Política de Privacidade

Esta política explica como o BoletoZen trata dados no dispositivo, nos serviços Apple usados pelo app e nas interações de suporte. O app não utiliza servidores próprios para receber sua base de boletos e não vende dados pessoais. O uso de iCloud, compras, compartilhamento e envio voluntário de diagnóstico envolve os destinatários e as finalidades descritos abaixo.

1. Armazenamento local, iCloud e Casa Compartilhada

• No dispositivo: registros de boletos, valores, datas, categorias, anotações, PDFs e comprovantes são mantidos no armazenamento do app, com áreas compartilhadas entre o aplicativo e suas extensões. Importações e pré-visualizações também podem gerar arquivos temporários.
• Dados pessoais no iCloud: quando o iCloud está disponível, os dados pessoais são sincronizados no banco privado da sua Conta Apple. A Inbox pode usar o iCloud Drive, com alternativa local quando indisponível.
• Casa privada: os boletos e anexos adicionados à Casa são compartilhados com os participantes aceitos. Os dados pessoais que não foram enviados à Casa permanecem separados desse compartilhamento.
• Organizador e participantes: a Casa fica em uma área CloudKit separada dos dados pessoais. O organizador mantém a zona de dados no próprio iCloud e disponibiliza acesso aos participantes; a cota de armazenamento é do organizador. O papel de organizador da Casa é independente do papel no grupo familiar Apple.
• Identidade e visibilidade: os membros autorizados podem consultar e alterar boletos e anexos da Casa conforme as permissões do app. A participação não é anônima: informações de identidade associadas ao convite e ao compartilhamento podem ser apresentadas pela Apple. Compartilhe somente documentos que você tenha autorização para disponibilizar aos demais membros.
• Proteção: o app usa recursos de criptografia do CloudKit para os dados familiares e proteção de arquivos do iOS para o estado local. Essas proteções não impedem que os participantes autorizados consultem ou guardem o conteúdo compartilhado.

A Apple opera o iCloud e a infraestrutura de compartilhamento. A disponibilidade, transmissão e sincronização dependem da Conta Apple, da rede, do espaço disponível e desses serviços. O BoletoZen não promete sincronização instantânea nem substitui uma cópia independente dos documentos que você precisa conservar.

2. Informações usadas e finalidades

• Sem cadastro próprio: não exigimos conta BoletoZen. A Conta Apple é necessária para os recursos iCloud, convites e compras que dependem dela.
• Documentos e OCR: leitura de PDFs, imagens e códigos de barras ocorre no dispositivo com recursos Apple. O app não envia documentos a serviços externos de inteligência artificial. Isso não impede a sincronização do documento pelo iCloud ou seu compartilhamento na Casa quando você usa esses recursos.
• PDFs com senha: a senha informada é usada para abrir o documento em memória e não é salva no banco nem registrada nos logs do app. Após o desbloqueio, o app pode salvar uma cópia sem a senha original; essa cópia fica sujeita à proteção do armazenamento e, se adicionada à Casa, pode ser acessada pelos participantes.
• Identificadores técnicos: o app usa identificadores fornecidos pela Apple para resolver a conta, validar direitos de assinatura, convites e permissões e separar o estado de sincronização. Esses identificadores não são usados pelo BoletoZen para publicidade ou rastreamento de comportamento.
• Suporte solicitado: se você nos escrever ou enviar um arquivo de diagnóstico, receberemos o conteúdo da mensagem, o endereço de contato e os anexos que você decidir compartilhar. Não envie senhas, credenciais bancárias ou documentos financeiros desnecessários ao atendimento.

3. Permissões e projeções no dispositivo

• Câmera, fotos e arquivos: usados para capturar ou selecionar documentos que você pretende importar. Arquivos externos escolhidos por você podem ter acesso temporário concedido pelo iOS.
• Notificações: os lembretes de vencimento são locais. A sincronização CloudKit também usa notificações silenciosas; lembretes e projeções familiares devem evitar exposição desnecessária de conteúdo financeiro.
• Biometria: Face ID, Touch ID ou autenticação do dispositivo podem proteger o acesso ao app. A autenticação é realizada pelo sistema; o BoletoZen não recebe seus dados biométricos.
• Widgets e links: widgets podem mostrar resumos dos dados acessíveis à conta e abrir itens no app. Configure sua visibilidade no dispositivo; a apresentação de dados e o acesso dentro do aplicativo têm proteções próprias.

Você pode gerenciar as permissões nos Ajustes do iOS. Revogar uma permissão pode limitar o recurso correspondente, sem equivaler ao cancelamento de uma assinatura ou à eliminação de dados no iCloud.

