Aviso de Privacidade Integral - FlashBill

Última atualização: 12 de setembro de 2026

Versão do documento: 2026-09-12

1. Quem é o responsável pelos seus dados

JESUS ALBERTO DUERTO PRADO, pessoa física com atividade empresarial que atua comercialmente como "JDev Studio" e é titular e responsável pelo aplicativo móvel, pela plataforma web e pelo site flashbill.app (em conjunto, "FlashBill"), com endereço para notificações na Alcaldía Venustiano Carranza, C.P. 15750, Cidade do México, México, é o responsável pelo tratamento dos seus dados pessoais.

E-mail de privacidade: revocacion@jdevstudio.mx. WhatsApp de atendimento: +52 55 3915 7184. Site: https://jdevstudio.mx.

Este documento explica quais dados coletamos, para que os usamos, com quem os compartilhamos, por quanto tempo os conservamos e como você pode exercer seus direitos. Foi escrito para ser lido por inteiro: se algo não ficar claro, escreva para nós antes de aceitá-lo.

2. Marco legal aplicável

Este Aviso de Privacidade é emitido conforme a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México, publicada no Diário Oficial da Federação em 20 de março de 2025 e vigente desde 21 de março de 2025 ("LFPDPPP"), que revogou a lei de 2010 e suas disposições regulamentares no que se opuserem, bem como as normas que a desenvolvam. Após a extinção do Instituto Nacional de Transparência, Acesso à Informação e Proteção de Dados Pessoais (INAI), a autoridade mexicana competente em matéria de dados pessoais em posse de particulares é a Secretaria Anticorrupção e Bom Governo, por meio da unidade administrativa que exerce essas atribuições.

Adicionalmente, e na medida em que sejam aplicáveis conforme o seu país de residência, observamos: o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e o UK GDPR; a California Consumer Privacy Act, alterada pela California Privacy Rights Act (CCPA/CPRA), e as demais leis estaduais de privacidade do consumidor dos Estados Unidos; a Children's Online Privacy Protection Act (COPPA) dos Estados Unidos; a Lei Geral de Proteção de Dados (LGPD) do Brasil; e as políticas de privacidade, segurança de dados e exclusão de contas exigidas pela Apple App Store e pelo Google Play.

Nada neste Aviso limita os direitos irrenunciáveis que a lei do seu país de residência lhe conceda. Se uma norma local lhe der proteção maior, ela prevalece.

3. Quais dados pessoais tratamos

A. Dados de identificação e contato

Nome ou nome de exibição, endereço de e-mail, foto de perfil (opcional), idioma e país ou região configurados no seu dispositivo e identificador único de usuário atribuído pelo sistema de autenticação.

Identificadores fornecidos pelo provedor de acesso que você escolher: Google Sign-In ou Apple Sign-In. Se você usar Iniciar sessão com a Apple e optar por ocultar seu e-mail, recebemos apenas o endereço de encaminhamento privado gerado pela Apple.

B. Dados patrimoniais e financeiros

Contas, cartões e saldos que você registra manualmente; receitas, despesas, orçamentos, categorias, datas, moeda e anotações; dívidas, empréstimos entre pessoas, pagamentos, cobranças e os nomes ou referências com que você identifica essas pessoas; comprovantes, cupons ou notas fiscais que decidir anexar como imagem.

O FlashBill não se conecta ao seu banco. Não solicitamos nem armazenamos números completos de cartão, códigos de segurança (CVV), senhas, senhas de internet banking ou credenciais de acesso a instituições financeiras, e não temos capacidade técnica de movimentar dinheiro de conta alguma.

C. Dados de compra e assinatura

Se você contratar o FlashBill Premium: identificador da transação, identificador do produto, loja de origem (App Store ou Google Play), datas de compra, renovação e vencimento, e situação da assinatura.

A cobrança é processada integralmente pela Apple ou pelo Google. O FlashBill nunca recebe, vê ou armazena os dados do seu cartão ou meio de pagamento; recebe da loja apenas a confirmação de que uma compra é válida e até quando está vigente.

