Política de Privacidade

1. Quem somos

O Lastro é desenvolvido pela Orddum. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para luiz.gonzaga@orddum.com.

2. Os seus dados financeiros ficam nos seus aparelhos

Tudo o que você registra no Lastro — lançamentos, valores, títulos, observações, nomes de pessoas da casa, contas, cartões e patrimônio — é gravado num banco de dados dentro do seu celular. Se você compartilhar um caderno com outro celular (seção 3), o mesmo banco passa a existir também nele. Nunca num servidor: nem nosso, nem de ninguém.

Isso não é uma promessa de conduta: é uma característica do app. Ele não tem servidor para onde enviar esses dados, não tem login e não cria conta para ninguém. Não há como recuperarmos, lermos ou repassarmos o que você registra, porque essa informação nunca chega até nós.

No iPhone e no iPad, esse banco entra no backup do aparelho no iCloud, se você o mantém ligado. Esse backup é seu, fica na sua conta Apple, e nós não temos acesso a ele. No Android, o banco fica fora do backup automático.

Consequências disso, e a segunda importa tanto quanto a primeira:

• Ninguém além de você tem acesso ao que você lança, a não ser as pessoas com quem você compartilhar um caderno, e só àquele caderno.
• Se você perder o aparelho sem ter exportado seus dados, eles se perdem, a não ser que o iPhone os traga de volta de um backup seu do iCloud. Não há cópia em nuvem nossa para restaurar. É por isso que o app tem exportação de dados e insiste para que você a use.

3. Quando os dados saem, quem os tira é você

O app oferece três formas de levar seus dados para fora do aparelho, e as três dependem de uma ação sua:

• Exportar gera um arquivo que você salva ou compartilha onde quiser.
• Cópia automática mantém esse arquivo atualizado numa pasta que você escolheu, gravando quando o app vai para segundo plano. Ela vem desligada, e só é ativada por você, depois de uma tela que explica exatamente o que o arquivo contém.
• Caderno compartilhado mantém os mesmos dados de um caderno em mais de um celular. Também vem desligado, e só começa quando você mostra um código QR na tela de um celular e ele é lido pela câmera do outro, com os dois aparelhos na mão.

Como funciona o caderno compartilhado

• O que viaja: o caderno inteiro (lançamentos, valores, títulos, observações, pessoas, meios de pagamento e patrimônio daquele caderno) e, depois, cada alteração feita nele. Os outros cadernos do aparelho não viajam.
• Por onde: só pela rede Wi-Fi local, de um aparelho direto para o outro. Os dados não passam por servidor nem pela internet, e nós não recebemos nada: não há como lermos, guardarmos ou repassarmos o que viaja.
• Cifrado: a conversa entre os aparelhos é cifrada de ponta a ponta, com chaves criadas e guardadas só nos aparelhos do caderno (no armazenamento seguro do sistema). O código QR não contém dados financeiros: só o necessário para os dois aparelhos se encontrarem na rede e se reconhecerem, e vale por dez minutos.
• Câmera: o app usa a câmera só para ler esse código QR. A imagem é processada no aparelho, não é gravada e não é enviada a ninguém.
• Rede local: no iPhone, o sistema pede a sua permissão para o app procurar os aparelhos do caderno na rede local. Ela serve só para isso.
• Quem vê: cada aparelho do caderno tem uma cópia completa e pode ver e alterar tudo nele. Os aparelhos aparecem uns para os outros por um código (como «K7PM-3Q2X»), e não por nome.
• Antes de sincronizar, o app guarda no próprio aparelho uma cópia do caderno como estava (no máximo três, na pasta interna do app), para você poder voltar atrás. Essas cópias, como o banco, são legíveis e ficam só ali.
• Para parar: você pode tirar outro aparelho do caderno ou sair dele. Sair desliga a sincronização neste aparelho e mantém aqui os dados que já estavam. O que já foi copiado para outro celular continua nele: o app não tem como apagar à distância o que está no aparelho de outra pessoa.

O arquivo exportado não é criptografado e contém suas informações financeiras de forma legível. Se você o guardar numa pasta sincronizada com um serviço de nuvem (Google Drive, iCloud, Dropbox), ele será enviado aos servidores dessa empresa e passará a ser regido pela política de privacidade dela. Essa é uma escolha sua, e o app avisa antes de você fazê-la.

4. Anúncios

A versão gratuita do Lastro exibe um anúncio no rodapé da tela, fornecido pelo Google AdMob.

Os anúncios não são personalizados. Escolhemos servir apenas anúncios não personalizados, o que significa que eles não são escolhidos com base no seu histórico de navegação, nos seus interesses ou no seu identificador de publicidade. Concretamente:

• No iPhone e iPad, o app não pede permissão de rastreamento (App Tracking Transparency) e não acessa o identificador de publicidade (IDFA).
• No Android, o app não solicita o identificador de publicidade (Advertising ID).
• O app não rastreia você entre aplicativos ou sites.

Para exibir e medir um anúncio, e para detectar fraude de cliques, o Google AdMob recebe informações técnicas sobre o seu dispositivo, como endereço IP, tipo de aparelho, sistema operacional, a região aproximada derivada do IP e um identificador do app no aparelho, que não é o identificador de publicidade. O SDK do AdMob também registra aberturas do app, toques no anúncio e dados de desempenho e de falha dele mesmo. Esses dados são tratados pelo Google conforme a política dele: policies.google.com/technologies/partner-sites.