4. Logs, diagnóstico e envio voluntário

• Logs de atividade: o app mantém arquivos locais com política de retenção de três dias e teto de 5 MB por arquivo. A limpeza é executada nas operações de manutenção do app; não representa apagamento contínuo em todos os instantes. Eventos técnicos também podem existir no log do sistema Apple.
• Proteção do conteúdo: o app aplica mascaramento de informações sensíveis e pseudonimização de identidades em fluxos de diagnóstico. Isso não garante anonimato de qualquer arquivo, captura ou log do sistema; revise o conteúdo antes de compartilhar.
• Builds internas: versões de desenvolvimento ou distribuídas especificamente com diagnóstico interno podem oferecer uma sessão detalhada, desligada inicialmente e ativada por opção local. A sessão pode persistir entre aberturas por até 72 horas, com limite de 50 MiB e política de retenção de sete dias. A expiração é verificada pelo app durante seu uso. A sessão pode consultar o estado do iCloud para investigar a sincronização, sem constituir envio de sua base ao desenvolvedor.
• Exportação de diagnóstico: uma build interna pode gerar um pacote temporário com a sessão e logs para envio pela folha de compartilhamento do iOS. O destinatário escolhido recebe esse conteúdo somente se você concluir o compartilhamento. Esse pacote não é backup nem exportação integral de seus boletos. O recurso interno não integra a versão pública do app.

O BoletoZen não realiza upload periódico desses arquivos para um servidor de diagnóstico próprio. Dados que você enviar por e-mail ou a outro destinatário deixam de estar restritos ao armazenamento local e ficam sujeitos ao tratamento daquele canal.

5. Assinaturas e serviços Apple

As compras são processadas pela Apple. O BoletoZen não recebe os números de cartão ou credenciais de pagamento usados pela Apple para cobrar a assinatura. O app consulta informações da transação e do direito de uso, como plano, validade e origem própria ou compartilhada, para liberar os recursos correspondentes.

Compartilhar uma assinatura pelo grupo familiar Apple e participar de uma Casa são operações distintas: a licença compartilhada pode conceder direito ao plano Família, mas não inclui uma pessoa automaticamente em uma Casa. Entrar na Casa exige convite e aceite. A perda de assinatura não é uma ordem para apagar dados nem altera, por si só, a autorização do compartilhamento CloudKit.

Consulte também os Termos de Uso e a Política de Privacidade da Apple.

6. Retenção, saída e exclusão

• Dados pessoais: você pode corrigir ou excluir registros pelas funções disponíveis no app. Quando há sincronização, a exclusão precisa ser propagada aos serviços Apple e demais dispositivos; não é garantida eliminação instantânea em todas as réplicas, especialmente offline.
• Casa: o participante pode sair; o organizador pode remover acesso ou encerrar a Casa. Esses fluxos confirmam o estado do compartilhamento e limpam a réplica familiar aplicável. Boletos pessoais de outro domínio não devem ser apagados por essa operação.
• Cópias mantidas: quando disponível, “Manter comigo” preserva cópias pessoais dos itens antes do encerramento. Revogar acesso ou apagar a Casa não recolhe PDFs, screenshots ou outras cópias que um destinatário já tenha guardado fora dela.
• Quarentena de recuperação: exclusões e conversões familiares podem manter temporariamente snapshots, metadados e anexos em quarentena local protegida por sete dias. A coleta ocorre após a expiração, conforme a execução do app; esse material não é automaticamente reenviado ao iCloud.
• Desinstalação: remover o app não cancela a assinatura nem garante a eliminação de dados no iCloud, de compartilhamentos ativos ou de cópias enviadas a terceiros. Use também as ações de saída/exclusão do app e as opções de gerenciamento da Conta Apple aplicáveis.

A retenção nos serviços e backups da Apple segue suas próprias regras. Solicitações relacionadas a conteúdo encaminhado ao suporte podem ser feitas pelo contato abaixo, identificando o atendimento e os dados envolvidos.

7. Acesso, correção e direitos de privacidade

Você pode consultar e corrigir seus registros no aplicativo, usar as funções de exclusão e administrar sua participação na Casa conforme seu papel. O app oferece dossiê individual e relatórios financeiros em PDF; não oferece ZIP de backup ou exportação integral do banco de dados.

Para esclarecer o tratamento de dados ou exercer direitos aplicáveis previstos na LGPD, entre em contato por suporte@boletozen.app. Explicaremos os meios disponíveis para dados sob nosso acesso; o desenvolvedor não possui acesso administrativo à sua base privada iCloud para consultá-la ou apagá-la em seu lugar.

8. Dados de crianças e adolescentes

O BoletoZen não é direcionado ao público infantil. Evite inserir ou compartilhar documentos de crianças e adolescentes sem necessidade e autorização apropriadas. Se identificar conteúdo que exija atenção, use as funções de gerenciamento do app e nosso canal de privacidade para orientação sobre o tratamento pertinente.

9. Rastreamento e navegação no site

O aplicativo não exibe anúncios de terceiros, não utiliza IDFA e não inclui SDKs de analytics ou rastreamento publicitário. Isso não impede o processamento necessário aos serviços Apple que você utiliza ou o envio voluntário ao suporte.

Este site guarda a preferência de tema no armazenamento local do navegador e carrega fontes pelo Google Fonts. Essas solicitações envolvem informações técnicas necessárias à entrega das fontes, como endereço IP e dados do navegador; não contêm sua base de boletos. A navegação também envolve o provedor de hospedagem do site. Consulte as informações de privacidade do Google Fonts.

10. Atualizações desta política

Atualizaremos esta página quando houver mudanças relevantes nas finalidades, destinatários ou funcionamento descritos. Alterações de recursos não autorizam, por si só, novas finalidades de tratamento fora das regras aplicáveis.

11. Contato

Para dúvidas sobre privacidade, dados encaminhados ao suporte ou recursos de gerenciamento do app, escreva para suporte@boletozen.app.