se o dono a aprovou e as vendas que ela registra — que entram nos livros do dono com esse nome.
• Para cada aparelho que recebe notificações: o fuso horário, um token de push, um identificador do aparelho e a versão do app — para que os alertas de contas a pagar cheguem de manhã, e não em um horário fixo em UTC — além das suas preferências de notificação e dos horários de silêncio. Um token de push é registrado quando você permite notificações e revogado quando você sai da conta.
• Grupos de poupança: de quais grupos você faz parte, as suas vezes e a sua posição de recebimento, as suas contribuições, os seus recebimentos e dívidas, os seus votos de aprovação e os motivos que você der, qual versão dos termos você aceitou para um grupo com carteira, e o seu score de confiança e o histórico dele.
• Grupos de poupança com carteira: os números de mobile money e as contas bancárias que você adiciona, a operadora ou o banco deles, o nome em que cada um está registrado conforme informado pela Moolre, se e como cada um foi verificado, e o número de telefone e o nome associados a cada pagamento. Nunca vemos nem guardamos o seu PIN de mobile money.
• Orçamentos em grupo de que você participa: o nome que você usa no grupo, o seu papel, e os gastos, contribuições, aprovações e acertos de contas que você e os outros membros registram ali.
• Compartilhamento com parceiro: o seu convite, o rótulo de relacionamento que você escolhe, se ele foi aceito e os resultados das regras que você compartilha.
• Seu status do Plus e o histórico de compras. As compras na App Store chegam até nós pela RevenueCat; as compras no Android, pela Paystack ou pela Stripe, que nos informam se um pagamento foi bem-sucedido. Os dados do cartão vão para elas, nunca para nós.
• Registros de sessão, um por login: o ambiente para o qual foi emitida (app ou painel de administração), o user-agent e o nome do modelo do seu aparelho, o endereço IP de onde veio, e quando foi criada, usada pela última vez e revogada. É isso que permite que você veja os seus aparelhos conectados e encerre a sessão em cada um.
• Eventos de segurança: logins, tentativas malsucedidas e saídas, bloqueios de acesso, verificação de e-mail e de telefone, alterações de senha, de verificação em duas etapas e de nome, verificações extras, senhas vazadas rejeitadas, provedores de login vinculados e pedidos de exclusão, com o endereço de e-mail a que se referiram.
• Sika Coach: uma cópia das suas mensagens recentes para o coach e das respostas dele, mantida nos nossos servidores para revisão de segurança, e os cartões de insights de IA que geramos para você.
• Revisões de negócio com IA que você pede: qual dos seus negócios e qual mês foram revisados, quando a revisão foi escrita, o idioma em que foi escrita e a própria revisão, mantida nos nossos servidores para você poder lê-la de novo.
• Uso do serviço: uma linha por dia em que a sua conta esteve ativa — o dia, não o que você fez — e, para cada resposta do coach, escaneamento de recibo, registro por voz, insight ou revisão de negócio, qual recurso a executou, o tamanho dela em tokens ou segundos de áudio e quanto custou a nós. É assim que acompanhamos o nosso próprio gasto e aplicamos os limites do plano gratuito. Isso nunca registra o conteúdo.
• Valores que o app calcula no seu aparelho e nos informa — a sua pontuação de saúde financeira, o valor disponível para gastar, os principais vazamentos e marcos e, se você mantém o Estoque do negócio, quais itens estão esgotados, acabando, com a validade vencida ou perto de vencer (com o dia em que cada um vence) — para que uma notificação possa citar o mesmo número, ou nomear os mesmos itens, que você vê na tela.
• Eventos de anúncios: impressões e cliques nos nossos próprios patrocínios, e solicitações e impressões de anúncios em tela cheia, com a posição e o ID da sua conta quando você está com a sessão iniciada, para podermos prestar contas aos patrocinadores e respeitar os limites de frequência.
• Mensagens: as notificações, mensagens de texto e e-mails que enviamos a você, se os nossos e-mails foram entregues, abertos e clicados, os e-mails que você nos envia e as nossas respostas, e o seu endereço, se você entrou na lista de acesso antecipado no nosso site.
• Feedback que você envia pelo app: a sua mensagem, o endereço de e-mail que você nos dá para responder, e a versão do app, a plataforma e o modelo do celular, para que um bug que você relatar possa ser reproduzido. Se você estava com a sessão iniciada, registramos qual conta o enviou e respondemos ao e-mail da própria conta; se não estava, respondemos ao endereço que você digitou. As nossas respostas são guardadas junto com ele.
• Relatórios de falha, se o app travar ou encontrar um erro do qual não consiga se recuperar: o que deu errado no código, as telas e as requisições ao servidor (o endereço e o resultado delas, nunca o conteúdo) que levaram a isso, detalhes técnicos do seu celular (o modelo, o sistema operacional, o idioma, o fuso horário, a memória, o armazenamento, a bateria e a conexão de rede), a versão do app e um identificador aleatório desta instalação do app. Eles nunca incluem o seu nome, e-mail, ID de conta nem dados de dinheiro, e o app remove endereços de e-mail e números de telefone e de conta do texto do erro antes de enviar. O Sentry vê o endereço de rede (IP) de onde vem um relatório, como qualquer servidor, e está configurado para não armazená-lo.

