Política de Privacidade

Esta política explica como o DueBy Budget Planner ("DueBy", o "App") e o site dueby.app tratam dados pessoais. Ambos são fornecidos pela Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA ("nós"), que decide como as informações descritas aqui são usadas.

Em resumo

Suas contas a pagar, seu orçamento, suas transações, suas faturas, seu registro de quilometragem e tudo o mais que você mantém no DueBy ficam armazenados nos seus dispositivos e no seu próprio iCloud. Não podemos lê-los e não guardamos uma cópia.

Algumas coisas chegam, sim, até nós ou às empresas que trabalham para nós: se você usa a Sincronização bancária, transações bancárias a caminho do Plaid para o seu dispositivo e uma cópia criptografada do token de cada conexão bancária, guardada para que possamos encerrar a conexão quando a sua assinatura da Sincronização bancária terminar; o início e o fim de um trajeto, se você ativa os endereços; e tudo o que você nos envia por e-mail ou por este site. Cada uma delas é descrita abaixo, com quem cuida dela e por quanto tempo é guardada.

Não vendemos dados pessoais, não exibimos anúncios e não rastreamos você entre apps ou sites.

Onde seus dados do DueBy ficam

Nos seus dispositivos. O DueBy guarda seus registros em um banco de dados em cada dispositivo em que você o usa, protegido pela criptografia do próprio dispositivo. Apagar o App remove essa cópia.

No seu iCloud. O DueBy sincroniza seus registros pelo armazenamento privado do iCloud da sua Conta Apple, usando o serviço CloudKit da Apple, para que todos os seus dispositivos mostrem os mesmos dados. A Apple os armazena de acordo com os termos do iCloud e a política de privacidade da Apple, em data centers escolhidos pela Apple, geralmente nos Estados Unidos. O DueBy grava seus registros nos campos criptografados do CloudKit e seus anexos como arquivos criptografados. Com a proteção de dados padrão do iCloud, a Apple guarda as chaves deles; se você ativar a Proteção Avançada de Dados para o iCloud, eles têm criptografia de ponta a ponta e só os seus dispositivos confiáveis podem lê-los. De qualquer forma, nós não podemos lê-los. A Apple pode ver que os registros do DueBy existem, com seus tipos e datas.

Alguns ajustes e suas respostas às perguntas do DueBy (por exemplo, um estabelecimento em que você pediu ao DueBy para não mexer) sincronizam pelo armazenamento de chave-valor do iCloud, que não usa os campos criptografados descritos acima.

Se você usa o Backup do iCloud, o backup do seu dispositivo inclui a cópia dos seus dados guardada pelo DueBy. A Proteção Avançada de Dados também aplica criptografia de ponta a ponta ao Backup do iCloud.

Se você compartilha uma conta bancária ou uma família, o que você compartilha sincroniza pelo compartilhamento do iCloud da Apple com as pessoas que você convidou, e somente com elas. Cada convite é um link que funciona uma vez, para quem o abrir primeiro, então envie-o só para a pessoa a quem ele se destina. Todos na sua família podem ver seu nome e, para cada pessoa dela, os nomes das contas que você compartilha com essa pessoa e se ela pode alterá-las. Os nomes que você dá às pessoas que convida, e sua lista de quem pode ver o quê, ficam no seu iCloud. As conexões bancárias ficam nas suas Chaves do iCloud, que a Apple protege com criptografia de ponta a ponta; nosso serviço de retransmissão também guarda uma cópia criptografada do token de cada conexão, como descreve a seção “Sincronização bancária pelo Plaid”.

Fora essa cópia do token de uma conexão bancária, nada desta seção chega até nós. Você pode ver, alterar, exportar e apagar tudo isso por conta própria no App.

Sincronização bancária pelo Plaid (opcional)

Se a sua assinatura do DueBy incluir a Sincronização bancária, vendida por banco conectado, você pode conectar uma conta bancária ou de cartão para que as transações dela apareçam no DueBy, classificadas nas suas categorias do orçamento e relacionadas às contas a pagar que elas quitam e aos salários depositados nela. A Sincronização bancária está disponível nos Estados Unidos, fica desativada até você ativá-la e é fornecida pela Plaid Inc. ("Plaid"), um serviço que conecta apps a instituições financeiras.