D. Dados técnicos e do dispositivo

Identificador de instalação, modelo e sistema operacional do dispositivo, versão do app, token de notificações push (FCM), estado da sessão e lista de dispositivos com sessão iniciada na sua conta, resultado das verificações de integridade do dispositivo (por exemplo, se o aparelho tem root ou jailbreak) e sinais antifraude do Firebase App Check.

Registros técnicos de operação e segurança (endereços IP, marcas de tempo e códigos de erro) gerados pela infraestrutura ao atender às suas solicitações.

Diagnóstico de falhas (opcional, ligado de origem e desativável): o app avisa você na tela de boas-vindas, com o interruptor à vista. Enquanto estiver ligado, quando o app falhar serão enviados ao Firebase Crashlytics e ao nosso próprio painel de suporte o rastro técnico do erro, a tela em que ocorreu, as últimas ações feitas dentro do app (quais telas você abriu e quais botões tocou, sempre com os textos fixos do app e nunca com o que você escreveu), a versão do app, o modelo e a versão do sistema do dispositivo, mais um identificador de instalação adicionado pelo Crashlytics. Esse relatório não fica ligado à sua conta nem ao seu e-mail, e nunca inclui seus lançamentos, valores, contas, categorias, nomes ou o conteúdo dos seus comprovantes: antes de sair do dispositivo, o texto do erro é depurado de e-mails e de cifras. Você pode desativar quando quiser, nessa mesma tela de boas-vindas ou depois em Preferências, seção Privacidade, e ao fazê-lo os relatórios pendentes de envio são apagados. Enquanto estiver desativado, absolutamente nada é coletado ou transmitido.

Estatísticas de uso (opcional, ligado de origem e desativável): com o mesmo aviso e o mesmo interruptor na tela de boas-vindas. Enquanto estiver ligado, guarda-se junto à sua conta quantos lançamentos você registrou no total e em cada um dos últimos catorze dias, a data do primeiro e do último, quantas contas tem configuradas, quando terminou as boas-vindas e uma marca de sim ou não para cada função que já usou (empréstimos, compras parceladas, comprovantes, transferências, lançamentos recorrentes, gorjetas e mais de uma moeda). São quantidades e datas: nunca o valor, a descrição, a categoria, o nome de uma conta, o de uma pessoa nem o conteúdo de um comprovante. Serve para decidirmos o que melhorar com dados e não com suposições. Você pode desativar quando quiser na tela de boas-vindas ou em Preferências, seção Privacidade; ao fazê-lo, a contagem para na hora e o que já tiver sido guardado é apagado dos nossos servidores.

Não utilizamos GPS nem geolocalização precisa. Não lemos sua agenda de contatos. Não usamos identificadores de publicidade (IDFA/AAID) nem tecnologias de rastreamento com fins publicitários.

E. Credenciais sem senha (Passkeys / FIDO2)

Se você ativar o acesso por impressão digital ou reconhecimento facial, guardamos apenas o identificador público da credencial, a chave pública e o nome que você der ao dispositivo. Seus dados biométricos nunca saem do chip de segurança do seu aparelho (Secure Enclave ou KeyStore): não os recebemos, não os transmitimos e não temos como consultá-los. Não tratamos dados biométricos como dado pessoal sensível.

F. Conteúdo que você nos envia voluntariamente

Mensagens ao suporte e ao formulário de contato, relatórios de erro e capturas associadas, respostas a pesquisas dentro do app, solicitações de exclusão de dados e a comunicação que mantivermos com você para atendê-las.

G. Dados de terceiros que você registra

Ao usar a seção de empréstimos, você pode registrar o nome ou apelido de outras pessoas e, se decidir convidá-las ou vinculá-las, o e-mail delas. Esses dados são tratados unicamente para prestar o serviço que você solicitou. A seção 8 explica a sua responsabilidade nesse ponto.

H. Dados de navegação no site

O site flashbill.app não usa cookies publicitários, pixels de rastreamento nem ferramentas de análise de terceiros. Utilizamos apenas o armazenamento local do navegador para lembrar o idioma escolhido e, no painel administrativo, para manter a sessão iniciada. O servidor de hospedagem mantém registros técnicos de acesso, como qualquer servidor web.