6O que nunca coletamos

Não coletamos a sua localização precisa, os seus contatos, a sua agenda, a sua galeria de fotos além da única imagem que você escolhe (as fotos da verificação de identidade são tiradas com a câmera, nunca escolhidas da sua galeria), nem a sua atividade de navegação em outros apps. Não lemos as suas mensagens de texto: o app só lê um alerta que você cola nele.

Não vinculamos as suas contas bancárias e não lemos nenhum feed bancário. Não há nenhum agregador de contas neste app.

7De onde vêm as suas informações

• De você — quase tudo. O que você digita, escaneia, dita, cola ou importa.
• Do seu aparelho, com a sua permissão — a câmera e a galeria de fotos para recibos, a sua foto de perfil e as fotos do que você vende e o logotipo do seu negócio, a câmera para a verificação de identidade, se você optar por ela, a câmera para ler códigos de barras de produtos no Estoque do negócio (a leitura é feita no seu celular: nenhuma foto é tirada, e só o código que você escaneou é salvo com o item), o microfone para os registros por voz, a permissão de notificação para lembretes e a biometria para o bloqueio do app. A verificação biométrica do bloqueio do app acontece no seu aparelho; nunca recebemos a sua impressão digital nem os dados faciais que o seu celular usa para desbloquear. A única imagem do seu rosto que recebemos é a selfie da verificação de identidade, e só se você a enviar: é uma foto que uma pessoa da nossa equipe analisa, não um dado biométrico que tratamos por máquina.
• De outras pessoas — os membros dos seus grupos de poupança e orçamentos em grupo registram coisas que envolvem você, como um pagamento que você fez ou um gasto que você divide, e as pessoas que vendem para o seu negócio registram vendas nos seus livros.
• Dos nossos parceiros — o nome em que uma conta está registrada e o resultado de cada pagamento, vindos da Moolre; o status da sua compra, vindo da RevenueCat, da Paystack e da Stripe; os eventos de entrega e de abertura dos nossos e-mails, vindos da Resend; e o seu e-mail e identificador, vindos do Google ou da Apple se você entrar dessa forma.

8Como usamos os dados e a nossa base legal

Pelo GDPR, devemos indicar uma base legal para cada finalidade e, pela Act 843 de Gana, devemos tratar os dados de forma justa e para uma finalidade declarada. Ambas estão apresentadas aqui.

• Operar a sua conta, armazenar e sincronizar os seus registros e produzir os seus orçamentos, insights, previsões, respostas do coach e as revisões de negócio com IA que você pede — para executar o nosso contrato com você.
• Ler os recibos e as notas de voz que você envia — para executar o nosso contrato, a seu pedido.
• Operar grupos de poupança, orçamentos em grupo e compartilhamento com parceiro, e verificar que uma carteira é sua — para executar o nosso contrato e cumprir as nossas obrigações legais previstas na legislação de pagamentos e de prevenção à lavagem de dinheiro.
• Enviar as notificações e mensagens de texto que você ativou — o seu consentimento, que você pode revogar em Configurações.
• Cobrar e conceder o acesso ao Plus — para executar o nosso contrato.
• Manter as contas seguras, investigar abusos e revisar conversas com o coach por segurança — o nosso legítimo interesse em proteger os usuários e as nossas obrigações legais.
• Responder a pedidos de suporte, inclusive olhar e corrigir os seus registros quando você pede — para executar o nosso contrato e o nosso legítimo interesse em operar o serviço.
• Exibir anúncios no plano gratuito — o nosso legítimo interesse em financiar um plano gratuito — e personalizá-los no Android, somente com o seu consentimento (veja a seção sobre publicidade abaixo).
• Entender e melhorar o serviço a partir de contagens de uso — o nosso legítimo interesse em operá-lo e dimensioná-lo.
• Encontrar e corrigir falhas a partir de relatórios de falha — o nosso legítimo interesse em manter o app funcionando.
• Enviar e-mails a quem tem conta sobre o serviço, com novidades, dicas e ofertas, e ver se esses e-mails são abertos — o nosso legítimo interesse em falar a você sobre o SikaNest, o que você pode interromper com o link para cancelar a inscrição em qualquer mensagem.
• Enviar e-mails de lançamento para a lista de acesso antecipado — o seu consentimento, revogável em cada mensagem.
• Cumprir deveres legais e contábeis, incluindo os registros de pagamentos dos grupos de poupança — as nossas obrigações legais.

9Legítimo interesse e decisões automatizadas

Quando nos baseamos no legítimo interesse, ponderamos o nosso interesse em relação à sua privacidade e limitamos o tratamento ao que um usuário razoável esperaria de um app de orçamento. Você pode se opor — veja os seus direitos abaixo.

Não usamos os seus dados para tomar decisões automatizadas que tenham efeito jurídico sobre você. O seu score de confiança afeta apenas em quais grupos você pode entrar e o que os membros dos seus próprios grupos podem ver sobre a sua confiabilidade. Ele nunca determina crédito, e nunca o vendemos nem o compartilhamos fora dos grupos de que você faz parte.

10Onde ficam os seus dados

O SikaNest é local-first. Tudo o que você registra é gravado imediatamente no seu aparelho e funciona offline.