Ao conectar uma conta, você faz login no seu banco dentro das telas Link do próprio Plaid. Seu nome de usuário e sua senha do banco vão para o Plaid ou diretamente para o seu banco; nunca são mostrados ao DueBy e nunca passam pelos nossos sistemas. O Plaid então entrega ao DueBy um token que permite acesso somente leitura às contas que você selecionou. A coleta e o uso das suas informações pelo Plaid são regidos pela Política de Privacidade do Usuário Final do Plaid, e você pode ver e gerenciar todos os apps que conectou pelo Plaid em my.plaid.com.

Pelo Plaid, o DueBy obtém o nome da sua instituição, o nome e os últimos dígitos de cada conta que você escolheu, e suas transações: data, valor, estabelecimento ou descrição, categoria e se a transação ainda está pendente. O DueBy não mantém seus números de conta, números de roteamento, saldos ou documentos de identidade, e não pode movimentar dinheiro.

Essas solicitações e as respostas do Plaid passam pelo nosso serviço de retransmissão (descrito abaixo), que adiciona nossas credenciais do Plaid e devolve a resposta ao seu dispositivo. O serviço de retransmissão não guarda cópia das transações e não registra o que passa por ele. Antes de você assinar, o recurso Verificar seu banco envia ao Plaid, da mesma forma, o nome do banco que você digita, para buscá-lo na lista do Plaid. Seu token do Plaid fica armazenado nas suas próprias Chaves do iCloud, e as transações ficam nos seus dispositivos e no seu iCloud, como tudo o mais no DueBy.

