Política de Privacidade e Termos de Serviço

Coletamos apenas as informações necessárias para operar o Serviço. Não vendemos informações pessoais e não usamos seus dados para segmentação de publicidade em outros aplicativos ou sites.

Informações da conta

• Endereço de e-mail e nome — fornecidos por você no cadastro ou pelo provedor de login que você escolher (Google ou Apple).
• Senha — armazenada apenas como um hash unidirecional com sal. Nunca vemos, armazenamos ou transmitimos sua senha real.
• Identificador do provedor — se você entrar com Google ou Apple, guardamos o identificador de usuário estável que o provedor nos fornece. No caso da Apple, trata-se da declaração opaca sub do seu token de identidade; não recebemos seu Apple ID real.
• Participação em contas — se você compartilha uma conta com outros usuários, armazenamos a relação entre as contas de usuário e as carteiras compartilhadas.

Dados de notas fiscais e financeiros

• Imagens de notas fiscais — fotos que você tira ou envia das suas notas. As imagens capturadas são enviadas ao nosso armazenamento em nuvem para que possam ser processadas; no plano gratuito, elas são excluídas automaticamente 30 dias após o envio (veja a Seção 7).
• Texto de OCR e itens processados — o texto extraído das suas notas, junto com campos estruturados como nome da loja, itens, preços, quantidades e totais.
• Lançamentos de gastos — os lançamentos manuais que você cria, incluindo valores, datas, moeda e observações.
• Itens seguidos e avisos de preço — a lista de itens que você escolheu acompanhar e o histórico de preços que geramos a partir de notas agregadas.
• Notas recebidas por e-mail — se você criar uma caixa de entrada Cirola (por exemplo yourname@p.cirola.com) e encaminhar para ela e-mails de confirmação de pedido — manualmente ou por meio de um filtro automático —, os e-mails encaminhados são recebidos em seu nome, convertidos em notas e associados à sua conta. O e-mail original permanece na sua caixa pessoal como comprovante de compra.

Dados do dispositivo e técnicos

• Informações do dispositivo — plataforma (iOS / Android), versão do sistema operacional, modelo do aparelho, versão e build do aplicativo.
• Idioma e configurações regionais — o idioma escolhido no aplicativo, a configuração regional do seu aparelho (por exemplo fr-CA), o fuso horário e a moeda preferida. Coletados no cadastro e atualizados quando você faz login, para que o aplicativo possa atendê-lo no idioma certo e para que possamos entender, de forma agregada, onde estão nossos usuários e quais idiomas são mais relevantes.
• Localização aproximada (apenas país) — derivamos o país a partir do qual você se conecta (por exemplo "CA") com base na sua conexão no cadastro ou no login. Armazenamos somente o código de país de duas letras — nunca sua localização precisa. O aplicativo não solicita nem usa GPS. Isso nos ajuda a entender onde o Cirola está sendo usado, para priorizar idiomas, moedas e recursos regionais. Nada disso é usado para publicidade.
• Endereço IP — registrado por motivos de segurança, prevenção de abusos e limitação de requisições. Endereços IP não são armazenados junto ao seu perfil; guardamos apenas o código de país derivado (acima).
• Diagnósticos, falhas e desempenho — coletados por meio do Sentry para que possamos identificar e corrigir erros. Podem incluir rastros de pilha, marcações de tempo e identificadores anonimizados, mas excluem o conteúdo das notas fiscais.

Dados de compra

Se você assinar um plano pago, sua compra é processada pela Apple (App Store) ou pelo Google (Play Store). Recebemos um sinal de status da assinatura por meio do RevenueCat — nunca recebemos nem armazenamos os dados do seu cartão de pagamento.

Publicidade (somente plano gratuito)

Se você usa o plano gratuito, o aplicativo exibe um pequeno banner publicitário veiculado pelo Google AdMob. Esses anúncios ajudam a cobrir os custos básicos de manter o Cirola gratuito — nada além disso. Solicitamos apenas anúncios não personalizados: o aplicativo não pede permissão de rastreamento entre aplicativos e não compartilha identificadores de publicidade para segmentação personalizada. Ainda assim, o AdMob pode coletar informações do dispositivo, endereço IP e dados gerais de interação para veicular e medir os anúncios. Esses dados são regidos pela Política de Privacidade do Google. Assinantes Pro não veem anúncios e nenhum dado publicitário é coletado sobre eles.

