Política de Privacidade

Escrevemos esta Política para ser lida. Se algo não estiver claro, escreva para o nosso Responsável pela Privacidade pelo e-mail team@ripn.app.

Em resumo

• O Ripn lê as notas fiscais de compras de mercado que você escolhe escanear, para mostrar o que você comprou, quanto gastou e o que jogou fora.
• Para ler uma nota, nós a enviamos para a Anthropic, a empresa que cria os modelos de IA Claude. Pedimos sua permissão no aplicativo antes de a primeira ser enviada. A Anthropic não a usa para treinar seus modelos. Ela a exclui em até 30 dias, mas pode manter por até 2 anos o conteúdo que seus sistemas de segurança sinalizarem.
• Se você entrar em uma casa, todos os membros dela veem as notas, as fotos e os gastos da casa inteira.
• Não vendemos seus dados pessoais e não usamos suas notas para direcionar anúncios a você.
• A análise de uso e a medição de anúncios só funcionam conforme descrito na seção 9, e você pode desativá-las em Configurações.
• Você pode exportar seus dados e excluir sua conta pelo próprio aplicativo a qualquer momento, ou pedir a exclusão em ripn.app/pt/delete-account.

1. Quem somos e como falar conosco

O Ripn é mantido pela MN8 Technologies Inc., uma empresa canadense localizada em 390 Grosvenor Avenue, Westmount, Quebec H3Z 2M2, Canada. A MN8 é responsável pelos dados pessoais descritos nesta Política (na terminologia europeia, a MN8 é o "controlador").

Responsável pela Privacidade. A pessoa responsável pela proteção dos dados pessoais na MN8 é o nosso Responsável pela Privacidade. Você pode falar com essa pessoa pelo e-mail team@ripn.app ou por correio, no endereço acima, com a indicação "A/C: Responsável pela Privacidade". Um resumo das regras que seguimos para proteger dados pessoais está disponível em ripn.app/privacy-governance.

Brasil. Nosso Responsável pela Privacidade também atua como nosso encarregado (encarregado pelo tratamento de dados pessoais) para o Brasil e pode ser contatado pelo e-mail team@ripn.app, em português ou em inglês.

2. O que coletamos

Dados que você nos fornece

• Dados da conta. Seu endereço de e-mail e, se você fizer login com a Apple ou o Google e eles compartilharem essa informação conosco, também o seu nome. Se você se cadastrar com e-mail e senha, a senha é armazenada pelo nosso provedor de autenticação somente na forma de hash. Se você usar o recurso "Ocultar Meu E-mail" da Apple, recebemos um endereço de encaminhamento em vez do seu endereço real.
• Notas. As fotos, capturas de tela e PDFs de notas e de confirmações de pedido que você escolhe escanear. Uma nota pode mostrar mais do que as compras: o nome e o endereço da loja, a data e a hora, um número de cartão fidelidade, os últimos dígitos de um cartão de pagamento ou o nome do operador de caixa. O Ripn extrai apenas os itens, os preços, as quantidades, os totais, a loja e a data, mas a imagem que você guarda continua mostrando tudo o que está impresso nela.
• Dados de compras e gastos. Os itens lidos das suas notas e qualquer alteração que você fizer neles: nomes, preços, quantidades, categorias, a loja, a data da compra, as datas de validade estimadas e se, depois, você marcou cada item como usado ou jogado fora. Você também pode definir um orçamento de compras e uma moeda principal.
• Dados da casa. O nome de exibição que você escolhe ao criar uma casa ou entrar em uma, e os convites que você envia.
• Mensagens para nós. Seu endereço de e-mail e o que você escreve quando entra em contato com o suporte, e os dados do dispositivo e da versão do aplicativo que o nosso formulário de suporte envia para que possamos ajudar.
• Preferências de e-mail. Se você aceitou receber nossas dicas e ofertas.

