Política de Privacidade e Termos de Serviço

Recolhemos apenas a informação necessária para operar o Serviço. Não vendemos informação pessoal e não utilizamos os teus dados para segmentação publicitária noutras aplicações ou sites.

Informação da conta

• Endereço de correio eletrónico e nome — fornecidos por ti no registo ou pelo fornecedor de início de sessão que escolheres (Google ou Apple).
• Palavra-passe — guardada apenas como um hash unidirecional com sal. Nunca vemos, guardamos nem transmitimos a tua palavra-passe real.
• Identificador do fornecedor — se iniciares sessão com a Google ou a Apple, guardamos o identificador de utilizador estável que o fornecedor nos dá. No caso da Apple, trata-se da declaração opaca sub do teu token de identidade; não recebemos o teu Apple ID real.
• Pertença a contas — se partilhares uma conta com outros utilizadores, guardamos a relação entre as contas de utilizador e as carteiras partilhadas.

Dados de recibos e financeiros

• Imagens de recibos — fotografias que tiras ou carregas dos teus recibos. As imagens captadas são carregadas para o nosso armazenamento na nuvem para poderem ser processadas; no plano gratuito são eliminadas automaticamente 30 dias após o carregamento (ver Secção 7).
• Texto OCR e artigos processados — o texto extraído dos teus recibos, juntamente com campos estruturados como o nome da loja, os artigos, os preços, as quantidades e os totais.
• Registos de despesa — os registos manuais que crias, incluindo montantes, datas, moeda e notas.
• Artigos seguidos e avisos de preço — a lista de artigos que escolheste acompanhar e o histórico de preços que geramos a partir de recibos agregados.
• Recibos recebidos por e-mail — se criares uma caixa de correio Cirola (por exemplo yourname@p.cirola.com) e lhe reencaminhares e-mails de confirmação de encomenda — manualmente ou através de um filtro automático —, os e-mails reencaminhados são recebidos em teu nome, convertidos em recibos e associados à tua conta. O e-mail original permanece na tua caixa pessoal como comprovativo de compra.

Dados do dispositivo e técnicos

• Informação do dispositivo — plataforma (iOS / Android), versão do sistema operativo, modelo do dispositivo, versão e compilação da aplicação.
• Idioma e definições regionais — o idioma que escolheste na aplicação, a configuração regional do teu dispositivo (por exemplo fr-CA), o fuso horário e a moeda preferida. Recolhidos no registo e atualizados quando inicias sessão, para que a aplicação te possa servir no idioma certo e para que possamos compreender, de forma agregada, onde estão os nossos utilizadores e que idiomas são mais relevantes.
• Localização aproximada (apenas país) — deduzimos o país a partir do qual te ligas (por exemplo "CA") com base na tua ligação no registo ou no início de sessão. Guardamos apenas o código de país de duas letras — nunca a tua localização exata. A aplicação não pede nem utiliza GPS. Isto ajuda-nos a perceber onde o Cirola está a ser usado, para darmos prioridade a idiomas, moedas e funcionalidades regionais. Nada disto é utilizado para publicidade.
• Endereço IP — registado por motivos de segurança, prevenção de abusos e limitação de pedidos. Os endereços IP não são guardados junto ao teu perfil; apenas se conserva o código de país derivado (acima).
• Diagnósticos, falhas e desempenho — recolhidos através do Sentry para podermos identificar e corrigir erros. Podem incluir rastreios de pilha, marcas temporais e identificadores anonimizados, mas excluem o conteúdo dos recibos.

Dados de compra

Se subscreveres um plano pago, a tua compra é processada pela Apple (App Store) ou pela Google (Play Store). Recebemos um sinal do estado da subscrição através do RevenueCat — nunca recebemos nem guardamos os dados do teu cartão de pagamento.

Publicidade (apenas plano gratuito)

Se utilizares o plano gratuito, a aplicação mostra um pequeno banner publicitário difundido pelo Google AdMob. Estes anúncios ajudam a cobrir os custos básicos de manter o Cirola gratuito — nada mais. Solicitamos apenas anúncios não personalizados: a aplicação não pede autorização de rastreio entre aplicações e não partilha identificadores de publicidade para segmentação personalizada. Ainda assim, o AdMob pode recolher informação do dispositivo, endereço IP e dados gerais de interação para difundir e medir os anúncios. Estes dados regem-se pela Política de Privacidade da Google. Os subscritores Pro não veem anúncios e não são recolhidos dados publicitários sobre eles.

