Política de Privacidade

O BoletoZen foi concebido e desenvolvido com o compromisso inegociável de proteger a privacidade, a confidencialidade e a segurança financeira de seus usuários. Esta Política de Privacidade descreve de forma transparente como o aplicativo opera, como as informações são tratadas no ecossistema iOS e como garantimos total soberania sobre os seus dados, em conformidade com as Diretrizes de Revisão da App Store da Apple (Diretrizes 5.1.1 e 5.1.2) e a Lei Geral de Proteção de Dados do Brasil (LGPD — Lei Federal nº 13.709/2018).

1. Arquitetura 100% Local-First e Soberania dos Dados

O BoletoZen adota o princípio de Privacy by Design (Privacidade por Design e por Padrão). O aplicativo opera como um utilitário de produtividade financeira nativo para iOS:

  • Zero Servidores Próprios: Não possuímos, não operamos e não mantemos servidores backend próprios, bancos de dados em nuvem proprietários ou intermediários de dados.
  • Armazenamento no Dispositivo: Todos os registros criados no app — incluindo empresas emissoras, códigos de barras, linhas digitáveis, valores, datas de vencimento, datas de pagamento, datas de adiamento, categorias, anotações, documentos PDF e fotos de comprovantes — residem estritamente no armazenamento local do seu iPhone (em banco de dados SQLite criptografado dentro do container seguro do App Group).
  • Sincronização Pessoal via iCloud: Caso você habilite a sincronização entre dispositivos Apple (iPhone, iPad), a transmissão e o espelhamento dos dados são realizados exclusivamente através do banco de dados privado do seu próprio iCloud (CloudKit) vinculado ao seu ID Apple. Esses dados são protegidos por criptografia de ponta a ponta da Apple e nunca são acessíveis pelos desenvolvedores do BoletoZen ou por terceiros.

2. Coleta e Tratamento de Informações

Nós não coletamos, não vendemos, não alugamos e não compartilhamos nenhuma informação pessoal ou financeira com terceiros, parceiros comerciais ou corretoras de dados.

  • Sem Cadastro ou Login: O uso do BoletoZen não exige criação de conta, endereço de e-mail, telefone, CPF ou qualquer formulário de cadastro.
  • Processamento On-Device (OCR e Leitura de Documentos): A análise de arquivos importados e a extração de códigos de barras (padrão Febraban de 44, 47 e 48 dígitos) e linhas digitáveis a partir de documentos PDF ou imagens selecionadas ocorrem 100% no processador do seu iPhone através das APIs nativas da Apple (Vision Framework e PDFKit). Nenhum documento é transmitido para servidores externos de inteligência artificial.
  • Ciclo de Vida Seguro de PDFs com Senha: Ao importar um boleto bancário protegido por senha, o aplicativo solicita a chave unicamente para descriptografar o arquivo na memória RAM volátil via PDFKit. Uma cópia limpa e desbloqueada é gerada e salva localmente no seu banco de dados, e a senha é descartada imediatamente da memória, nunca sendo salva em disco, nunca sendo gravada em logs e nunca sendo transmitida pela rede.

3. Permissões do Dispositivo iOS

Para fornecer recursos específicos, o BoletoZen pode solicitar as seguintes permissões do sistema operacional iOS:

  • Notificações Locais: Utilizada para agendar lembretes pontuais de vencimento e alertas de boletos adiados. Todas as notificações são geradas e disparadas localmente pelo subsistema UserNotifications do iOS, sem necessidade de servidores push remotos.
  • Arquivos, Fotos e Documentos (iCloud Drive / Pastas Locais / Fotos): Utilizada para permitir que você selecione e importe documentos PDF e comprovantes a serem anexados aos seus boletos, operando sob escopo de segurança estrito gerenciado pela Apple (Security-Scoped Bookmarks e seletores nativos).
  • Biometria (Face ID / Touch ID): Utilizada opcionalmente para proteger o acesso ao aplicativo. Toda a autenticação biométrica é delegada ao Secure Enclave da Apple via LocalAuthentication; o aplicativo não tem acesso às suas impressões digitais ou mapeamento facial.