Links de afiliado (todos os planos)

Quando o aplicativo mostra um link para a página de um produto no site de um varejista (por exemplo, Amazon ou Walmart), esse link pode incluir nosso identificador de afiliado. Se você fizer uma compra após seguir esse link, a Cirola pode receber uma pequena comissão do varejista sem custo adicional para você — o preço que você paga não muda. Como associada da Amazon, a Cirola recebe por compras qualificadas. Os identificadores de afiliado são adicionados somente no momento em que você abre o link; eles não alteram os produtos identificados nas suas notas, os preços exibidos ou qualquer dado armazenado na sua conta, e não compartilhamos nenhuma informação pessoal sua com o varejista. Quando há vários links de varejistas para o mesmo produto, os links de varejistas parceiros podem aparecer primeiro.

O que NÃO coletamos

• Não coletamos sua localização precisa.
• Não acessamos seus contatos, sua agenda ou seus dados de saúde.
• Não usamos identificadores de rastreamento entre aplicativos além do que é exigido pela rede de anúncios no plano gratuito.

Usamos as informações que coletamos para:

• Fornecer os recursos essenciais do Serviço — armazenar suas notas fiscais, processá-las com reconhecimento óptico de caracteres, categorizar seus gastos e exibir análises.
• Autenticar você com segurança e manter sua sessão.
• Associar itens das notas a produtos usando bases de dados de produtos e mecanismos de busca de terceiros, para que você possa acompanhar preços ao longo do tempo e entre lojas.
• Gerar avisos de mudança de preço para os itens que você segue.
• Detectar e prevenir abusos, fraudes e ataques automatizados.
• Monitorar o desempenho, corrigir falhas e melhorar o aplicativo.
• Enviar e-mails transacionais — códigos de ativação, redefinições de senha e (para titulares de conta) notificações administrativas.
• Cumprir obrigações legais e responder a solicitações lícitas.

Para transformar a imagem ou o e-mail de uma nota fiscal em dados estruturados, usamos grandes modelos de linguagem e modelos de visão de terceiros (incluindo Google Gemini, OpenAI GPT, modelos hospedados no AWS Bedrock e Google Vertex AI Search). Processar uma nota exige enviar seu conteúdo a esses provedores:

• Para notas fotografadas, enviamos o texto de OCR ou uma imagem comprimida da nota.
• Para notas recebidas pelo seu alias de e-mail Cirola, enviamos o texto do e-mail (e quaisquer anexos em PDF convertidos em texto).

Não anexamos separadamente os identificadores da sua conta Cirola (o e-mail da conta, o nome de exibição ou o identificador interno de usuário) quando acionamos esses provedores. No entanto, o próprio conteúdo da nota pode conter informações pessoais impressas, fotografadas ou citadas pelo varejista, como seu nome, um endereço de entrega ou cobrança, um endereço de e-mail, um telefone, um número de cartão de fidelidade ou os últimos dígitos de um cartão de pagamento.

Isso se aplica a todas as formas de entrada:

• Notas fotografadas — tudo o que estiver visível na foto, inclusive qualquer texto impresso no topo ou no rodapé da nota em papel, é enviado ao provedor de IA como imagem ou como texto de OCR.
• Notas por e-mail — o texto completo do e-mail de confirmação de pedido, que muitas vezes inclui dados pessoais citados no corpo da mensagem, é enviado ao provedor de IA.

Em todos os casos, não removemos, mascaramos, censuramos nem pseudonimizamos esse conteúdo antes de enviá-lo. O provedor de IA vê tudo o que a nota ou o e-mail continha.

Nosso principal provedor de IA: Google (plano pago)

O processamento de notas é feito quase inteiramente pelo Google Gemini, acessado por meio das ofertas comerciais pagas do Google (plano pago da API Gemini / Google Cloud Vertex AI) — e não pelos planos gratuitos para consumidores ou desenvolvedores.

