Política de Privacidade — BAYBO
Última atualização: 18 de agosto de 2026 Vigência: a partir da publicação nesta página
Esta Política de Privacidade descreve como o aplicativo móvel BAYBO (Android e iOS) e o site https://baybo.app coletam, usam, armazenam, compartilham e protegem informações dos usuários. Aplica-se a todos os usuários no Brasil e no exterior. Ao usar o serviço, você concorda com os termos descritos aqui.
O serviço está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O BAYBO é um serviço operado por:
- Razão social: TORPHI CONTISE TRATAMENTO DE DADOS LTDA
- CNPJ: 05.526.201/0001-40
- Endereço: Alameda dos Guatás, 468, Apto 102, Planalto Paulista, São Paulo/SP, CEP 04053-041, Brasil
- Representante legal: Marco Pisani (sócio-administrador)
- E-mail de contato para questões de privacidade: marco@baybo.app
A TORPHI CONTISE TRATAMENTO DE DADOS LTDA atua como controladora de dados nos termos do art. 5º, VI, da LGPD.
2. Dados que coletamos
2.1. Dados fornecidos diretamente por você
| Categoria | Dado | Quando coletamos |
|---|---|---|
| Identificação | Nome completo, foto de perfil, endereço de e-mail | Ao criar conta (e-mail/senha) ou fazer login com Google |
| Credenciais | Senha (armazenada como hash) | Ao criar conta ou trocar a senha por e-mail |
| Conteúdo | Mensagens enviadas pelo chat de suporte | Quando você abre o chat de ajuda |
| Conteúdo | Perguntas, mensagens e respostas do Assistente Baybo | Quando você usa o Assistente Baybo |
| Conteúdo | Planilhas .xlsx que você escolhe enviar para criar ou atualizar uma estratégia | Quando você usa a função opcional de análise de planilhas |
| Configurações | Preferências do app (idioma, tema, filtros) | Ao usar o app |
| Conteúdo | Imagem (print) que você escolhe para atualizar o saldo de uma conta manual | Quando você usa a função opcional "atualização de saldo por foto" |
2.2. Dados coletados automaticamente
| Categoria | Dado | Origem |
|---|---|---|
| Identificadores | ID de usuário interno, ID anônimo de dispositivo/app | Geração interna + Firebase/Google Analytics + PostHog + session replay quando habilitado |
| Uso do aplicativo | Telas visitadas, eventos de interação, tempo de sessão | Firebase/Google Analytics e PostHog |
| Uso do serviço | Dias em que você usou o app, data e hora do último uso, plataforma e versão do app, e o registro de cada login (por senha, Google ou Apple) | Backend do BAYBO |
| Diagnóstico | Logs de erro, stack traces, breadcrumbs, modelo do dispositivo, versão do SO e do app | Sentry |
| Notificações | Token de push FCM (Android e iOS) | Firebase Cloud Messaging / react-native-firebase |
| Rede | Endereço IP, país aproximado derivado do IP | Servidor da API, Firebase/Google Analytics, PostHog e session replay quando habilitado |
| Uso de IA | Saldo de créditos, modelo usado, tokens, custo estimado e data/hora da chamada | Backend do BAYBO |
| Compras de créditos de IA | Produto comprado, loja, identificador/token/status da compra, créditos concedidos e data/hora da confirmação | Google Play/App Store + backend do BAYBO |
Não coletamos:
- Localização precisa (GPS).
- Lista de contatos, câmera, microfone, agenda.
- Identificador de publicidade (IDFA no iOS, AAID no Android).
- Dados de saúde, biometria com identificação (a autenticação biométrica usa a API do sistema operacional — a impressão digital ou Face ID nunca sai do seu aparelho).
- Dados de pagamento, cartão de crédito ou conta bancária. Em compras dentro do app, a loja processa o pagamento; o BAYBO recebe apenas os identificadores e estados necessários para validar a compra, entregar créditos de IA e evitar duplicidade.
Sobre fotos: o app não varre nem armazena a sua galeria. Na função opcional "atualização de saldo por foto", você escolhe um print específico (a tela de saldo do app do seu banco), que é enviado para leitura por inteligência artificial e descartado em seguida — não fica nos nossos servidores. Ver §2.1, §4 e §6.
