Política de Privacidade

Última atualização: 21 de setembro de 2026

Esta política explica quais dados o app Mosara (para Android, iPhone e iPad) e o site mosara.app tratam, por que, onde eles ficam armazenados e quais escolhas você tem. O Mosara é criado por um desenvolvedor independente (“nós”). Para qualquer dúvida sobre privacidade, escreva para support@mosara.app.

1. Uso do Mosara sem conta

O Mosara funciona totalmente no dispositivo. Não é preciso se cadastrar, e seus dados financeiros — contas, operações, categorias, orçamentos, metas, notas e configurações — ficam em um banco de dados no dispositivo, criptografado com SQLCipher. A chave de criptografia é gerada no dispositivo e guardada no armazenamento seguro do sistema.

Mesmo sem conta, o app faz algumas solicitações de rede que não contêm dados financeiros:

• Taxas de câmbio. Cerca de uma vez por dia, o app baixa taxas de câmbio de referência do nosso servidor (api.mosara.app). A solicitação não contém dados de conta; como qualquer solicitação pela internet, ela revela o seu endereço IP à Cloudflare, por onde passa o tráfego da nossa API, e ao nosso servidor.
• Fontes. O app baixa as fontes da interface do Google Fonts. O Google recebe os dados técnicos da solicitação, como o seu endereço IP.
• Compras. O app inicia o serviço de compras RevenueCat com um identificador anônimo para exibir e processar o Premium e as gorjetas opcionais de apoio ao desenvolvedor.
• Google Firebase. O app inicializa componentes do Google Firebase usados para o login e, no Android, para as notificações de sincronização.

Os lembretes de operações agendadas são notificações locais criadas no dispositivo. Os arquivos de backup e as exportações em CSV são criados no dispositivo e salvos onde você escolher; um backup pode ser protegido com senha, e o arquivo CSV é texto simples.

No Android, o backup na nuvem do Google fica desativado para os dados do Mosara; em alguns dispositivos, uma transferência direta de um dispositivo para outro ainda pode copiar o banco de dados criptografado. No iPhone e no iPad, o banco de dados criptografado pode ser incluído nos backups do dispositivo (no iCloud ou no computador), que são controlados por você e pela Apple.

2. Conta Mosara (opcional)

A conta Mosara só é necessária para a sincronização na nuvem do Premium. As contas são gerenciadas pelo Google Firebase Authentication. Você pode entrar com:

• E-mail e senha. O Firebase armazena seu endereço de e-mail e processa sua senha; nós nunca vemos a sua senha. Enviamos os e-mails de verificação de endereço e de redefinição de senha a partir de noreply@mosara.app, pelo Oracle Cloud Email Delivery, que mantém registros de entrega em que pode constar o seu endereço de e-mail.
• Google. O Firebase recebe o identificador da sua Conta do Google, o seu endereço de e-mail, o seu nome e o link da sua foto de perfil. O Mosara não exibe o nome nem a foto e não os envia para o próprio servidor.
• Apple. O Firebase recebe o seu identificador da Apple e, se você optar por compartilhá-los, seu nome e endereço de e-mail (que pode ser um endereço oculto fornecido pela Apple).

Entrar na conta, por si só, não envia seus dados financeiros. Ao entrar, o identificador da sua conta também é usado no RevenueCat para que a assinatura Premium fique vinculada à sua conta Mosara.

3. Sincronização na nuvem do Premium

Com uma assinatura Premium ativa, o app sincroniza seus dados com o nosso servidor para que os mesmos dados fiquem disponíveis em todos os dispositivos conectados à sua conta. São sincronizados: contas e grupos de contas, categorias e etiquetas, operações (datas, valores, moedas, taxas de câmbio, notas, contrapartes e locais), orçamentos, metas, operações agendadas (incluindo o fuso horário), taxas de câmbio manuais e configurações de moeda e de exibição (como o formato dos números e o primeiro dia da semana).

• Os dados são transmitidos por conexões criptografadas (HTTPS/TLS). Nossa API funciona por meio da Cloudflare.
• A sincronização não usa criptografia de ponta a ponta: nosso servidor armazena os dados sincronizados em formato legível para poder entregá-los aos seus outros dispositivos. As versões anteriores dos registros sincronizados ficam guardadas no histórico de sincronização enquanto a conta existir.
• Nosso servidor é hospedado na Oracle Cloud Infrastructure, na UE (região de Frankfurt).
• No Android, o app registra um token do Firebase Cloud Messaging para o seu dispositivo, usado apenas para sinalizar aos seus dispositivos que devem sincronizar.
• Se o Premium terminar, a sincronização é pausada. Os dados já sincronizados permanecem na conta até que você a exclua.

4. Compras

A assinatura Premium e as gorjetas opcionais são pagas pelo Google Play ou pela App Store, que processam o pagamento. Não recebemos os dados do seu cartão nem outros dados de pagamento. O RevenueCat gerencia o status da assinatura para nós: ele recebe o identificador da sua conta, o histórico de compras e o status da assinatura informado pela loja. Nosso servidor consulta o RevenueCat para saber se a conta tem o Premium ativo.

