Sumly

Política de Privacidade

Última atualização: 22 de outubro de 2026

Esta política explica como o Sumly trata seus dados. Escrevemos em linguagem direta de propósito — você tem o direito de entender o que acontece com suas informações sem precisar de um advogado.

O ponto mais importante: seus lançamentos só aparecem para as pessoas que você autoriza na sua Casa. A equipe do Sumly tem acesso técnico ao banco de dados para manutenção e segurança, mas não consulta seus lançamentos, exceto quando você pede ajuda ao suporte ou quando a lei exige.

1. Responsável e contato

O responsável pelo tratamento dos seus dados (controlador) é 69.765.866 DAVI PACHECO FERREIRA, CNPJ 69.765.866/0001-90, com endereço em 5 de Maio, 1014, Ana Maria, Criciuma – SC, 88816-303.

Para qualquer assunto sobre seus dados, fale com appsumly@gmail.com. Este e-mail é o nosso canal de comunicação com titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados tratamos

Dado	Para quê	Base legal (LGPD)
E-mail e senha	Criar e acessar sua conta	Execução de contrato
Nome	Identificar você no app e nas Casas de que participa (aparece para os membros e no histórico)	Execução de contrato
Telefone (opcional)	Contato do suporte, se você quiser	Consentimento
Foto de perfil (opcional)	Identificação visual na sua Casa	Consentimento
Lançamentos financeiros (despesas, receitas, investimentos, dívidas, compras)	Funcionamento do app	Execução de contrato
Imagens de comprovantes (opcional)	Guardar o comprovante junto da despesa	Execução de contrato
Histórico da Casa (quem fez o quê e quando)	Mostrar aos membros as alterações feitas na Casa	Execução de contrato
E-mail de quem você convida	Entregar e mostrar o convite	Legítimo interesse
Dados da assinatura (e-mail, plano, validade, valor e número do pagamento)	Liberar o Premium e cumprir obrigações fiscais e de consumo	Execução de contrato e obrigação legal
Dados técnicos de acesso (endereço IP, navegador, aparelho), registrados pelos serviços que usamos	Segurança e prevenção de abuso	Legítimo interesse

Não pedimos dados bancários, números de cartão, CPF ou senhas de banco. Os valores que aparecem no app são os que você digita ou importa por arquivo. Atenção: comprovantes que você anexar podem conter dados como nome, banco e parte do CPF — e ficam visíveis para quem pode ver as finanças da Casa.

Não pedimos mais sexo nem data de nascimento. Se você tinha informado esses dados, eles são apagados no seu próximo acesso. Não usamos seus dados para publicidade nem para decisões automatizadas sobre você.

3. Como protegemos

Todo o tráfego é criptografado (HTTPS).
Senhas nunca são armazenadas por nós — a autenticação é feita pelo Firebase Authentication (Google).
As regras do banco de dados garantem que cada pessoa só acesse as Casas de que participa, e apenas o que as permissões dela permitem.
Pagamentos são processados inteiramente pelo Mercado Pago. Não vemos nem guardamos dados do seu cartão.
Limitamos tentativas seguidas de login e usamos verificação de segurança para dificultar acessos automatizados.

4. Com quem compartilhamos

Usamos serviços que processam dados em nosso nome, só para o app funcionar:

Google Firebase — login (inclusive com conta Google), armazenamento dos dados e envio dos e-mails de confirmação de conta e de redefinição de senha
Vercel — processamento das confirmações de pagamento
GitHub Pages e jsDelivr — hospedagem do site e entrega dos arquivos do app (recebem dados técnicos de acesso)
Google reCAPTCHA — verificação de segurança que confirma que o acesso vem do app oficial, e não de programas automatizados

O Mercado Pago processa os pagamentos e trata os dados de pagamento como responsável próprio, conforme a política de privacidade dele. Nós recebemos apenas a confirmação: e-mail, plano, valor e número do pagamento.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir. Não vendemos, alugamos ou cedemos seus dados para fins publicitários.

5. Dados fora do Brasil

Alguns desses serviços guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (Google, Vercel, GitHub e jsDelivr). Quando isso acontece, a transferência segue a LGPD e as regras da ANPD sobre transferência internacional de dados.

6. Compartilhamento dentro da sua Casa

Ao convidar alguém para sua Casa, essa pessoa passa a ver os lançamentos daquela Casa conforme as permissões que você escolher, além do nome, da foto (se houver) e do histórico de quem participa. Você controla quem entra, o que cada um vê, e pode remover qualquer membro a qualquer momento.

7. Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir.
Itens que você exclui ficam 30 dias na lixeira da Casa e depois são apagados.
Ao excluir uma Casa, tudo nela é apagado permanentemente: lançamentos, comprovantes, lixeira e histórico.
Ao excluir sua conta, apagamos seu perfil, seu login e todas as Casas que você criou. Nas Casas de outras pessoas, o que você lançou continua (pertence à Casa) e seu nome e e-mail podem continuar no histórico dela até o dono excluir a Casa.
Os dados da assinatura são guardados pelo prazo exigido pela legislação fiscal e de defesa do consumidor, mesmo depois da exclusão da conta.

8. Seus direitos

Pela LGPD (Lei 13.709/2018, art. 18), você pode a qualquer momento:

Confirmar se tratamos seus dados e ter acesso a eles
Corrigir dados incompletos ou desatualizados — direto em Ajustes → Perfil
Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei
Receber seus dados em formato aberto (portabilidade): no Premium, exporte em Excel/CSV em Ajustes → Dados; em qualquer plano, peça uma cópia completa pelo e-mail, sem custo
Saber com quais serviços compartilhamos seus dados (veja a seção 4)
Saber que pode não informar os dados opcionais (telefone e foto) — sem eles, o app funciona normalmente
Revogar o consentimento e pedir a eliminação dos dados tratados com base nele
Se opor a um tratamento feito com base em legítimo interesse
Excluir sua conta, direto no app
Reclamar à ANPD (gov.br/anpd)

Para exercer qualquer um desses direitos, escreva para appsumly@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias, sem custo.

9. Cookies e armazenamento local

O Sumly guarda informações no seu navegador apenas para funcionar: manter você logado, lembrar suas preferências (como o tema) e permitir o uso offline — o que inclui uma cópia dos lançamentos das suas Casas. Ao sair da conta pelo app, essa cópia é apagada do navegador (se o app estiver aberto em outra aba, feche-a antes). Não usamos cookies de rastreamento nem de publicidade. A verificação de segurança (Google reCAPTCHA) analisa sinais do navegador para diferenciar pessoas de programas automatizados e pode usar cookies próprios para isso.

10. Incidentes de segurança

Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD, como determina a LGPD.

11. Menores de idade

O Sumly não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

12. Mudanças nesta política

Se algo relevante mudar, avisaremos dentro do app antes da alteração entrar em vigor e pediremos que você confirme a nova versão.