Política de Privacidade

⚠️ Esta tradução é fornecida apenas para fins informativos. Em caso de divergência, a versão francesa prevalecerá.

Última atualização: 2026-08-04

1. Coleta de dados

Plika.app não coleta nenhum dado pessoal em seus próprios servidores. O Software funciona principalmente em modo local no seu dispositivo. Para conexões opcionais a serviços de terceiros, consulte a seção 6.

2. Armazenamento local

Todos os seus dados financeiros (contas, transações, orçamentos) são armazenados localmente no IndexedDB do seu navegador. Os dados sensíveis são criptografados com AES-256.

3. Sincronização na nuvem (opcional)

Se você ativar a sincronização na nuvem (Google Drive, OneDrive ou WebDAV), seus dados são criptografados no lado do cliente antes de qualquer transmissão. Apenas dados criptografados transitam pela rede. Não podemos ler o conteúdo dos seus dados.

Para o WebDAV, a conexão é feita diretamente entre o seu navegador e o seu servidor, sem passar pelos nossos servidores. Suas credenciais WebDAV são criptografadas localmente (AES-256) e nunca são transmitidas para nós.

4. Permissões OAuth e divulgação do Google API Services

Google Drive: se você conectar o Google Drive, o Plika.app solicita apenas o scope https://www.googleapis.com/auth/drive.appdata (área de armazenamento dedicada do aplicativo, princípio do menor privilégio). O uso dos dados obtidos pelas APIs do Google limita-se estritamente à função de sincronização visível ao usuário, em conformidade com a Google API Services User Data Policy, incluindo seus requisitos de "Limited Use" — nunca para publicidade, corretagem de dados ou criação de perfis não relacionados.

Microsoft OneDrive: os scopes solicitados são Files.ReadWrite.AppFolder offline_access (pasta dedicada do aplicativo). WebDAV: você fornece seu próprio servidor e credenciais; nenhuma autorização é solicitada a terceiros.

Os dados sincronizados são criptografados no seu dispositivo antes de qualquer envio. Se nosso uso dos dados do Google mudar substancialmente, esta política será atualizada previamente.

5. Cookies e rastreadores

Plika.app não utiliza cookies, rastreadores ou ferramentas de análise de terceiros. Nenhum dado de navegação é coletado.

6. Serviços de terceiros opcionais

Taxas de câmbio (opcional): Se você optar por usar a funcionalidade “Buscar taxa pela Internet”, uma solicitação é enviada à API Frankfurter (frankfurter.dev), um serviço de código aberto que transmite as taxas de câmbio publicadas pelo Banco Central Europeu (BCE). Esta conexão é acionada apenas por sua ação explícita — nunca automaticamente. Dados expostos: seu endereço IP, os códigos de moeda solicitados. Nenhum identificador pessoal, cookie ou token é transmitido.

Licença PRO (opcional): Se ativar uma licença PRO, a verificação é realizada através do Gumroad (Gumroad, Inc.). Apenas a sua chave de licença é enviada ao nosso servidor backend. Plika Team não tem acesso às suas informações de pagamento.

Revalidação automática da licença (PRO): Se possuir uma licença PRO, o Software realiza uma verificação automática de validade a cada 7 dias através do nosso servidor backend. Apenas a sua chave de licença é transmitida. Nenhum dado financeiro, pessoal ou de navegação é enviado. Sem conexão, aplica-se um período de graça de 90 dias (ver Termos, artigo 11).

7. Compartilhamento de dados

Seus dados financeiros nunca são vendidos. Nenhuma transferência de dados ocorre fora do funcionamento das funções que você ativa explicitamente: integrações de sincronização solicitadas por você (Google Drive, OneDrive, WebDAV — dados criptografados antes do envio), verificação de licença PRO (Gumroad) e obtenção de taxas de câmbio (Frankfurter), conforme descrito nas seções 3 a 6.

8. Retenção e exclusão de dados

A retenção de dados é controlada por você: seus dados financeiros locais permanecem no seu dispositivo até que você os exclua (ou limpe os dados do navegador).

Se a sincronização na nuvem estiver ativada, os arquivos criptografados permanecem na conta do provedor escolhido até que você os exclua, desconecte o provedor ou os sobrescreva pelo aplicativo. Os tokens OAuth são armazenados localmente de forma criptografada; você pode invalidá-los desconectando o provedor no Plika.app e revogando o acesso nas configurações da sua conta do provedor.

No servidor, apenas as informações de ativação da licença PRO (chave de licença) são retidas — nunca seus dados financeiros.

9. Seus direitos

Você tem controle total sobre seus dados. Você pode exportar, excluir ou modificar seus dados a qualquer momento diretamente pelo aplicativo.

10. Contato

Para qualquer questão sobre privacidade: [email protected]