Sob os termos de governança de dados do Google para esses serviços pagos, o Google se compromete contratualmente a que:

• O conteúdo enviado ao Gemini por meio do Cirola não é usado para treinar nem melhorar os modelos de aprendizado de máquina do Google.
• O Google processa o conteúdo apenas para nos devolver uma resposta processada.
• O Google não retém o conteúdo além do necessário para operar o serviço e, quando retido para monitoramento de abusos, exclui-o conforme sua política de retenção publicada.

Você pode ler o compromisso vinculante do Google diretamente: IA generativa no Vertex AI — Governança de dados e os Termos de Serviço Adicionais da API Gemini.

Outros provedores de IA que podemos usar ocasionalmente

Para um pequeno número de tarefas mais específicas (como verificações leves de qualidade nas correspondências de nomes de produtos), podemos encaminhar requisições por outras APIs comerciais de IA, incluindo OpenAI, Groq e modelos hospedados na Amazon Web Services Bedrock (como variantes do Anthropic Claude e do Meta Llama), todas acessadas por planos comerciais pagos cujos termos igualmente proíbem o treinamento com as entradas dos clientes. A AWS se compromete contratualmente a que o conteúdo enviado ao Bedrock não seja usado para treinar os modelos fundacionais subjacentes, não seja compartilhado com o provedor do modelo e não seja armazenado além do necessário para devolver sua resposta — veja as perguntas frequentes sobre privacidade de dados do AWS Bedrock. Não usamos as versões gratuitas de chatbot voltadas ao consumidor de nenhum desses serviços.

O processamento automatizado só acontece quando você pede — ao capturar uma nota, ao encaminhar o e-mail de uma nota para sua caixa Cirola ou ao consultar um preço. Nenhuma decisão automatizada produz efeitos jurídicos ou de significado semelhante para você. Se preferir que uma nota específica não seja enviada a um provedor de IA de terceiros, não a capture no aplicativo e não a encaminhe para o seu alias de e-mail Cirola.

Aviso sobre a precisão da IA

Os recursos baseados em IA — incluindo processamento de notas, extração de itens, detecção de preços e correspondência de produtos — são fornecidos com base no melhor esforço. Embora trabalhemos continuamente para melhorar a precisão, a IA pode errar e erra. Valores processados, nomes de itens, quantidades e outros dados extraídos podem, ocasionalmente, estar incorretos ou incompletos. Você deve sempre conferir informações financeiras importantes com suas notas originais. A Cirola não se responsabiliza por decisões tomadas com base em dados processados por IA.

Compartilhamos dados com um pequeno conjunto de prestadores de serviço cuidadosamente escolhidos que nos ajudam a operar o Serviço. Não vendemos suas informações pessoais a ninguém.

Também podemos divulgar informações se formos obrigados por lei ou em resposta a uma solicitação legal válida de uma autoridade pública.

Todos os dados dos usuários são armazenados principalmente no Canadá. Os backups são replicados para os Estados Unidos para fins de recuperação de desastres. O processamento com IA (processamento de notas, correspondência de produtos e recursos de inteligência relacionados) é realizado nos Estados Unidos. Quando necessário, apoiamo-nos em mecanismos legais adequados (como as Cláusulas Contratuais Padrão) para transferências transfronteiriças de dados pessoais.

Temos como meta uma disponibilidade de serviço de 99,9% medida mensalmente (aproximadamente 43 minutos de indisponibilidade não planejada por mês). Janelas de manutenção programada ficam fora desse cálculo. Atualmente não oferecemos créditos financeiros por indisponibilidade, mas avisaremos os usuários sobre qualquer interrupção significativa do serviço pelo aplicativo ou por e-mail.

