Última atualização: 9 de outubro de 2026
Esta política explica quais dados pessoais o aplicativo The Box ("app") trata, por que, com quem compartilha, onde ficam guardados e como você controla tudo isso. Ela vale para todas as pessoas que usam o app, em qualquer país onde ele está disponível, e foi escrita para atender à Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018), ao Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), à lei japonesa de proteção de informações pessoais (APPI), à lei de proteção de dados pessoais de Singapura (PDPA), à lei de proteção de dados do Paraguai (Lei nº 7.593/2025) e às regras de privacidade aplicáveis nos Estados Unidos, como a lei de privacidade online da Califórnia (CalOPPA).
Resumo em poucas linhas: o The Box guarda as finanças que você registra para que o app funcione e sincronize entre seus aparelhos. Não vendemos seus dados, não mostramos anúncios, não rastreamos você em outros apps ou sites e não nos conectamos ao seu banco. Comprovantes, notificações bancárias e faturas em PDF são lidos no próprio iPhone. Você pode excluir sua conta e todos os seus dados a qualquer momento, dentro do app.
O controlador dos dados ("responsável", "nós") é:
Alexsandra Chiorato, pessoa física, desenvolvedora e titular do The Box
Avenida Getúlio Vargas, 2335, condomínio (casa 1014)
Boa Vista, Roraima, 69307-700, Brasil
E-mail: alechioratoo@gmail.com
Encarregado e canal de privacidade (LGPD) e responsável pela proteção de dados (PDPA de Singapura): Alexsandra Chiorato, pelo mesmo e-mail acima. Qualquer pedido sobre seus dados pode ser enviado para esse endereço.
| Categoria | Dados | De onde vêm |
|---|---|---|
| Conta | Nome, e-mail e senha (guardada apenas em forma criptografada, que não permite recuperá-la). Se você entrar com a Apple: identificador da conta Apple e o e-mail que a Apple compartilhar, que pode ser um endereço de retransmissão privado | Você, ao criar a conta, e a Apple, se usar "Iniciar sessão com a Apple" |
| Dados financeiros | Gastos e receitas (valor, data, descrição, categoria), contas a pagar, orçamentos, metas, carteiras e cartões cadastrados (apenas o nome que você der e os dias de fechamento e vencimento) | Você, digitando ou confirmando lançamentos sugeridos pelos recursos automáticos |
| Preferências | Moeda escolhida, tema, configurações de notificações e de privacidade do app | Você |
| Assinatura | Situação da assinatura, plano, datas de compra e renovação e um identificador anônimo de cliente | Apple (App Store) e RevenueCat. Não recebemos nem vemos os dados do seu cartão de pagamento |
| Técnicos | Modelo do aparelho, versão do sistema e do app, registros técnicos de sincronização necessários para o serviço funcionar | Seu aparelho, automaticamente |
Não tratamos dados pessoais sensíveis (como saúde, religião, origem racial ou biometria) e pedimos que você não os inclua nas descrições dos lançamentos.
Alguns recursos leem informações que podem conter dados pessoais. Toda essa leitura acontece no próprio iPhone, e só o lançamento que você confirmar é salvo no app:
| Finalidade | Base legal no Brasil (LGPD) | Base legal na UE (RGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar seu acesso | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6º, 1, b) |
| Registrar, calcular e exibir suas finanças, sincronizar entre aparelhos e recuperar dados após reinstalação | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6º, 1, b) |
| Liberar recursos pagos e validar a assinatura | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6º, 1, b) |
| Enviar lembretes e alertas que você ativou | Consentimento (art. 7º, I), que você pode retirar desligando as notificações | Consentimento (art. 6º, 1, a) |
| Responder a pedidos de suporte e de exercício de direitos | Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V) | Execução de contrato e obrigação legal (art. 6º, 1, b e c) |
| Manter o serviço seguro, corrigir erros e prevenir fraudes | Legítimo interesse (art. 7º, IX) | Interesse legítimo (art. 6º, 1, f) |
| Cumprir obrigações legais e responder a autoridades | Obrigação legal (art. 7º, II) | Obrigação legal (art. 6º, 1, c) |
Informar nome, e-mail e senha é necessário para criar a conta. Sem eles, não é possível usar o app. Os demais dados são informados por você conforme o uso.