Se você tem uma conta, o app sincroniza os seus registros financeiros com ela quando você está online, para que você possa restaurá-los em um celular novo. As exclusões também são sincronizadas — se você excluir uma transação em um aparelho, ela é marcada como excluída em todos. Sem conta, nada é sincronizado.

Os dados trafegam entre o app e os nossos servidores por conexões criptografadas (TLS). No iPhone e no Android, o token da sua sessão fica guardado no chaveiro seguro do aparelho; em um navegador da web, ele fica no armazenamento do navegador. Os registros do seu aparelho são protegidos pelo próprio bloqueio do aparelho.

11Recibos, notas de voz e SMS

Escanear um recibo ou gravar um registro por voz envia essa imagem ou esse áudio ao nosso servidor, que os repassa à OpenAI, atuando como nossa operadora, para extrair o valor, o estabelecimento, a data e a categoria. Usamos o resultado para criar uma transação em rascunho para você confirmar, e não guardamos a imagem ou a gravação original depois disso. A OpenAI pode guardar o que recebe por um período limitado para detectar abusos, conforme os termos da sua API.

O SikaNest também pode transformar em um rascunho de transação um alerta de mobile money ou do banco que você cola. O texto da mensagem nunca sai do seu aparelho: a leitura acontece localmente, o resultado é sempre um rascunho que você confirma, e não um registro automático, e o módulo que faz isso é construído de modo que não consiga fazer nenhuma requisição de rede.

12Sika Coach e IA

Quando você faz uma pergunta ao coach, enviamos à OpenAI a sua pergunta, as suas mensagens recentes e o resumo das suas finanças de que o coach precisa para responder: o seu primeiro nome, a renda e a frequência de pagamento, as metas, os nomes e saldos das contas, os orçamentos, os totais do negócio e o estoque (o valor das mercadorias em estoque, os nomes dos itens que estão acabando, com a validade vencida ou perto de vencer, e dos mais vendidos), a meta de vendas do seu negócio, as contagens de caixa, o dinheiro que você retirou para si ou colocou no negócio e as faturas em aberto, se você as usa, e as suas cinco transações mais recentes. Os insights de IA são criados a partir de um resumo semelhante.

Quando você pede uma revisão com IA de um mês do seu negócio, enviamos à OpenAI um resumo dos números do negócio daquele mês, calculado no seu celular: vendas, custos e lucro, margens e a variação em relação ao mês anterior, os seus maiores custos, os seus itens mais vendidos e os vendidos abaixo do custo (pelo nome do item, com a variação que mais vendeu de cada item mais vendido), como os clientes pagaram, em quais dias da semana se vendeu mais e menos, qualquer dia da semana sem vendas, a data e o total vendido no melhor dia, o estoque e as perdas, os totais que os clientes devem ao negócio e que o negócio deve em empréstimos, os totais do balanço patrimonial e quando o caixa foi contado pela última vez, e seis meses de totais. Ele nunca inclui os nomes dos seus clientes ou credores, o nome do seu negócio nem o seu dinheiro pessoal. Guardamos nos nossos servidores a revisão que a OpenAI escreve, para você poder lê-la de novo; ela é excluída quando a sua conta é.

A sua conversa é guardada no seu aparelho para você poder relê-la, e limpá-la a remove de lá. Também guardamos nos nossos servidores uma cópia das suas mensagens e respostas mais recentes do coach, para que pessoas autorizadas da nossa equipe possam revisar as respostas do coach quanto a segurança e abuso. Essa cópia é excluída quando a sua conta é.

O seu conteúdo não é dado de treinamento. O nosso acordo com a OpenAI segue os termos da API, pelos quais o conteúdo enviado não é usado para treinar os modelos dela, e nós também não treinamos modelos com os seus registros financeiros.

O coach dá orientação educativa produzida a partir dos valores que você registrou. Não é aconselhamento financeiro licenciado, e pode estar errado.

13Grupos de poupança e pagamentos com carteira

Os grupos de poupança clássicos são apenas registro. O dinheiro passa de mão em mão fora do app e nunca passa por nós nem por quem trabalha conosco. O que guardamos é o registro que o grupo mantém em conjunto.

Se o seu grupo usa a carteira, as contribuições são recebidas e guardadas pela Moolre Limited, prestadora de serviços de pagamento licenciada pelo Bank of Ghana, em carteiras que ela opera para os grupos do SikaNest. O SikaNest nunca fica com a posse do seu dinheiro — a custódia é da Moolre, e alocar o pote de cada grupo no nosso livro-razão é conosco.

Para verificar uma carteira de mobile money, enviamos um código por mensagem de texto a esse número. Para verificar uma conta bancária, enviamos o número dela à Moolre e recebemos de volta o nome em que está registrada, que comparamos com o nome completo do seu perfil. Antes de uma solicitação de pagamento por mobile money, consultamos o nome registrado para a carteira que vai pagar e o mostramos a você. Guardamos os números que você adiciona, os nomes registrados e o resultado de cada verificação, e as outras pessoas só veem números de conta mascarados.

