Política de Privacidade

Última atualização: 2026-11-06 · 12 min de leitura

Em caso de divergência, prevalece a versão em inglês.

O Evens ajuda as pessoas a escanear recibos, calcular quem deve o quê e compartilhar dados de pagamento com as pessoas de uma conta. Esta política explica quais dados o app e este site coletam, por quê, quem os processa por nós, por quanto tempo os guardamos e quais escolhas você tem.

O Evens é operado por Omar Mahmoud, com sede no Cairo, Egito (o “operador”, “nós”). Para qualquer assunto desta política, escreva para support@omarmali.net.

1. Informações que coletamos

Coletamos apenas o que o app precisa para funcionar. A maior parte é conteúdo que você cria intencionalmente.

• Conta. Seu nome, endereço de e-mail, provedor de login (Apple, Google ou e-mail e senha) e, se você adicionar, seu número de telefone e foto de perfil. O número de telefone é opcional e é usado apenas para que amigos possam encontrar você pelo número.
• Contas e recibos. As fotos de recibos que você escaneia, os itens e valores lidos delas, títulos das contas, datas, moedas, as pessoas em cada conta e suas partes, grupos e viagens que você cria, modelos de contas recorrentes e status de pagamento.
• Dados de pagamento. Os dados de pagamento que você escolhe salvar e compartilhar para que as pessoas possam reembolsar você, como um usuário de PayPal, Revolut, Venmo, UPI, InstaPay ou um IBAN, ou um link de pagamento. Você decide quais adicionar e em quais contas exibi-los.
• Convidados. Pessoas sem o app podem abrir uma conta por um link. O anfitrião digita o nome de cada convidado. Um convidado pode marcar sua parte como paga e pode anexar uma captura de tela como comprovante de pagamento. As sessões de convidado na web usam um login anônimo que não é vinculado a uma conta pessoal.
• Correspondência de contatos. Se você permitir o acesso aos contatos, o app consulta os números de telefone dos contatos que você escolher para encontrar amigos que já usam o Evens. Sua agenda não é enviada nem armazenada por nós.
• Informações do dispositivo e do app. Tokens de notificação push, tipo de dispositivo e sistema operacional, versão e idioma do app, e os registros técnicos necessários para operar o serviço e mantê-lo seguro (por exemplo, horários das solicitações e códigos de erro).
• Compras. Se você comprar o Pro, a Apple ou o Google processam o pagamento. Nós e a RevenueCat recebemos o ID da sua conta, seu endereço de e-mail e o status da assinatura, nunca o número do seu cartão.
• Análise de uso. O app usa o Google Analytics para Firebase para entender como ele é usado, por exemplo quais recursos as pessoas usam, quais telas alcançam e onde param. Ele registra interações e eventos no app (o recurso usado, a tela, se uma ação teve êxito ou falhou), informações gerais do dispositivo e do app (modelo do dispositivo, versão do sistema operacional, versão do app, idioma e o país ou região que o Google deriva do seu endereço IP) e um identificador aleatório da sua instalação do app. Ele não recebe seu nome, endereço de e-mail ou número de telefone, o conteúdo ou os valores das suas contas, imagens de recibos, seus contatos, sua localização precisa nem seu identificador de publicidade (a coleta do ID de publicidade está desativada), e não vinculamos o ID da sua conta a ele.
• Suporte. O que você nos envia ao escrever para o suporte.

O app não inclui um SDK de relatório de falhas. Além da análise de uso descrita acima, os SDKs do Firebase e do Google Mobile Ads que viabilizam login, sincronização de dados, notificações e anúncios coletam identificadores de dispositivo e sinais de uso padrão para a própria operação, conforme descrito na seção 4.

2. Como usamos os dados

• Fazer seu login e manter sua conta segura.
• Ler recibos e transformá-los em contas editáveis, e entender comandos de voz que atribuem itens a pessoas.
• Calcular partes, manter saldos contínuos entre contas e grupos e registrar quem já pagou.
• Mostrar aos convidados a parte deles e seus dados de pagamento por meio de um link da conta.
• Enviar notificações sobre novas contas, lembretes, comprovantes de pagamento e pagamentos aceitos. Você pode desativá-las no app ou nas configurações do seu celular.
• Operar o plano grátis (pontos para escaneamentos com IA e comandos de voz, e anúncios recompensados que adicionam pontos) e a assinatura Pro.
• Prevenir abusos, manter o serviço confiável e medir o custo dos recursos de IA.
• Entender quais recursos são usados e onde as pessoas travam, para que possamos melhorar o app. Isso usa a análise de uso descrita na seção 1 e não envolve suas contas nem seus dados pessoais.
• Responder às suas solicitações de suporte.

