Política de privacidade do Bolgo

Versão de 27 de outubro de 2026

Quem cuida dos seus dados

O Bolgo é operado por PMARTINSDEV Tecnologia LTDA, CNPJ 55.279.733/0001-07, com sede na Rua Bananeiras, 361, sala 107, caixa postal 658, Manaíra, João Pessoa, PB, CEP 58038-170, Brasil, que é o controlador dos seus dados pessoais. Para qualquer pedido sobre eles, escreva para officialbolgo@gmail.com.

O que guardamos, e para quê

Sua conta. Nome, e-mail e a senha em forma de hash (nunca a senha em si). Servem para você entrar, recuperar a senha e receber os códigos de confirmação. Quem entra com a Apple ou com o Google nos dá o e-mail verificado pelo provedor e, na primeira vez, o nome.

Seus lançamentos. Contas, cartões, lançamentos com valor, data, descrição e nota, orçamentos, categorias e regras de categoria. São o que o Bolgo existe para guardar: ficam na nuvem do Bolgo, para você trocar de celular sem perder nada, e o seu aparelho guarda só uma cópia do que as telas mostram e o que ainda não subiu. Ninguém da equipe lê seus lançamentos. O suporte vê só o seu perfil, seu plano e o aparelho em uso, e toda ação da equipe fica registrada.

Seu aparelho. A plataforma (iPhone ou Android), a versão do app, o fuso horário, a moeda e o país sugeridos pela região. Servem para a sessão, para calcular o seu "hoje" e para falar a sua moeda. Guardamos também os dias em que o app foi aberto, só o dia, sem nada do que você fez nele, para contarmos quantas pessoas usam o Bolgo e quantas voltam.

Sua assinatura. O identificador da sua conta no Bolgo e o que a loja em que você assinou (a App Store ou o Google Play) informa sobre cada cobrança, pelo RevenueCat: o valor, a moeda, o país, o plano, a data e se a assinatura renova. Nunca o número do cartão, que fica com a loja. Guardamos cada cobrança para saber quanto a empresa fatura; se você exclui a conta, a cobrança fica sem nada que diga que era sua.

Estatísticas de uso. Quais telas você usa e quantas vezes, com o idioma, o país e a moeda do app e um identificador aleatório desta instalação, que não é a sua conta. Nunca valores, descrições, bancos, e-mail ou nomes. Com o mesmo sim, o app também grava a tela (onde você toca e por onde passa) com todo texto, número e imagem cobertos antes de sair do aparelho, sem nenhum identificador da sua conta. No Espaço Econômico Europeu, no Reino Unido e na Suíça nada disso sai antes de você permitir; no resto do mundo sai até você desligar em Configurações. Não há geolocalização.

Extratos em PDF. Quando você escolhe importar um extrato em PDF, o arquivo é lido por um modelo de inteligência artificial da OpenAI, nos Estados Unidos, só para virar linhas de lançamento. Vai o arquivo inteiro, com tudo o que ele mostra: os lançamentos, os valores, as descrições, o nome do banco e, se estiverem impressos, o seu nome e o número da conta. Antes do primeiro PDF o app diz isso e pede a sua permissão, e só envia depois de você tocar em "Permitir e mandar"; com "Não mandar", o PDF não sai do aparelho. O Bolgo não manda mais nada seu junto do arquivo: nem o e-mail, nem o que já está no app. Pelos termos da OpenAI para quem usa a API dela, o arquivo serve só para essa leitura, não é usado para treinar modelos e pode ser guardado por até 30 dias para a OpenAI conferir abuso, antes de ser apagado. Extratos em OFX, QFX, QIF e CSV são lidos pelo próprio Bolgo, no nosso servidor, e não passam por nenhum modelo.

Assistentes de IA que você conecta. Se você conectar um assistente de IA ao Bolgo, como a Claude, da Anthropic, ele passa a ler e a mudar os seus dados no Bolgo do jeito que você pedir a ele, depois de você tocar em Permitir numa página do próprio Bolgo. O que o assistente lê (contas, cartões, lançamentos, orçamentos, categorias, e as descrições e notas que você escreveu) vai para a empresa dele, nos servidores dela, e lá segue a política de privacidade dela, não esta: o assistente é uma escolha sua, não um serviço que o Bolgo contrata. Ele nunca recebe a sua senha, e pelo Bolgo não pode excluir a sua conta, apagar todos os seus dados nem mexer no seu plano. De cada conexão guardamos o nome do assistente, como ele se identificou ao Bolgo (o endereço do documento dele, ou o cadastro que ele mesmo fez, com os endereços para onde volta), o que você permitiu (ler, ou ler e mudar) e quando ela foi usada. Você desconecta quando quiser em Configurações, "Onde você está conectado", e trocar a senha ou excluir a conta também desconecta.