4. Criptografia de ponta a ponta e o que isso significa para você

Os campos mais sensíveis dos seus registros - valores, descrição, anotações, nome da pessoa e nome de quem emprestou - são criptografados no seu próprio dispositivo, com AES-256-GCM, antes de serem enviados à nuvem. A chave é gerada no seu aparelho e guardada no chaveiro seguro do sistema operacional; não é transmitida aos nossos servidores.

Consequência direta: nem a JDev Studio, nem sua equipe, nem o provedor de infraestrutura conseguem ler esses campos. Para nós são um bloco ilegível.

Consequência igualmente importante: essa chave precisa de um backup, ou trocar de celular custaria o seu histórico. Quando criptografamos sua conta, o aplicativo gera sozinho um PIN de oito dígitos, envolve a chave com ele e guarda essa cópia envolvida nos nossos servidores. O PIN é enviado ao seu e-mail uma única vez e não guardamos nenhuma cópia: ao recebê-lo, você é o único que o tem.

Um detalhe merece ser explícito, porque é o único ponto em que nosso sistema toca algo que abre seus dados: para poder escrever esse e-mail, o PIN passa pelos nossos servidores no instante do envio. Não é gravado em nenhum banco de dados e a mensagem é apagada da nossa fila assim que é entregue. A partir daí, a cópia envolvida que guardamos é indecifrável sem o PIN, tampouco por nós.

Você pode substituí-lo por um PIN escolhido por você no perfil do aplicativo. Se fizer isso, esse PIN novo não é enviado a lugar nenhum nem passa pelos nossos servidores em momento algum, e sua memória será a única cópia.

Se você perder o acesso ao seu dispositivo e não guardar o seu PIN — nem o e-mail que o contém —, esses dados nunca poderão ser descriptografados, tampouco por nós. Não existe porta dos fundos nem procedimento de resgate.

Os dados que não são criptografados de ponta a ponta, porque o app precisa consultá-los e ordená-los - data, tipo de lançamento, conta, categoria e indicadores internos - trafegam e são armazenados criptografados em trânsito e em repouso pelos mecanismos descritos na seção 10.

5. Para que usamos seus dados

Conforme a LFPDPPP, distinguimos entre finalidades necessárias para prestar o serviço e finalidades que não o são e às quais você pode se opor sem que isso afete o seu uso do FlashBill.

A. Finalidades necessárias

Criar, autenticar e manter sua conta, e verificar que quem acessa é você.

Registrar, calcular, ordenar e exibir seus lançamentos, saldos, orçamentos, dívidas e relatórios, e sincronizá-los entre os dispositivos onde você iniciar sessão.

Guardar e exibir os comprovantes e imagens que você anexar.

Enviar avisos operacionais e funcionais: lembretes de pagamentos e orçamentos que você mesmo configurou, avisos de vencimento, mudanças em um empréstimo compartilhado e notificações sobre a situação da sua conta ou assinatura.

Validar com a Apple ou o Google que uma compra é autêntica e ativar ou desativar as funções Premium correspondentes.

Habilitar, se você pedir, o vínculo de um empréstimo com outra pessoa usuária do FlashBill e mostrar a ela apenas os lançamentos desse empréstimo compartilhado.

Prevenir fraude, abuso, acessos não autorizados e uso automatizado do serviço, e fazer cumprir os Termos de Uso.

Atender seu suporte, seus relatórios de erro e suas solicitações de direitos, e manter constância da aceitação dos nossos documentos legais.

Cumprir obrigações legais e responder a requisições de autoridade competente.

B. Finalidades não necessárias

Enviar novidades do produto, dicas de finanças pessoais e comunicações da JDev Studio.

Enviar por e-mail um resumo do mês com o que entrou, o que saiu e as três categorias em que mais gastou. Esses números são calculados pelo seu próprio aparelho —o servidor não consegue ler seus valores, que viajam criptografados— e são usados apenas para redigir esse e-mail: não são guardados nos nossos sistemas e a mensagem é apagada da fila de envio assim que é entregue. Vem ativado, o aplicativo avisa na tela toda vez que esse e-mail é enviado, e você pode desativá-lo a qualquer momento no aplicativo ou pelo link de cancelamento do próprio e-mail.

Convidar você para pesquisas de satisfação e para votações sobre novas funções.

