Política de Privacidade

Grana Livre · Última atualização: 10 de novembro de 2026

Esta política explica quais dados o Grana Livre usa, onde eles ficam e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Resumo

• O Grana Livre não tem servidor nem conta online. Seus dados financeiros ficam só no seu aparelho.
• O desenvolvedor não recebe, não vê e não vende os seus dados.
• O app não exibe anúncios e não usa ferramentas de análise de uso próprias.
• A leitura de extratos em PDF usa um componente do Google (ML Kit) que roda no aparelho e pode enviar ao Google dados técnicos de diagnóstico, nunca o conteúdo do extrato (veja o item 4).

2. Dados que você registra no app

• Perfil: nome ou apelido e data de nascimento.
• Finanças: contas, saldos, cartões (apelido, bandeira, últimos 4 dígitos, limite, dias de fechamento e vencimento), faturas, lançamentos, transferências, parcelamentos, recorrências, categorias, orçamentos, metas e as prioridades da calculadora de salário.
• Extratos e faturas importados: extratos de conta (OFX, CSV ou PDF, incluindo comprovantes em PDF) e faturas de cartão de crédito (OFX ou CSV) que você escolhe são lidos no aparelho. O app guarda só os lançamentos que você confirmar, não o arquivo. Extratos são ligados só a contas e faturas só a cartões.
• Conferência de cobranças duplicadas: ao importar uma fatura, o app compara cada compra com as já registradas no mesmo cartão (valor e data de vencimento da fatura). Essa comparação acontece no aparelho e não gera nenhum dado novo além dos lançamentos que você confirmar.

O app nunca pede o número completo do cartão, senhas de banco ou dados de acesso a contas bancárias.

3. Onde os dados ficam

• Em um banco de dados no armazenamento privado do app, no seu aparelho. Outros apps não têm acesso a ele.
• O backup automático do Android para a nuvem está desligado para o Grana Livre.
• Backups: só existem se você exportar um arquivo ou escolher uma pasta para backups automáticos. O arquivo vai para o local que você escolher, que pode ser um serviço de nuvem configurado no seu aparelho; nesse caso vale também a política desse serviço.
• Senha de backup: se você cadastrar uma, os backups são cifrados (AES-256-GCM, chave derivada por PBKDF2). A senha não é guardada: o app guarda só a chave derivada dela, no armazenamento privado. Sem a senha, um backup cifrado não pode ser aberto, nem pelo desenvolvedor.

4. Serviços de terceiros

Para ler extratos em PDF que são imagens, o app usa o reconhecimento de texto do Google ML Kit. O reconhecimento roda no aparelho: as imagens e o texto dos extratos não são enviados ao Google. O ML Kit pode enviar ao Google informações técnicas, como modelo do aparelho, versão do sistema e do app e métricas de desempenho e de erros, para manter e melhorar o serviço. Esse envio segue os termos e a política de privacidade do Google: developers.google.com/ml-kit/terms e policies.google.com/privacy.

Arquivos OFX e CSV, de extratos ou de faturas, são lidos sem nenhum serviço de terceiros. Fora o envio técnico do ML Kit descrito acima, o Grana Livre não envia dados pela internet.

5. Permissões

• Notificações: para avisar sobre contas e faturas perto do vencimento. Você pode recusar ou desligar quando quiser; o app continua funcionando.
• Acesso a arquivos: o app só acessa os arquivos e pastas que você escolher no seletor do Android (extratos e faturas para importar e local dos backups).
• Internet e estado da rede: exigidas pelo componente ML Kit (item 4). O app em si não usa a internet.

6. Para que os dados são usados

Só para as funções do app: mostrar saldos e movimentações, calcular faturas, importar extratos e faturas, apontar cobranças duplicadas, gerar recorrências, dar dicas do assessor, avisar vencimentos, sugerir limites e fazer backups. Todo o processamento acontece no aparelho. As dicas do assessor são regras automáticas, não análise de uma pessoa.

7. Seus direitos

Como os dados ficam com você, você mesmo exerce os direitos da LGPD direto no app:

• Acesso e portabilidade: exporte um backup em JSON pelo Perfil.
• Correção: edite qualquer registro no app.
• Exclusão: apague registros no app ou apague todos os dados limpando os dados do app nas configurações do Android ou desinstalando o app. Backups que você salvou fora do app precisam ser apagados por você.

Para dados de diagnóstico do ML Kit, os direitos são exercidos junto ao Google.

8. Segurança

A proteção dos dados também depende do seu aparelho. Use bloqueio de tela, mantenha o sistema atualizado e guarde backups em local seguro. Se perder o aparelho sem ter backup, os dados não podem ser recuperados.

9. Crianças e adolescentes

O app não é direcionado a menores de 13 anos e não coleta dados conscientemente de crianças. Adolescentes devem usar o app com acompanhamento dos responsáveis.

10. Alterações

Esta política pode mudar quando o app mudar. A data no topo indica a versão em vigor, e a versão atual fica sempre disponível no app, em Perfil.

11. Contato

Dúvidas sobre esta política: opablosantanaa@gmail.com.