Lista de espera do site. Quem entra na lista pelo site nos dá o e-mail, e junto guardamos o idioma da página, a versão desta política que ela mostrava e o país, que tiramos do fuso horário do navegador (o endereço de IP nunca), e, quando o link que trouxe você diz de qual campanha ele é (as palavras utm do endereço, como utm_source=instagram), essas palavras, e, quando você chegou por um anúncio do Google, o identificador desse clique (o gclid do endereço), que diz só de qual anúncio veio a entrada. Servem para um aviso só: o de que o Bolgo abriu no iPhone. Antes dele, podemos mandar um e-mail para você confirmar que o endereço é seu; sem a confirmação, ele sai da lista em 7 dias. O e-mail não vira conta, não recebe outra mensagem e não vai para ninguém. A exceção é o teste do Android: quem pede para testar o app pelo formulário do site entra nesta mesma lista com a marca do pedido, e mandamos para ele os e-mails do teste: o convite, logo depois da confirmação, com o link para entrar no grupo de testadores do Bolgo, um grupo do Google Groups em que só a nossa equipe vê quem está e que é como o Google Play libera o teste para a conta Google de quem entra, e mais três nos 14 dias do teste, com dicas e perguntas que você responde se quiser. Para não receber os próximos, é só responder um deles. O site também conta as próprias visitas, sem cookie e sem guardar o seu endereço de IP: cada visita a uma página, cada toque em Baixar e cada entrada na lista soma 1 num número do dia, com a página e o tipo de site de onde a visita veio (ou a palavra utm_source do link). Nada disso diz quem visitou. O site não usa cookie nem script de outro servidor sem o seu sim.

O WhatsApp, se você quiser. Depois do e-mail, o site oferece também o WhatsApp, e dar o número é opcional. Quem dá o número e toca no botão que diz que aceita recebe por lá os mesmos avisos: o de que o Bolgo abriu e, para quem pediu, os do teste do Android. Guardamos o número junto da sua entrada na lista, com o dia em que você aceitou e a versão desta política que a página mostrava. As mensagens saem pelo Ledio, a ferramenta de mensagens que usamos, e chegam pelo WhatsApp, da Meta. Para não receber mais, é só responder SAIR.

Cookies do site. Se você aceitar no aviso de cookies do site, ele carrega o Google Tag Manager, o Google Analytics, o Microsoft Clarity e o Pixel da Meta. Servem para entender como a página é usada (o Clarity grava os movimentos na página, com o que você digita escondido) e para medir os anúncios do Bolgo. Quando você entra na lista, eles recebem só o aviso de que alguém entrou, o idioma da página, se o formulário era o do iPhone ou o do Android e as palavras utm do link que trouxe você, nunca o seu e-mail nem o seu nome. Sem o seu sim, nenhum deles carrega. A escolha vale por 12 meses, e você muda pelo link "Cookies" no rodapé do site.

Com quem compartilhamos

Só com quem presta um serviço ao Bolgo, e só o que o serviço precisa:

Fora dessa lista, os seus dados só vão para outra empresa quando você mesmo manda: é o caso de um assistente de IA que você conecta, nas condições acima.

Não vendemos dados. Não há anúncios.

Onde seus dados ficam

A API e o banco ficam nos Estados Unidos. Isso é uma transferência internacional para quem está no Brasil (LGPD) e no Espaço Econômico Europeu, no Reino Unido e na Suíça (GDPR e UK GDPR), amparada pelas cláusulas contratuais dos provedores. O que o seu aparelho guarda fica só nele.

Por quanto tempo

Seus direitos

Você pode, a qualquer hora e pelo próprio app: ver e corrigir o que guardamos (é o próprio app); exportar tudo em planilha ou em arquivo de backup; apagar todos os dados; excluir a conta; desligar as estatísticas de uso. O passo a passo para excluir a conta, também para quem não tem mais o app, está em bolgo.io/excluir-conta. Para o que o app não fizer, escreva para officialbolgo@gmail.com: respondemos em até 15 dias. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país.

Segurança

Senhas com argon2id, sessão com token de 15 minutos e renovação rotativa, uma sessão ativa por pessoa no celular e outra no computador, cada assistente de IA conectado com a sua, tudo por HTTPS. No aparelho, o bloqueio por código e biometria é opcional, e o código fica só no cofre de chaves do aparelho (o Keychain, no iPhone). O arquivo de backup que você exporta não é criptografado: guarde-o onde só você chega.

Idade

O Bolgo é para maiores de 18 anos.

Mudanças

Uma versão nova desta política tem uma data nova. O app guarda a versão que você aceitou e pede de novo quando ela mudar no que importa.