Política de privacidade do Pastizal

Última atualização: 12 de outubro de 2026

Controlador

Juan Zurita Ruiz-Ruano, pessoa física que atua sob o nome ZuritaTech (NIF 26828689V), com domicílio em Calle Alta Cartuja, 20, Granada (España). Contato: admin@zuritatech.com. Pastizal nunca vende os seus dados.

Esta política abrange o aplicativo Pastizal e este site no que se refere ao Pastizal. Aplicam-se o RGPD e a LOPDGDD espanhola e, conforme o seu local de residência, o UK GDPR, a LGPD brasileira e as leis de privacidade dos estados norte-americanos; estendemos a todas as pessoas os direitos descritos abaixo.

Quais dados tratamos e por quê

• Suas operações, contas, orçamentos, metas e notas: guardados somente no seu dispositivo, em um banco de dados local. Nunca os recebemos. Não há contas de usuário.
• Backups e arquivos CSV: você os cria e os salva onde quiser (Drive, e-mail…); aplica-se a política do serviço escolhido.
• Taxas de câmbio: o aplicativo baixa o arquivo público de referência do Banco Central Europeu; nenhum dado seu é enviado.
• Escaneamento de comprovantes (Premium): o texto é reconhecido no seu dispositivo (Google ML Kit, modelo local). A imagem não é enviada.
• Anúncios (versão gratuita): o Google AdMob pode tratar identificadores do dispositivo para exibir e medir anúncios, conforme o consentimento que você der no formulário do Google (UMP / IAB TCF). O Premium não exibe nenhum anúncio.
• Estatísticas e falhas (opcional): somente se você aceitar, o aplicativo envia ao Google Firebase (Analytics e Crashlytics) estatísticas anônimas e relatórios de falhas, com um identificador de instalação do Firebase; nunca os seus valores, notas, contas nem o identificador de publicidade.
• Compras: gerenciadas pelo Google Play. Só ficamos sabendo, pelo Google, se a sua compra está ativa.
• « Convide e ganhe » (opcional, somente se você abrir essa tela ou tiver instalado o aplicativo pelo link de um amigo): um identificador aleatório da instalação e a impressão digital de uma chave secreta, uma impressão digital irreversível (HMAC) do identificador Android do dispositivo, o seu código de convite, quem convidou quem, o número de dias distintos em que você abre o aplicativo e a data de término do Premium oferecido. Usamos o endereço IP de forma transitória para limitar abusos. Finalidade: oferecer 1 mês de Premium a quem convida e a quem é convidado, e prevenir fraudes. Nesse processo, o aplicativo solicita ao Google Play Integrity um veredito de integridade que verificamos no servidor.

Base legal

A execução do serviço que você solicita (art. 6.1.b do RGPD), para a conta, a sincronização e as compras. O seu consentimento (art. 6.1.a) para as estatísticas, os relatórios de erros e os anúncios, que você pode retirar a qualquer momento nas configurações de privacidade do aplicativo; retirá-lo não afeta os tratamentos anteriores. Para « Convide e ganhe », a execução da promoção que você solicita ao usá-la (art. 6.1.b) e o nosso interesse legítimo em prevenir fraudes (art. 6.1.f).

Anúncios e consentimento

Pastizal exibe anúncios do Google AdMob com o plano gratuito, com classificação de conteúdo PG. Nos países em que isso se aplica, o formulário de consentimento do Google (UMP / IAB TCF) é exibido antes de solicitar anúncios, e eles só são solicitados conforme a sua escolha. Em Configurações, « Privacidade e consentimento » permite que você retire ou altere o seu consentimento quando aplicável.

Destinatários e operadores

Só compartilhamos dados com prestadores que nos fornecem um serviço, sob contrato, e não os usamos para nenhuma outra finalidade:

• Google Play (Google Play Billing): compras e assinaturas. Os dados de pagamento são processados pelo Google.
• Google AdMob e o formulário de consentimento do Google (UMP / IAB TCF): anúncios do plano gratuito, somente conforme a sua escolha.
• Google Firebase (Analytics e Crashlytics): estatísticas e erros, somente com o seu consentimento.
• IONOS SE: hospedagem do nosso servidor, em um VPS em Frankfurt (Alemanha), na União Europeia.
• Cloudflare, Inc.: rede de distribuição e proteção contra ataques. As conexões ao nosso site e à nossa API passam pelos seus servidores, que veem o seu endereço IP e dados técnicos da conexão; ela não guarda o conteúdo da sua conta.
• Banco Central Europeu: fonte pública das taxas de câmbio (não recebe nenhum dado seu).
• Google Play Integrity: somente em « Convide e ganhe ».