5. Funcionamento do serviço e solicitações ao suporte

• Para manter sua conta, a sincronização e o Premium funcionando, o Mosara trata os dados técnicos necessários sobre eventos da conta, do dispositivo e da assinatura.
• Se você entrar em contato com o suporte, tratamos o seu endereço de e-mail, o texto da sua mensagem e tudo o que você anexar por conta própria, para responder e resolver o problema. Serviços de e-mail e de comunicação de terceiros podem ser usados para entregar e processar as mensagens. A correspondência com o suporte é mantida separadamente dos dados da conta e não é excluída automaticamente quando você exclui sua conta Mosara; você pode nos pedir que excluamos as suas mensagens de suporte.

6. Este site

O site mosara.app é hospedado pela Cloudflare. O site não usa cookies e não exibe anúncios. Para contar as visitas, usamos o Cloudflare Web Analytics: ele registra as visualizações de página junto com informações como o endereço da página, o site de origem, o tipo de navegador e de dispositivo e o país — sem cookies e sem identificar você pessoalmente. A Cloudflare também processa dados técnicos das solicitações, como endereços IP, para entregar e proteger o site.

7. Prestadores de serviço

Esses prestadores tratam dados em nosso nome para o funcionamento do Mosara e podem tratá-los fora do seu país. Não vendemos seus dados nem os compartilhamos com ninguém para fins de publicidade.

8. Por quanto tempo os dados são mantidos

• No dispositivo: até você desinstalar o Mosara. Os registros que você exclui no app são marcados como excluídos, mas permanecem no banco de dados local criptografado e são incluídos nos arquivos de backup que você cria. A desinstalação remove o banco de dados; no iPhone e no iPad, alguns itens do armazenamento seguro (como a chave do banco de dados e o identificador da sua conta) podem permanecer nas Chaves do sistema (keychain) após a desinstalação.
• Conta Mosara e dados sincronizados: enquanto a conta existir.
• Após a exclusão da conta no app: os dados sincronizados, o histórico de sincronização, os cadastros de dispositivos e os registros de status da assinatura são removidos do nosso banco de dados, sua conta no Firebase é excluída e a exclusão do seu registro de cliente no RevenueCat é solicitada automaticamente. Sem prazo fixo de exclusão, mantemos um conjunto limitado de registros técnicos necessários para concluir e confirmar a exclusão e para operar o serviço com segurança — como um registro de exclusão com o identificador da conta (sem endereço de e-mail nem dados financeiros), registros dos e-mails da conta que enviamos e das substituições dos dados na nuvem, além de referências técnicas geradas por hash irreversível. Registros técnicos de eventos da conta e da assinatura também podem permanecer junto aos prestadores de serviço que usamos. A correspondência com o suporte não é excluída automaticamente (veja a seção 5). As solicitações de exclusão enviadas por e-mail são processadas manualmente pelo desenvolvedor.
• Backups do servidor: fazemos backups diários e criptografados do nosso banco de dados e os armazenamos em um provedor de armazenamento em nuvem para recuperar o serviço em caso de falha. No momento, os backups não têm prazo fixo de exclusão; por isso, um backup feito antes da exclusão da sua conta ainda pode conter seus dados. Os backups são usados apenas para restaurar o serviço; restaurar um backup mais antigo pode trazer de volta dados de contas excluídas depois que esse backup foi feito.

9. Segurança

• Os dados financeiros no dispositivo são criptografados (SQLCipher); você também pode bloquear o app com PIN ou biometria, verificados apenas no dispositivo.
• Os backups feitos no app podem ser criptografados com senha (AES-256-GCM). Uma senha esquecida não pode ser recuperada.
• Os dados enviados ao nosso servidor são criptografados durante a transmissão (HTTPS/TLS). Os backups do servidor são criptografados.

Nenhum sistema é totalmente seguro, mas trabalhamos para proteger seus dados.

10. Suas escolhas e direitos

• Use o Mosara sem conta — assim, seus dados financeiros ficam no dispositivo.
• Exporte seus dados a qualquer momento em um arquivo CSV ou em um arquivo de backup.
• Exclua sua conta Mosara e os dados sincronizados no app ou por e-mail — veja a página Exclusão da conta.
• Solicite acesso, correção ou exclusão dos seus dados pelo e-mail support@mosara.app.

Dependendo de onde você mora, também pode ter o direito de apresentar uma reclamação à autoridade local de proteção de dados.

11. Crianças

O Mosara não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente os dados delas.

12. Alterações desta política

Podemos atualizar esta política quando o Mosara mudar. A data no topo da página indica a versão atual.

13. Contato

Escreva para support@mosara.app. Veja também os Termos de Uso e a página Suporte.