O AdMob não tem acesso aos seus dados financeiros. Ele não enxerga seus lançamentos, valores ou qualquer coisa que você digite no app — essas informações não saem do seu aparelho, nem para nós, nem para o Google.

5. Assinatura e pagamento único

O Lastro tem duas formas de remover os anúncios: a assinatura (mensal ou anual) e o pagamento único, cobrado uma vez e sem renovação. As duas removem os anúncios, e é a única coisa que fazem.

A compra é processada inteiramente pela App Store ou pelo Google Play, conforme o aparelho. Usamos o RevenueCat para confirmar se você tem direito ao app sem anúncios. Para isso, o app envia ao RevenueCat o comprovante da compra emitido pela loja, e o RevenueCat o confirma junto a ela. O RevenueCat guarda o histórico dessa compra (qual produto, quando foi feita, se está ativa, se foi reembolsada), associado a um identificador aleatório criado no aparelho — e não a um nome ou e-mail, que o Lastro não tem. Junto vão dados técnicos de cada consulta: endereço IP, modelo do aparelho, versões do sistema e do app, idioma, país da loja e, no iPhone e no iPad, o identificador que a Apple atribui ao app no aparelho (que não é o de publicidade). Usamos esse histórico para confirmar compras e para acompanhar, no total, quantas compras e reembolsos houve.

Nós não recebemos e não armazenamos dados do seu cartão, do seu meio de pagamento ou da sua conta da loja: quem processa o pagamento é a Apple ou o Google. O que o app lê do RevenueCat é se você tem direito ao app sem anúncios, por qual das duas formas e se a assinatura vai renovar. No painel do RevenueCat vemos o histórico das compras pelo identificador aleatório, sem nome, e-mail ou conta da loja.

Como não há conta, quem guarda a compra é a loja. Ao reinstalar o app ou trocar de aparelho, o botão Restaurar compras pede à loja as compras da sua conta nela, e o app volta a ficar sem anúncios. Reembolso e cancelamento são pedidos à loja, como descrito nos Termos de Uso.

O RevenueCat e o Google ficam nos Estados Unidos: os dados descritos nas seções 4 e 5 são tratados lá, conforme a política de cada um. Política de privacidade do RevenueCat: revenuecat.com/privacy.

6. O que NÃO fazemos

Para ser explícito, porque a ausência de algo é difícil de perceber:

• Não há telemetria nossa. O app não envia relatórios de erro, estatísticas de uso, nem informa quais telas você abriu. Removemos essas ferramentas deliberadamente em setembro de 2026, porque o rastro de uma falha carrega a sessão de alguém. O único SDK que mede algo é o do anúncio: o AdMob registra aberturas do app, toques no anúncio e dados de desempenho e de falha do próprio SDK (seção 4).
• Não há cadastro, login ou conta. Não temos seu e-mail, seu nome ou qualquer forma de identificá-lo.
• Não vendemos nem compartilhamos dados pessoais com terceiros, exceto o que o AdMob recebe para exibir anúncios (seção 4) e o que o RevenueCat recebe para confirmar uma compra (seção 5). O caderno compartilhado vai só para os aparelhos que você pareou, e nós não participamos dessa transferência.
• Não usamos cookies — o app não é um site.

7. Segurança e as duas proteções do app

O Lastro oferece duas proteções, e é importante entender o que cada uma faz:

• O ícone de olho esconde os valores exibidos na tela. Serve contra o olhar de quem está ao seu lado.
• A trava de abertura (biometria ou senha do aparelho) exige autenticação para abrir o app.

Nenhuma das duas é criptografia. O banco de dados fica gravado de forma legível no seu aparelho, protegido pelas proteções do próprio sistema operacional. Dizemos isso claramente porque prometer o contrário seria pior do que não proteger. A única parte cifrada é o trânsito do caderno compartilhado entre os aparelhos (seção 3): chegando ao outro celular, os dados ficam gravados ali como ficam aqui.

8. Crianças

O Lastro é feito para adultos. Não é direcionado a crianças nem a adolescentes, e não coleta intencionalmente informações deles.

9. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados garante a você direitos sobre seus dados pessoais. No caso do Lastro, a maior parte deles se resolve no próprio aparelho, porque é lá que os dados estão:

• Acesso e portabilidade: use a função de exportar, que gera um arquivo completo e legível com tudo o que o app guarda.
• Exclusão: desinstalar o app apaga o banco de dados do aparelho; os arquivos que você exportou e, no iPhone, os backups do iCloud que você já fez continuam onde estão até você apagá-los. Num caderno compartilhado, apagar daqui não apaga dos outros celulares: cada pessoa apaga a cópia do próprio aparelho. Se você comprou a assinatura ou o pagamento único, o RevenueCat guarda o histórico da compra ligado ao identificador aleatório. Para apagá-lo, escreva para o e-mail abaixo com o número do pedido que a loja enviou. Apagar esse registro não cancela nem reembolsa a compra, que continua na sua conta da loja e volta com Restaurar compras.
• Anúncios: assine ou faça o pagamento único para removê-los, ou desinstale o app.

Para exercer qualquer direito ou tirar dúvidas, escreva para luiz.gonzaga@orddum.com.

10. Mudanças nesta política

Se esta política mudar de forma relevante — em especial se algum dia passarmos a coletar algo que hoje não coletamos — atualizaremos esta página e a data no topo antes que a mudança passe a valer, e contaremos nas notas da versão do app na loja.

Veja também os Termos de Uso do Lastro.