4. Logs de Atividade e Diagnóstico Local

Para fins de auditoria local, estabilidade e suporte técnico acionado pelo usuário:

  • O aplicativo mantém um serviço de log operacional interno gravado estritamente no armazenamento local do dispositivo (container do App Group).
  • Sanitização Rigorosa: Antes de qualquer gravação em disco, um pipeline automático mascara e oculta ativamente senhas, CPFs, CNPJs e códigos de barras completos.
  • Retenção Estrita: Os arquivos de log têm retenção máxima automática de 3 (três) dias e teto de 5 MB, sendo purgados automaticamente pelo sistema. Os logs nunca são enviados para a internet ou coletados de forma silenciosa.

5. Compras no Aplicativo e Assinaturas (Apple StoreKit)

Se você optar por adquirir recursos premium ou planos de assinatura no BoletoZen:

  • Todas as transações financeiras são processadas diretamente e de forma segura pela Apple através da infraestrutura oficial do StoreKit.
  • O BoletoZen não tem acesso, não processa e não armazena números de cartões de crédito, dados bancários ou credenciais de pagamento. Todas as cobranças são geridas pela sua conta do ID Apple.

6. Política de Retenção e Exclusão de Dados

Em total conformidade com a Diretriz 5.1.1 (v) da Apple e os preceitos da LGPD:

  • Exclusão Individual: Você pode excluir qualquer boleto, anexo, comprovante ou categoria a qualquer instante diretamente na tela de detalhes do boleto. A exclusão é imediata e atômica na base local e no seu iCloud privado.
  • Exclusão Total e Definitiva: Como não mantemos contas ou cópias em servidores externos, para eliminar 100% dos seus dados basta desinstalar o aplicativo do seu iPhone. Se desejar apagar também os dados sincronizados em seu backup do iCloud, acesse no seu dispositivo: Ajustes > [Seu Nome] > iCloud > Gerenciar Armazenamento da Conta > BoletoZen e toque em Apagar Dados.
  • Revogação de Permissões: Você pode revogar o acesso a Notificações ou Face ID a qualquer momento através do menu Ajustes > BoletoZen no iOS.

7. Direitos do Titular (LGPD — Lei Federal nº 13.709/2018)

Nos termos da LGPD, você possui controle absoluto e soberano sobre suas informações:

  • Acesso e Portabilidade: Todos os seus dados e relatórios podem ser visualizados e exportados diretamente pelo app em formato de Dossiê PDF unificado.
  • Eliminação e Retificação: Podem ser realizadas diretamente por você no próprio aplicativo em tempo real.
  • Encarregado pelo Tratamento de Dados (DPO): Para esclarecer dúvidas ou exercer qualquer direito relativo à privacidade, disponibilizamos nosso canal oficial de atendimento via e-mail: suporte@boletozen.app.

8. Privacidade de Menores

O BoletoZen é uma ferramenta voltada à organização financeira e não se destina nem coleta intencionalmente dados de crianças ou adolescentes menores de 13 anos. Caso tome conhecimento de qualquer inserção involuntária, entre em contato para que possamos orientar sobre a eliminação imediata no dispositivo.

9. Ausência de Rastreamento e Publicidade

O aplicativo não exibe anúncios de terceiros, não utiliza identificadores de publicidade (IDFA), não contém SDKs de telemetria invasiva ou ferramentas de rastreamento de comportamento (como rastreadores de mídias sociais ou analytics de mercado).

10. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir novos aprimoramentos técnicos ou regulatórios. Qualquer alteração será refletida nesta página com a publicação da nova versão. Recomendamos a consulta periódica.

11. Contato e Suporte

Em caso de dúvidas, sugestões ou solicitações referentes à privacidade de suas informações no BoletoZen, contate-nos:

✉️ suporte@boletozen.app