Elaborar estatísticas internas agregadas e anonimizadas sobre o uso geral do serviço.

Como recusar: você pode se opor a qualquer finalidade não necessária nas configurações do app, pelo link de descadastro incluído em cada comunicação, ou escrevendo para revocacion@jdevstudio.mx. Recusar não afeta a prestação do serviço nem é motivo de suspensão.

6. Consentimento

Seus dados patrimoniais e financeiros exigem consentimento expresso. Ao criar sua conta, você aceita este Aviso de Privacidade e os Termos de Uso mediante uma ação afirmativa e inequívoca: pressionar o botão de acesso depois que ambos os documentos são apresentados e ficam disponíveis para leitura. Esse ato é registrado com a data e hora do servidor, a versão exata dos documentos exibidos, sua impressão criptográfica, o idioma em que foram lidos, a plataforma e a versão do app.

Quando publicarmos uma nova versão deste Aviso que altere de forma substancial o tratamento dos seus dados, pediremos que você a aceite novamente antes de continuar usando o FlashBill.

Você pode revogar seu consentimento a qualquer momento conforme a seção 12. A revogação não tem efeitos retroativos sobre tratamentos já realizados de forma lícita.

7. Bases legais para usuários fora do México

Para quem reside no Espaço Econômico Europeu, no Reino Unido ou no Brasil, as bases legais são: a execução do contrato que você celebra conosco ao usar o FlashBill, quanto às finalidades necessárias; o seu consentimento, quanto às comunicações não necessárias e às notificações push; nosso legítimo interesse em segurança, prevenção de fraude e melhoria do serviço, ponderado com os seus direitos; e o cumprimento de obrigações legais.

8. Dados de outras pessoas que você registra

Quando você anota um terceiro na seção de empréstimos, ou insere o e-mail dele para convidá-lo ou vinculá-lo, é você quem decide fornecer essa informação. Ao fazê-lo, declara que conta com o consentimento dessa pessoa ou com outra base legítima para compartilhar os dados dela conosco, e se obriga a informá-la de que seus dados serão tratados conforme este Aviso.

Nosso papel se limita ao estritamente necessário: guardar o nome ou referência que você registrou e - somente se você ordenar - enviar um único convite por e-mail ou mostrar à pessoa vinculada os lançamentos do empréstimo compartilhado. Não usamos esses dados para publicidade, não os incluímos em listas de divulgação, não construímos perfis com eles e não os cedemos a ninguém.

Se você é uma pessoa cujos dados foram registrados por um usuário do FlashBill e deseja que deixemos de tratá-los, escreva para revocacion@jdevstudio.mx e atenderemos sua solicitação.

9. Com quem compartilhamos seus dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. Não os compartilhamos com anunciantes, corretores de dados ou redes publicitárias, em nenhum país e sob nenhuma circunstância.

A. Operadores e fornecedores

Google LLC / Google Cloud Platform e Firebase: autenticação, banco de dados (Cloud Firestore), armazenamento de arquivos (Cloud Storage), funções em servidor (Cloud Functions), envio de notificações push (Firebase Cloud Messaging), proteção antiabuso (App Check), diagnóstico de falhas (Crashlytics, apenas se você ativar) e hospedagem do site e do painel. Atuam como operadores, tratam os dados seguindo nossas instruções e estão sujeitos aos seus próprios compromissos contratuais de proteção de dados.

Apple Inc.: serviço Iniciar sessão com a Apple, notificações push no iOS, e processamento e validação das compras feitas na App Store.

Google Play (Google LLC): processamento e validação das compras feitas no Android.

Fornecedor de envio de e-mail transacional contratado por meio da infraestrutura do Firebase: entrega de e-mails de convite, avisos e respostas de suporte.

B. Onde os dados ficam

O banco de dados principal do FlashBill fica na região do Google Cloud situada no México (northamerica-south1). Parte das funções em servidor e os serviços de autenticação, notificações e e-mail são executados em data centers do Google localizados nos Estados Unidos da América. Os serviços da Apple são prestados a partir da própria infraestrutura internacional dela.

Isso implica uma transferência internacional de dados. Ela ocorre ao amparo da disposição da LFPDPPP relativa às transferências necessárias para o cumprimento da relação jurídica entre o titular e o responsável e, para titulares do EEE e do Reino Unido, com base nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia que integram os contratos do Google e da Apple.