As contribuições, os recebimentos, as taxas e os comprovantes de um grupo fazem parte do livro-razão compartilhado dele e são visíveis para os membros — essa transparência é a essência de um grupo de poupança. Os membros de um grupo de que você participa também veem o seu nome completo, os quatro últimos dígitos do seu telefone, a sua foto, o seu score de confiança e nível, se a sua identidade está verificada, a contagem dos seus pagamentos em dia, atrasados e vencidos, o número mascarado da conta para a qual foi o seu recebimento, e qualquer motivo que você dê ao recusar um recebimento. Eles não podem ver o seu endereço de e-mail, os números completos das suas contas nem nada sobre o seu dinheiro fora desse grupo.

Quem tiver o link de convite de um grupo pode ver o nome, a descrição, o valor, o calendário, o número de membros, as regras de entrada e de recebimento e o nome completo do organizador. Um link de pagamento pessoal que enviamos a você por mensagem de texto mostra o seu nome e o que você deve a quem o abrir.

As mensagens de texto sobre os seus grupos — lembretes, comprovantes e avisos de recebimento — são enviadas pela Arkesel e podem incluir o nome do grupo, os valores, o nome do membro que vai receber e um link de pagamento.

As intenções de pagamento (payment intents), as transferências, os lançamentos do livro-razão e os registros de taxas são registros financeiros. Como comprovam dinheiro passando por um provedor licenciado, são mantidos pelo prazo legal mesmo que você exclua a sua conta — junto com o nome, o e-mail, o telefone e, quando verificado, o número do Ghana Card da conta a que se referem, para que os registros possam ser rastreados até uma pessoa (veja Exclusão da sua conta).

14Orçamentos em grupo

Um orçamento em grupo é compartilhado por definição. Todos os que fazem parte dele veem o nome que você usa ali, o seu papel e o que está registrado no grupo: gastos com valores, destinatários, observações e a parte de cada pessoa, contribuições com os rótulos de conta anexados, aprovações, acertos de contas e o feed de atividades. As suas transações pessoais fora do grupo continuam sendo suas.

Quem tiver o link de convite de um orçamento em grupo pode ver o nome dele, quantos membros ele tem e o seu código de entrada.

Se você sair de um orçamento em grupo, os seus registros anteriores permanecem nele. Se você excluir a sua conta, os seus registros são removidos dos grupos em que você estava, e um orçamento em grupo que pertence a você é excluído para todos os seus membros.

15Compartilhamento com um parceiro

O SikaNest permite que você convide um parceiro — cônjuge, familiar ou parceiro de acompanhamento — para ver um resumo de como o seu mês está indo: o seu nome completo e os resultados e as sequências das regras que você definiu, cujos títulos podem incluir nomes e valores de orçamentos ou metas. Você escolhe criar o convite, você escolhe o rótulo de relacionamento e pode revogá-lo a qualquer momento no app, o que interrompe imediatamente o compartilhamento.

O link de convite é o que concede o acesso, então trate-o como uma senha: quem o tiver pode abrir o seu resumo, e ele continua funcionando até você revogá-lo. O seu parceiro não vê a sua lista de transações.

16Modo negócio: clientes, faturas, equipe e widgets

Os clientes e fornecedores que você adiciona são mantidos nos seus livros como o resto dos seus registros: no seu aparelho e sincronizados com a sua conta, se você tiver uma. Usamos um número de telefone apenas para abrir o WhatsApp ou uma chamada quando você toca para isso; nunca enviamos mensagens nem ligamos para eles nós mesmos.

As propostas e faturas trazem os dados do seu negócio e o nome do seu cliente. Elas são feitas no seu celular e só saem dele quando você envia uma.

Se você deixa que pessoas vendam para o seu negócio a partir das contas delas, elas veem o nome do seu negócio, os itens dele e os preços, e nada mais seu — nem custos, lucro, dívidas ou registros pessoais. Cada venda que elas registram entra nos seus livros com o nome que escolheram. Você aprova cada pessoa e pode removê-la a qualquer momento; as vendas anteriores dela permanecem nos seus livros. Se você vende para o negócio de outra pessoa, o dono dele vê o nome que você escolheu nas vendas que você registra, e nada mais sobre a sua conta. Quem tiver um link de convite de equipe pode ver o nome do negócio e o primeiro nome do dono.

O Modo caixa guarda o seu PIN somente no seu aparelho, no armazenamento seguro dele, como um hash de mão única. Nunca o recebemos.

Os widgets da tela inicial mostram valores do app — incluindo, se você os adicionar, as vendas do seu negócio e o que está acabando — a qualquer pessoa que possa ver a sua tela inicial. Os valores ficam ocultos enquanto o bloqueio do app estiver ativado, a menos que você escolha o contrário, e sempre enquanto o Modo caixa estiver ativado; os nomes e as quantidades dos itens continuam aparecendo.

17Publicidade e as suas escolhas

O plano gratuito é financiado por publicidade, e dois tipos aparecem no app: os nossos próprios patrocínios e anúncios de uma rede de anúncios, a Unity Ads.