• Dados da conta — mantidos enquanto sua conta estiver ativa. Você pode excluir sua conta a qualquer momento pelo aplicativo.
• Imagens de notas (plano gratuito) — as imagens armazenadas na nuvem são excluídas automaticamente 30 dias após o envio. As imagens no aparelho ficam até que você mesmo as apague.
• Imagens de notas (plano pago) — mantidas enquanto você mantiver o lançamento, ou até que exclua o lançamento ou sua conta.
• Dados processados das notas — retidos enquanto sua conta estiver ativa e, depois disso, em forma agregada / anonimizada (veja "Exclusão da conta" abaixo).
• Dados de diagnóstico e falhas — retidos conforme a retenção padrão do Sentry, normalmente de 30 a 90 dias.
• Registros de segurança e de limitação de requisições — retidos por até 7 dias.
• Cargas de e-mail recebidas (brutas) — retidas no nosso bucket de preparação de e-mail por até 30 dias e depois excluídas automaticamente.

Você pode excluir sua conta permanentemente pelo próprio aplicativo (Ajustes → Excluir conta). Quando você excluir sua conta, iremos:

• Excluir seu perfil pessoal (nome, e-mail, hash da senha, identificadores OAuth).
• Excluir seus lançamentos de gastos, listas de compras, participações em contas, tokens de autenticação e quaisquer registros de assinatura e de relatórios de erro vinculados a você.
• Excluir as imagens de notas armazenadas na nuvem associadas à sua conta.

Importante: para preservar a integridade do histórico agregado de preços — do qual outros usuários dependem —, o texto processado dos itens individuais das notas (nome do produto, loja, preço, data) é mantido de forma anonimizada, com o vínculo à sua conta de usuário removido. Esses dados anonimizados não podem ser reassociados a você.

Se você entrar com a Apple, também revogamos quaisquer tokens OAuth da Apple que mantemos em seu nome. Além disso, você pode revogar o acesso da Cirola em Ajustes do iOS → Apple ID → Login com a Apple.

Dependendo de onde você mora, você pode ter os seguintes direitos sobre seus dados pessoais sob leis como a Lei de Proteção de Informações Pessoais e Documentos Eletrônicos do Canadá (PIPEDA), o Regulamento Geral de Proteção de Dados da UE e do Reino Unido (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e a Lei Geral de Proteção de Dados brasileira (LGPD):

• Acessar os dados pessoais que mantemos sobre você.
• Corrigir dados imprecisos ou incompletos.
• Excluir seus dados (excluindo sua conta ou entrando em contato conosco).
• Exportar uma cópia dos seus dados em formato portável.
• Opor-se a determinadas atividades de tratamento ou restringi-las.
• Retirar consentimento concedido anteriormente.
• Apresentar reclamação à sua autoridade local de proteção de dados — por exemplo, a ANPD no Brasil, ou a CNIL, a ICO ou sua autoridade nacional de controle na UE/Reino Unido.

Para exercer qualquer um desses direitos, entre em contato pelo support@cirola.com. Responderemos dentro dos prazos exigidos pela legislação aplicável. Não cobramos taxa por solicitações razoáveis.

Não vendemos nem "compartilhamos" suas informações pessoais no sentido definido pela CCPA. Se isso mudar algum dia, atualizaremos esta página e forneceremos os controles de exclusão exigidos por lei.

O Cirola foi feito para gerenciar notas fiscais, despesas e dados de compras. Você concorda em não enviar imagens ou conteúdo ofensivo, sexualmente explícito, violento, de ódio, que constitua assédio, ilegal ou de outro modo inadequado. Isso inclui, entre outros:

Usamos sistemas automatizados, incluindo moderação de conteúdo baseada em IA, para detectar envios inadequados. Se uma violação for detectada, reservamo-nos o direito de desativar sua conta imediatamente, sem aviso prévio. Violações repetidas ou graves podem resultar no encerramento permanente da conta e na exclusão de todos os dados associados.

Se você acredita que sua conta foi desativada por engano, fale conosco pelo support@cirola.com.