C. Outras hipóteses

Autoridade competente: quando houver requisição fundamentada de autoridade judicial, administrativa ou fiscal. Notificaremos o titular, salvo se a lei proibir.

Defesa legal: para exercer ou defender direitos perante tribunais.

Sucessão: se a titularidade do FlashBill for transmitida, o adquirente ficará obrigado por este mesmo Aviso; informaremos você antes que a mudança produza efeitos e você poderá excluir sua conta.

Nenhuma dessas comunicações exige consentimento adicional seu conforme a LFPDPPP.

10. Como protegemos seus dados

Criptografia de ponta a ponta dos campos sensíveis, no dispositivo, com AES-256-GCM e chave que não sai do seu aparelho.

Criptografia em trânsito com TLS 1.2 ou superior em todas as comunicações, e criptografia em repouso na infraestrutura do Google Cloud.

Regras de segurança do banco de dados que isolam a informação por conta: o identificador de cada usuário é a única chave que abre seus próprios documentos, e os dados de direitos de uso, compras e compartilhamento só podem ser escritos pelo servidor.

Verificação de compras junto aos servidores da Apple e do Google, para que nenhuma assinatura possa ser ativada a partir do cliente.

Firebase App Check para rejeitar requisições que não venham de uma instalação legítima do app, e limites de frequência nas operações sensíveis.

Autenticação sem senha com passkeys, detecção de dispositivos comprometidos e registro dos dispositivos com sessão iniciada, com possibilidade de encerrar sessões à distância.

Acesso interno mínimo: apenas o responsável tem acesso administrativo, autenticado com conta nominal, e esse acesso não permite ler os campos criptografados de ponta a ponta.

Nenhuma medida de segurança é infalível. Se ocorrer uma violação que afete de forma significativa seus direitos patrimoniais ou morais, notificaremos você sem demora indevida por e-mail e dentro do app, indicando o que aconteceu, quais dados foram afetados, quais recomendações seguir e quais ações tomamos, conforme a LFPDPPP e, quando cabível, as leis de notificação de incidentes dos Estados Unidos, o RGPD e a LGPD.

11. Por quanto tempo conservamos seus dados

Dados da conta e conteúdo financeiro: enquanto sua conta existir. Ao excluí-la, são apagados conforme a seção 13.

Comprovantes e imagens: enquanto sua conta existir ou até que você os exclua.

Dados de compra e assinatura: durante a vigência da assinatura e por até cinco anos após seu término, para atender esclarecimentos, reembolsos e obrigações fiscais ou comerciais.

Constâncias de aceitação dos documentos legais: até cinco anos após a exclusão da conta, porque são a prova de que o tratamento foi lícito. São conservadas de forma isolada e em formato mínimo: identificador de usuário, e-mail, data, versão e impressão dos documentos aceitos.

Solicitações de direitos e de exclusão, e suas respostas: dois anos, para comprovar que foram atendidas no prazo.

Mensagens de suporte e relatórios de erro: até vinte e quatro meses.

Registros técnicos e de segurança: até noventa dias, salvo se algum deles precisar ser conservado por mais tempo em razão de investigação de segurança ou requisição legal em curso.

Cópias de segurança criptografadas: sobrescritas em ciclos que não superam trinta dias.

Vencidos esses prazos, os dados são suprimidos ou anonimizados de maneira irreversível.

12. Seus direitos ARCO e a revogação do consentimento

Como titular, você tem direito a acessar seus dados, retificá-los quando forem inexatos ou incompletos, cancelá-los quando considerar que não são necessários para as finalidades indicadas e opor-se a um tratamento específico, além de revogar o consentimento concedido e limitar o uso ou a divulgação dos seus dados.

Muitos desses direitos podem ser exercidos imediatamente e sem burocracia dentro do app: consultar e exportar sua informação, corrigir qualquer registro, desativar as notificações e as comunicações não necessárias, encerrar sessões abertas e excluir por completo sua conta.