Ligações de afiliado (todos os planos)

Quando a aplicação te mostra uma ligação para a página de um produto no site de um retalhista (por exemplo, Amazon ou Walmart), essa ligação pode incluir o nosso identificador de afiliado. Se fizeres uma compra depois de seguires essa ligação, a Cirola pode receber uma pequena comissão do retalhista sem custo adicional para ti — o preço que pagas não muda. Enquanto associada da Amazon, a Cirola recebe pelas compras elegíveis. Os identificadores de afiliado são acrescentados apenas no momento em que abres uma ligação; não alteram os produtos identificados nos teus recibos, os preços apresentados ou quaisquer dados guardados na tua conta, e não partilhamos qualquer informação pessoal tua com o retalhista. Quando existem várias ligações de retalhistas para o mesmo produto, as ligações de retalhistas com quem colaboramos podem surgir em primeiro lugar.

O que NÃO recolhemos

• Não recolhemos a tua localização exata.
• Não acedemos aos teus contactos, ao teu calendário nem aos teus dados de saúde.
• Não utilizamos identificadores de rastreio entre aplicações para além do que é exigido pela rede publicitária no plano gratuito.

Utilizamos a informação que recolhemos para:

• Prestar as funcionalidades essenciais do Serviço — guardar os teus recibos, processá-los com reconhecimento ótico de carateres, categorizar a tua despesa e mostrar análises.
• Autenticar-te em segurança e manter a tua sessão.
• Associar os artigos dos recibos a produtos através de bases de dados de produtos e motores de busca de terceiros, para poderes acompanhar preços ao longo do tempo e entre lojas.
• Gerar avisos de alteração de preço para os artigos que segues.
• Detetar e prevenir abusos, fraudes e ataques automatizados.
• Monitorizar o desempenho, corrigir falhas e melhorar a aplicação.
• Enviar e-mails transacionais — códigos de ativação, reposições de palavra-passe e (para titulares de conta) notificações administrativas.
• Cumprir obrigações legais e responder a pedidos lícitos.

Para transformar a imagem ou o e-mail de um recibo em dados estruturados, utilizamos grandes modelos de linguagem e modelos de visão de terceiros (incluindo Google Gemini, OpenAI GPT, modelos alojados no AWS Bedrock e Google Vertex AI Search). Processar um recibo exige enviar o seu conteúdo a estes fornecedores:

• Para recibos fotografados, enviamos o texto OCR ou uma imagem comprimida do recibo.
• Para recibos recebidos através do teu alias de e-mail Cirola, enviamos o texto do e-mail (e quaisquer anexos PDF convertidos em texto).

Não anexamos separadamente os identificadores da tua conta Cirola (o e-mail da conta, o nome apresentado ou o identificador interno de utilizador) quando recorremos a estes fornecedores. No entanto, o próprio conteúdo do recibo pode conter informação pessoal impressa, fotografada ou citada pelo retalhista, como o teu nome, uma morada de envio ou faturação, um endereço de e-mail, um número de telefone, um número de cartão de fidelização ou os últimos dígitos de um cartão de pagamento.

Isto aplica-se a todas as vias de entrada:

• Recibos fotografados — tudo o que esteja visível na fotografia, incluindo qualquer texto impresso no topo ou no rodapé do recibo em papel, é enviado ao fornecedor de IA como imagem ou como texto OCR.
• Recibos por e-mail — o texto integral do e-mail de confirmação de encomenda, que muitas vezes inclui dados pessoais citados no corpo da mensagem, é enviado ao fornecedor de IA.

Em todos os casos, não removemos, mascaramos, ocultamos nem pseudonimizamos este conteúdo antes de o enviar. O fornecedor de IA vê tudo o que o recibo ou o e-mail continha.

O nosso principal fornecedor de IA: Google (plano pago)

O processamento de recibos é feito quase inteiramente pelo Google Gemini, acedido através das ofertas comerciais pagas da Google (plano pago da API Gemini / Google Cloud Vertex AI) — e não através dos planos gratuitos para consumidores ou programadores.