2.3. Dados financeiros do usuário
Quando você cadastra investimentos, posições ou metas dentro do app, esses dados são armazenados no nosso backend e associados ao seu ID de usuário. Eles não são compartilhados com terceiros para fins comerciais nem usados para marketing. São usados exclusivamente para gerar os KPIs, gráficos, relatórios e explicações que o app exibe pra você.
Quando você usa o Assistente Baybo, o backend pode enviar ao provedor de IA apenas a sua pergunta e os recortes dos seus próprios dados financeiros necessários para responder (por exemplo: patrimônio, aportes, lucro, rentabilidade, comparações com CDI/dólar, contas e movimentos relevantes). O assistente é opcional, exige aceite dentro do app e não executa ordens, não recomenda investimento e não altera dados.
Quando você usa a análise de planilhas com IA, o arquivo .xlsx original fica armazenado no backend do BAYBO para histórico, revisão e republicação da estratégia. No modo IA livre, o backend converte a planilha para uma representação textual/canônica e envia à OpenAI o conteúdo necessário para interpretar a planilha e gerar os artefatos de extração, reconciliação e plano de cálculo. No modo Modelo BAYBO, a leitura é determinística no backend e não chama provedor de IA.
Quando você compra créditos de IA dentro do app, o pagamento é processado pela loja do sistema operacional. O BAYBO registra o produto comprado, o identificador/token/status da compra e os créditos entregues para validar o recibo, liberar o benefício digital, permitir suporte e impedir que a mesma compra gere créditos mais de uma vez.
3. Como usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Autenticar você no app | Execução de contrato (art. 7º, V) |
| Exibir seus investimentos, KPIs e gráficos | Execução de contrato (art. 7º, V) |
| Enviar notificações push que você habilitou | Consentimento (art. 7º, I) |
| Responder perguntas pelo Assistente Baybo sobre seus próprios números | Consentimento (art. 7º, I) |
| Analisar planilhas que você envia para criar ou atualizar uma estratégia | Execução de contrato (art. 7º, V) e, quando há IA livre, consentimento (art. 7º, I) |
| Ler o saldo de um print que você envia (função opcional "atualização de saldo por foto") | Consentimento (art. 7º, I) |
| Validar compras de créditos de IA, entregar os créditos e impedir duplicidade ou fraude | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Diagnosticar travamentos e melhorar a estabilidade | Legítimo interesse (art. 7º, IX) |
| Entender quais telas e funcionalidades são mais usadas | Legítimo interesse (art. 7º, IX) |
| Responder dúvidas pelo chat de suporte | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais | Cumprimento de obrigação legal (art. 7º, II) |
Não usamos seus dados para criar perfis publicitários, vender para terceiros ou treinar modelos de machine learning fora do serviço. Também não autorizamos o uso das suas perguntas, respostas, planilhas ou dados financeiros enviados via Assistente Baybo ou Planilha IA para treinar modelos de IA.