Dados coletados automaticamente

• Identificadores. Um identificador de conta que criamos quando você abre o Ripn pela primeira vez, antes de você se cadastrar (veja "Começar sem uma conta" abaixo).
• Dados do dispositivo e do aplicativo. O modelo e o sistema operacional do seu dispositivo, a versão do aplicativo, o idioma, a configuração de região e o fuso horário. Se você permitir nas configurações do seu dispositivo, a Apple ou o Google também compartilham conosco relatórios de falhas.
• Token de notificação. Se você permitir notificações, um token push do seu dispositivo, com o tipo de dispositivo e o idioma, para que possamos enviar a você notificações que vêm dos nossos servidores.
• Eventos de uso. As telas que você abre e as ações que você realiza no Ripn, como iniciar um escaneamento, salvar uma nota ou abrir a tela de assinatura. Veja na seção 9 quando esse registro é feito e como desativá-lo.
• Eventos de medição de anúncios. Se você permitir, um pequeno número de eventos (como salvar a primeira nota, iniciar um teste grátis ou assinar, com o preço e a moeda) e, no Android, o ID de publicidade do seu dispositivo. Veja a seção 9.
• Status da assinatura. Se você tem uma assinatura, qual é o plano, as datas de renovação e de expiração e o status do teste grátis. Recebemos esses dados da Apple ou do Google por meio do nosso provedor de assinaturas. Nunca recebemos os dados do seu cartão de pagamento.
• Dados técnicos. Nossos provedores tratam o seu endereço IP quando o seu dispositivo se conecta a eles. Ele pode indicar sua localização aproximada (cidade ou região). Não o usamos para rastrear onde você está.

Dados de outras pessoas e empresas

• Apple e Google, quando você faz login com eles (seu nome e e-mail, dependendo do que você escolher compartilhar).
• Apple App Store e Google Play, para o status da sua assinatura.
• Membros da sua casa, cujas notas e gastos ficam visíveis para você quando você compartilha uma casa (veja a seção 6).

Começar sem uma conta

Você pode começar a usar o Ripn sem se cadastrar. Quando você abre o aplicativo pela primeira vez, criamos uma conta anônima para que as notas que você escaneia possam ser salvas. Se você se cadastrar depois, tudo passa para a sua nova conta. Se você nunca se cadastrar e não abrir o Ripn por 12 meses, excluímos a conta anônima e os dados dela.

O que é obrigatório e o que é opcional

Para escanear notas, o Ripn precisa das imagens das notas e da sua permissão para que elas sejam lidas por IA. Para assinar, entrar em uma casa ou usar o Ripn em mais de um dispositivo, você precisa se cadastrar com um endereço de e-mail (ou com a Apple ou o Google). Todo o resto é opcional: notificações, análise de produto, medição de anúncios, e-mails de marketing e um nome de exibição na casa. Recusar um item opcional nunca impede você de usar o Ripn nem de comprar um plano.

O que não coletamos

Não coletamos sua localização precisa, seus contatos, sua galeria de fotos (apenas as imagens de notas que você escolhe), seu microfone nem seu histórico de navegação. Não pedimos dados de saúde. Mesmo assim, as notas podem listar coisas como medicamentos. O Ripn os trata como itens comuns da nota, e nunca os usamos para tirar conclusões sobre a sua saúde.

3. Como usamos seus dados e por quê

Usamos dados pessoais apenas para as finalidades abaixo. Para usuários na União Europeia, no Reino Unido, no Brasil e em outros lugares que exigem isso, também indicamos a base legal em que nos apoiamos.

Quando nos baseamos no legítimo interesse, estes são os nossos interesses: para a análise de uso, entender como o Ripn é usado para podermos corrigir problemas e melhorá-lo; para a melhoria do escaneamento e as estatísticas anonimizadas, fazer o Ripn ler as notas com precisão e entender os preços dos produtos de mercado; para a segurança, proteger as contas e manter o Ripn funcionando; para questões legais, defender nossos direitos. Ponderamos cada um deles em relação aos seus direitos, e você pode se opor a qualquer momento (seção 11).

Se quisermos usar seus dados para uma nova finalidade que não seja compatível com as listadas acima, avisaremos você antes e, quando a lei exigir, pediremos o seu consentimento.

Tratamento automatizado. O Ripn usa tratamento automatizado para ler notas, classificar itens em categorias e estimar datas de validade. Esses resultados servem apenas para ajudar você a acompanhar suas compras. Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos para você.