• Patrocínios próprios que nós mesmos vendemos e exibimos. Os patrocinadores nunca recebem os seus dados pessoais ou financeiros: os espaços são escolhidos pela posição na tela, nunca criando perfis a partir das suas transações, dos seus saldos ou dos seus orçamentos, e informamos apenas contagens agregadas de visualizações e toques. O botão de um patrocinador pode abrir o site dele.
• Anúncios de rede da Unity Ads, que ocupam o espaço que não vendemos, como banners e anúncios ocasionais em tela cheia. A Unity Technologies os veicula, por meio da sua plataforma Unity LevelPlay, e trata dados técnicos do seu aparelho para isso, conforme a própria política de privacidade.
• No Android, os anúncios só são personalizados se você disser que sim. O app pergunta uma vez, em uma tela própria: se você permitir anúncios personalizados, a Unity pode usar o identificador de publicidade do seu aparelho e dados técnicos do seu aparelho para escolher anúncios que ela espera que interessem a você, o que algumas leis estaduais dos EUA tratam como compartilhamento dos seus dados para publicidade. Até você responder, e se você disser não, cada solicitação de anúncio diz à Unity para não personalizar o anúncio, para não vender nem compartilhar os seus dados e para não usar o identificador de publicidade do seu aparelho.
• No iPhone e no iPad, os anúncios nunca são personalizados, e cada solicitação leva essas mesmas instruções.
• Os anúncios são adequados para adolescentes. Pessoas a partir de 13 anos podem usar o SikaNest e nunca ficamos sabendo a idade de ninguém; por isso, pedimos à Unity que limite os anúncios a conteúdo adequado para adolescentes, sejam eles personalizados ou não.
• Os anúncios com recompensa são aqueles que você escolhe assistir para ter usos extras de um recurso. Para conceder a recompensa, a Unity confirma a visualização diretamente ao nosso servidor, identificada por um código de recompensa de uso único e um identificador aleatório do seu aparelho — nunca o seu nome, e-mail ou ID de conta.
• Você pode mudar a sua resposta a qualquer momento em Configurações → Anúncios e dados; a mudança vale a partir da próxima vez que você abrir o app. Você também pode redefinir ou excluir o seu identificador de publicidade, ou desativar a personalização de anúncios, nas configurações do seu Android. Dizer não nunca impede que você use o app.
• No iOS, o app não pede a permissão de App Tracking Transparency; por isso, o identificador de publicidade do seu aparelho nunca fica disponível para nós nem para a Unity.
• O SikaNest Plus faz com que os anúncios deixem de ser solicitados.

18Quem mais vê os seus dados

Além das pessoas com quem você compartilha em grupos de poupança, orçamentos em grupo e compartilhamento com parceiro, só compartilhamos dados pessoais com as empresas que fazem o serviço funcionar, e apenas o que cada uma precisa. Todo operador é obrigado por contrato a usá-los somente conforme as nossas instruções. Esta é a lista completa na data desta política:

• Moolre Limited — os números de mobile money e as contas bancárias que você adiciona, a operadora ou o banco deles, e os valores de pagamentos e de recebimentos, para receber, guardar e pagar os fundos dos grupos de poupança com carteira e para nos informar o nome em que uma conta está registrada. Controladora licenciada por direito próprio.
• Arkesel — o seu número de telefone e o texto da mensagem, para enviar códigos de entrada e de verificação e mensagens de texto dos grupos de poupança.
• OpenAI — imagens de recibos, gravações de voz, perguntas ao coach e o resumo financeiro e o resumo mensal do negócio descritos acima, para lê-los e gerar respostas, insights e revisões de negócio. Nossa operadora; os dados não são usados para treinamento.
• Unity Technologies (Unity Ads, por meio da Unity LevelPlay) — dados do aparelho, um identificador aleatório do seu aparelho e, no Android, o seu identificador de publicidade se você permitir anúncios personalizados, para exibir anúncios de rede no plano gratuito e confirmar anúncios com recompensa.
• Apple (App Store) — a sua compra do Plus no iPhone e no iPad. A Apple guarda o seu cartão; nunca o vemos.
• Paystack e Stripe — o seu endereço de e-mail, o ID da sua conta e o seu pagamento, para receber os pagamentos do Plus no Android. Elas guardam os dados do seu cartão ou do seu mobile money; nunca os vemos.
• RevenueCat — o ID da sua conta, ou um ID aleatório antes de você entrar, e o status da sua compra, para acompanhar se o Plus está ativo.
• Expo — o seu token de push e o conteúdo da notificação, para entregar as notificações ao seu aparelho.
• Sentry (Functional Software, Inc.) — relatórios de falha, como descrito acima, para encontrar e corrigir falhas. Armazenados na região da UE do Sentry, na Alemanha.
• Resend — o seu endereço de e-mail e a mensagem, para enviar e-mails de verificação, de segurança, de exclusão e do produto e para nos informar se foram entregues, abertos ou clicados.
• Have I Been Pwned — os cinco primeiros caracteres de um hash de mão única de uma senha nova, nunca a senha em si, para verificar se ela já apareceu em algum vazamento de dados conhecido.
• Google e Apple (login) — nada da nossa parte; eles nos dão um identificador e o seu e-mail se você entrar dessa forma.
• Replit — tudo o que armazenamos, como hospedeira do nosso aplicativo e do nosso banco de dados e como serviço por meio do qual nos conectamos à Resend.

