Política de privacidade
Tranquility, da Bald Labs · em vigor desde 27 de agosto de 2026
Em uma frase
O Tranquility guarda a sua vida financeira cifrada dentro do seu próprio celular. Não existe cadastro, não existe login, e não existe um banco de dados nosso com os seus lançamentos. A única coisa que sai do aparelho é o documento que você escolhe mandar para leitura — e ele não é armazenado em lugar nenhum depois de lido.
Quem é o responsável
Bald Labs, desenvolvedora do aplicativo Tranquility. Contato para qualquer assunto desta política, inclusive os seus direitos como titular de dados: contato@baldlabs.net.
O que fica no seu aparelho
Tudo o que é seu: planilhas, meses, lançamentos, grupos, categorias, projetos, investimentos, comprovantes fotografados e documentos importados.
- O banco de dados é cifrado com AES-256 (SQLCipher).
- Os comprovantes e arquivos também são gravados cifrados.
- As chaves de cifragem ficam protegidas pelo cofre do Android (Keystore) e não saem do aparelho.
- A abertura do aplicativo pede a sua biometria ou o seu PIN.
- O backup automático do Android está desligado de propósito: a chave do banco não é restaurável em outro aparelho, e um backup que não abre seria uma falsa segurança.
Nada disso é enviado para nós. Nós não temos, não recebemos e não conseguimos ler os seus dados.
O que sai do aparelho, e só quando você manda
1. A leitura de um documento. Quando você escolhe fotografar uma fatura, mandar um PDF ou colar um texto para o aplicativo ler, aquele documento é transmitido por conexão cifrada (HTTPS) até um serviço da Bald Labs (api.baldlabs.net), que o repassa imediatamente para a API da Anthropic, recebe os lançamentos extraídos e devolve para o seu celular.
Esse serviço existe por um motivo específico: guardar a chave de acesso à inteligência artificial fora do aplicativo, para que ela não possa ser extraída do arquivo de instalação e usada por terceiros à sua custa.
O conteúdo do documento não é gravado nesse serviço. Ele passa e não fica. Pela política da API da Anthropic, o conteúdo enviado também não é usado para treinar modelos.
2. As consultas dos relatórios. Se você fizer uma pergunta em português sobre os seus próprios números (“quanto gastei com mercado?”), saem os valores e as descrições dos lançamentos do período perguntado — sem comprovantes e sem o resto da sua planilha — pelo mesmo caminho descrito acima.
3. O backup na sua nuvem, se você ligar. Se você ativar o backup no Google Drive, o arquivo cifrado vai para a sua conta do Google, sob a sua senha. Nós não temos acesso a essa pasta e não recebemos cópia. É opcional e vem desligado.
Fora esses três casos, nada sai do aparelho. Sem envio, o aplicativo funciona normalmente — o lançamento à mão é o padrão e nunca depende da internet.
O que o nosso serviço guarda (e o que ele não guarda)
Para aplicar os limites do seu plano, cada pedido de leitura carrega um código de instalação: um identificador gerado no seu aparelho, que não contém o seu nome, o seu e-mail, o seu telefone nem qualquer coisa que aponte para você.
Ligado a esse código, o serviço guarda apenas contadores:
- quantas leituras foram feitas hoje e no mês;
- quanto essas leituras custaram, para o limite do plano;
- qual plano aquela instalação tem.
Esses contadores se apagam sozinhos no fim do período. Não guardamos o conteúdo dos documentos, os lançamentos extraídos, o histórico do que você leu, nem o endereço de IP associado a você.
O que a gente não faz
- Não vendemos, alugamos nem compartilhamos os seus dados com ninguém.
- Não exibimos propaganda e não montamos perfil de consumo.
- Não usamos rastreadores de terceiros, nem ferramentas de análise de comportamento dentro do aplicativo.
- Não recomendamos investimento e não tomamos decisão financeira por você.
Os seus direitos (LGPD)
A Lei Geral de Proteção de Dados garante a você acesso, correção, portabilidade e eliminação dos seus dados. Como quase tudo mora no seu aparelho, esses direitos são botões dentro do aplicativo, e não um pedido que espera resposta:
- Acessar e corrigir: tudo é visível e editável nas telas do aplicativo.
- Levar embora: exportação completa dos dados e backup cifrado em arquivo seu.
- Apagar: a função de zerar tudo remove o banco do aparelho. Desinstalar o aplicativo também apaga, e não há cópia nossa para pedir depois.
- Consentimento: o envio de documentos para leitura é pedido de forma explícita no primeiro uso, e você decide documento por documento.
Para apagar os contadores ligados ao código da sua instalação, escreva para contato@baldlabs.net. Eles também expiram sozinhos.
Serviços de terceiros que participam
- Anthropic — processa os documentos que você manda para leitura. Não usa o conteúdo para treinar modelos.
- Cloudflare — hospeda o serviço que guarda a chave e conta o uso.
- Google — distribui o aplicativo pela Play Store e, se você ligar o backup, hospeda o arquivo cifrado na sua própria conta.
Crianças
O Tranquility é feito para adultos que cuidam do orçamento de uma casa. Não é dirigido a crianças e não coleta dados de crianças conscientemente.
Mudanças nesta política
Se algo mudar no funcionamento do aplicativo que afete o que está escrito aqui, esta página muda junto e a data no topo é atualizada. Mudança que amplie o que sai do seu aparelho será avisada dentro do aplicativo, e não só aqui.
Contato
Uma pessoa lê tudo o que chega em contato@baldlabs.net. Não existe fila de atendimento nem número de protocolo.