4. Como funciona o escaneamento de notas

Quando você escaneia uma nota, o Ripn envia a imagem, a captura de tela ou o PDF para o nosso servidor. Nosso servidor envia esse arquivo para a Anthropic, a empresa que cria os modelos de IA Claude, que lê o texto e devolve os itens, os preços, a loja e a data. Também enviamos os nomes dos itens para a Anthropic, para ajudar a associá-los a alimentos e categorias.

• Pedimos permissão antes. Antes de a sua primeira nota ser enviada, o Ripn pede sua permissão para compartilhar notas com a Anthropic. Você pode retirar essa permissão a qualquer momento em Configurações. Sem ela, o Ripn não consegue ler notas para você.
• A Anthropic trabalha para nós. A Anthropic trata as notas em nosso nome, sob um contrato de tratamento de dados, para nos devolver o resultado.
• Sem treinamento. A Anthropic não usa as notas que enviamos, nem os resultados que ela devolve, para treinar seus modelos de IA.
• Por quanto tempo a Anthropic guarda os dados. A Anthropic exclui o que enviamos e o que ela devolve em até 30 dias. Ela pode manter por até 2 anos o conteúdo que seus sistemas automatizados de segurança sinalizarem, para fazer cumprir a sua política de uso, e por mais tempo quando a lei exigir.
• Onde. A Anthropic pode tratar as notas nos Estados Unidos e em outros países.

Armazenamos a própria imagem da nota em uma área de armazenamento privada. Só a sua conta pode vê-la e, se você compartilha uma casa, os membros dela. O acesso da nossa equipe se limita ao necessário por razões de suporte, de segurança ou legais. Guardamos a imagem para que você possa conferir um valor com a nota de onde ele veio. Também guardamos o resultado estruturado completo devolvido para cada nota (os itens, os preços, as quantidades, os totais, a loja e a data), para que um escaneamento possa ser corrigido ou lido de novo mais tarde sem pedir que você tire a foto outra vez.

Por favor, não escaneie documentos que não sejam notas e confirmações de pedido. Se você preferir não guardar um número de fidelidade ou dígitos de cartão nas suas fotos, cubra-os antes de escanear. O Ripn não precisa deles.

5. Como usamos as notas para melhorar o Ripn

Usamos o que aprendemos com o escaneamento para fazer o Ripn ler as notas melhor. Veja exatamente o que isso significa.

O que fazemos, como parte do funcionamento do Ripn:

• Medir a precisão com que o Ripn lê as notas, por exemplo, com que frequência um item ou um preço precisou ser corrigido.
• Examinar uma nota que você nos reportar, ou que enviar ao suporte, para corrigir o problema.
• Melhorar as instruções e as regras que o Ripn usa para ler notas e classificar itens, usando o texto das linhas de itens do qual removemos o seu identificador de conta, nomes, números de cartão e de fidelidade e qualquer outra coisa que identifique você diretamente. Apenas um pequeno número de pessoas autorizadas pode ver esses dados, e nós os excluímos após 12 meses.
• Criar estatísticas anonimizadas, como o preço médio de um produto em muitas notas de uma região e de um mês. As estatísticas anonimizadas combinam dados de muitas pessoas, seguem regras que impedem que elas sejam associadas a qualquer pessoa (por exemplo, um número mínimo de pessoas por trás de cada valor) e não podem razoavelmente ser usadas para identificar você. Podemos usá-las no Ripn e podemos publicá-las ou compartilhá-las.

O que não fazemos sem perguntar a você antes:

• Usar suas notas ou as fotos das suas notas para treinar ou fazer o ajuste fino de um modelo de IA.
• Fazer com que uma pessoa veja as fotos das suas notas, exceto quando você nos pedir, quando você reportar um problema com uma nota ou quando formos obrigados a isso por motivos de segurança ou legais.
• Vender suas notas, ou compartilhá-las ou compartilhar outros dados que possam identificar você, exceto conforme descrito na seção 7.

Se você estiver na União Europeia, no Reino Unido ou no Brasil, pode se opor aos usos para melhoria descritos nesta seção escrevendo para team@ripn.app.