Onde o GDPR ou o UK GDPR se aplicam, nossas bases legais são a execução do contrato com você (operar o app), seu consentimento (acesso a contatos, microfone, notificações, rastreamento de anúncios) e nossos interesses legítimos em segurança, prevenção de fraudes, manutenção do funcionamento do serviço e compreensão de como o app é usado para podermos melhorá-lo. Não vendemos dados pessoais e não os usamos para nada que não esteja relacionado ao app.

3. Processamento de recibos e voz por IA

O escaneamento de recibos e a atribuição por voz usam grandes modelos de linguagem operados por provedores terceiros. Veja exatamente o que sai do seu celular.

• Fotos de recibos. Antes de uma foto ser enviada a um provedor, nosso servidor a redimensiona e remove todos os metadados incorporados, incluindo EXIF e localização GPS, dados do dispositivo e comentários. Apenas a imagem limpa é enviada. Um recibo ainda pode mostrar o que está impresso nele, como o nome e o endereço do estabelecimento, os últimos dígitos de um cartão ou o nome de um garçom.
• Comandos de voz. Por padrão, seu celular converte a fala em texto no próprio dispositivo, usando o reconhecimento de fala da Apple ou do Google, e apenas o texto é enviado ao nosso servidor junto com os nomes dos itens e dos participantes da conta. O áudio fica no seu celular. Se o reconhecimento no dispositivo não estiver disponível para seu idioma ou aparelho, o app grava o comando e envia o áudio ao nosso servidor, que o transcreve por meio da OpenAI; não armazenamos a gravação.
• Provedores. A extração de recibos e a atribuição por voz são processadas pela Anthropic (API Claude) como provedor principal, com a OpenAI como alternativa automática quando a Anthropic está indisponível. A conversão de fala em texto no servidor, quando usada, é sempre feita pela OpenAI. Ambas são usadas por meio de suas APIs comerciais sob seus termos empresariais, que não permitem que treinem seus modelos com nossos dados. A Anthropic exclui entradas e saídas da API em até 30 dias. A OpenAI não usa dados da API para treinamento, mantém registros de monitoramento de abuso por até 30 dias para a maioria dos endpoints, e nossas solicitações são enviadas com o armazenamento desativado.
• O que guardamos. Para garantir que uma solicitação repetida não seja cobrada duas vezes, nosso servidor guarda o resultado de cada solicitação de IA por até 24 horas e depois o exclui. Para monitoramento de custo e confiabilidade, guardamos registros de uso por solicitação por até 180 dias: recurso, provedor, modelo, contagem de tokens, custo, tempo e resultado, com um hash pseudônimo do ID da sua conta. Esses registros não contêm imagens, texto, áudio nem conteúdo de recibos.
• Precisão. O resultado da IA pode estar errado. O app mostra cada linha antes de a conta ser criada para que você possa corrigi-la, e nunca movimenta dinheiro.

4. Prestadores de serviço e subprocessadores

O Evens depende destes provedores. Cada um processa dados apenas para fornecer sua parte do serviço.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging e Hosting): login, o banco de dados que armazena contas de usuário, contas, grupos e comprovantes de pagamento, notificações push e as páginas web de convidados.
• Google Analytics para Firebase: a análise de uso descrita na seção 1. O Google processa esses dados como nosso prestador de serviço sob a Política de Privacidade do Google; veja também Como o Google usa informações de sites ou apps que utilizam nossos serviços. As páginas web de convidados também podem usar o Google Analytics se ele estiver configurado lá.
• Anthropic (API Claude): extração de recibos e atribuição por voz, como provedor principal de IA.
• OpenAI: extração de recibos e atribuição por voz como alternativa, e conversão de fala em texto no servidor.
• RevenueCat: status de assinatura e compra do Pro.
• Apple App Store e Google Play: distribuição do app, pagamento do Pro, reembolsos e gerenciamento de assinaturas sob seus próprios termos.
• Google AdMob: anúncios recompensados opcionais para contas grátis.
• Nosso próprio servidor, que hospeda a API do app, o processamento de recibos e voz, lembretes e contas recorrentes.

Os links de convidado abrem no navegador do convidado; se um convidado abrir um app ou link de pagamento a partir de uma conta, os termos desse provedor se aplicam ao pagamento em si.

5. Anúncios e rastreamento

Contas grátis podem optar por assistir a anúncios recompensados do Google AdMob para ganhar pontos para mais escaneamentos com IA. Não há outros anúncios no app, e o Pro remove os anúncios.

No iOS, o app pede permissão por meio do App Tracking Transparency antes de qualquer identificador de publicidade ser usado. Se você recusar, os anúncios ainda são exibidos, mas não são personalizados. No Android, você pode redefinir ou excluir seu ID de publicidade nas configurações do sistema. Não usamos identificadores de publicidade para nada além de anúncios, e não compartilhamos suas contas, contatos ou dados de pagamento com anunciantes.