O Plaid nos cobra por cada banco conectado até que a conexão seja encerrada, e só quem tem o token dela pode encerrá-la; por isso, nosso serviço de retransmissão também guarda uma cópia do token de cada conexão bancária. Ela é criptografada com uma chave que só nós temos e fica armazenada com o identificador da conexão no Plaid, o identificador que a App Store atribui à assinatura da Sincronização bancária que paga por ela, o plano da Sincronização bancária (quantos bancos) e as datas em que ela foi conectada e sincronizada ou verificada pela última vez. Ela não é guardada com mais nada: nenhum nome, conta, saldo ou transação. Quando você conecta um banco, o App envia junto o registro assinado da App Store da sua compra da Sincronização bancária, e o serviço de retransmissão só guarda o token se esse registro for válido; a partir da versão 1.3, o App também envia, uma única vez, os bancos que você conectou antes, ao ser aberto pela primeira vez, e de novo quando a sua assinatura da Sincronização bancária muda. O serviço de retransmissão usa o token somente para encerrar a conexão no Plaid; enquanto houver mais bancos conectados do que o seu plano da Sincronização bancária cobre ou quando você adicionar um com todos os bancos que ele cobre já conectados, para perguntar ao Plaid quais deles ainda existem, de modo que nunca conte nem remova um que já não exista; e, no caso de um banco novo, para enviar o token ao App com a lista de contas do banco sempre que o App o pedir com a mesma assinatura da Sincronização bancária em até 24 horas depois do login. Antes que um novo banco seja conectado, o serviço de retransmissão conta as conexões que guarda vinculadas à sua assinatura da Sincronização bancária e não inicia nenhuma para a qual o seu plano não tenha espaço. Para que um banco que você conecta nunca fique conectado sem que o App saiba (se o App for fechado durante o login, por exemplo), o Plaid também envia ao serviço de retransmissão avisos sobre as conexões feitas por meio dele, e o serviço de retransmissão ignora qualquer aviso que não esteja assinado pelo Plaid. Para isso, ele guarda, por 1 hora depois que começa o login em um banco novo, uma impressão digital irreversível desse login com o identificador que a App Store atribui à sua assinatura da Sincronização bancária e o seu plano. Quando o Plaid informa que o login foi concluído, o serviço de retransmissão consulta a App Store para saber se essa assinatura está ativa e quantos bancos ela cobre, e só então conecta o banco, dentro do seu plano. O resultado do login (o identificador da conexão no Plaid, ou o fato de que o seu plano não tinha espaço) fica guardado com a impressão digital por 24 horas, para que o App possa buscar o banco na próxima vez que for aberto; se o App não buscar um banco nesse prazo, a conexão é encerrada no Plaid. Os outros avisos do Plaid (por exemplo, de que há novas transações disponíveis) não são guardados. Se mesmo assim uma nova conexão for feita além do seu plano (em dois dispositivos ao mesmo tempo, por exemplo), se as contas dela não puderem ser lidas ou se o serviço de retransmissão não puder guardá-la vinculada à sua assinatura, ela é encerrada no Plaid na hora, e o token dela nunca é enviado ao App. Nesses casos, e no de um banco que o App não buscou, o token é apagado assim que o Plaid confirma que a conexão foi encerrada; até lá, o serviço de retransmissão o guarda, criptografado, somente para tentar de novo todos os dias, por no máximo 30 dias, junto com o identificador da conexão no Plaid, o identificador que a App Store atribui à assinatura da Sincronização bancária sob a qual ela foi feita, se houver, e a data da primeira tentativa. Ele encerra uma conexão quando você desconecta o banco; 7 dias depois que a App Store nos informa que a sua assinatura da Sincronização bancária, ou cada assinatura do DueBy Pessoal e do DueBy Business que você tenha, expirou, não pôde ser renovada porque um pagamento falhou, ou foi reembolsada, mesmo que o DueBy nunca mais seja aberto; ou, quando o seu plano da Sincronização bancária muda para menos bancos e você não escolhe quais remover, para as conexões que ele deixa de cobrir, escolhidas ao acaso, depois que se passam 7 dias desde o início do plano menor e o DueBy fica 7 dias sem sincronizar nem verificar seus bancos. Para saber quando isso acontece, ele consulta a App Store sobre a sua assinatura por esse identificador, se ela está ativa e quantos bancos cobre, e se a sua assinatura do DueBy Pessoal ou do DueBy Business está ativa (a resposta da App Store inclui as duas; o serviço de retransmissão não guarda nada sobre esta última), e recebe os avisos que a App Store envia sobre ela. Se, em vez disso, você revogar o acesso do DueBy em my.plaid.com, a cópia é apagada na próxima vez que o DueBy sincronizar ou verificar esse banco, ou quando o serviço de retransmissão o verificar por causa de um plano menor, ou, se o DueBy não for mais usado, 7 dias depois que a sua assinatura da Sincronização bancária, ou a sua assinatura do DueBy Pessoal ou do DueBy Business, terminar.

Usamos os dados bancários somente dentro do DueBy: para listar suas transações, classificá-las nas suas categorias, deixar as transferências entre suas próprias contas fora dos gastos, relacionar cobranças às suas contas a pagar e depósitos aos seus salários, e encontrar cobranças recorrentes. Nunca os vendemos, nunca os usamos para publicidade e nunca os compartilhamos com ninguém além do Plaid e do seu banco, conforme necessário para fornecer a conexão.

Para desconectar um banco, remova-o em Ajustes › Conexões bancárias no App. O DueBy instrui o Plaid a revogar a conexão e apaga o token das suas Chaves e do nosso serviço de retransmissão; se não for possível contatar o Plaid, o DueBy mantém o token somente para tentar de novo até que o Plaid confirme, e nosso serviço de retransmissão anota que você pediu para remover essa conexão, para que ela seja a primeira removida se o seu plano cobrir menos bancos. As transações que já estão no DueBy permanecem até você apagá-las. "Apagar todos os dados" desconecta todos os bancos no Plaid antes de apagar qualquer coisa. Se a sua assinatura ou a Sincronização bancária terminar, ou não puder ser renovada porque um pagamento falhou, suas conexões ficam pausadas e são removidas no Plaid após 7 dias. Se começar um plano menor de Sincronização bancária, o App pergunta quais conexões você quer remover e as remove na hora; enquanto isso, as que o plano deixa de cobrir ficam pausadas, e as que você não tiver escolhido após 7 dias são escolhidas ao acaso e removidas. Nosso serviço de retransmissão também as remove se o App não tiver feito isso. Você também pode revogar o acesso do DueBy em my.plaid.com ou pedir ao Plaid que apague os dados que ele mantém, como descrito na política do Plaid.