6. Casas

Se você criar uma casa ou entrar em uma, suas notas, os itens delas, as fotos das suas notas e os seus gastos ficam visíveis para todos os outros membros, e os deles ficam visíveis para você. O nome da pessoa que escaneou cada nota aparece ao lado dela. Os membros também podem receber notificações sobre a casa, como quando alguém adiciona uma nota, e resumos mensais que comparam os gastos e o desperdício dos membros.

As notas ficam com a casa para que os totais dela continuem corretos. Se você sair ou for removido, as notas que você escaneou enquanto era membro continuam visíveis para os membros restantes, e você deixa de ter acesso a elas. Se você entrar em uma casa, as notas que já estão na sua conta passam para ela.

Você continua no controle do que identifica você:

• Se você sair ou for removido, pode nos pedir, pelo e-mail team@ripn.app, que excluamos as fotos das notas que você escaneou e que removamos o seu nome delas.
• Se você excluir sua conta, todas as notas que você escaneou são excluídas, com a foto e os itens de cada uma, inclusive as que estão em uma casa que você compartilha ou compartilhava. Se você for o titular de uma casa que ainda tem outros membros, o membro que entrou primeiro passa a ser o titular.

Entrar em uma casa é sempre uma escolha sua. Você pode sair a qualquer momento em Configurações, em Casa, e o titular da casa pode remover membros a qualquer momento. Por favor, convide apenas pessoas a quem você confia os seus dados de compras.

7. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Nós os compartilhamos apenas conforme descrito aqui.

Prestadores de serviços. Estas empresas tratam dados em nosso nome, sob contratos que as obrigam a protegê-los e a usá-los apenas para nos prestar o serviço delas:

Outras empresas que recebem dados para os seus próprios serviços. As políticas de privacidade delas se aplicam:

• Apple e Google, quando você faz login com eles, quando você compra uma assinatura pela App Store ou pelo Google Play (eles cuidam do pagamento e dos reembolsos) e quando eles entregam notificações push.
• Google (Firebase Analytics e Google Ads), que recebe os eventos de medição de anúncios descritos na seção 9, somente se você permitir, e os dados do Google Analytics do nosso site (seção 10). Desativamos a personalização de anúncios para esses dados.

Sua casa. Conforme descrito na seção 6.

Quando você nos pede. Por exemplo, quando você compartilha um cartão com os seus gastos para outro aplicativo, ele vai para onde você o enviar.

Por motivos legais. Quando acreditamos de boa-fé que a lei exige, como no caso de uma ordem judicial válida, ou para proteger os direitos, a segurança e a propriedade dos nossos usuários, do público ou da MN8.

Se o nosso negócio mudar. Se a MN8 participar de uma fusão, aquisição, financiamento ou venda de ativos, os dados pessoais poderão ser transferidos para a parte envolvida, que continuará obrigada a cumprir esta Política ou outra igualmente protetiva. Quando a lei exigir, avisaremos você antes.

8. Transferências internacionais

A MN8 está sediada no Canadá, e a maioria dos nossos prestadores de serviços armazena ou trata dados nos Estados Unidos, com parte do tratamento em outros países (veja a seção 7). Quando os seus dados estão fora da sua província ou do seu país, eles podem ser acessados pelos tribunais e pelas autoridades policiais e de segurança nacional desses países.

Protegemos os dados transferidos com contratos que exigem o mesmo nível de proteção desta Política. Antes de comunicar dados pessoais para fora do Quebec, avaliamos os riscos à privacidade, como exige a lei do Quebec. Para transferências a partir da União Europeia e do Reino Unido, nos baseamos nas Cláusulas Contratuais-Padrão da Comissão Europeia e nos equivalentes do Reino Unido, ou no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework) quando o prestador de serviços é certificado. Para transferências a partir do Brasil, nos baseamos nas cláusulas-padrão contratuais aprovadas pela autoridade brasileira, a Agência Nacional de Proteção de Dados (ANPD). Nosso aviso de transferência internacional em português está em ripn.app/pt/transferencias. Você pode nos pedir uma cópia das garantias aplicáveis pelo e-mail team@ripn.app.