Para uma solicitação formal, escreva para revocacion@jdevstudio.mx a partir do e-mail associado à sua conta, ou use https://flashbill.app/delete-account, indicando: nome completo e e-mail da conta; o direito que exerce e sobre quais dados; e a documentação que comprove sua identidade ou representação legal, quando for necessária para evitar que um terceiro acesse seus dados. Em caso de retificação, anexe a documentação que sustente a alteração.

Prazos: responderemos em no máximo vinte dias úteis contados do recebimento da solicitação completa; se procedente, será efetivada dentro dos quinze dias úteis seguintes. O trâmite é gratuito; apenas poderiam ser cobrados os custos justificados de envio ou reprodução em meio físico.

Limitação importante decorrente da criptografia: quanto aos campos criptografados de ponta a ponta, o acesso e a portabilidade se exercem a partir do seu dispositivo, onde eles estão legíveis, pela função de exportação do app. Podemos entregar a você a cópia criptografada e todos os dados não criptografados que estiverem em nosso poder, mas não podemos descriptografar por você aquilo que tecnicamente não conseguimos ler. O cancelamento, por outro lado, é sempre executado sem limitação alguma.

Se considerar que seu direito à proteção de dados foi violado, ou que nossa resposta não foi satisfatória, você pode iniciar um procedimento perante a autoridade mexicana competente, atualmente a Secretaria Anticorrupção e Bom Governo, dentro dos prazos previstos na LFPDPPP. Se residir no Brasil, também pode recorrer à Autoridade Nacional de Proteção de Dados.

13. Exclusão da sua conta

Você pode excluir sua conta e seus dados de forma completa e irreversível, sem custo e sem precisar entrar em contato conosco, por duas vias:

Pelo app: Perfil, Ajuda e suporte, Excluir todos os dados, Excluir conta.

Pela web, mesmo que já tenha desinstalado o app ou não consiga entrar: https://flashbill.app/delete-account. Ali também é possível pedir a exclusão de apenas parte dos seus dados, mantendo a conta. Cada solicitação recebe um protocolo, tem a identidade confirmada por e-mail e é atendida em prazo máximo de trinta dias corridos.

O que é apagado: suas credenciais no sistema de autenticação; seus lançamentos, contas, categorias, orçamentos, empréstimos, pessoas e anotações; suas imagens e comprovantes; seu perfil público e dispositivos registrados; suas passkeys; seus vínculos de empréstimo, que ficam revogados para a outra parte; e seus tokens de notificações. Se você acessou com a Apple, revogamos também o token do Iniciar sessão com a Apple para que seu Apple ID deixe de estar vinculado ao FlashBill.

O que permanece e por quê: apenas as constâncias de aceitação legal e os registros mínimos de compra descritos na seção 11, pelos prazos ali indicados, e qualquer dado que uma autoridade tenha ordenado preservar.

O que não podemos apagar: a exclusão da conta não cancela sua assinatura, porque a cobrança é administrada pela loja. Cancele primeiro na App Store ou no Google Play para evitar renovações. Também não apaga as cópias que você exportou ou compartilhou por conta própria, nem os lançamentos que a outra parte de um empréstimo compartilhado registrou no histórico dela.

14. Direitos específicos para residentes dos Estados Unidos da América

Declaração expressa: nos últimos doze meses não vendemos informação pessoal nem a compartilhamos para publicidade comportamental entre contextos, e não o faremos. Não vendemos informação pessoal de menores de dezesseis anos, nem de ninguém. Não usamos seus dados para publicidade dirigida.

Se você reside na Califórnia, Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Flórida ou outro estado com lei de privacidade do consumidor vigente, tem direito a saber quais informações pessoais tratamos e por quê; a obter uma cópia em formato portátil; a corrigi-las; a solicitar sua exclusão; a excluir-se da venda, do compartilhamento e da publicidade dirigida, opções que no nosso caso não se aplicam porque não realizamos essas atividades; e a não sofrer tratamento discriminatório por exercer seus direitos. Não realizamos elaboração de perfis com efeitos jurídicos ou similarmente significativos.

Categorias tratadas conforme a CCPA: identificadores; informação da categoria de registros de clientes do Código Civil da Califórnia; informação comercial, limitada à vigência da assinatura; informação de atividade na rede, limitada a registros técnicos; e dados financeiros que você registra, que permanecem criptografados de ponta a ponta. A fonte de todos eles é você, salvo a confirmação de compra, que vem da Apple ou do Google. A finalidade é a descrita na seção 5.

