Nesta página
Esta página resume a Política de Privacidade (atualizada em 4 de outubro de 2026). Em caso de divergência, vale a Política.
Onde ficam os seus dados
- Banco de dados, arquivos e processamento em São Paulo: Firestore, Firebase Storage (fotos de notas, anexos, imagens do Closet) e Cloud Functions rodam na região southamerica-east1.
- Isolamento por usuário: as regras de acesso liberam as informações só para você; cada pessoa acessa apenas os seus próprios documentos.
- Em trânsito: toda a comunicação entre o app e os servidores usa HTTPS/TLS.
- Uma exceção declarada: o processamento de IA (Google Gemini, via Vertex AI) pode ocorrer em servidores do Google em outras regiões.
Proteção no app
PIN e biometria
Proteja o acesso ao app no aparelho com PIN de 6 dígitos e biometria.
Dados locais criptografados
As informações guardadas no aparelho (como a fila de sincronização offline) são criptografadas.
Telas sensíveis protegidas
O app bloqueia a captura de tela em telas sensíveis e esconde o conteúdo no seletor de apps.
Tokens das integrações
Os tokens de acesso a serviços conectados (como Gmail e calendários) ficam criptografados com AES-256-GCM.
O que a IA enxerga
- Só quando precisa: a IA lê os seus dados quando você pede algo, ou quando roda um agente ou alerta que você criou.
- Só o necessário: o servidor monta um resumo com o histórico recente da conversa, o seu nome, os totais do mês (receitas, despesas e saldo), transações, orçamentos, metas e investimentos recentes em formato resumido, tarefas pendentes, eventos próximos e a sua pergunta.
- Sem treinar modelos: os dados são enviados ao Google Gemini apenas para gerar a resposta e não são retidos pela API depois do processamento.
- Fotos e documentos: notas fiscais e faturas enviadas para leitura são processadas para extrair valor, itens, datas e categoria sugerida, e a imagem fica guardada na sua conta.
- Closet: a etiquetagem por IA das peças é opcional, exige o seu consentimento e declarar ter 18 anos ou mais, e envia só a imagem reduzida da peça, sem metadados.
Quem processa os dados
| Provedor | Para quê |
|---|---|
| Google Cloud e Firebase | Infraestrutura: banco de dados, autenticação, arquivos, notificações e processamento. |
| Google Gemini (Vertex AI) | Inteligência artificial: respostas, insights, leitura de notas e agentes. |
| Google APIs (Gmail, Calendar, Speech) | Integrações opcionais e conversão de voz em texto. |
| Meta (WhatsApp Business Platform) | Entrega das mensagens no canal de WhatsApp, recurso opcional. |
| RevenueCat | Gerenciamento de assinaturas (identificador do usuário e status do plano). |
| Provedores de clima e mapas | Previsão do tempo com posição aproximada (cerca de 11 km) ou nome de cidade, sem identificar você. |
O Theros não vende, não aluga e não compartilha os seus dados com terceiros para marketing, publicidade ou qualquer fim comercial.
Integrações são opcionais
Gmail, Google Calendar, Calendário do iPhone, WhatsApp, Apple Saúde e Health Connect só funcionam depois da sua autorização explícita, e você desconecta quando quiser, nas configurações do app. No Gmail, o Theros segue a política de Uso Limitado do Google, e os e-mails não ficam armazenados: só as transações detectadas, enquanto a sua conta estiver ativa.
Seus direitos (LGPD)
- Acesso e correção: veja e edite os seus dados direto no app.
- Portabilidade: exporte os seus dados (em Perfil → Ferramentas → Exportar Dados, a partir do plano Essencial) e gere relatórios em PDF ou CSV.
- Eliminação: “Deletar Conta” remove o login e os dados; “Limpar todos os dados” apaga o que você registrou e mantém o login e o plano.
- Revogação de consentimento: desconecte integrações e desligue recursos opcionais quando quiser.
- Pedidos e reclamações: escreva para o encarregado de dados em rafaelfurlan@lunanexgen.com (o contato também está na Política de Privacidade), com prazo de resposta de até 15 dias úteis. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Por quanto tempo guardamos
Seus dados financeiros, tarefas, notas e histórico de chat ficam enquanto a conta estiver ativa ou até você excluir. Ao deletar a conta, o login e os dados são removidos. As métricas locais de uso de IA no aparelho são limpas automaticamente depois de 90 dias.
O que depende de você
- Ative o PIN e a biometria no app e use uma senha forte e exclusiva.
- Cuidado com as notificações: algumas mostram valores (como o total de uma nota lida). Você pode desativar notificações específicas nas configurações do sistema.
- Nunca compartilhe códigos de verificação, senha ou PIN, nem com o suporte.
- Revise as integrações de tempos em tempos e desconecte as que não usa.
- Mantenha o app atualizado pela App Store ou pelo Google Play.
O Theros não é destinado a menores de 18 anos.
Ficou com alguma dúvida sobre os seus dados? O suporte responde pelo chat do app e pelo WhatsApp.
Falar com o suportePerguntas frequentes
O Theros vende os meus dados?
Não. O Theros não vende, não aluga e não compartilha dados pessoais para marketing ou publicidade. Provedores como o Google processam os dados apenas para o app funcionar.
Os meus dados treinam a IA?
Não. Os seus dados não são usados para treinar, melhorar ou ajustar modelos de IA. Eles são enviados ao Google Gemini apenas para gerar a resposta que você pediu.
Onde os meus dados ficam armazenados?
No Google Cloud, em São Paulo (região southamerica-east1). O processamento de IA pelo Google Vertex AI pode ocorrer em servidores de outras regiões, como detalha a Política de Privacidade.
Como apago tudo?
Em Perfil → Preferências → Segurança → Dados, “Limpar todos os dados” apaga o que você registrou e mantém o login e o plano. “Deletar Conta”, no fim do Perfil, remove login e dados de forma definitiva e irreversível. Apagar a conta não cancela a assinatura: cancele antes na App Store ou no Google Play.
O Theros tem acesso à minha conta bancária?
Não. O Theros não se conecta a bancos (não há Open Finance): você lança por texto, voz ou foto, ou importa um extrato que você mesmo escolhe.