9. Análises, medição de anúncios e suas escolhas

Análise de produto (PostHog). Registramos eventos de uso, como as telas que você abre e quando um escaneamento começa, termina ou falha, vinculados ao seu identificador de conta, mas não ao seu nome nem ao seu e-mail. Nós os usamos para entender como o Ripn é usado e para encontrar problemas.

• No Canadá, no Espaço Econômico Europeu, no Reino Unido e na Suíça, a análise de produto fica desativada até que você a ative.
• Em todos os outros lugares, a análise de produto fica ativada, e você pode desativá-la a qualquer momento em Configurações, em Privacidade.

Medição de anúncios (Google Firebase Analytics e Google Ads). Quando veiculamos anúncios, queremos saber quais deles levam as pessoas a instalar o Ripn e a assinar. Somente se você permitir, o Ripn envia ao Google um pequeno número de eventos (como salvar a primeira nota, iniciar um teste grátis ou assinar, com o preço e a moeda) e, no Android, o ID de publicidade do seu dispositivo. Não enviamos ao Google seu nome, seu e-mail nem suas notas, e desativamos a personalização de anúncios para esses dados. No iPhone, perguntamos por meio do aviso de permissão de rastreamento da Apple. No Android, perguntamos no aplicativo. Você pode mudar de ideia a qualquer momento em Configurações, em Privacidade, e pode redefinir ou excluir o seu ID de publicidade nas configurações do seu dispositivo.

Gravações de sessão. Não gravamos a sua tela.

Notificações. O Ripn agenda no seu dispositivo lembretes de validade e mensagens de acompanhamento. As notificações enviadas pelos nossos servidores, como atividade da casa, resumos mensais e lembretes do teste grátis, usam o seu token push. Você pode desativar as notificações em Configurações, em Notificações, ou nas configurações do seu dispositivo.

10. Nosso site e cookies

No ripn.app, coletamos:

• o que você envia pelo formulário de suporte (seu e-mail, o assunto, sua mensagem e o user agent do seu navegador);
• seu endereço de e-mail, o link que levou você até lá e o user agent do seu navegador, se você entrar em uma lista de espera;
• dados de análise sobre as visitas, por meio do Google Analytics, que usa cookies e tecnologias semelhantes para registrar as páginas vistas, os cliques, o site de origem e informações do dispositivo.

No Canadá, no Espaço Econômico Europeu, no Reino Unido e na Suíça, a análise do site só funciona depois que você a aceita no nosso aviso de cookies. Você pode mudar sua escolha a qualquer momento pelo link "Configurações de cookies", no rodapé de todas as páginas. Os cookies estritamente necessários, como o que guarda a sua escolha sobre cookies, não precisam de consentimento.

11. Seus direitos e como exercê-los

Dependendo de onde você mora, você tem alguns ou todos estes direitos:

• Acesso. Perguntar quais dados pessoais mantemos sobre você, como os usamos, quem pode vê-los e por quanto tempo os guardamos, e obter uma cópia.
• Correção. Corrigir dados errados ou incompletos. Você pode editar a maior parte dos seus dados diretamente no Ripn.
• Portabilidade. Receber os dados que você nos forneceu em um formato estruturado e de uso comum. Você pode exportar suas notas e itens como planilha em Configurações, em Seus dados, ou nos pedir uma cópia completa.
• Exclusão. Excluir sua conta e os dados dela em Configurações, em Conta, ou pedir a exclusão em ripn.app/pt/delete-account.
• Revogar o consentimento. Desativar a qualquer momento a leitura de notas por IA, a análise de uso, a medição de anúncios, as notificações ou os e-mails de marketing. A revogação não afeta o que fizemos antes.
• Opor-se ou restringir. Na União Europeia, no Reino Unido e no Brasil, opor-se ao tratamento baseado no legítimo interesse ou nos pedir que restrinjamos o tratamento.
• Desindexação e cessação da difusão. No Quebec, pedir que deixemos de difundir seus dados ou que desindexemos qualquer link para eles, quando a lei permitir.
• Informações sobre tratamento automatizado. Perguntar como foram produzidos os resultados automatizados sobre você.
• Reclamar. Entrar em contato com uma autoridade reguladora de privacidade (seção 16). Gostaríamos de ter a chance de resolver a situação antes.