Apple Card e Apple Cash (opcional)

No iPhone você pode ativar a opção de relacionar pagamentos do Apple Card e do Apple Cash. Com a sua permissão, o DueBy lê suas transações recentes do Apple Card e do Apple Cash pelo FinanceKit da Apple, no seu iPhone, somente para sugerir a qual conta a pagar um pagamento pertence e para perceber quando o preço de uma assinatura muda. Elas são lidas no seu iPhone e nunca são enviadas para nós, compartilhadas nem usadas para publicidade. Quando você confirma uma sugestão, a data e o valor do pagamento são salvos com essa conta a pagar, no seu iCloud, como um pagamento que você marca por conta própria. Você pode retirar o acesso a qualquer momento em Ajustes › Privacidade e Segurança › Carteira.

Quilometragem e localização (opcional)

O registro de quilometragem pode medir seus trajetos com a localização do seu dispositivo. No iPhone, ele registra um trajeto que você inicia, e só percebe sozinho quando você começa a dirigir se você ativar o registro automático e permitir a localização "Sempre". No Apple Watch, ele registra um trajeto que você inicia lá. Rotas, distâncias e locais ficam nos seus dispositivos e no seu iCloud; nunca recebemos suas rotas. Se você vincular um veículo ao Bluetooth ou ao CarPlay do seu carro, durante um trajeto o DueBy lê o nome do carro ao qual seu iPhone está conectado para escolher o veículo, e guarda esse nome nos seus ajustes de quilometragem. Você pode desativar a localização para o DueBy a qualquer momento nos Ajustes do dispositivo, e os trajetos sempre podem ser adicionados à mão.

Os endereços são opcionais, fazem parte do DueBy Business e ficam desativados até você ativá-los. Com eles ativados, o DueBy dá nome aos locais onde um trajeto registrado começou e terminou, depois que você informa qual foi o motivo do trajeto: ele envia esses dois pontos, arredondados para cerca de 11 metros, e nada mais, pelo nosso serviço de retransmissão à OpenCage GmbH, um serviço de endereços na Alemanha, que devolve o endereço. Nem nosso serviço de retransmissão nem a OpenCage guardam os pontos. O DueBy nunca envia um trajeto marcado como "Médico" para buscar um endereço. Em cada solicitação, o serviço de retransmissão confere o registro assinado da App Store da sua compra do DueBy Business. Sem os endereços, os trajetos levam só os nomes dos locais que você nomeia.

Documentos escaneados, recibos e anexos

Quando você escaneia uma conta em papel, um holerite ou um recibo, ou importa uma conta, um extrato ou uma planilha, o DueBy lê o documento no seu dispositivo com o reconhecimento de texto da Apple e, quando disponível, com a Apple Intelligence no dispositivo. Nada é enviado para nós. O DueBy só guarda a página de uma conta escaneada ou importada se você ativar "Manter uma cópia desta página", e guarda um recibo quando você o escaneia como gasto ou o adiciona a uma transação; cada um fica guardado com a sua conta ou transação, nos seus dispositivos e no seu iCloud, até você apagá-lo. As páginas de um extrato nunca são guardadas.

Contatos, logotipo e seu nome (opcional)

No cliente de uma fatura, “Dos Contatos” preenche os dados a partir do único contato que você escolher. Quando você adiciona uma pessoa à sua família, “Escolher dos Contatos” preenche só o nome desse contato. No iPhone e no iPad, o seletor do sistema compartilha só esse contato; no Mac, o DueBy primeiro pede permissão para ler seus contatos. Só o que você escolhe é salvo, com o restante dos seus dados nos seus dispositivos e no seu iCloud.

O logotipo das suas faturas é escolhido do mesmo jeito, pelo seletor de fotos da Apple ou por um arquivo que você seleciona. O DueBy recebe somente a imagem que você escolhe e guarda uma cópia pequena junto com os dados do seu negócio.