A análise de uso (seção 1) é separada dos anúncios. Não a usamos para publicidade nem para rastrear você em apps e sites de outras empresas, desativamos os sinais de personalização de anúncios no Google Analytics, e ela não coleta seu identificador de publicidade. O identificador de análise pertence à sua instalação do app, então excluir e reinstalar o app o redefine, e as configurações do dispositivo descritas acima também permitem limitar o que os apps podem coletar.

6. Movimentação de dinheiro

O Evens não movimenta dinheiro entre usuários. O app ajuda as pessoas a entender quanto devem e para onde enviar, mas os pagamentos acontecem diretamente entre os participantes pelos métodos que eles escolhem. Nunca vemos nem armazenamos números de cartão ou senhas bancárias.

7. Retenção de dados

• Conta de usuário e contas: mantidas enquanto sua conta estiver ativa, porque contas em aberto e saldos precisam do histórico.
• Fotos de recibos e itens extraídos: mantidos com a conta a que pertencem, até que essa conta ou sua conta de usuário seja excluída.
• Capturas de tela de comprovantes de pagamento: armazenadas dentro da conta à qual foram anexadas e mantidas enquanto essa conta existir.
• Resultados de solicitações de IA: até 24 horas. Registros de uso de IA (pseudônimos, sem conteúdo): até 180 dias.
• Tokens push: substituídos quando mudam e removidos quando você sai da conta ou a exclui.
• Eventos de análise de uso: 14 meses no Google Analytics; depois disso, restam apenas relatórios agregados.
• Registros do servidor: 14 dias, para segurança e solução de problemas, e depois são excluídos.
• E-mails de suporte: pelo tempo necessário para tratar sua solicitação.

8. Exclusão da conta e seus direitos

Você pode excluir sua conta pelo app: abra seu perfil, escolha Excluir conta e confirme. Pode ser necessário fazer login novamente antes. A exclusão remove o registro da sua conta e do login, seu perfil e número de telefone, as contas e grupos que você hospeda, suas notificações, seu token push e o vínculo da sua assinatura com a RevenueCat. As contas hospedadas por outra pessoa mantêm seu nome e sua parte, para que as outras pessoas nelas não fiquem com registros quebrados; peça ao anfitrião ou escreva para nós se quiser que elas também sejam removidas. Os registros de compra mantidos pela Apple ou pelo Google seguem as políticas deles. A análise de uso nunca é vinculada à sua conta, então excluir sua conta não remove os dados agregados de análise já coletados; eles não contêm nada que identifique você.

Dependendo de onde você mora (incluindo UE, Reino Unido, Egito, Arábia Saudita e Emirados Árabes Unidos), você pode ter o direito de acessar os dados pessoais que mantemos sobre você, corrigi-los, excluí-los, receber uma cópia deles, se opor a certos processamentos ou restringi-los, e retirar o consentimento a qualquer momento. Para exercer qualquer um desses direitos, escreva para support@omarmali.net a partir do endereço da sua conta. Respondemos em até 30 dias. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados local.

9. Onde os dados são armazenados e transferências internacionais

O banco de dados do app (Google Firebase) fica na região de Dammam do Google Cloud, na Arábia Saudita; este site e a API do app rodam em um servidor da DigitalOcean na Alemanha; nossos outros provedores (IA, analytics, login, notificações, compras e anúncios) operam em sua maioria nos Estados Unidos, e o operador está no Egito, então seus dados podem ser processados fora do país onde você mora. Onde o GDPR ou o UK GDPR se aplicam, as transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia (e no Adendo do Reino Unido) incluídas nos termos de processamento de dados de cada provedor, juntamente com o EU-US Data Privacy Framework quando o provedor é certificado. Onde as leis de proteção de dados do Egito, da Arábia Saudita ou dos Emirados Árabes Unidos se aplicam, só transferimos dados para provedores que ofereçam um nível adequado de proteção e apenas para as finalidades desta política.

10. Segurança

Os dados são criptografados em trânsito. As regras de segurança do Firestore limitam cada leitura e gravação às pessoas de uma conta; os convidados veem apenas a conta que receberam. As solicitações à API são autenticadas com seu token de login, os prompts de IA são protegidos contra instruções ocultas em recibos ou no texto de voz, e nossos registros nunca contêm conteúdo de recibos, transcrições ou IDs de conta em texto puro.

11. Crianças

O Evens não é destinado a crianças menores de 13 anos, nem menores da idade de consentimento digital do seu país (até 16 em partes da UE). Não coletamos os dados delas de forma consciente. Se você acredita que uma criança criou uma conta, escreva para nós e nós a excluiremos.

12. Alterações nesta política

Quando mudamos a forma como tratamos os dados, atualizamos esta página e a data no topo. Para mudanças significativas, como um novo provedor de IA, avisamos você no app antes de a mudança entrar em vigor.

13. Contato

Para solicitações de privacidade, suporte ou dúvidas sobre a conta, escreva para support@omarmali.net.