Política de Privacidade

Resumo: o Okha armazena o que você coloca no seu diário para poder responder às suas perguntas sobre ele. Nada é enviado a um provedor de IA até você aceitar no app. Não nos conectamos ao seu banco, não vendemos dados e não usamos o seu conteúdo para treinar modelos. Exclua tudo pelo app em poucos toques.

Responsável pelo tratamento

Empresário Individual Konstantin Vasilkov, Tbilisi, Geórgia. hello@okha.app.

O que coletamos

• Conta: e-mail e identidade de login (Google, Apple ou e-mail/senha) via Firebase Authentication; nome de exibição, idioma, moeda preferida e fuso horário que você define.
• Seu diário: as mensagens, notas de voz e fotos de recibos que você envia, e os lançamentos que o Okha cria a partir delas (estabelecimento, valor, itens, categoria). Toda alteração em um lançamento é registrada com quem a fez e quando.
• Telegram (se você usa o bot): seu ID de usuário do Telegram e as mensagens que você envia ao bot.
• Análise de uso: eventos do produto (por exemplo, "lançamento confirmado") com seu idioma, moeda preferida e fuso horário, sem texto de mensagens, valores ou outro conteúdo pessoal, via PostHog.
• Logs técnicos: tempos de requisição, contagens de tokens de IA e custo, nomes de modelos e tipos de erro, via Logfire. Eles não contêm texto de mensagens, valores nem imagens.
• Relatórios de falhas: erros, falhas e rastreamentos de desempenho do app e do servidor, com detalhes do dispositivo e um ID de usuário com hash, via Sentry. Eles não contêm conteúdo de mensagens.
• Pagamentos: processados pela Apple (compra dentro do app). Recebemos o status da assinatura e uma referência da transação, nunca os dados do cartão.

Como usamos

Para operar o Serviço: transformar o que você envia em lançamentos, responder às suas perguntas, manter sua conta funcionando e corrigir bugs. Base legal nos termos de leis como o RGPD: execução do contrato com você e nosso interesse legítimo em manter o Serviço confiável.

Processamento por IA

O Okha usa provedores de IA terceiros para ler o que você envia, registrar lançamentos e responder a perguntas. Antes da sua primeira mensagem, o app pede sua permissão, e nada é enviado a eles até você aceitar. Eles recebem suas mensagens, notas de voz e fotos de recibos, as mensagens anteriores da conversa, os lançamentos necessários para responder, e seu nome de exibição, moeda preferida, idioma e fuso horário. Eles nunca recebem seu e-mail nem sua senha.

• OpenAI: o modelo principal do assistente e a conversão de notas de voz em texto.
• Anthropic: o modelo de reserva do assistente e a classificação dos lançamentos em categorias.
• Google: a leitura de fotos de recibos (Document AI na UE, e Gemini).

Os dados são enviados apenas para a solicitação em questão, sob os termos de API dos provedores, que não permitem treinar modelos com eles. Para interromper o processamento por IA, exclua sua conta.

Prestadores de serviços

• OpenAI, Anthropic, Google: processamento por IA, conforme descrito acima.
• Google Cloud: servidores e banco de dados, região europe-west1 (Bélgica); segredos no Google Secret Manager.
• Cloudflare: o site e a análise de suas páginas, o tráfego para o Serviço e o armazenamento das fotos de recibos (R2).
• Firebase Authentication e Google Sign-In (Google), Sign in with Apple (Apple): login. Eles recebem seu e-mail e sua identidade de login; o Google Sign-In pode estimar sua localização aproximada a partir do seu endereço IP para prevenir fraudes.
• Logfire (Pydantic): logs técnicos, sem texto de mensagens, valores nem imagens.
• Sentry: relatórios de falhas e erros e rastreamentos de desempenho do app e do servidor.
• PostHog (Estados Unidos): eventos do produto, sem texto de mensagens nem valores.
• Telegram: as mensagens que você envia ao bot do Okha, se você o usa.

Retenção

Seu diário fica guardado até você excluí-lo ou excluir sua conta. Uma foto de recibo é mantida enquanto o lançamento dela existir e é excluída um dia após a exclusão do lançamento; uma foto que não virou lançamento é excluída após um dia. Notas de voz não são armazenadas: elas são convertidas em texto e descartadas, e o texto fica no seu chat. Logs técnicos, relatórios de falhas e dados de análise são mantidos por um período limitado e depois descartados ou agregados. Os dados excluídos são removidos dos backups no próximo ciclo de backup.

Seus direitos

Acesso, exportação, correção, exclusão, oposição, portabilidade. Envie um e-mail para hello@okha.app a partir do endereço da sua conta; respondemos em até 30 dias.

Para excluir sua conta, abra Perfil no app e toque em Excluir conta. Isso remove, imediatamente, seu diário, fotos de recibos, notas de voz, chats, perfil, registros de assinatura, conta de login e perfil de análise. A Apple mantém o próprio registro das compras feitas no app. Os dados excluídos saem dos nossos backups no próximo ciclo de backup.

Cookies

O site não usa cookies de rastreamento. O único cookie dele, cf_clearance, vem da proteção contra bots da Cloudflare: ele mantém o tráfego automatizado afastado e não é usado para rastreamento.

Para a análise de páginas, o site usa o Cloudflare Web Analytics. Ele registra a página que você abre, o site que levou você até ela, seu país, o tipo do seu dispositivo, o navegador e o sistema operacional, e a velocidade de carregamento da página. Ele não grava cookies, não armazena nada no seu navegador e não identifica você.

Crianças

O Okha não se destina a crianças menores de 16 anos.

Alterações

As atualizações são publicadas nesta página com uma nova data; alterações substanciais são anunciadas no app ou por e-mail.