Se você disser ao DueBy como chamar você, seu primeiro nome fica nos ajustes do DueBy nos seus dispositivos e no seu iCloud, e é usado para se dirigir a você no App. Se você compartilha uma família, ele também aparece como o seu nome para as pessoas dela. Você pode alterá-lo ou removê-lo em Ajustes; as pessoas da sua família veem a mudança na próxima vez que os dispositivos delas sincronizarem.

Os dados dos seus clientes

Com o DueBy Business você pode guardar clientes: um nome, um nome de empresa, um endereço de e-mail, um número de telefone, um endereço postal, um site e notas. Eles são armazenados como o restante dos seus dados do DueBy, nos seus dispositivos e no seu iCloud, onde não podemos lê-los. Nunca os recebemos.

Na fatura são impressos a empresa, o nome, o endereço, o e-mail e o telefone do cliente; o site e as notas não são impressos. É você quem envia as faturas, pelo Mail, pelo Mensagens ou por outro app que escolher. O DueBy não envia nada sozinho.

Esses dados são sobre outras pessoas. Você decide o que guardar e é responsável por guardá-los de forma lícita. Apagar um cliente o remove da sua lista de clientes; uma fatura já criada mantém a própria cópia dos dados do cliente até você apagar a fatura.

Lembretes e notificações

Os lembretes de contas são agendados no seu dispositivo. O DueBy não usa servidor de push, e nada sobre suas contas é enviado a nós para entregar uma notificação. Uma notificação mostra o nome de uma conta e quando ela vence, nunca um valor.

Dados públicos que o DueBy baixa

Se você acompanha um empréstimo estudantil federal dos EUA em um plano baseado na renda (IBR ou PAYE), o DueBy baixa as diretrizes de pobreza dos EUA daquele ano diretamente do Federal Register (federalregister.gov), um site do governo dos EUA, para estimar seu pagamento. Ele só consulta algumas vezes a cada janeiro. A solicitação não contém nada sobre você ou seu empréstimo; como qualquer site, o Federal Register pode ver o endereço IP do seu dispositivo.

Compras

As assinaturas do DueBy e a Sincronização bancária são vendidas pela App Store da Apple. A Apple cuida do pagamento; nunca vemos seu cartão nem seus dados de cobrança. A Apple nos envia relatórios de vendas e de assinaturas que não identificam você, e o App confere nos seus dispositivos o registro assinado da App Store da sua compra. Na Sincronização bancária, nosso serviço de retransmissão também confere esse registro quando você conecta um banco, guarda o identificador que a App Store atribui à assinatura junto com a conexão do banco, e pergunta à App Store, e recebe avisos dela, se essa assinatura terminou ou agora cobre menos bancos, para que a conexão possa ser encerrada junto com ela.

No iPhone e no iPad, o DueBy pergunta à Apple se um anúncio do Apple Ads trouxe você ao DueBy e, se trouxe, de qual campanha, grupo de anúncios e palavra-chave era o anúncio; ele pergunta até a Apple responder, por até uma semana. A Apple diz que essa resposta não identifica você nem o seu dispositivo, e ela fica nesse dispositivo. Quando um teste grátis ou o seu primeiro período pago começa, nesse dispositivo ou em outro seu, o DueBy pergunta a você uma vez se pode contá-lo. Só se você disser que sim, ou ativar Contar resultados do Apple Ads em Ajustes › Privacidade, o iPhone ou iPad em que o anúncio trouxe você ao DueBy envia ao nosso serviço de retransmissão esses três números com o registro assinado pela App Store dessa compra, que o serviço de retransmissão confere e não guarda. O serviço de retransmissão soma um à contagem daquele dia para a palavra-chave, o plano e o país da App Store, e guarda por 70 dias uma impressão digital irreversível da compra, que não permite recuperá-la, para que ela seja contada uma só vez. Ele não guarda nenhum nome, Conta Apple, identificador de dispositivo ou de compra, nem endereço IP. Essas contagens nos mostram quais anúncios se pagam. Se nenhum anúncio trouxe você ao DueBy, nada é enviado. Você pode desativar a contagem em Ajustes › Privacidade a qualquer momento.

