Política de privacidade

tambo. é desenvolvido e operado por Patricio Albornoz, Argentina. Para dúvidas ou solicitações sobre privacidade, escreva para pato@tambo.cc.

tambo. funciona principalmente de forma local. Despesas, receitas, contas locais, orçamentos mensais, categorias, gastos fixos, receitas programadas, notas, anexos, preferências e taxas de câmbio salvas permanecem no armazenamento do app no seu dispositivo.

• O perfil opcional (nome, sobrenome, apelido e referência da foto) é salvo no armazenamento seguro do sistema, incluindo o Keychain no iOS. tambo. não solicita uma senha.
• A foto do perfil e os comprovantes são salvos nos arquivos privados do app.
• Os backups JSON saem do dispositivo quando você escolhe compartilhá-los ou salvá-los em um destino externo. Incluem despesas, receitas, contas, categorias, limites mensais, gastos fixos e receitas programadas; não incluem anexos, perfil ou preferências. A exportação CSV contém apenas despesas para usar em planilhas.

tambo. funciona sem cadastro nem login. Você pode personalizar um perfil local opcional. As contas de despesas são espaços de organização no dispositivo; não são contas bancárias nem contas de um serviço remoto.

• Não existe um banco de dados de contas de usuários em um servidor do tambo.
• A conexão opcional com o Mercado Pago autoriza a importação de movimentações; não cria uma conta do tambo. nem sincroniza seus dados entre dispositivos.

Se você escolher conectar o Mercado Pago, autoriza o acesso na página do provedor por OAuth. tambo. não recebe sua senha do Mercado Pago. Você pode usar o restante do app sem conectar esse serviço.

O app consulta diretamente a API do Mercado Pago para obter informações da conta e de suas movimentações, incluindo identificadores, valores, moedas, datas, descrições, estados, tipos de pagamento e reembolsos. Armazena as movimentações e as despesas ou receitas importadas no seu dispositivo para organizar seus registros e evitar duplicatas. O histórico financeiro completo não é enviado a um servidor do tambo.

As credenciais de acesso e renovação, o identificador de usuário do Mercado Pago, as permissões e o vencimento são salvos no armazenamento seguro do sistema. As credenciais não são incluídas nos backups JSON nem nas exportações CSV. O serviço do tambo. hospedado na Cloudflare processa os códigos e as credenciais necessários para autorizar e renovar a conexão, sem armazená-los em um banco de dados do servidor.

Se a conexão ou a sincronização falhar, o app envia automaticamente um diagnóstico ao serviço do tambo. na Cloudflare para investigar e corrigir o problema. Inclui a categoria e o código do erro e, quando pertinente, o valor recebido no campo de moeda, seu tipo de dado e o estado do pagamento. Os valores são validados e limitados antes do registro. Erros técnicos do processo de autorização também são registrados.

Esses diagnósticos não incluem valores de transações, descrições de movimentações, notas, anexos, identificadores de usuário ou pagamento, senhas, credenciais de acesso nem respostas completas do Mercado Pago. A Cloudflare também processa dados técnicos de conexão, como endereço IP, horário e metadados da solicitação, para operar o serviço e limitar abusos.

A Cloudflare fornece a infraestrutura de autorização e diagnóstico e pode processar dados fora da Argentina, incluindo os Estados Unidos e outros países onde opera. As políticas do Mercado Pago e da Cloudflare vinculadas abaixo descrevem seus respectivos tratamentos. Para dúvidas sobre esses diagnósticos ou para exercer seus direitos, escreva para pato@tambo.cc.

Para obter taxas de câmbio, o app consulta a API pública do DolarAPI. A solicitação não inclui suas despesas, receitas, notas, contas ou arquivos. Como em qualquer conexão com a internet, o provedor e a infraestrutura de rede podem receber dados técnicos, como endereço IP e horário da solicitação.

• O app utiliza serviços do sistema para câmera, fotos, arquivos, armazenamento seguro e composição de e-mail. Os gastos fixos não enviam notificações.