Transferências internacionais

Alguns prestadores (o Google e, quando intervém, a Cloudflare) podem tratar dados fora do Espaço Econômico Europeu, por exemplo nos Estados Unidos. Nesse caso, aplicam-se as garantias do RGPD: o Marco de Privacidade de Dados UE-EUA ou cláusulas contratuais padrão. Observe que, fora da UE, a proteção pode diferir da do seu país.

Por quanto tempo guardamos os dados

• Dados no seu celular: até você excluí-los ou desinstalar o aplicativo.
• « Convide e ganhe »: enquanto você participar. As instalações sem atividade por 13 meses são excluídas automaticamente, e os convites não concluídos, após 30 dias.

Seus direitos e como exercê-los

Você pode acessar os seus dados, corrigi-los, apagá-los, opor-se ao tratamento, solicitar a limitação e a portabilidade, e retirar o seu consentimento a qualquer momento. Desinstalar o aplicativo apaga todos os dados do celular. Os de « Convide e ganhe » são excluídos pelo aplicativo (« Convide e ganhe » › « Excluir meus dados de convites »), o que apaga imediatamente do servidor tudo o que se refere a essa instalação, inclusive o Premium oferecido.

Para qualquer outra solicitação, escreva para admin@zuritatech.com; respondemos em no máximo um mês. Não discriminaremos você por exercer os seus direitos. Se não estiver satisfeito, você pode apresentar uma reclamação perante a Agência Espanhola de Proteção de Dados, AEPD (aepd.es) ou a autoridade do seu país (no Brasil, a ANPD: gov.br/anpd).

Contato para reclamações (Grievance contact, Índia)

Se você reside na Índia (Digital Personal Data Protection Act, 2023, DPDP) ou deseja apresentar uma reclamação sobre a forma como tratamos os seus dados, escreva para admin@zuritatech.com. Trataremos a reclamação e responderemos em no máximo 30 dias.

Brasil (LGPD)

Se você reside no Brasil, o canal para exercer os seus direitos de titular de dados (LGPD) é admin@zuritatech.com. Não designamos um encarregado pelo tratamento de dados pessoais (encarregado/DPO); admin@zuritatech.com é o canal de contato tanto para os titulares de dados quanto para a Autoridade Nacional de Proteção de Dados (ANPD), perante a qual você também pode apresentar uma reclamação (gov.br/anpd).

Idade mínima e menores

A idade mínima do Pastizal é de 14 anos, conforme indicado nestes termos e na ficha do Google Play. Se a lei do seu país exigir uma idade maior (por exemplo, 15 anos na França ou 16 anos na Alemanha), essa idade mínima é a que se aplica a você. O aplicativo não tem uma tela geral para perguntar a idade.

Somente no Brasil, na Índia, na Indonésia, na África do Sul e na Nigéria, onde a lei exige uma garantia de idade ou a maioridade aos 18 anos, o aplicativo pede que você confirme « tenho 18 anos ou mais ». Nenhuma idade nem data de nascimento é registrada, apenas um sim; se você não o confirmar, não poderá usar o aplicativo. Para saber se deve pedir essa confirmação, o aplicativo usa, no seu próprio celular, o chip SIM, a rede, o idioma e o país do Google Play, sem enviá-los nem guardá-los para essa finalidade.

Pastizal não se destina a pessoas que não tenham atingido a idade mínima. Se você acredita que um menor nos forneceu dados, escreva para nós e os excluiremos.

Decisões automatizadas

Não tomamos nenhuma decisão baseada unicamente em tratamento automatizado que produza efeitos jurídicos em relação a você ou que o afete significativamente de forma semelhante. Em « Convide e ganhe », os controles antifraude são automáticos e o seu único efeito é não poder participar da promoção; você pode nos pedir que os reexaminemos.

Segurança

Os seus dados financeiros ficam no seu dispositivo e o aplicativo não faz backups do sistema na nuvem (o backup automático do Android está desativado). As conexões com os nossos servidores e com terceiros usam HTTPS.

Alterações nesta política

Se a alterarmos de forma significativa, avisaremos você no aplicativo antes de ela passar a valer. A data acima indica a última revisão.