Política de privacidade

1. Quem cuida dos seus dados

O Saifu é operado por Sakura Digital Market, negócio individual (個人事業主) de Fabio Kataoka, no Japão. Contato: contato@ailabglobal.com. O endereço do operador é informado a quem pedir por esse e-mail.

Seguimos a Lei de Proteção de Informações Pessoais do Japão (個人情報保護法) e reconhecemos também os direitos previstos na LGPD do Brasil.

2. Que dados guardamos

• Conta: e-mail, nome que você escolhe, idioma, cidade no Japão e preferências de aviso.
• Da Casa: lançamentos, contas e vencimentos, categorias, limites, planejamento, metas de poupança e remessas.
• Documentos que você envia: fotos e PDFs de notas, cartas, guias de imposto e holerites, e o que a leitura por IA extrai deles (valores, itens, descontos).
• Filhos: nome e data de nascimento, para calcular o 児童手当 e metas de poupança.
• Seguro saúde e aposentadoria: tipo de seguro e os dados que você copiar da ねんきん定期便. Não pedimos diagnósticos nem histórico médico.
• Dados técnicos: registros de acesso dos servidores (endereço IP, navegador, data e hora) e o que fica salvo no seu aparelho (login, idioma, tema).

3. Para que usamos

Não vendemos seus dados, não mostramos publicidade e não usamos seus dados para montar perfis de marketing.

• Fazer o app funcionar: mostrar e somar os dados da sua Casa.
• Ler documentos com IA quando você pede.
• Enviar avisos de vencimento por e-mail (você pode desligar em Ajustes).
• Segurança, prevenção de abuso e suporte quando você nos escreve.
• Melhorar o app com números gerais, sem identificar ninguém.

4. Quem vê os dados da sua Casa

Todas as pessoas que fazem parte da mesma Casa veem e podem alterar os dados dela, incluindo documentos enviados e holerites. Só entra na Casa quem tiver o convite e for aprovado pelo dono.

5. Empresas que nos ajudam e países

Para funcionar, o Saifu usa estes serviços, que tratam os dados só para nos atender (委託):

• Supabase Inc. (EUA): banco de dados, login e arquivos. Os servidores podem ficar fora do Japão.
• Cloudflare Inc. (EUA) e Lovable (Suécia): hospedagem e publicação do app. A Lovable também encaminha pedidos de leitura por IA. A Cloudflare também faz a verificação anti-robô (Turnstile) no cadastro, no login e na troca de senha, com dados técnicos do aparelho e da conexão.
• Anthropic PBC (EUA): leitura de documentos por IA.
• OpenAI (EUA): leitura por IA quando o serviço principal não está disponível.
• Resend Inc. (EUA): envio dos e-mails de aviso e dos e-mails de confirmação de conta e troca de senha.
• Functional Software, Inc. — Sentry (EUA): relatórios de erro do app. Enviamos só o tipo do erro, a tela e um número anônimo da conta; retiramos e-mail, nome, endereço IP, senhas e valores antes do envio.
• Google LLC (EUA): fontes de letra do app.

6. Envio de dados para fora do Japão

Ao criar a conta, você concorda que seus dados sejam tratados nos EUA e na União Europeia (Suécia) pelas empresas acima. A União Europeia tem proteção reconhecida pelo Japão como equivalente. Nos EUA não há uma lei federal geral de proteção de dados; há leis por setor e por estado (como a da Califórnia). As empresas acima se comprometem por contrato a proteger os dados e a usá-los só para nos atender.

Segundo as políticas publicadas pelos provedores de IA, o que é enviado pela API não é usado para treinar os modelos. Informações sobre a proteção de dados em outros países: Comissão de Proteção de Informações Pessoais do Japão (個人情報保護委員会), https://www.ppc.go.jp/

7. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta (em Ajustes), apagamos na hora seu login, perfil, holerites, seguro e aposentadoria; as cópias de segurança do provedor são substituídas em até 30 dias. Lançamentos e documentos que você colocou numa Casa com outras pessoas continuam na Casa, sem o seu nome, porque fazem parte das finanças da família. Casas em que só você está são apagadas com todos os dados e fotos.

Para evitar abuso, registramos as tentativas de cadastro, login e envio de e-mail só como um código embaralhado (hash) do e-mail e do endereço IP, apagado em até 1 dia. Relatórios de erro ficam no Sentry por até 90 dias.

8. Como protegemos (安全管理措置)

• Conexão criptografada (HTTPS) em todo o app.
• No banco de dados, cada Casa só enxerga os próprios dados (regras de acesso por Casa).
• Documentos em armazenamento privado, sem link público.
• Acesso administrativo restrito ao operador.
• Limites diários de uso da IA e registro de acessos.
• Em caso de vazamento, avisamos as pessoas afetadas e as autoridades conforme a lei.

9. Seus direitos

Você pode pedir para ver, corrigir, exportar ou apagar seus dados, ou parar o uso deles. Boa parte você faz no próprio app (editar, exportar em Relatórios, excluir a conta em Ajustes); o resto, pelo e-mail contato@ailabglobal.com. Respondemos sem demora, em até 30 dias.

10. Crianças

O Saifu é para maiores de 18 anos. Os dados dos filhos são cadastrados pelos pais ou responsáveis.

11. Cookies e dados no aparelho

Usamos só o necessário para o app funcionar: manter você conectado e lembrar idioma, tema e novidades vistas. Não usamos cookies de publicidade nem ferramentas de rastreamento.

12. Mudanças

Se esta política mudar, avisamos no app e mostramos a data da nova versão. Mudanças importantes pedem que você aceite de novo.