O site tambo.cc utiliza o PostHog para entender como o site é usado e detectar erros. Pode registrar páginas visitadas, cliques, reprodução de vídeos, abertura de links de contato e dados técnicos do navegador, dispositivo e conexão, como o endereço IP. O PostHog pode usar cookies ou armazenamento local para distinguir visitas e sessões. Esses dados são processados pelo PostHog e usados para melhorar o site e resolver problemas técnicos.

O app móvel não integra o PostHog nem envia suas despesas, receitas, comprovantes ou perfil para esse serviço. A análise corresponde à navegação no site. O provedor de hospedagem também pode gerar registros técnicos de segurança e entrega.

Você pode gerenciar cookies e armazenamento no seu navegador. Para dúvidas sobre dados de navegação, sua retenção ou uma solicitação de exclusão, escreva para pato@tambo.cc. A política do PostHog vinculada abaixo descreve suas práticas como provedor.

O site também usa a tag do Google Ads para medir publicidade, com armazenamento publicitário e analítico, uso de dados publicitários e personalização desativados. O Google pode receber sinais limitados sem cookies; isso não equivale a medir instalações. Se você chegar pela nossa campanha do Google, guardamos apenas o nome da campanha durante a sessão da aba e o incluímos nos links da App Store para consultar resultados agregados no App Store Connect. Não são enviados gastos ou outros dados financeiros do app.

Se você escrever para pato@tambo.cc, recebemos seu endereço de e-mail, o conteúdo da mensagem e os arquivos que escolher anexar. O formulário de feedback também inclui o nome da conta de despesas, versão do app, modelo e sistema operacional do dispositivo e idioma, que você pode revisar antes de enviar. Essas informações são usadas para responder e resolver a solicitação, são mantidas apenas pelo tempo razoavelmente necessário e você pode solicitar sua exclusão.

• Não vende dados pessoais.
• Não usa redes de publicidade.
• Não inclui ferramentas de rastreamento entre apps ou sites.
• Não envia seu histórico completo de despesas e receitas, notas ou anexos ao desenvolvedor. Os diagnósticos automáticos se limitam aos dados descritos nesta política; por e-mail recebemos o que você escolhe enviar.

Você pode excluir despesas, receitas ou contas locais no app. Excluir uma conta de despesas apaga seus registros e anexos, mas não seu perfil; pelo menos uma conta deve permanecer. Você pode limpar os campos do perfil e remover sua foto no editor. Excluir o app apaga seu banco de dados e arquivos; o iOS pode manter dados do armazenamento seguro. Os backups exportados devem ser excluídos separadamente.

Desconectar o Mercado Pago exclui as credenciais salvas pelo tambo. para essa conta local e interrompe futuras sincronizações. Os registros já importados permanecem até você excluí-los. Para também revogar a autorização do provedor, gerencie as permissões no Mercado Pago. Excluir dados no tambo. não exclui os originais do Mercado Pago.

Os diagnósticos são mantidos temporariamente no Cloudflare Workers Logs por até sete dias, conforme o plano do serviço. Excluir o app ou desconectar o Mercado Pago não apaga imediatamente os registros técnicos existentes. Se você compartilhar um diagnóstico por e-mail, essa cópia será mantida conforme a seção de suporte.

De acordo com a Lei argentina 25.326, você pode solicitar acesso, retificação, atualização ou exclusão de dados pessoais sob controle do responsável. Como as informações financeiras são armazenadas localmente, você pode gerenciá-las diretamente no app. Para qualquer solicitação adicional, escreva para pato@tambo.cc.

tambo. utiliza o armazenamento privado do app e o armazenamento seguro do sistema para o perfil e as credenciais de conexão. Oferece opções para ocultar valores e solicitar autenticação do dispositivo quando disponível. Os dados biométricos são gerenciados pelo sistema operacional; tambo. recebe o resultado da autenticação. Nenhum sistema é infalível. Esta política pode ser atualizada se os recursos ou requisitos legais mudarem; a versão vigente será publicada nesta página.

• Lei argentina 25.326
• Direitos perante a AAIP
• Aviso legal do DolarAPI
• Política de privacidade do PostHog
• Privacidade do Google
• Centro de privacidade do Mercado Pago
• Política de privacidade da Cloudflare
• Retenção do Cloudflare Workers Logs