Nos países onde a lei exige consentimento para tratar os dados ou transferi-los para outro país (por exemplo, Japão), ao criar a conta e usar o app você consente com esse tratamento e com essa transferência. O consentimento pode ser retirado a qualquer momento pelo e-mail de contato ou excluindo a conta.
Compartilhamos dados apenas com prestadores de serviço necessários para o app funcionar. Eles atuam em nosso nome (operadores ou encarregados do tratamento), apenas conforme nossas instruções e sob obrigações contratuais de confidencialidade e segurança:
| Prestador | O que faz | Dados envolvidos | Onde os dados ficam |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Banco de dados na nuvem, autenticação e sincronização | Conta, dados financeiros, preferências | Servidores nos Estados Unidos (região oeste) |
| RevenueCat | Gestão e validação de assinaturas | Identificador anônimo de cliente e dados da assinatura | Estados Unidos |
| Apple | Pagamentos na App Store, "Iniciar sessão com a Apple" e distribuição do app | Dados de compra e de login, tratados pela Apple conforme a própria política de privacidade | Conforme a política da Apple |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para proteger direitos, sempre no limite do necessário.
O The Box é operado a partir do Brasil, e os dados sincronizados ficam em servidores nos Estados Unidos. Isso significa que seus dados são transferidos para fora do seu país, inclusive se você mora no Brasil.
Como protegemos essas transferências:
Informações exigidas pela lei japonesa (APPI) para quem mora no Japão:
Ao criar a conta e usar o app, você consente com essas transferências nos países onde a lei exige consentimento.
Você pode, a qualquer momento e sem custo:
Direitos específicos por país:
Como exercer: envie um e-mail para alechioratoo@gmail.com a partir do e-mail cadastrado na conta, dizendo o que deseja. Podemos pedir uma confirmação de identidade para proteger seus dados. Respondemos em até 15 dias, prazo da LGPD, e nunca em mais de 30 dias, salvo quando a lei permitir prorrogação, caso em que avisaremos o motivo.
Você pode excluir sua conta e todos os seus dados diretamente no app, em Config → Excluir conta. A exclusão remove seus dados dos nossos servidores e do aparelho. Ela não cancela automaticamente a assinatura na App Store: para isso, cancele em Ajustes do iPhone → seu nome → Assinaturas.
Adotamos medidas técnicas e organizacionais adequadas ao tipo de dado que tratamos, entre elas:
Nenhum sistema é totalmente imune a falhas. Se você identificar uma vulnerabilidade, escreva para o e-mail de contato.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos as autoridades competentes e as pessoas afetadas nos prazos exigidos pela lei de cada país, como os previstos na LGPD, no RGPD (em até 72 horas para a autoridade) e nas leis do Japão e de Singapura.
O The Box é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças ou adolescentes. Não tratamos intencionalmente dados de menores. Se soubermos que uma conta pertence a um menor, ela será excluída.
Você pode falar primeiro conosco, mas tem o direito de reclamar diretamente à autoridade do seu país:
| País | Autoridade |
|---|---|
| Brasil | Autoridade Nacional de Proteção de Dados (ANPD) |
| Portugal | Comissão Nacional de Proteção de Dados (CNPD) |
| Espanha | Agencia Española de Protección de Datos (AEPD) |
| Irlanda | Data Protection Commission (DPC) |
| Japão | Personal Information Protection Commission (PPC) |
| Singapura | Personal Data Protection Commission (PDPC) |
| Paraguai | Agencia Nacional de Protección de Datos Personales (ANPDP), a partir da sua instalação |
| Estados Unidos (Califórnia) | California Privacy Protection Agency e Procuradoria-Geral da Califórnia |
Como o The Box não rastreia você em sites ou apps de terceiros, não há rastreamento a ser interrompido por sinais de "Do Not Track" ou semelhantes. O app trata os dados apenas para as finalidades descritas nesta política.
Podemos atualizar esta política para refletir mudanças no app ou na lei. A data de atualização fica no topo. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor e, quando a lei exigir, pediremos um novo consentimento.
Para dúvidas, pedidos ou reclamações sobre privacidade: alechioratoo@gmail.com
Alexsandra Chiorato, Boa Vista, Roraima, Brasil