Política de privacidade

O Kontto foi projetado para que nem nós conseguíssemos acessar suas finanças. Esta política explica, em português claro, como isso funciona na prática.

O resumo honesto

O Kontto é um app local-first. Todos os seus dados financeiros ficam armazenados exclusivamente no seu dispositivo, num banco de dados local. Não temos servidores que guardam suas informações, não exigimos cadastro e não coletamos dados pessoais.

Quais dados coletamos

Nenhum dado financeiro. O Kontto não pede nome, e-mail, telefone ou login, não há conta de usuário, e suas transações, contas, cartões e metas ficam apenas no seu aparelho. As únicas exceções são uma medição de uso anônima — descrita em "Medição de anúncios" abaixo — e, caso você ative o backup no Google Drive, o e-mail e identificador da sua conta Google, usados apenas para autenticação — descrito em "Backup e exportação" abaixo. Nenhuma dessas exceções inclui dado financeiro.

Notificações bancárias (Android)

Se você ativar a leitura de notificações, o Kontto usa essa permissão para identificar lançamentos a partir das notificações que o seu banco já exibe. Esse processamento acontece inteiramente no dispositivo. O conteúdo das notificações não é enviado para nenhum servidor.

Recursos opcionais de IA (envio a terceiros)

O Assistente de IA (Chat Financeiro, Resumo do Mês, Saúde Financeira e Plano de Ação) é opcional e funciona no modelo BYOK ("traga sua própria chave"). Quando você usa esses recursos, o Kontto envia um resumo financeiro agregado do mês diretamente ao provedor de IA que você escolher — Google Gemini ou OpenAI — para gerar a resposta.

Esse resumo inclui valores agregados: totais de receita e despesa do mês e por categoria, indicadores (taxa de poupança, uso do cartão, reserva) e as metas e orçamentos ativos. Ele não inclui descrições de lançamento, nomes de estabelecimentos, nomes de contas nem números de cartão. O processamento ocorre no provedor escolhido, sob a política de privacidade e os termos desse provedor.

O envio só acontece após o seu consentimento explícito, solicitado dentro do app antes do primeiro envio. Você pode revogar essa autorização a qualquer momento em Configurações › Assistente IA; sem chave configurada ou sem autorização, nada é enviado e as análises são geradas localmente no aparelho.

Medição de anúncios (anônima)

Para manter o Kontto sustentável, divulgamos o app com anúncios. Para medir se esses anúncios funcionam, o app envia uma medição de uso mínima e anônima através do Google Analytics para Firebase (Google). O único evento enviado hoje é um marco de ativação — por exemplo, que você registrou sua primeira transação.

Essa medição não inclui nenhum dado financeiro: nada de valores, descrições de lançamento, nomes de conta ou cartão, categorias ou qualquer texto que você digita. Não usamos identificador de publicidade (IDFA) e não há rastreamento entre apps; no iOS a medição usa o SKAdNetwork da Apple.

Como a medição é anônima e não usa identificador de publicidade, ela é tratada sob a base legal de legítimo interesse (LGPD). No Android, excluir ou redefinir o ID de publicidade nas configurações do aparelho (em Anúncios) impede que esses eventos sejam vinculados às campanhas. No iOS, por usar o SKAdNetwork da Apple sem IDFA, não há identificação pessoal. Para dúvidas ou para exercer seus direitos, fale com a gente (veja "Contato").

Backup e exportação

Você pode exportar seus dados num arquivo criptografado e guardá-lo onde quiser. Esse arquivo fica sob o seu controle — o Kontto não o armazena nem o transmite.

Também é possível ativar, de forma opcional, o backup automático na sua própria conta do Google Drive. Ao ativar, você autentica com o Google Sign-In e o Kontto solicita apenas o escopo drive.file — o mais restrito que o Google oferece para esse fim —, que dá acesso exclusivamente aos arquivos que o próprio Kontto cria, numa pasta "Kontto" visível na sua conta. O Kontto não enxerga nem acessa nenhum outro arquivo do seu Drive.

O arquivo de backup enviado é o mesmo arquivo criptografado localmente no seu aparelho, antes de sair dele — o conteúdo nunca trafega nem fica armazenado em texto claro, nem no Google, nem em servidores do Kontto (que não existem). O Google atua apenas como o local de armazenamento que você escolheu; o uso do Google Drive nesse fluxo é regido também pela política de privacidade do Google. Você pode desativar o backup e revogar o acesso do Kontto à sua conta Google a qualquer momento, dentro do app ou em myaccount.google.com/permissions.

Exclusão de conta e dados (Google Drive)

O Kontto não tem servidor nem conta própria — a única "conta" envolvida é a autorização do Google que você concede para o backup no Drive. Para excluí-la e remover os dados associados, siga qualquer um dos caminhos abaixo.

Pelo app: abra o Kontto em Configurações › Backup no Google Drive e toque em "Desconectar". Isso revoga o acesso do app à sua conta Google e apaga imediatamente do aparelho o e-mail e os metadados salvos localmente sobre essa conexão.

Sem acesso ao app (aparelho perdido, app desinstalado etc.): acesse myaccount.google.com/permissions com a mesma conta Google, localize "Kontto" na lista de apps conectados e remova o acesso — isso tem o mesmo efeito de excluir a conexão. Se também quiser apagar o arquivo de backup em si, exclua a pasta "Kontto" dentro do seu Google Drive; ele fica nela porque o escopo usado (drive.file) só dá acesso aos arquivos que o próprio Kontto criou, então você consegue encontrá-la e removê-la normalmente pelo Drive.

Dúvidas ou dificuldade para concluir a exclusão? Escreva para laysson.ens@gmail.com e respondemos o pedido diretamente.

Rastreadores e analytics

O Kontto não utiliza rastreadores de terceiros que seguem você entre apps nem pixels de marketing. Usamos o Google Analytics para Firebase apenas para a medição de uso anônima descrita acima — sem dado financeiro e sem identificador de publicidade —, conforme detalhado em "Medição de anúncios".

Este site

O site kontto.com.br é estático e não usa cookies de rastreamento. As fontes são servidas pelo próprio site, sem chamadas a CDNs de terceiros.

Contato

Dúvidas sobre privacidade? Escreva para laysson.ens@gmail.com.