Política de Privacidade

Esta tradução é oferecida apenas para sua conveniência. Se houver qualquer diferença entre ela e a versão em inglês, prevalece a versão em inglês.

Esta política explica como Phlorin LLC (“Kemback”, “nós”) trata informações pessoais quando você usa o site, o aplicativo web e os aplicativos móveis do Kemback (o “Serviço”).

Em resumo: coletamos o que precisamos para fazer o Kemback funcionar para você. Não vendemos seus dados, não os usamos para publicidade e não rastreamos você pela internet. Você pode exportar tudo a qualquer momento e excluir a sua conta por conta própria, no aplicativo.

O que coletamos

Informações da conta. Seu endereço de e-mail e sua senha, que guardamos apenas como um hash Argon2id irreversível, de modo que ninguém, nem nós, consiga lê-la. Se você ativar a verificação em duas etapas ou adicionar uma chave de acesso, guardamos o necessário para validá-las. Os segredos da verificação em duas etapas são criptografados.

Seus dados financeiros. Contas, saldos, transações, categorias, orçamentos, contas a pagar, metas, regras, tags, anotações e os arquivos que você importa (como exportações OFX, QFX, QIF, CSV ou do Mint). São as informações que você escolhe colocar no Kemback.

Informações da família. As famílias (households) das quais você faz parte, o seu papel em cada uma e os endereços de e-mail das pessoas que você convida.

Dados de conexão bancária. Se você conectar um banco por meio de um agregador como a Plaid (quando disponível), recebemos dele dados de contas e transações. O agregador nos fornece um token de acesso, que guardamos criptografado. Nunca recebemos nem guardamos o seu nome de usuário ou a sua senha do banco.

Informações de dispositivo e de segurança. Quando você entra, registramos o seu endereço IP, o tipo de navegador ou dispositivo e quando a sessão foi usada pela última vez, para que você possa ver e desconectar os seus dispositivos e para que possamos detectar abusos. Mantemos um histórico à prova de adulteração das ações relevantes para a segurança na sua conta e nas suas famílias. Se você ativar as notificações no app para iPhone, guardamos o token de push dele, criptografado.

A lista de espera do Plus. Se você entrar na lista de espera, guardamos o seu endereço de e-mail, a sua posição na lista, se você tem uma vaga de fundador e a página a partir da qual você se inscreveu. Usamos essas informações apenas para avisar quando o Plus for lançado. Todo e-mail traz um link para você sair da lista.

Mensagens. Se você nos enviar um e-mail, guardamos a conversa.

O site público. Nossas páginas públicas não usam cookies de análise nem de publicidade. Contamos quantas vezes cada artigo do blog é lido, sem cookies e sem registrar quem o leu. Quando você cria uma conta, anotamos de qual página do nosso site você veio (por exemplo, um artigo do blog), para sabermos quais páginas ajudam as pessoas. Guardamos apenas o endereço da página e eventuais tags de campanha do link, e nada sobre o site em que você estava antes. Nossos servidores mantêm registros técnicos padrão (como endereço IP e caminho da solicitação) por um curto período, para fins de segurança e solução de problemas.

Como usamos essas informações

• Para fornecer o Serviço: mostrar o seu registro, orçamentos e relatórios, sincronizar os seus dispositivos, importar os seus arquivos e compartilhar com a sua família o que você escolher.
• Para enviar os e-mails e as notificações que você pedir, como links de verificação, convites, alertas e o resumo semanal, além de mensagens essenciais sobre a conta.
• Para manter o Serviço e a sua conta seguros, por exemplo limitando tentativas repetidas de login e identificando atividades suspeitas.
• Para corrigir problemas e melhorar o Kemback. Quando estudamos como os recursos são usados, usamos informações agregadas, e não o conteúdo das suas contas.
• Para cumprir obrigações legais e fazer valer os nossos Termos de Uso.

Não vendemos nem alugamos informações pessoais, não as compartilhamos para fins de publicidade e não usamos os seus dados financeiros para lhe oferecer produtos financeiros.

Quem trata os dados em nosso nome

Usamos um pequeno número de prestadores de serviços, cada um obrigado a usar as suas informações apenas para nos prestar o respectivo serviço:

Também podemos divulgar informações se a lei exigir, para proteger a segurança das pessoas ou os nossos direitos, ou no âmbito de uma fusão ou venda da empresa (caso em que esta política continuará a se aplicar às suas informações, ou avisaremos você).