Se você cancelar a assinatura pelo DueBy, a única pergunta que ele faz é respondida no seu dispositivo e nunca é enviada a lugar nenhum.

Relatórios de falhas

Se você optou, nos ajustes do seu dispositivo, por compartilhar dados de análise com desenvolvedores de apps, a Apple nos envia relatórios de falhas e estatísticas de uso do DueBy que não identificam você. Você pode desativar isso a qualquer momento em Ajustes › Privacidade e Segurança › Análise e Melhorias.

Nosso serviço de retransmissão

A Sincronização bancária, os endereços e as contagens de anúncios descritas em “Compras” passam por um pequeno serviço de retransmissão que operamos em dueby.app, hospedado pela Vercel Inc. nos Estados Unidos. Seu único banco de dados guarda os tokens criptografados das conexões bancárias descritos em “Sincronização bancária pelo Plaid” e essas contagens de anúncios, armazenados pela Upstash, Inc. nos Estados Unidos e acessíveis somente ao serviço de retransmissão e a nós. Para atender somente ao DueBy, ele confere a prova assinada da App Store de que a solicitação vem do App e conta as solicitações na memória, por até um dia, pelo identificador anônimo que a App Store atribui à sua cópia do DueBy (o mesmo em todos os seus dispositivos) e, com uma margem maior, por endereço de rede. A Vercel mantém registros das solicitações, incluindo endereços IP, por até um dia, para operar e proteger o serviço. O serviço de retransmissão guarda os motivos dos erros, nunca o que você enviou.

E-mail, formulários e este site

Se você nos enviar um e-mail para ou usar o formulário de contato, de suporte ou da lista de espera deste site, recebemos seu nome, seu endereço de e-mail e sua mensagem, e os usamos para responder a você. As mensagens dos formulários são entregues a nós pelo Twilio SendGrid; os e-mails enviados ao nosso endereço são encaminhados à nossa caixa de entrada pela Squarespace, nosso provedor de domínio, por meio do Mailgun; nossa caixa de entrada é hospedada pelo Google. Os formulários usam o Cloudflare Turnstile para distinguir uma pessoa de um programa automatizado; para isso, e somente para isso, ele analisa informações sobre o seu navegador e o seu dispositivo.

Se você entrar em uma lista de espera, guardamos seu endereço de e-mail para avisar você quando aquilo sobre o que você perguntou estiver pronto. Toda mensagem traz uma forma de cancelar a inscrição.

Este site usa estatísticas agregadas de visitas e de desempenho, sem cookies, do nosso provedor de hospedagem, a Vercel. Ele não define cookies de publicidade nem de rastreamento, e nenhuma outra empresa rastreia você entre sites por meio dele. Como ninguém é rastreado, navegadores que enviam sinais Do Not Track ou Global Privacy Control são tratados da mesma forma que os demais.

Por que usamos as informações e nossas bases legais

Onde a lei exige uma base legal (por exemplo, no Espaço Econômico Europeu, no Reino Unido e na Suíça): repassamos transações bancárias e respondemos às suas mensagens para fornecer o que você pediu (execução de um contrato ou de providências que você nos pediu); guardamos o token criptografado de cada conexão bancária para encerrar a conexão quando você a desconecta ou deixa de pagar por ela (o mesmo contrato, e nosso legítimo interesse em não pagar por conexões que ninguém usa, que não se sobrepõe aos seus direitos); os endereços são buscados porque você os ativou, o que pode desfazer a qualquer momento (seu consentimento); as verificações do serviço de retransmissão, as estatísticas do site, o Turnstile e os relatórios de falhas mantêm o serviço funcionando e protegido contra abusos (nosso legítimo interesse em operar um serviço seguro, que não se sobrepõe aos seus direitos); contar quais anúncios trouxeram testes grátis e primeiros períodos pagos, sem identificar ninguém, nos mostra qual publicidade funciona, e só é feito se você disser que sim (seu consentimento, que você pode retirar em Ajustes › Privacidade); a lista de espera se baseia no seu consentimento; e guardamos o que a lei exige (cumprimento de obrigação legal).