4. Com quem compartilhamos
Compartilhamos apenas o estritamente necessário com operadores de dados (subprocessadores), todos com cláusulas contratuais de proteção:
| Serviço | Para quê usamos | Dados enviados |
|---|---|---|
| Google Sign-In (Google LLC) | Autenticação | Nome, e-mail, foto de perfil |
| Sign in with Apple (Apple Inc.) | Autenticação no iOS | Identificador Apple da conta e e-mail (real ou o endereço de encaminhamento do Ocultar meu e-mail, se você escolher), e o nome no primeiro login |
| Google Play Billing / Google Play Developer API (Google LLC) | Processar compras Android dentro do app e validar/consumir compras de créditos de IA | Produto comprado, purchase token, estado da compra, metadados de pedido necessários para validação, entrega, suporte e prevenção de fraude |
| Firebase/Google Analytics (Google LLC) | Análise de uso do app | ID anônimo/app instance ID, telas, eventos, modelo do dispositivo |
| Firebase Cloud Messaging (Google LLC) | Notificações no Android e iOS | Token de push FCM, payload da notificação |
| Apple App Store / StoreKit (Apple Inc.) | Processar compras iOS dentro do app e validar compras de créditos de IA quando o IAP iOS estiver ativo | Produto comprado, identificador/transação/recibo, estado da compra e metadados necessários para validação, entrega, suporte e prevenção de fraude |
| Apple Push Notification Service | Entrega final de notificações no iOS via FCM/APNs | Payload da notificação |
| PostHog (PostHog Inc.) | Análise de uso do app (funis, retenção) e eventos de assinatura de créditos de IA vindos do nosso servidor | ID de usuário interno, telas, eventos de interação, modelo do dispositivo; e, do servidor, produto comprado, loja, créditos entregues e estado da assinatura |
| Microsoft Clarity (Microsoft Corporation) | Session replay | ID anônimo do replay, tela atual, modelo do dispositivo, gravações de tela quando habilitado |
| Sentry (Functional Software, Inc.) | Monitoramento de erros | Stack trace, breadcrumbs, modelo do dispositivo, versão do app |
| Anthropic (Anthropic PBC) | Assistente Baybo e leitura do saldo em prints por IA de visão | No Assistente Baybo: sua pergunta, histórico da conversa enviado na sessão e recortes dos seus dados financeiros necessários para responder. Na atualização por foto: a imagem do print que você envia (pode conter seu nome e o saldo exibido). Dados enviados apenas para processar a resposta/leitura, não usados para treinar modelos por padrão na API comercial e não vendidos por nós. |
| OpenAI (OpenAI, L.L.C.) | Análise de planilhas no modo IA livre | Representação textual/canônica da planilha .xlsx, respostas fornecidas por você durante a análise, artefatos intermediários necessários para interpretar a planilha (extração, reconciliação e plano de cálculo), modelo usado e metadados de uso/tokens. Dados enviados apenas para processar a análise, não usados para treinar modelos por padrão na API comercial e não vendidos por nós. |
O chat de suporte é do próprio Baybo: as mensagens que você troca com a gente ficam guardadas nos nossos servidores (não passam por fornecedor de chat) e entram no "baixar meus dados".
Links das políticas dos fornecedores: Google (https://policies.google.com/privacy), Apple (https://www.apple.com/legal/privacy/), Firebase (https://firebase.google.com/support/privacy), Microsoft Clarity (https://privacy.microsoft.com/privacystatement), PostHog (https://posthog.com/privacy), Sentry (https://sentry.io/privacy/), Anthropic (https://www.anthropic.com/legal/privacy), OpenAI (https://openai.com/enterprise-privacy/).
Não vendemos seus dados. Não os compartilhamos com anunciantes, corretoras, instituições financeiras nem com qualquer terceiro fora desta lista, exceto se exigido por ordem judicial ou para proteger direitos, segurança e integridade do serviço.
5. Transferência internacional
Alguns subprocessadores (Google, Apple, Microsoft, PostHog, Sentry, Anthropic, OpenAI) processam dados em servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. As transferências ocorrem com base no art. 33 da LGPD (cláusulas contratuais padrão ou país com nível adequado de proteção, conforme o caso).
6. Por quanto tempo guardamos
| Categoria | Período de retenção |
|---|---|
| Dados de conta (nome, e-mail, ID) | Enquanto a conta existir; até 30 dias após pedido de exclusão |
| Dados financeiros cadastrados por você | Enquanto a conta existir; até 30 dias após pedido de exclusão |
| Logs de erro (Sentry) | 90 dias |
| Eventos de uso (Firebase/Google Analytics) | 12 meses |
| Eventos de uso e de assinatura (PostHog) | Conforme o plano do fornecedor: 1 ano no plano gratuito e até 7 anos em planos pagos; apagados em até 30 dias após pedido de exclusão da conta |
| Gravações de session replay (Microsoft Clarity, quando habilitado) | 30 dias; favoritos e amostras selecionadas pelo fornecedor podem ser retidos por até 9 meses |
| Mensagens do chat de suporte | 24 meses |
| Mensagens do Assistente Baybo | Não armazenadas como histórico permanente no backend; ficam no app durante a conversa e transitam pelo provedor de IA para processar a resposta |
| Planilhas e artefatos da Planilha IA | Enquanto a conta/análise existir; análises substituídas ou que falharam podem ser excluídas por você; até 30 dias após pedido de exclusão da conta |
| Dados enviados à OpenAI no modo IA livre | Retenção temporária pelo fornecedor conforme política da API; por padrão, até 30 dias para monitoramento de abuso, salvo obrigação legal ou configuração contratual diferente |
| Registros de créditos/uso de IA | Enquanto a conta existir; até 30 dias após pedido de exclusão |
| Histórico de compras de créditos de IA e ledger de entrega | Enquanto a conta existir; até 30 dias após pedido de exclusão, salvo retenção necessária para suporte, prevenção de fraude, chargeback ou obrigação legal |
| Imagem (print) enviada para leitura de saldo | Não armazenada por nós — apenas transita para a leitura e é descartada; retenção temporária no provedor (Anthropic) conforme a política dele |
| Logs de acesso do backend | 6 meses (mínimo exigido pelo art. 15 do Marco Civil da Internet) |
| Backups | Até 30 dias após a deleção do dado original |
Após esses prazos, os dados são apagados ou anonimizados de forma irreversível.
7. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados:
- Conexão por HTTPS/TLS em todo o tráfego entre app, site e backend.
- Tokens de autenticação no Keychain (iOS) e Keystore/EncryptedSharedPreferences (Android) via expo-secure-store.
- Senhas: há três caminhos de autenticação — e-mail/senha, Google Sign-In e Sign in with Apple. Quando você cria conta ou troca a senha por e-mail, a senha é armazenada apenas como hash (nunca em texto puro); a redefinição é feita por um link de uso único enviado ao seu e-mail.
- Acesso ao backend restrito por chaves de API e autenticação JWT.
- Bancos de dados com acesso restrito por IP/credencial.
- Atualizações de segurança aplicadas regularmente nas dependências.
Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, você será comunicado conforme o art. 48 da LGPD.
8. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento, solicitar gratuitamente:
- Confirmação de que tratamos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados para outro fornecedor de serviço.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando aplicável.
Como exercer: envie um e-mail para marco@baybo.app. Respondemos em até 15 dias úteis.
Excluir sua conta
Você pode excluir sua conta a qualquer momento pela página https://baybo.app/delete-account. É preciso estar logado para confirmar. A operação remove seu perfil, todos os investimentos cadastrados, integrações conectadas, preferências e mensagens de suporte. A remoção ocorre em até 30 dias e os backups são purgados em até 60 dias. Caso prefira, envie um pedido por e-mail para marco@baybo.app.
9. Crianças e adolescentes
O BAYBO não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identifica que seu filho menor de idade criou conta sem autorização, entre em contato pelo e-mail acima para que possamos remover os dados.
10. Cookies e tecnologias similares (site)
O site https://baybo.app usa cookies essenciais (manter você logado e lembrar preferências). Quando session replay estiver habilitado no web, o fornecedor pode usar armazenamento local/cookies técnicos para vincular a gravação da sessão. Você pode desabilitar cookies no navegador — sem os essenciais o login não funciona. O aplicativo móvel não usa cookies: armazena um token de sessão no armazenamento seguro do sistema operacional.
11. Identificadores e rastreamento (iOS — App Tracking Transparency)
O aplicativo não rastreia você entre apps e sites de terceiros. Não usamos o IDFA da Apple. Por isso o app não exibe o prompt do App Tracking Transparency. A análise de uso interna usa um identificador anônimo/app instance ID, não vinculado a identificadores de publicidade.
12. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço, na legislação ou em subprocessadores. A data da "Última atualização" no topo será modificada. Mudanças relevantes serão notificadas por push e/ou banner dentro do app com pelo menos 7 dias de antecedência.
13. Lei aplicável e foro
Esta política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de São Paulo/SP para dirimir controvérsias, sem prejuízo de outro foro privilegiado pela legislação.
14. Contato
Dúvidas, solicitações sobre seus dados ou denúncias:
E-mail: marco@baybo.app Controlador: TORPHI CONTISE TRATAMENTO DE DADOS LTDA — CNPJ 05.526.201/0001-40 Representante legal: Marco Pisani (sócio-administrador)