Outros membros da sua família

As informações de uma família compartilhada ficam visíveis para os seus membros, de acordo com os papéis de cada um. As contas que você marcar como privadas ficam visíveis apenas para você. Os membros podem ver o histórico de atividades da família.

Cookies

O aplicativo web usa dois cookies, ambos necessários para o seu funcionamento: kb_session mantém você conectado, e kb_csrf protege a sua conta contra falsificação de solicitações entre sites (CSRF). Não usamos cookies de publicidade nem de rastreamento de terceiros.

Por quanto tempo guardamos

Guardamos os dados da sua conta e os seus dados financeiros enquanto você tiver uma conta. Desafios de login expirados e registros de limite de tentativas são removidos automaticamente.

Quando você exclui a sua conta no aplicativo, a exclusão acontece na hora:

• Seu acesso é removido. Isso inclui a sua senha, as suas chaves de acesso, a verificação em duas etapas, os tokens de push e todos os dispositivos conectados.
• As famílias das quais só você faz parte são excluídas, com tudo o que há nelas, incluindo o histórico de atividades.
• Nas famílias que você compartilha, você é removido. As suas contas privadas nelas são excluídas com as respectivas transações. As contas, transações e orçamentos compartilhados ficam com os outros membros, e o histórico de atividades dessa família mantém um registro do que você fez ali e de que você saiu, porque ele é à prova de adulteração e não pode ser reescrito.
• As conexões bancárias que você criou são desconectadas no provedor do banco.
• Enviamos um último e-mail para confirmar a exclusão.

Se, em vez disso, você nos pedir por e-mail, fazemos o mesmo em até 30 dias, exceto o que formos obrigados a guardar por lei. Em ambos os casos, as cópias nos nossos backups são sobrescritas em até mais 30 dias.

Suas opções e direitos

• Exportar: baixe todos os seus dados em JSON ou CSV a qualquer momento, em Seus dados, no aplicativo.
• Corrigir: altere as suas informações no aplicativo ou peça para nós.
• Excluir: exclua a sua conta você mesmo a qualquer momento, em Segurança, no aplicativo web ou no app para iPhone; será solicitada a sua senha (e o seu código de verificação em duas etapas, se estiver ativado). Ou peça para nós excluirmos a conta escrevendo para hello@kemback.com a partir do endereço de e-mail cadastrado nela.
• E-mail: desative os alertas e o resumo semanal em Configurações, ou pelo link de cancelamento de inscrição em cada e-mail. Continuaremos enviando as mensagens essenciais sobre a conta.

Dependendo de onde você mora (por exemplo, na Califórnia e em outros estados dos EUA, ou na UE e no Reino Unido), você pode ter outros direitos, como o de saber quais informações mantemos, de se opor a determinados usos ou de apresentar uma reclamação a uma autoridade reguladora. Escreva para hello@kemback.com para exercê-los; você não receberá tratamento diferente por isso. Não vendemos nem “compartilhamos” informações pessoais no sentido definido por essas leis.

Segurança

Protegemos as suas informações com criptografia em trânsito (HTTPS) e, para segredos sensíveis, em repouso; hash irreversível de senhas e tokens; isolamento dos dados de cada família no próprio banco de dados; chaves de acesso e verificação em duas etapas; e um histórico de auditoria à prova de adulteração. Nenhum sistema é perfeitamente seguro, então use uma senha forte e exclusiva ou uma chave de acesso. Saiba mais na nossa página de segurança e relate vulnerabilidades para security@kemback.com.

Onde seus dados são armazenados

Seus dados são armazenados em servidores na Alemanha. Se você usa o Kemback de outro lugar, incluindo os Estados Unidos, as suas informações são transferidas para lá e para os prestadores de serviços listados acima.

Crianças

O Kemback não é destinado a crianças. É preciso ter 18 anos ou mais para criar uma conta, e não coletamos intencionalmente informações de crianças menores de 13 anos.

Mudanças nesta política

Se alterarmos esta política de forma significativa, avisaremos você por e-mail ou no aplicativo antes que a mudança entre em vigor. A data no topo mostra quando ela foi alterada pela última vez.

Contato

Phlorin LLC, New Jersey, Estados Unidos. E-mail: hello@kemback.com.