19Outras situações em que podemos divulgar dados

Além dessa lista, divulgamos dados pessoais apenas aos nossos consultores profissionais, sob confidencialidade; quando formos obrigados por lei, como em uma ordem judicial válida ou uma exigência de órgão regulador; para estabelecer ou defender direitos em processos legais; e a um comprador, se o negócio for vendido algum dia — caso em que avisaremos você antes, e esta política continua valendo até ser substituída por outra que não seja menos protetora.

20O que nunca fazemos

• Não vendemos os seus dados pessoais. A ninguém, por nenhum preço.
• Não compartilhamos os seus registros financeiros com anunciantes, corretores de dados, credores ou bureaus de crédito.
• Não usamos as suas transações, os seus saldos ou os seus orçamentos para direcionar publicidade.
• Não publicamos nada em seu nome. Compartilhar um cartão da Retrospectiva é sempre algo que você faz por conta própria.
• Não pedimos o seu PIN de mobile money, as suas credenciais bancárias nem os seus códigos de uso único. Ninguém do SikaNest jamais pedirá isso a você.

21Transferências internacionais

O nosso provedor de hospedagem e vários dos nossos operadores — entre eles a OpenAI, o Google, a Unity, a RevenueCat, a Expo, a Resend, a Stripe e o Sentry — estão sediados nos Estados Unidos; por isso, usar o SikaNest envolve transferir os seus dados pessoais para fora de Gana e para fora do Espaço Econômico Europeu (EEE) e do Reino Unido.

Quando transferimos dados para fora do EEE ou do Reino Unido, nos baseamos nas Cláusulas Contratuais Padrão (Standard Contractual Clauses) da Comissão Europeia, com o Adendo do Reino Unido quando relevante, ou na certificação do destinatário em uma estrutura de adequação aprovada, além da criptografia em trânsito. Quando transferimos dados para fora de Gana, fazemos isso com base no seu contrato conosco e em salvaguardas equivalentes às exigidas pela Act 843.

Pergunte-nos e diremos a você quais salvaguardas se aplicam a uma transferência específica.

22Por quanto tempo guardamos os dados

• Sua conta e os seus dados de dinheiro — enquanto a sua conta estiver aberta, e depois excluídos quando ela for eliminada ou encerrada.
• Registros feitos sem conta — somente no seu aparelho, até você apagá-los, excluir o app ou adicioná-los a uma conta.
• Um pedido de exclusão — um período de carência de 30 dias a partir do momento em que você pede, durante o qual a conta continua utilizável para que você possa mantê-la.
• Imagens de recibos e gravações de voz — não são retidas por nós; descartadas assim que a transação em rascunho é criada.
• Fotos de itens e logotipos de negócios — enquanto o item ou o negócio as tiver. Uma foto substituída é sobrescrita de imediato, e as fotos para as quais nada mais aponta são excluídas em até alguns dias.
• Registros de equipe — quem vende ou vendeu para qual negócio e o nome que escolheu, mantidos enquanto a conta do dono estiver aberta e removidos quando qualquer uma das contas for excluída. As vendas em si são registros do dono.
• Documentos de verificação de identidade (número do cartão, fotos do cartão e selfie) — se a verificação for aprovada, são mantidos enquanto a sua conta estiver aberta, para que o selo de verificado possa ser respaldado, e excluídos quando a sua conta for eliminada. Se a sua conta for encerrada porque dinheiro de um grupo de poupança passou por ela, as fotos do cartão e a selfie são excluídas nesse momento, e só o número do cartão é mantido com a conta encerrada pelo período indicado abaixo. Se a verificação for rejeitada, são excluídos assim que você enviar uma nova tentativa e, em todo caso, 30 dias depois da decisão; a decisão e o motivo são mantidos para que você possa vê-los. Eles são criptografados antes de serem armazenados, de modo que os nossos próprios backups não guardam nenhuma cópia legível; são mostrados somente à nossa equipe de análise, e cada vez que um membro da equipe abre um deles isso é registrado.
• Conversas com o coach — no seu aparelho, até você limpá-las; a cópia nos nossos servidores das suas mensagens mais recentes, até a sua conta ser excluída.
• Cartões de insights de IA — até sete dias.
• Revisões de negócio com IA — enquanto a sua conta estiver aberta, para você poder lê-las de novo; excluídas junto com a sua conta.
• Relatórios de falha — excluídos automaticamente pelo Sentry em até 90 dias.
• Feedback que você enviou pelo app — excluído com a sua conta, se você o enviou com a sessão iniciada. O feedback enviado sem conta não tem uma conta com a qual ser excluído; por isso, nós o guardamos por até 24 meses e depois o removemos.
• Registros de sessão — excluídos 30 dias depois de a sessão expirar ou ser encerrada.
• Eventos de segurança e de auditoria — mantidos para investigação de segurança, com o vínculo com a sua conta removido na exclusão e restando apenas um instantâneo do e-mail.
• Registros de pagamentos e do livro-razão das carteiras dos grupos de poupança — mantidos pelo prazo legal de guarda de registros financeiros previsto na legislação de pagamentos e de prevenção à lavagem de dinheiro, mesmo depois da exclusão da conta. O nosso livro-razão é somente de acréscimo: as correções são lançadas como lançamentos compensatórios, nunca editando o histórico.
• A identidade de uma conta encerrada — quando esses registros se referem a você, o seu nome, e-mail, telefone, país e número do Ghana Card são mantidos com a conta encerrada por seis anos a partir do dia em que ela foi encerrada e depois removidos, deixando os registros apontando para uma conta anonimizada (veja Exclusão da sua conta).
• Registros de pedidos de exclusão — mantidos depois que a conta deixa de existir, como prova de quando você pediu, de quando excluímos e de que avisamos você.
• Tokens de push e registros das mensagens que enviamos a você — mantidos como histórico de entrega.
• A lista de marketing — até você cancelar a inscrição, mais um registro de supressão para não enviarmos e-mail a você de novo por engano.
• Estatísticas agregadas de uso — indefinidamente, em uma forma que não pode identificar você.