Ao abrigo dos termos de governação de dados da Google para estes serviços pagos, a Google compromete-se contratualmente a que:

• O conteúdo enviado ao Gemini através do Cirola não é utilizado para treinar nem melhorar os modelos de aprendizagem automática da Google.
• A Google processa o conteúdo apenas para nos devolver uma resposta processada.
• A Google não conserva o conteúdo para além do necessário para operar o serviço e, quando conservado para monitorização de abusos, elimina-o de acordo com a sua política de retenção publicada.

Podes ler diretamente o compromisso vinculativo da Google: IA generativa no Vertex AI — Governação de dados e os Termos de Serviço Adicionais da API Gemini.

Outros fornecedores de IA que podemos utilizar ocasionalmente

Para um pequeno número de tarefas mais específicas (como verificações ligeiras de qualidade sobre correspondências de nomes de produtos), podemos encaminhar pedidos através de outras APIs comerciais de IA, incluindo OpenAI, Groq e modelos alojados na Amazon Web Services Bedrock (como variantes do Anthropic Claude e do Meta Llama), todas acedidas através de planos comerciais pagos cujos termos proíbem igualmente o treino com os dados de entrada dos clientes. A AWS compromete-se contratualmente a que o conteúdo enviado ao Bedrock não seja utilizado para treinar os modelos fundacionais subjacentes, não seja partilhado com o fornecedor do modelo e não seja armazenado para além do necessário para devolver a tua resposta — ver as perguntas frequentes sobre privacidade de dados do AWS Bedrock. Não utilizamos as versões gratuitas de chatbot dirigidas ao consumidor de nenhum destes serviços.

O processamento automatizado só acontece quando o pedes — ao captares um recibo, ao reencaminhares o e-mail de um recibo para a tua caixa Cirola ou ao consultares um preço. Nenhuma decisão automatizada produz efeitos jurídicos ou de significado semelhante para ti. Se preferires que um recibo específico não seja enviado a um fornecedor de IA terceiro, não o captes na aplicação nem o reencaminhes para o teu alias de e-mail Cirola.

Aviso sobre a precisão da IA

As funcionalidades baseadas em IA — incluindo o processamento de recibos, a extração de artigos, a deteção de preços e a correspondência de produtos — são prestadas na base do melhor esforço. Embora trabalhemos continuamente para melhorar a precisão, a IA pode cometer erros e comete-os. Montantes processados, nomes de artigos, quantidades e outros dados extraídos podem, ocasionalmente, estar incorretos ou incompletos. Deves verificar sempre a informação financeira importante com os teus recibos originais. A Cirola não é responsável por decisões tomadas com base em dados processados por IA.

Partilhamos dados com um pequeno conjunto de prestadores de serviços cuidadosamente escolhidos que nos ajudam a operar o Serviço. Não vendemos a tua informação pessoal a ninguém.

Podemos também divulgar informação se a tal formos obrigados por lei, ou em resposta a um pedido legal válido de uma autoridade pública.

Todos os dados dos utilizadores são armazenados principalmente no Canadá. As cópias de segurança são replicadas para os Estados Unidos para efeitos de recuperação de desastres. O processamento com IA (processamento de recibos, correspondência de produtos e funcionalidades de inteligência relacionadas) é realizado nos Estados Unidos. Quando necessário, recorremos a mecanismos legais adequados (como as Cláusulas Contratuais-Tipo) para transferências transfronteiriças de dados pessoais.

Temos como meta uma disponibilidade do serviço de 99,9% medida numa base mensal (aproximadamente 43 minutos de indisponibilidade não planeada por mês). As janelas de manutenção programada estão excluídas deste cálculo. Atualmente não oferecemos créditos financeiros por indisponibilidade, mas notificaremos os utilizadores de qualquer interrupção significativa do serviço através da aplicação ou por e-mail.

