Política de privacidade

O que guardamos

Dados da conta: seu e-mail, o nome que você informar, o idioma e a moeda escolhidos. Se você entrar com o Google, recebemos do Google apenas o seu nome, o seu e-mail e a sua foto de perfil — nada da sua agenda, dos seus contatos ou do seu Gmail.

Dados financeiros que você mesmo cadastra: contas, lançamentos, cartões, faturas, orçamentos, reservas, provisões, metas, dívidas, investimentos e simulações. Não nos conectamos ao seu banco: nada entra sem que você digite ou importe um arquivo.

Registros de segurança: uma trilha das alterações feitas na sua conta (o que mudou e quando, sem copiar os valores) e contadores de tentativas para bloquear abusos, que guardam apenas uma impressão irreversível do endereço de internet.

Eventos de uso do produto, registrados pelo nosso próprio servidor (nenhuma ferramenta de terceiros): quando a conta foi criada e o e-mail confirmado, quando o seu primeiro número foi revelado, o primeiro lançamento, importações, capturas rápidas, quais áreas do aplicativo você abriu em cada dia e os marcos do plano (código de convite usado, pagamento iniciado, aprovado, reembolsado ou cancelado); e, nos desafios e lembretes de poupança, os fatos sem valor: desafio criado (e o tipo), número riscado, desafio concluído, cartão de compartilhar gerado, sugestão aceita, lembrete mostrado, aceito, adiado ou dispensado (e o momento), card educativo visto, consentimento dado ou revogado, clique numa oferta de parceiro e o mês em que as suas contas estavam em dia. Esses eventos não guardam nenhum valor, descrição ou dado financeiro seu. Ficam guardados por 13 meses e depois são apagados, e servem só para contarmos, de forma agregada, como o produto é usado (por exemplo, quantas pessoas usaram o orçamento nesta semana).

Desafios e lembretes de poupança: os desafios que você cria, os números que você risca (cada um é uma reserva sobre a sua própria conta) e, de cada lembrete mostrado, o momento, o valor sugerido e o que você decidiu. Lembretes por e-mail só se você ligar a opção em Configurações; ela nasce desligada.

Consentimento para ofertas de parceiros financeiros, se você o der: a categoria, a data, a versão do texto que você aceitou, o canal e, se revogar, quando. Nasce desligado.

Se você assinar: o plano (anual ou mensal), a situação da assinatura, o identificador da assinatura no Mercado Pago e, de cada cobrança, o identificador no Mercado Pago, a situação, o valor, a data e o meio (Pix, cartão ou boleto). Nunca o número do cartão, a validade ou o código de segurança — esses dados ficam só com o Mercado Pago.

A sua jornada até a assinatura: quando você concluiu a montagem e quando viu o seu número pela primeira vez (a revelação gratuita acontece uma vez), se a oferta de recuperação foi enviada e usada, se você pediu para não receber e-mails sobre a assinatura e quais desses e-mails já foram enviados (a etapa e o dia, nunca o texto nem nenhum valor). Se você cancelar ou pedir o dinheiro de volta, o motivo que você escolher (é opcional).

Pagamentos

As cobranças da assinatura são processadas pelo Mercado Pago, que atua como operador do pagamento. Você paga no ambiente do próprio Mercado Pago; para isso enviamos a ele apenas o seu e-mail, um identificador interno da sua conta e o valor do plano. Na assinatura no cartão, é o Mercado Pago que guarda o cartão e faz a cobrança a cada período, até você cancelar. O Mercado Pago nos devolve a situação de cada cobrança e da assinatura. O tratamento que o Mercado Pago faz dos dados que você informa a ele segue a política de privacidade dele.

Para que usamos

Somente para fazer o aplicativo funcionar para você: calcular saldos, o quanto você pode gastar, projeções, alertas e relatórios. Não vendemos dados, não exibimos anúncios e não usamos rastreadores de publicidade ou de análise de terceiros.

Se você viu o seu número e ainda não assinou, mandamos poucos e-mails sobre a assinatura — no dia seguinte, no terceiro dia, uma única oferta no sétimo e, depois, no máximo um por mês por três meses —, nunca com valores seus. Cada um tem o link para parar de receber com um clique, sem precisar entrar na conta, e a opção também fica em Configurações.

Quem mais vê seus dados

Ninguém, a não ser que você decida. Se você se vincular a outra pessoa no Casal, ela vê apenas o que o modo escolhido pelos dois permite (e, para saber se o casal tem acesso, se a assinatura de cada um está ativa — nunca valores nem cobranças), e o vínculo pode ser desfeito a qualquer momento, com efeito imediato. O link de agenda, se você o gerar, mostra seus vencimentos a quem tiver o link; você pode trocá-lo ou desativá-lo quando quiser.

Parceiros financeiros (bancos e corretoras, quando houver) nunca recebem nenhum dado individual seu. Se um dia o Berio mostrar ofertas de parceiros, elas aparecem só para quem consentiu, com o selo "Parceiro" e o aviso de que o Berio pode ser remunerado; ao clicar, você vai para o site do parceiro com um código de rastreio, e o Berio registra apenas o clique. O parceiro pode nos devolver só a informação "conta aberta" ligada a esse código — nunca nome, CPF, e-mail ou valores. Para conversas comerciais, os parceiros veem apenas números agregados, sempre com a regra do "menos de 5".

A administração do serviço vê apenas números agregados (por exemplo, quantas contas existem, quantas pessoas usaram cada área do aplicativo ou quantas assinaram em cada semana), nunca os dados financeiros de uma pessoa. Todo grupo com menos de 5 pessoas aparece apenas como "menos de 5", e cada acesso da administração a esses números fica registrado.

Onde os dados ficam

Num servidor contratado exclusivamente para o Berio, com o banco de dados protegido por regras que impedem uma pessoa de ler os dados de outra. As cópias de segurança diárias são cifradas antes de sair do servidor e guardadas na Cloudflare. Os e-mails do aplicativo (confirmação de cadastro, recuperação de senha, convite do casal, avisos e e-mails da assinatura) são enviados pela Resend. Os pagamentos, pelo Mercado Pago.

Cookies

Usamos apenas os cookies necessários para manter você conectado, lembrar o idioma e a visualização escolhidos e não registrar o mesmo evento de uso duas vezes no mesmo dia. Nenhum cookie de publicidade ou de rastreamento.

Seus direitos

Em Configurações você pode, a qualquer momento e sem pedir a ninguém: exportar todos os seus dados, apagar todos os seus dados financeiros ou excluir a sua conta. A exclusão é definitiva e remove também a trilha de alterações, os eventos de uso e os registros do seu plano; as cópias de segurança que ainda contenham seus dados expiram pelo ciclo normal de retenção. Apagar os dados financeiros mantém o seu plano e os eventos de uso. O Mercado Pago guarda os registros das cobranças que processou conforme as obrigações legais dele.

Contato

Dúvidas sobre esta política podem ser enviadas pelo e-mail de suporte exibido na tela de autorização do Google ao entrar com o Google. Se esta política mudar, a data no topo desta página muda junto.