23Como protegemos os dados

• Senhas armazenadas somente como hashes bcrypt, com uma política que bloqueia senhas fracas e confere as novas com vazamentos conhecidos.
• Sessões revogáveis: cada login tem um registro no servidor, de modo que sair ou redefinir a sua senha invalida o token imediatamente, em vez de deixá-lo válido até expirar.
• Verificação em duas etapas por e-mail ou SMS, um código novo antes de alterações sensíveis, como adicionar uma conta para receber, e um bloqueio biométrico do app no seu aparelho.
• Criptografia em trânsito, com o token da sua sessão no chaveiro do aparelho no iPhone e no Android.
• Dados de pagamento minimizados — sem PINs de mobile money, sem dados de cartão, sem credenciais bancárias, e com números de conta mascarados onde quer que outras pessoas os vejam.
• Acesso administrativo limitado à equipe com função de administrador. Essas pessoas podem ver registros de contas, de grupos e financeiros quando precisam — para suporte, verificações de fraude, análises de pagamentos ou um dever legal — e as alterações que fazem são gravadas em um registro de auditoria.
• Limite de requisições e bloqueios temporários no login, na redefinição de senha e em outros endpoints sensíveis.

24Se algo der errado

Nenhum sistema é perfeitamente seguro. Se ocorrer uma violação dos seus dados pessoais e ela puder representar um risco para você, notificaremos você e a autoridade competente sem demora injustificada e em até 72 horas quando o GDPR exigir.

A sua parte também importa: use uma senha que você não use em nenhum outro lugar, ative a verificação em duas etapas, mantenha o seu aparelho bloqueado e nunca compartilhe um código de uso único, um link de pagamento ou um link de convite com alguém em quem você não confia.

25Seus direitos e como exercê-los

Você pode exercer a maior parte deles por conta própria, imediatamente, sem entrar em contato conosco.

• Acesso — tudo o que guardamos sobre o seu dinheiro é visível no app. Para receber uma cópia do restante, incluindo qualquer feedback que você tenha nos enviado e as nossas respostas, envie um e-mail para nós.
• Portabilidade — Configurações, depois Exportar meus dados, em JSON ou CSV, para os registros guardados no seu aparelho e as suas revisões de negócio com IA salvas. Para os seus registros de grupos de poupança, de orçamentos em grupo e do coach, envie um e-mail para nós.
• Correção — edite qualquer registro no app, ou o seu perfil em Configurações.
• Eliminação — Configurações, depois Excluir conta e dados. Sem conta, Configurações, depois Apagar os dados deste celular.
• Revogação do consentimento — notificações e mensagens de texto dos grupos de poupança em Configurações, anúncios personalizados no Android em Configurações → Anúncios e dados, e-mails do produto pelo link para cancelar a inscrição em qualquer mensagem.
• Opor-se ao tratamento que fazemos com base no legítimo interesse — envie um e-mail para sikanest@gmail.com e diga a que você se opõe.
• Restringir o tratamento — envie um e-mail para nós, e limitaremos o tratamento enquanto uma disputa é resolvida.
• Reclamar — primeiro a nós e, depois, à sua autoridade reguladora.

26Os limites desses direitos

Não cobraremos nada de você por exercer um direito e nunca pioraremos o serviço para você por você ter exercido um. Podemos precisar verificar quem você é antes de atender a um pedido enviado por e-mail — essa proteção existe para você.

Alguns pedidos têm limites que sempre explicaremos: não podemos apagar um registro de pagamento de grupo de poupança que somos obrigados por lei a guardar, e não podemos remover as suas contribuições do livro-razão compartilhado de um grupo enquanto os direitos de outros membros dependerem delas.

27Exclusão da sua conta

Você pode excluir a sua conta em Configurações, sem nos pedir e sem explicar o motivo. Se você se cadastrou com o Google ou a Apple e nunca definiu uma senha, precisará defini-la primeiro. O que acontece depois:

• Abrimos um período de carência de 30 dias e enviamos um e-mail de confirmação a você, com um lembrete antes de ele terminar. A sua conta continua totalmente utilizável durante todo esse tempo — é esse o objetivo, para que uma exclusão feita por engano ou sob coação possa ser desfeita.
• Para manter a sua conta, entre a qualquer momento nesses 30 dias e escolha Manter minha conta.
• Quando o período termina, a sua conta e os registros dela são eliminados definitivamente dos nossos servidores e enviamos um e-mail para confirmar que isso foi feito. Os seus registros são removidos dos orçamentos em grupo de que você participava, e qualquer orçamento em grupo ou grupo de poupança clássico que pertence a você é excluído para os membros.
• Se dinheiro de um grupo de poupança passou pela sua conta — um pagamento com carteira, um recebimento, um pagamento por USSD ou um lançamento do livro-razão em seu nome, ou você deve a um grupo um valor faltante — esses registros precisam ser mantidos, e precisam poder ser rastreados até uma pessoa se uma disputa, uma investigação de fraude ou um órgão regulador algum dia exigir. Por isso, a sua conta é encerrada em vez de apagada: tudo o que está listado acima ainda é excluído, mas mantemos o seu nome, e-mail, telefone, país e, se você verificou a sua identidade, o número do seu Ghana Card, junto com os próprios registros do grupo de poupança. A nossa base legal é a obrigação de guarda de registros que se aplica a esses pagamentos. O que é mantido só é visto pela equipe do SikaNest, nunca é usado para entrar em contato com você nem para marketing, e é removido seis anos depois do encerramento da conta, e depois disso só resta uma conta anonimizada por trás dos registros. Uma conta encerrada não pode ser acessada, e o e-mail e o telefone dela continuam vinculados a ela — por isso, não podem ser usados para abrir uma nova conta. Se você quiser a conta de volta, envie um e-mail para sikanest@gmail.com e nós a reabriremos: o seu histórico de grupos de poupança continuará lá, os seus outros dados não. Os grupos com carteira de que você fez parte mostram você como membro excluído, de qualquer forma.
• Se dinheiro seu ainda estiver em movimento em um grupo com carteira quando os 30 dias terminarem — uma contribuição ou um recebimento que não foi liquidado, ou um reembolso que um grupo ainda lhe deve —, deixamos que ele termine primeiro e eliminamos a conta logo depois.
• O que permanece: o registro de que você pediu e de que excluímos, os eventos de segurança e de auditoria com o vínculo com a sua conta cortado, os registros de pagamentos das carteiras dos grupos de poupança que somos obrigados por lei a manter e, para uma conta encerrada, a identidade descrita acima por seis anos. Números anonimizados e agregados que não podem identificar você podem permanecer nas nossas estatísticas de uso.
• Excluir a sua conta não cancela o SikaNest Plus. Cancele uma assinatura da App Store nas configurações da sua conta Apple e envie um e-mail para nós para cancelar uma que você paga pela Paystack ou pela Stripe, ou a cobrança pode continuar.

28Crianças e adolescentes

O SikaNest não é para crianças com menos de 13 anos, e não coletamos conscientemente dados pessoais de ninguém com menos de 13 anos. Se soubermos que uma criança com menos de 13 anos criou uma conta ou nos forneceu dados pessoais, os excluiremos. Se você acredita que isso aconteceu, entre em contato com sikanest@gmail.com.

Se você tem de 13 a 17 anos, precisa da permissão de um dos pais ou de um responsável para usar o SikaNest. Os grupos de poupança com carteira são só para adultos: é preciso ter 18 anos ou mais para criar um, entrar em um ou contribuir para ele.

Em alguns países, incluindo partes do EEE, é preciso ter mais de 13 anos — até 16 — para consentir por conta própria com o tratamento de dados. Se isso se aplicar a você, tudo o que baseamos no seu consentimento — inclusive permitir anúncios personalizados no Android — precisa da concordância de um dos seus pais ou do seu responsável. No iPhone e no iPad, os anúncios nunca são personalizados e, em todos os lugares, são limitados a conteúdo adequado para adolescentes.

Não pedimos a sua data de nascimento; por isso, contamos com você e com um dos seus pais ou o seu responsável para seguir estas regras de idade.

29Cookies e o nosso site

O nosso site sikanest.com é um site estático, sem cookies de publicidade ou de análise e sem rastreadores de terceiros. Não definimos nenhum cookie nele.

O site armazena um valor no armazenamento local do seu navegador — um aviso de que você dispensou a barra de avisos. Se você entrar na lista de acesso antecipado, o seu endereço de e-mail é enviado ao nosso próprio servidor, e usamos a Resend para enviar a você um e-mail de boas-vindas e, depois, novidades, dos quais você pode cancelar a inscrição.

O nosso painel administrativo, ao qual só a equipe tem acesso, usa cookies estritamente necessários para manter um administrador conectado e proteger contra requisições forjadas.

30Alterações nesta política

Se mudarmos o modo como tratamos os seus dados de uma forma que afete você, avisaremos você no app antes de a mudança entrar em vigor — e não editando esta página em silêncio.

A data acima deste documento sempre reflete o texto que você está lendo, e a mesma política pode ser lida offline no app e em sikanest.com/privacy.

31Contato e reclamações

Privacidade e qualquer outro assunto: sikanest@gmail.com.

Por favor, fale primeiro conosco — a maioria das coisas pode simplesmente ser resolvida por nós. Se o resultado não satisfizer você, você tem o direito de reclamar a uma autoridade reguladora:

• Gana — a Data Protection Commission (Comissão de Proteção de Dados), em dataprotection.org.gh.
• O EEE — a autoridade nacional de proteção de dados do seu país.
• O Reino Unido — o Information Commissioner's Office, em ico.org.uk.