• Dados da conta — mantidos enquanto a tua conta estiver ativa. Podes eliminar a tua conta a qualquer momento a partir da aplicação.
• Imagens de recibos (plano gratuito) — as imagens guardadas na nuvem são eliminadas automaticamente 30 dias após o carregamento. As imagens no dispositivo mantêm-se até que as elimines.
• Imagens de recibos (plano pago) — mantidas enquanto mantiveres o registo, ou até eliminares o registo ou a tua conta.
• Dados processados dos recibos — conservados enquanto a tua conta estiver ativa e, depois disso, de forma agregada / anonimizada (ver "Eliminação da conta" abaixo).
• Dados de diagnóstico e falhas — conservados de acordo com a retenção predefinida do Sentry, normalmente entre 30 e 90 dias.
• Registos de segurança e de limitação de pedidos — conservados até 7 dias.
• Cargas de correio recebido (em bruto) — conservadas no nosso bucket de preparação de correio até 30 dias e depois eliminadas automaticamente.

Podes eliminar permanentemente a tua conta a partir da própria aplicação (Definições → Eliminar conta). Quando eliminares a tua conta, iremos:

• Eliminar o teu perfil pessoal (nome, e-mail, hash da palavra-passe, identificadores OAuth).
• Eliminar os teus registos de despesa, listas de compras, pertenças a contas, tokens de autenticação e quaisquer registos de subscrição e de relatórios de erro associados a ti.
• Eliminar as imagens de recibos guardadas na nuvem associadas à tua conta.

Importante: para preservar a integridade do histórico agregado de preços — do qual outros utilizadores dependem —, o texto processado dos artigos individuais dos recibos (nome do produto, loja, preço, data) é conservado de forma anonimizada, com a ligação à tua conta de utilizador removida. Estes dados anonimizados não podem voltar a ser associados a ti.

Se iniciares sessão com a Apple, revogamos também quaisquer tokens OAuth da Apple que tenhamos em teu nome. Podes ainda revogar o acesso da Cirola em Definições do iOS → Apple ID → Iniciar sessão com a Apple.

Consoante o local onde vives, podes ter os seguintes direitos sobre os teus dados pessoais ao abrigo de leis como a Lei de Proteção de Informação Pessoal e Documentos Eletrónicos do Canadá (PIPEDA), o Regulamento Geral sobre a Proteção de Dados da UE e do Reino Unido (RGPD), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e a Lei Geral de Proteção de Dados brasileira (LGPD):

• Aceder aos dados pessoais que temos sobre ti.
• Retificar dados inexatos ou incompletos.
• Eliminar os teus dados (eliminando a tua conta ou contactando-nos).
• Exportar uma cópia dos teus dados num formato portátil.
• Opor-te a determinadas atividades de tratamento ou limitá-las.
• Retirar o consentimento que tenhas dado anteriormente.
• Apresentar reclamação junto da tua autoridade local de proteção de dados — por exemplo, a CNPD em Portugal, a ANPD no Brasil, ou a CNIL, a ICO ou a tua autoridade nacional de controlo na UE/Reino Unido.

Para exerceres qualquer um destes direitos, contacta-nos através de support@cirola.com. Responderemos dentro dos prazos exigidos pela legislação aplicável. Não cobramos qualquer taxa por pedidos razoáveis.

Não vendemos nem "partilhamos" a tua informação pessoal no sentido definido pela CCPA. Se isso alguma vez mudar, atualizaremos esta página e disponibilizaremos os controlos de exclusão exigidos por lei.

O Cirola foi concebido para gerir recibos, despesas e dados de compras. Concordas em não carregar imagens ou conteúdos ofensivos, sexualmente explícitos, violentos, de ódio, de assédio, ilegais ou de outro modo inadequados. Isto inclui, entre outros:

Utilizamos sistemas automatizados, incluindo moderação de conteúdos baseada em IA, para detetar carregamentos inadequados. Se for detetada uma violação, reservamo-nos o direito de desativar imediatamente a tua conta, sem aviso prévio. Violações repetidas ou graves podem resultar no encerramento permanente da conta e na eliminação de todos os dados associados.

Se achas que a tua conta foi desativada por engano, contacta-nos através de support@cirola.com.

Utilização razoável e limites mensais

Para proteger o Serviço contra abusos e manter os custos sustentáveis para todos, aplicamos limites mensais por utilizador nas operações mais dispendiosas. Aplicam-se a todas as contas (Gratuita e Pro) e são reiniciados no início de cada mês civil:

Se atingires um limite, a operação afetada é ignorada durante o resto do mês — o resto da aplicação continua a funcionar normalmente. Os limites podem ser ajustados ao longo do tempo à medida que evoluem os custos de infraestrutura e os padrões de utilização; as alterações substanciais são anunciadas nos termos da Secção 18.