Como exercê-los: escreva para revocacion@jdevstudio.mx ou use https://flashbill.app/delete-account. Verificaremos sua identidade pelo e-mail da conta. Você pode designar um agente autorizado apresentando prova da autorização. Responderemos dentro de quarenta e cinco dias corridos, prorrogáveis por mais quarenta e cinco quando necessário, e informaremos a prorrogação. Se quiser recorrer da nossa decisão, responda ao mesmo e-mail com a palavra "recurso" e a revisaremos em até sessenta dias.

15. Direitos específicos para o EEE, o Reino Unido e o Brasil

Além dos anteriores, você tem direito à portabilidade dos seus dados, à limitação do tratamento, a opor-se ao tratamento baseado em legítimo interesse, a não ser objeto de decisões automatizadas - que não realizamos - e a retirar seu consentimento a qualquer momento. Também pode apresentar reclamação à autoridade de controle do seu país de residência ou, no Brasil, à Autoridade Nacional de Proteção de Dados.

Não designamos representante na União Europeia porque não oferecemos o FlashBill de forma dirigida a esse mercado nem monitoramos o comportamento de pessoas ali; se isso mudar, designaremos um e indicaremos neste Aviso.

16. Menores de idade

O FlashBill não é dirigido a menores de treze anos e não coletamos conscientemente seus dados. Se você reside em um país onde a idade mínima para consentir o tratamento de dados on-line é maior - dezesseis anos em vários Estados da União Europeia - essa idade se aplica em seu lugar.

Pessoas menores de dezoito anos que usem o FlashBill devem fazê-lo com o conhecimento e sob a supervisão do pai, mãe ou responsável, que aceita estes documentos em seu nome. Se detectarmos ou formos informados de uma conta criada por um menor sem essa autorização, ela será excluída junto com seus dados. Para relatar, escreva para revocacion@jdevstudio.mx.

17. Permissões que o app solicita

Câmera e galeria de fotos: apenas para que você capture ou anexe um comprovante ou sua foto de perfil. Não acessamos sua galeria em segundo plano.

Notificações: para os lembretes e avisos que você configurar.

Rede e Internet: para sincronizar sua informação.

Armazenamento seguro do sistema: para guardar a chave de criptografia e suas credenciais.

Todas são opcionais, são solicitadas no momento em que se tornam necessárias e você pode revogá-las quando quiser nas configurações do iOS ou do Android. Revogar a câmera ou as notificações desativa apenas essas funções; o resto do app segue funcionando.

18. Decisões automatizadas e publicidade

Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você nem o afetem significativamente. Não elaboramos perfis com fins publicitários. O FlashBill não exibe publicidade de terceiros. Os cálculos e projeções financeiras apresentados no app são operações aritméticas sobre os dados que você registrou e não constituem assessoria financeira, fiscal ou de investimento.

19. Alterações a este Aviso de Privacidade

Podemos atualizar este Aviso para refletir mudanças legais, novas funções ou melhores práticas. A versão vigente estará sempre disponível dentro do app, em Ajuda e suporte, e em https://flashbill.app/politicadeprivacidade, identificada por sua data e versão.

As alterações menores ou de redação passam a valer com a publicação. As alterações substanciais - novas categorias de dados, novas finalidades, novos destinatários ou redução dos seus direitos - serão comunicadas por e-mail ou dentro do app com pelo menos trinta dias corridos de antecedência, e pediremos que você aceite a nova versão antes de continuar. Se não concordar, pode excluir sua conta antes que ela entre em vigor.

20. Contato

Responsável: JESUS ALBERTO DUERTO PRADO, JDev Studio.

Endereço: Alcaldía Venustiano Carranza, C.P. 15750, Cidade do México, México.

E-mail para privacidade e direitos ARCO: revocacion@jdevstudio.mx.

WhatsApp de atendimento: +52 55 3915 7184.

Site: https://jdevstudio.mx e https://flashbill.app.

Exclusão de conta e dados: https://flashbill.app/delete-account.

FlashBill - Finanças pessoais transparentes e seguras.