Política de Privacidade do CapNotas

Última atualização: 07/11/2026

O CapNotas ("app") é um produto brasileiro, contato pelo formulário em https://capnotas.app.br/contato. Esse contato também atende pedidos sobre seus dados (item 6).

1. Dados que ficam no seu aparelho

Seus lançamentos (valor, data, estabelecimento, produtos, categoria), orçamentos e preferências são gravados somente no seu celular, em um banco de dados criptografado (AES-256). A chave de criptografia fica protegida pelo Android Keystore. O acesso ao app exige biometria ou bloqueio de tela.

Fotos, imagens e PDFs que você escolhe ler são processados no próprio aparelho e os arquivos temporários são apagados em seguida. Não temos servidor que receba esses documentos, seus lançamentos ou seu nome. Por isso, ao falar de "nosso" tratamento de dados, só nos referimos ao que está nos itens 2 e 6.

2. Dados enviados a terceiros

O CapNotas não envia seus lançamentos, fotos nem PDFs a nenhum servidor. Alguns componentes de terceiros embutidos no app (Google e RevenueCat) podem fazer conexões próprias, segundo as políticas de cada um, e o app não controla o conteúdo dessas conexões. Veja o que sabemos sobre cada um:

• Google ML Kit (leitura de texto, de QR Code e escaneador de documentos): reconhece o texto das fotos, lê o QR Code e a chave da nota fiscal e, se você escolher o escaneador, recorta e corrige o documento. Tudo isso roda no aparelho; as imagens não são enviadas ao Google. O escaneador de documentos usa um módulo do Google Play Services, que pode ser baixado e atualizado pelo próprio Google. Segundo a documentação do Google, o ML Kit pode enviar ao Google dados técnicos de uso e de desempenho (por exemplo, modelo do aparelho e versão do sistema), sem o conteúdo das imagens. Detalhes: https://developers.google.com/ml-kit/android-data-disclosure
• Assinatura (RevenueCat e Google Play): para validar o plano PRO, o app se comunica com o RevenueCat, que recebe um identificador anônimo do app, informações da compra feita na Google Play e dados técnicos da conexão, como o endereço IP e o país. O RevenueCat processa esses dados em servidores nos Estados Unidos (item 4). Não enviamos seus lançamentos, documentos nem seu nome.
• Google Play: o pagamento é processado pela Google, conforme a política dela. Também é a Google quem mostra, a seu pedido, a janela de avaliação do app.
• Mensagens de suporte (formulário do site): se você nos escrever, recebemos o nome e o endereço de contato que informar e o que escrever na mensagem. Usamos só para responder e para melhorar o app. O formulário traz uma conta simples para barrar robôs e não grava o endereço IP. Não anexe notas, boletos nem dados que você não queira compartilhar.

Não vendemos dados, não exibimos anúncios e não usamos ferramentas de análise de comportamento.

3. Permissões do app

• Câmera: o app usa a câmera do aparelho, só enquanto a tela de fotografar está aberta, para você registrar cupons e comprovantes. A foto é analisada no próprio aparelho (leitura do texto e verificação de nitidez e iluminação) e o arquivo temporário é apagado em seguida; nada é enviado a servidor. Você também pode escolher uma imagem da galeria ou usar o escaneador de documentos do Google.
• Biometria/bloqueio de tela: para proteger o acesso. Inclui a permissão de impressão digital, que o Android ainda exige em versões mais antigas.
• Internet: apenas para a assinatura, para a janela de avaliação da Google Play e para os módulos do Google Play Services descritos acima.
• Estado da rede: componentes do Google embutidos no app usam essa permissão para saber se há conexão antes de tentar enviar os dados técnicos descritos no item 2. O app não lê o nome da sua rede nem a sua localização.
• Compras (faturamento da Google Play): permite que a Google Play processe a assinatura do plano PRO. O pagamento é feito pela Google; o CapNotas não recebe os dados do seu cartão.
• Arquivos: o app só acessa o arquivo que você escolher ou compartilhar com ele.

4. Transferência internacional

O RevenueCat armazena os dados da assinatura em servidores fora do Brasil, nos Estados Unidos. Essa transferência é necessária para executar o contrato de assinatura que você faz conosco. Pedimos ao RevenueCat as garantias exigidas pela LGPD e pela regulamentação da ANPD para a transferência.

5. Por quanto tempo guardamos os dados

Os dados do aparelho ficam até você apagar o lançamento ou desinstalar o app. Os dados da assinatura ficam com o RevenueCat e com a Google Play pelo tempo necessário para manter o plano e cumprir obrigações legais e fiscais. As mensagens de suporte ficam guardadas conosco até você pedir a exclusão. Se o envio pelo formulário falhar, a mensagem espera numa fila temporária do servidor, que tenta de novo e a apaga em no máximo 7 dias.

6. Seus direitos (LGPD) e como exercê-los

Como os lançamentos ficam no seu aparelho, você os controla: pode corrigir ou excluir lançamentos individualmente ou apagar tudo desinstalando o app. Quanto aos dados que tratamos de fato (mensagens de suporte e dados de assinatura), você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre com quem compartilhamos. Use o formulário em https://capnotas.app.br/contato (assunto “Meus dados pessoais”); respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

7. Backup e perda de dados

O app não faz backup automático. Ao desinstalar o app ou trocar de celular, os lançamentos não são recuperados. A exportação em CSV (plano PRO) permite guardar uma cópia.

8. Maiores de 18 anos

O CapNotas é destinado a maiores de 18 anos e não coleta de propósito dados de crianças e adolescentes. Se você é responsável por um menor e acha que ele nos enviou dados, fale conosco pelo formulário em https://capnotas.app.br/contato.

9. Este site

O site do CapNotas não tem cadastro, não usa cookies, não carrega scripts de terceiros nem ferramentas de análise ou de publicidade. Como em qualquer servidor web, o servidor que o hospeda registra, a cada acesso, a data, a página acessada, o tipo de navegador, a página de origem (quando houver) e o endereço IP com os últimos números apagados (por exemplo, 203.0.113.0 no lugar de 203.0.113.57), o que dificulta identificar quem acessou. Usamos esses registros para segurança, para diagnosticar falhas e para estatísticas consolidadas de acesso (quantas visitas, quais páginas e de onde elas vêm), sempre em conjunto, nunca de forma individual e nunca para identificar você ou montar perfil de consumo.

10. Alterações

Podemos atualizar esta política; a versão vigente ficará neste endereço, com a data da última atualização. Mudanças relevantes serão avisadas no app.