Utilizamos salvaguardas de referência do setor para proteger os teus dados, incluindo cifragem em trânsito (TLS), cifragem em repouso das imagens de recibos e das cópias de segurança guardadas, palavras-passe com hash, limitação de pedidos e controlos de acesso nos nossos sistemas de backend. Em momento algum guardamos ou temos acesso aos dados do teu cartão de pagamento.

Nenhum método de transmissão ou armazenamento é 100% seguro, mas esforçamo-nos por proteger a tua informação. Em caso de violação de dados que afete os teus dados pessoais, notificaremos os utilizadores afetados no prazo de 72 horas após termos conhecimento da violação e comunicaremos à autoridade de controlo competente sempre que a lei o exija (por exemplo, RGPD, PIPEDA).

O Cirola é uma ferramenta de gestão de recibos e acompanhamento de despesas — não é um consultor financeiro, contabilista ou serviço fiscal. Não deves basear-te exclusivamente no Cirola para a entrega de impostos, relatórios financeiros ou qualquer decisão com consequências jurídicas ou financeiras.

Na máxima medida permitida pela legislação aplicável, a Cirola e as suas filiais, dirigentes, colaboradores e agentes não serão responsáveis por quaisquer danos indiretos, incidentais, especiais, consequenciais ou punitivos — incluindo, entre outros, perda de lucros, de dados ou de reputação — decorrentes da tua utilização do Serviço ou com ela relacionados.

Em caso algum a nossa responsabilidade agregada total excederá o montante que nos pagaste nos doze (12) meses anteriores ao facto que deu origem à reclamação, ou cinquenta dólares canadianos (50 CAD), consoante o que for mais elevado.

O Serviço é prestado "tal como está" e "conforme disponível", sem garantias de qualquer tipo, expressas, implícitas ou legais, incluindo, entre outras, as garantias implícitas de comercialização, adequação a um fim específico, exatidão e não violação.

Não garantimos que o Serviço será ininterrupto, isento de erros ou completamente seguro, nem que os dados de recibos processados por IA serão exatos ou completos. Também não garantimos que os preços dos produtos, a informação das lojas ou quaisquer outros dados derivados de recibos ou de fontes terceiras estarão corretos.

Estes termos e a tua utilização do Serviço regem-se e são interpretados de acordo com as leis da Província de Ontário, Canadá, sem atender às suas normas de conflitos de leis.

Quaisquer litígios decorrentes do Serviço ou com ele relacionados ficarão sujeitos à jurisdição exclusiva dos tribunais situados em Ontário, Canadá. Aceitas submeter-te à jurisdição pessoal desses tribunais.

Se a tua conta permanecer inativa (sem inícios de sessão, sem carregamento de recibos, sem atividade de API) durante um período contínuo de 12 meses, poderemos enviar-te uma notificação e, subsequentemente, eliminar a tua conta e todos os dados associados após um período adicional de tolerância de 30 dias. Isto ajuda-nos a gerir recursos e a proteger contas inativas contra acessos não autorizados.

Se quiseres manter a tua conta ativa, basta iniciares sessão pelo menos uma vez em cada 12 meses. Podes também exportar os teus dados a qualquer momento através da aplicação antes de a eliminação ocorrer.

As subscrições Pro são faturadas e geridas integralmente através da App Store da Apple ou da Google Play Store. Os pedidos de reembolso devem ser apresentados diretamente à Apple ou à Google, de acordo com as respetivas políticas de reembolso. A Cirola não processa pagamentos diretamente e não pode emitir reembolsos.

Se tiveres um problema técnico que te impeça de utilizar as funcionalidades Pro que estás a pagar, contacta-nos através de support@cirola.com e faremos o possível por resolver a situação com rapidez.

Os teus dados pertencem-te. Manténs a titularidade integral de todas as imagens de recibos, textos e dados financeiros pessoais que carregas para o Cirola. Não reivindicamos quaisquer direitos de propriedade sobre o teu conteúdo.