Uso justo e limites mensais

Para proteger o Serviço contra abusos e manter os custos sustentáveis para todos, aplicamos limites mensais por usuário nas operações mais caras. Eles valem para todas as contas (Grátis e Pro) e são zerados no início de cada mês civil:

Se você atingir um limite, a operação afetada é ignorada pelo restante do mês — o resto do aplicativo continua funcionando normalmente. Os limites podem ser ajustados ao longo do tempo conforme evoluam os custos de infraestrutura e os padrões de uso; mudanças relevantes são anunciadas conforme a Seção 18.

Usamos salvaguardas padrão do setor para proteger seus dados, incluindo criptografia em trânsito (TLS), criptografia em repouso para as imagens de notas e backups armazenados, senhas com hash, limitação de requisições e controles de acesso nos nossos sistemas de backend. Em nenhum momento armazenamos ou temos acesso aos dados do seu cartão de pagamento.

Nenhum método de transmissão ou armazenamento é 100% seguro, mas nos empenhamos para proteger suas informações. Em caso de violação de dados que afete seus dados pessoais, notificaremos os usuários afetados em até 72 horas após tomarmos conhecimento da violação e comunicaremos a autoridade de controle competente quando a lei exigir (por exemplo, GDPR, PIPEDA).

O Cirola é uma ferramenta de gestão de notas fiscais e acompanhamento de despesas — não é um consultor financeiro, contador ou serviço fiscal. Você não deve se basear exclusivamente no Cirola para declaração de impostos, relatórios financeiros ou qualquer decisão com consequências jurídicas ou financeiras.

Na máxima extensão permitida pela legislação aplicável, a Cirola e suas afiliadas, diretores, funcionários e agentes não serão responsáveis por quaisquer danos indiretos, incidentais, especiais, consequenciais ou punitivos — incluindo, entre outros, lucros cessantes, perda de dados ou de reputação — decorrentes do seu uso do Serviço ou a ele relacionados.

Em nenhuma hipótese nossa responsabilidade agregada total excederá o valor que você nos pagou nos doze (12) meses anteriores ao evento que deu origem à reclamação, ou cinquenta dólares canadenses (CAD 50), o que for maior.

O Serviço é fornecido "no estado em que se encontra" e "conforme disponível", sem garantias de qualquer natureza, expressas, implícitas ou legais, incluindo, entre outras, garantias implícitas de comercialização, adequação a uma finalidade específica, exatidão e não violação.

Não garantimos que o Serviço será ininterrupto, livre de erros ou completamente seguro, nem que os dados de notas processados por IA serão exatos ou completos. Também não garantimos que preços de produtos, informações de lojas ou quaisquer outros dados derivados de notas ou de fontes de terceiros estarão corretos.

Estes termos e o seu uso do Serviço são regidos e interpretados de acordo com as leis da Província de Ontário, Canadá, sem considerar suas regras de conflito de leis.

Quaisquer controvérsias decorrentes do Serviço ou a ele relacionadas ficarão sujeitas à jurisdição exclusiva dos tribunais localizados em Ontário, Canadá. Você concorda em se submeter à jurisdição pessoal desses tribunais.

Se sua conta permanecer inativa (sem logins, sem envio de notas, sem atividade de API) por um período contínuo de 12 meses, poderemos enviar uma notificação e, em seguida, excluir sua conta e todos os dados associados após um prazo adicional de carência de 30 dias. Isso nos ajuda a gerenciar recursos e a proteger contas dormentes contra acessos não autorizados.

Se quiser manter sua conta ativa, basta fazer login pelo menos uma vez a cada 12 meses. Você também pode exportar seus dados a qualquer momento pelo aplicativo antes que a exclusão ocorra.

As assinaturas Pro são cobradas e gerenciadas inteiramente pela Apple App Store ou pela Google Play Store. Os pedidos de reembolso devem ser feitos diretamente à Apple ou ao Google, conforme suas respectivas políticas de reembolso. A Cirola não processa pagamentos diretamente e não pode emitir reembolsos.

Se você tiver um problema técnico que o impeça de usar os recursos Pro pelos quais está pagando, fale conosco pelo support@cirola.com e faremos o possível para resolver rapidamente.

Seus dados pertencem a você. Você mantém a titularidade integral de todas as imagens de notas, textos e dados financeiros pessoais que enviar ao Cirola. Não reivindicamos qualquer direito de propriedade sobre o seu conteúdo.