Quem trata informações para nós

Apple (iCloud, App Store, Apple Ads, relatórios de falhas); Plaid (conexões bancárias); OpenCage GmbH, Alemanha (endereços); Vercel Inc., Estados Unidos (este site, o serviço de retransmissão e as estatísticas do site); Upstash, Inc., Estados Unidos (o armazenamento do serviço de retransmissão: os tokens criptografados das conexões bancárias e as contagens de anúncios); Twilio Inc., Estados Unidos (SendGrid: entrega dos formulários e lista de espera); Squarespace, Inc., Estados Unidos (nosso domínio e o encaminhamento de e-mails por meio do Mailgun); Google LLC, Estados Unidos (nossa caixa de entrada); e Cloudflare Inc., Estados Unidos (Turnstile). Cada um deles trata informações somente para nos prestar o próprio serviço. Também podemos divulgar informações quando a lei exigir ou para proteger os direitos ou a segurança de alguém.

Onde as informações são tratadas

Estamos nos Estados Unidos. O que chega até nós é tratado nos Estados Unidos, e os pontos de uma busca de endereço, na Alemanha. Se você mora em outro lugar, suas informações vão para países cujas leis de privacidade podem ser diferentes das suas e cujas autoridades podem conseguir obtê-las com base nas leis desses países. Para informações do Espaço Econômico Europeu, do Reino Unido e da Suíça, contamos com a certificação dos nossos fornecedores no EU-U.S. Data Privacy Framework e nas suas extensões para o Reino Unido e a Suíça, ou com as cláusulas contratuais padrão.

Para quem mora no Japão: o que você nos envia, como uma mensagem ou seu e-mail para uma lista de espera, vai para a Todd Lahman LLC e para os fornecedores citados acima, nos Estados Unidos. Os Estados Unidos não têm uma lei geral de privacidade; lá, as informações pessoais são protegidas por leis federais de áreas específicas e por leis estaduais (a Comissão de Proteção de Informações Pessoais do Japão descreve o sistema americano). Nós as protegemos como descreve a seção “Segurança”, e nossos fornecedores as tratam apenas para nos prestar seus serviços. Ao enviar uma mensagem ou entrar em uma lista de espera, você concorda com isso.

Por quanto tempo guardamos

Transações bancárias e os pontos de uma busca de endereço: não são guardados; são repassados na hora. O token criptografado de uma conexão bancária, com o identificador da conexão no Plaid e o identificador que a App Store atribui à assinatura da Sincronização bancária que paga por ela: enquanto o banco estiver conectado; apagado quando você o desconecta ou usa "Apagar todos os dados", ou quando a conexão é removida no Plaid 7 dias depois que essa assinatura, ou a sua assinatura do DueBy Pessoal ou do DueBy Business, termina, ou depois que um plano menor deixa de cobri-la. Uma anotação de que encerramos uma conexão porque a assinatura dela terminou ou deixou de cobri-la (o identificador dela no Plaid e uma impressão digital irreversível do token dela, para que o App possa dizer a você o motivo): 400 dias. Quando vimos pela primeira vez a sua assinatura da Sincronização bancária pagando por menos bancos do que os conectados (uma data, guardada com o identificador que a App Store atribui à assinatura): até a quantidade voltar a caber no plano ou as conexões a mais serem removidas. Uma anotação de que você pediu para remover uma conexão cuja remoção o Plaid não conseguiu confirmar: até a conexão ser removida, por no máximo 30 dias. Uma nova conexão que encerramos (feita além do seu plano, cujas contas não puderam ser lidas, que não pudemos guardar vinculada à sua assinatura ou que o App não buscou em até 24 horas) enquanto o Plaid não tiver confirmado isso (o token criptografado dela, o identificador dela no Plaid, o identificador que a App Store atribui à assinatura sob a qual ela foi feita, se houver, e a data da nossa primeira tentativa): até o Plaid confirmar, por no máximo 30 dias. Uma impressão digital irreversível do login em um banco novo, com o identificador que a App Store atribui à sua assinatura da Sincronização bancária e o seu plano: 1 hora. O resultado desse login (o identificador da conexão no Plaid, ou o fato de que o plano não tinha espaço), com a mesma impressão digital: 24 horas. Uma anotação de que um banco conectado pelo serviço de retransmissão ainda não chegou ao App (o identificador dele no Plaid e quando ele foi conectado): até o App buscá-lo, ou até a conexão dele ser encerrada no Plaid depois de 24 horas. As contagens de solicitações do serviço de retransmissão: na memória, por até um dia. As contagens de anúncios: 13 meses. A impressão digital irreversível de uma compra contada: 70 dias. Os registros de solicitações da Vercel: por até um dia. Seus e-mails e mensagens: até dois anos após nossa última troca de mensagens, a menos que a lei exija mais tempo ou que sejam necessários para exercer ou defender direitos em uma disputa legal. Um endereço da lista de espera: até você cancelar a inscrição ou encerrarmos a lista. Estatísticas do site: mantidas pela Vercel somente de forma agregada.