Ao utilizares o Serviço, concedes-nos uma licença limitada e não exclusiva para processar, armazenar e apresentar os teus dados exclusivamente para te prestar e melhorar o Serviço.

Reservamo-nos o direito de utilizar dados anonimizados e agregados — a partir dos quais nenhum utilizador individual pode ser identificado — para alimentar funcionalidades como a nossa API pública de comparação de preços, gerar análises de mercado e melhorar os nossos modelos de IA. Estes dados agregados não podem ser associados a ti nem à tua conta.

O nome e o logótipo Cirola, bem como toda a identidade de marca relacionada, o código de software, os modelos de IA e a documentação são propriedade intelectual da Cirola e estão protegidos pela legislação aplicável em matéria de direitos de autor, marcas e outros direitos de propriedade intelectual.

Reservamo-nos o direito de modificar, suspender ou descontinuar qualquer parte do Serviço a qualquer momento. Faremos esforços razoáveis para te notificar de alterações substanciais — como a remoção de funcionalidades ou alterações de preço — com pelo menos 30 dias de antecedência, por e-mail ou por notificação na aplicação.

Se uma alteração reduzir substancialmente a funcionalidade de um recurso que estejas ativamente a pagar, podes cancelar a tua subscrição antes de a alteração produzir efeitos. A utilização continuada do Serviço após a alteração constitui aceitação dos termos modificados.

Nunca eliminaremos os teus dados existentes em resultado de uma alteração ao serviço sem antes te dar a oportunidade de os exportares.

Concordas em indemnizar, defender e isentar a Cirola Technologies Inc. e os seus dirigentes, administradores, colaboradores e agentes de quaisquer reclamações, responsabilidades, danos, perdas e despesas (incluindo honorários legais razoáveis) decorrentes de, ou de algum modo relacionados com: (a) a tua utilização do Serviço; (b) o teu incumprimento destes termos; (c) a tua violação de direitos de terceiros; ou (d) conteúdos que carregues para o Serviço em violação da nossa política de utilização aceitável.

Não seremos responsáveis por qualquer incumprimento ou atraso no cumprimento das nossas obrigações ao abrigo destes termos quando tal incumprimento ou atraso resultar de circunstâncias fora do nosso controlo razoável, incluindo, entre outras: catástrofes naturais, pandemias, atos governamentais, falhas de internet ou de telecomunicações, cortes de energia, ciberataques ou perturbações em fornecedores externos de infraestrutura na nuvem.

O Serviço não se dirige a crianças com menos de 13 anos (ou à idade mínima de consentimento digital no teu país, consoante a que for mais elevada). Não recolhemos conscientemente dados pessoais de crianças. Se achas que uma criança nos forneceu dados pessoais, contacta-nos e iremos eliminá-los.

Se alguma disposição destes termos for considerada inexequível ou inválida por um tribunal competente, essa disposição será limitada ou eliminada na medida mínima necessária para que as restantes disposições se mantenham em pleno vigor e efeito.

Este documento constitui o acordo integral entre ti e a Cirola Technologies Inc. quanto à tua utilização do Serviço e substitui todos os acordos, declarações e entendimentos anteriores — escritos ou verbais — relativos ao mesmo objeto.

Podemos atualizar esta Política de Privacidade e estes Termos de Serviço periodicamente. Quando o fizermos, atualizaremos a "Data de entrada em vigor" no topo desta página e, no caso de alterações substanciais, notificar-te-emos na aplicação ou por e-mail. A utilização continuada do Serviço depois de os termos revistos produzirem efeitos constitui a tua aceitação das alterações. Revê esta página periodicamente.

Este documento é disponibilizado em vários idiomas para tua conveniência. A versão em inglês é o texto que faz fé: havendo qualquer conflito, ambiguidade ou divergência entre uma tradução e o original em inglês, prevalece a versão em inglês, que rege a tua relação connosco.

As traduções são disponibilizadas de boa-fé, mas podem não captar todas as nuances jurídicas do original. Se um trecho traduzido não for claro, consulta a versão em inglês ou contacta-nos para esclarecimento.

Se tiveres questões, preocupações ou pedidos relativos a esta Política de Privacidade ou aos teus dados pessoais, contacta-nos através de:

support@cirola.com

Podes também falar connosco através da nossa página de contacto.