Para fazer um pedido, escreva para team@ripn.app usando o e-mail da sua conta, ou use ripn.app/pt/delete-account para a exclusão. Talvez precisemos confirmar a sua identidade antes de agir. Respondemos em até 30 dias, ou antes disso, quando a sua lei local exigir. Se não pudermos atender ao seu pedido, explicaremos o motivo e como apresentar uma reclamação. Exercer seus direitos é gratuito, e não trataremos você de forma diferente por exercê-los.

E-mails. Todo e-mail de marketing tem um link para cancelar a inscrição, e atendemos ao pedido em até 10 dias úteis. Cancelar a inscrição não afeta a sua conta. Continuaremos enviando e-mails de serviço sobre a sua conta, a segurança e a assinatura.

12. Por quanto tempo guardamos os dados

Podemos guardar dados por mais tempo se a lei exigir, ou para resolver uma disputa ou fazer valer nossos Termos, e apenas pelo tempo necessário. As estatísticas anonimizadas (seção 5) não podem razoavelmente identificar ninguém e podem ser mantidas.

13. Como protegemos os dados

Usamos medidas de proteção administrativas, técnicas e físicas adequadas à sensibilidade dos dados. Entre elas estão a criptografia em trânsito, a criptografia em repouso feita pelos nossos provedores de hospedagem, regras de banco de dados que limitam os dados de cada conta a essa conta e à casa dela, armazenamento privado com links de curta duração para as fotos das notas e acesso a dados pessoais limitado às pessoas que precisam dele. Nenhum sistema é perfeitamente seguro. Se um incidente de confidencialidade criar um risco de dano grave, notificaremos você e as autoridades reguladoras conforme a lei exigir, e mantemos um registro de incidentes.

14. Crianças

O Ripn não se destina a crianças. Você precisa ter pelo menos 16 anos para usá-lo. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se você acredita que uma criança ou um adolescente com menos de 16 anos nos forneceu dados pessoais, escreva para team@ripn.app e nós os excluiremos.

15. Alterações nesta Política

Atualizaremos esta Política quando nossas práticas mudarem. Mudaremos a data no topo e, no caso de mudanças importantes, avisaremos você no aplicativo ou por e-mail antes que elas entrem em vigor. Quando uma mudança exigir o seu consentimento, nós o pediremos. As versões anteriores estão disponíveis mediante solicitação.

16. Contato e autoridades reguladoras

MN8 Technologies Inc., A/C: Responsável pela Privacidade
390 Grosvenor Avenue, Westmount, Quebec H3Z 2M2, Canada
team@ripn.app

Se você não estiver satisfeito com a nossa resposta, pode entrar em contato com a autoridade reguladora de privacidade competente, por exemplo:

• Quebec: Commission d'accès à l'information du Québec (cai.gouv.qc.ca)
• Canadá: Office of the Privacy Commissioner of Canada (priv.gc.ca)
• União Europeia: a autoridade de proteção de dados do seu país, como a CNIL na França (cnil.fr) ou a CNPD em Portugal (cnpd.pt)
• Reino Unido: Information Commissioner's Office (ico.org.uk)
• Brasil: Agência Nacional de Proteção de Dados (gov.br/anpd)

17. Informações adicionais para algumas regiões

Estados Unidos. Não vendemos dados pessoais. A medição de anúncios descrita na seção 9 pode ser considerada "compartilhamento" para fins de publicidade direcionada segundo as leis de alguns estados. Ela só funciona se você permitir, e você pode desativá-la a qualquer momento em Configurações, em Privacidade. Se o seu estado garante a você direitos de privacidade (por exemplo, Califórnia, Colorado, Connecticut, Virgínia ou Texas), você pode exercer os direitos da seção 11 escrevendo para team@ripn.app, e pode recorrer de uma recusa respondendo à nossa resposta. Não usamos os dados das notas para inferir condições de saúde nem outras características sensíveis sobre você.

Brasil. Você tem os direitos do titular previstos no artigo 18 da LGPD: confirmação da existência de tratamento dos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; portabilidade dos dados; eliminação dos dados pessoais tratados com o seu consentimento; informação das entidades públicas e privadas com as quais realizamos uso compartilhado de dados; informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa; e revogação do consentimento.