Seus direitos

Dependendo de onde você mora, você pode ter o direito de saber quais dados pessoais temos sobre você, de obter uma cópia, de corrigi-los, de pedir que sejam eliminados, de se opor ao modo como os usamos ou de limitá-lo, e de revogar seu consentimento a qualquer momento. Seus dados do DueBy ficam nos seus dispositivos e no seu iCloud, então você pode vê-los, corrigi-los, exportá-los e apagá-los por conta própria no App; nós não temos acesso a eles.

Para o que nós guardamos, como seus e-mails, escreva para ou use nosso formulário de contato. Respondemos em até 30 dias. Podemos pedir que você confirme que a solicitação vem de você, e não trataremos você de forma diferente por fazê-la. Se recusarmos, você pode nos pedir que reconsideremos; se a resposta ainda não for satisfatória, você pode apresentar uma reclamação à sua autoridade de proteção de dados ou, nos Estados Unidos, ao procurador-geral (attorney general) do seu estado.

Como apagar seus dados

"Apagar todos os dados", nos Ajustes do DueBy, desconecta todos os bancos no Plaid, o que também apaga a cópia do token de cada banco guardada pelo nosso serviço de retransmissão, e depois apaga seus dados do DueBy do iCloud e de todos os dispositivos conectados a ele. Apagar o App remove os dados dele somente daquele dispositivo; um banco ainda conectado continua conectado até você deixar de pagar pela Sincronização bancária ou pelo DueBy Pessoal ou pelo DueBy Business, e é removido no Plaid, junto com a nossa cópia do token dele, 7 dias depois disso. Você também pode remover os dados do DueBy no iCloud em Ajustes › seu nome › iCloud › Gerenciar Armazenamento da Conta. Para que apaguemos seus e-mails ou um endereço da lista de espera, escreva para nós.

Segurança

Seus dados do DueBy são protegidos pelos seus dispositivos e pelo iCloud. Quanto ao que nós tratamos: o serviço de retransmissão armazena somente os tokens das conexões bancárias descritos acima, cada um criptografado com uma chave que só nós temos, e contagens de anúncios que não identificam ninguém, toda conexão com ele é criptografada, e só nós podemos iniciar sessão nas nossas contas junto aos fornecedores citados acima. Se um incidente de segurança afetar suas informações, avisaremos você e as autoridades conforme a lei exigir.

Dados de saúde

O DueBy não envia dados de saúde para nós. Um trajeto que você marca como "Médico", e os locais por onde ele passou, ficam nos seus dispositivos e no seu iCloud. O DueBy só busca os endereços de um trajeto registrado depois que você informa qual foi o motivo do trajeto, e nunca para um trajeto marcado como "Médico".

Crianças

O DueBy é destinado a adultos que administram as próprias finanças. Não coletamos intencionalmente dados pessoais de menores de 13 anos. Se você acredita que uma criança nos forneceu informações por este site, entre em contato e nós as apagaremos.

Contato de privacidade

Todd Lahman, Managing Member da Todd Lahman LLC, é o responsável pela privacidade no DueBy. Escreva para , use nosso formulário de contato ou escreva para Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Alterações

Se esta política mudar, a data no topo muda com ela, e as alterações relevantes são informadas nas notas de versão do App.