Ao usar o Serviço, você nos concede uma licença limitada e não exclusiva para processar, armazenar e exibir seus dados exclusivamente para fornecer e melhorar o Serviço para você.

Reservamo-nos o direito de usar dados anonimizados e agregados — a partir dos quais nenhum usuário individual pode ser identificado — para viabilizar recursos como nossa API pública de comparação de preços, gerar análises de mercado e melhorar nossos modelos de IA. Esses dados agregados não podem ser rastreados até você ou sua conta.

O nome e o logotipo Cirola, bem como toda a identidade visual relacionada, o código de software, os modelos de IA e a documentação são propriedade intelectual da Cirola e estão protegidos pelas leis aplicáveis de direitos autorais, marcas e demais direitos de propriedade intelectual.

Reservamo-nos o direito de modificar, suspender ou descontinuar qualquer parte do Serviço a qualquer momento. Faremos esforços razoáveis para avisar você sobre mudanças relevantes — como a remoção de recursos ou alterações de preço — com pelo menos 30 dias de antecedência, por e-mail ou por notificação no aplicativo.

Se uma mudança reduzir substancialmente a funcionalidade de um recurso pelo qual você esteja pagando ativamente, você poderá cancelar sua assinatura antes que a mudança entre em vigor. O uso continuado do Serviço após a mudança constitui aceitação dos termos modificados.

Nunca excluiremos seus dados existentes em razão de uma mudança no serviço sem antes lhe dar a oportunidade de exportá-los.

Você concorda em indenizar, defender e isentar a Cirola Technologies Inc. e seus diretores, conselheiros, funcionários e agentes de quaisquer reivindicações, responsabilidades, danos, perdas e despesas (incluindo honorários advocatícios razoáveis) decorrentes de, ou de qualquer forma relacionados a: (a) seu uso do Serviço; (b) sua violação destes termos; (c) sua violação de direitos de terceiros; ou (d) conteúdo que você enviar ao Serviço em violação da nossa política de uso aceitável.

Não seremos responsáveis por qualquer falha ou atraso no cumprimento das nossas obrigações sob estes termos quando tal falha ou atraso decorrer de circunstâncias além do nosso controle razoável, incluindo, entre outras: desastres naturais, pandemias, atos governamentais, falhas de internet ou de telecomunicações, quedas de energia, ciberataques ou interrupções em provedores terceirizados de infraestrutura em nuvem.

O Serviço não é direcionado a crianças menores de 13 anos (ou a idade mínima de consentimento digital do seu país, o que for maior). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os excluiremos.

Se qualquer disposição destes termos for considerada inexequível ou inválida por um tribunal competente, tal disposição será limitada ou eliminada na medida mínima necessária para que as demais disposições permaneçam em pleno vigor e efeito.

Este documento constitui o acordo integral entre você e a Cirola Technologies Inc. quanto ao seu uso do Serviço e substitui todos os acordos, declarações e entendimentos anteriores — escritos ou verbais — relativos ao mesmo objeto.

Podemos atualizar esta Política de Privacidade e estes Termos de Serviço periodicamente. Quando o fizermos, atualizaremos a "Data de vigência" no topo desta página e, em caso de mudanças relevantes, avisaremos você no aplicativo ou por e-mail. O uso continuado do Serviço após a entrada em vigor dos termos revisados constitui sua aceitação das mudanças. Reveja esta página periodicamente.

Este documento é oferecido em vários idiomas para sua conveniência. A versão em inglês é o texto oficial: havendo qualquer conflito, ambiguidade ou divergência entre uma tradução e o original em inglês, prevalece a versão em inglês, que rege a sua relação conosco.

As traduções são fornecidas de boa-fé, mas podem não capturar todas as nuances jurídicas do original. Se um trecho traduzido não estiver claro, consulte a versão em inglês ou fale conosco para esclarecimentos.

Se você tiver perguntas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre seus dados pessoais, entre em contato pelo:

support@cirola.com

Você também pode falar conosco pela nossa página de contato.