1. Quem somos
A Nocito™ é uma aplicação móvel de registo pessoal de despesas desenvolvida e publicada pela Nocito™ ("nós", "nos", "nosso"). A aplicação está disponível para Android através do Google Play.
Pode contactar-nos em: nocito.support@gmail.com
2. Que dados recolhemos e como
A Nocito™ foi concebida em torno de uma arquitetura que coloca a privacidade em primeiro lugar. A grande maioria dos dados nunca sai do seu dispositivo.
Dados guardados apenas localmente no seu dispositivo
| Tipo de dados | Onde é guardado | Finalidade |
|---|---|---|
| Registos de despesas (valor, comerciante, data, categoria, nota) | SQLite local | Funcionalidade principal da aplicação |
| Imagens de recibos (fotografias, capturas de ecrã) | Armazenamento local | Referência e revisão |
| Gravações de áudio (ditado por voz) | Armazenamento local | Referência e reprodução |
| Definições e preferências da aplicação | Armazenamento local | Configuração da aplicação |
| Registo temporal do consentimento na configuração inicial | Armazenamento local | Registo de consentimento |
Dados enviados para serviços externos
| Tipo de dados | Serviço | Finalidade | Quando |
|---|---|---|---|
| Texto OCR tratado (texto do recibo sem dados pessoais) | Serviço de IA na nuvem | Categorização de despesas por IA | Em cada captura e importação de fotografia quando o Processamento de IA na Nuvem está ativado (predefinição: LIGADO) |
| Texto OCR extraído localmente do PDF | Serviço de IA na nuvem | Processamento por IA de recibos em PDF | Importação de PDF quando a Extração de PDF na Nuvem está desativada (predefinição: DESLIGADO — apenas local) |
| Documento PDF completo | Serviço de IA na nuvem | Processamento de PDF com maior precisão | Apenas quando a Extração de PDF na Nuvem está ativada nas Definições (opcional) |
| Gravação de áudio | Serviço de IA na nuvem | Transcrição de voz para texto | Predefinição para o ditado por voz. Pode ser substituída por transcrição local no dispositivo ativando a Transcrição Local nas Definições e transferindo um modelo local. |
| Texto transcrito localmente | Serviço de IA na nuvem | Processamento de despesas a partir de entrada por voz | Quando a Transcrição Local está ativa e o Processamento de IA na Nuvem está ativado. Desative o Processamento de IA na Nuvem para manter todo o processamento no dispositivo. |
| Dados anónimos de falhas (stack traces, informação do dispositivo, versão da aplicação) | Sentry | Relatórios de falhas e monitorização de estabilidade | Automaticamente quando a aplicação falha — sem dados pessoais incluídos |
Nota sobre o pré-filtro de privacidade: Antes de qualquer texto OCR ser enviado para um serviço de IA na nuvem, o seu telemóvel remove automaticamente dados pessoais — nomes, moradas, números de identificação nacional, números de telefone e endereços de email. São enviados apenas valores, datas, nomes de comerciantes e nomes de produtos. Note que a Extração de PDF na Nuvem (opcional) envia o PDF completo sem pré-filtragem, e a Transcrição na Nuvem (predefinição) envia áudio bruto sem pré-filtragem — o pré-filtro aplica-se apenas ao texto transcrito antes de este chegar à fase de processamento por IA. A única opção 100% garantidamente privada é ativar o Processamento de IA Local, a Transcrição Local e manter a Extração de PDF na Nuvem desativada — nesta configuração nenhum dado é enviado para serviços externos.
Dados que nunca recolhemos
- Não recolhemos o seu nome, endereço de email nem qualquer informação de conta (não existe conta)
- Não recolhemos estatísticas de análise ou de utilização
- Não usamos SDKs de publicidade nem píxeis de rastreio
- Não sincronizamos os seus dados de despesas com qualquer servidor
- Não vendemos os seus dados a ninguém
3. Pré-filtro de privacidade — Tratamento local dos dados
Para capturas e importações de fotografias, a Nocito™ executa um processo de tratamento local no seu dispositivo antes de enviar qualquer texto para a IA. Este processo remove:
- Nomes de pessoas (padrões de nome próprio e apelido)
- Moradas físicas (rua, número de porta, código postal, localidade)
- Números de identificação nacional (por exemplo, números de identificação fiscal, números de identificação pessoal)
- Números de telefone e endereços de email
O que mantém: valores, preços, datas, horas, nomes de comerciantes e empresas, nomes de produtos, categorias e números de IVA de empresas.
Este processo decorre inteiramente no seu dispositivo antes de qualquer ligação de rede ser efetuada. Note que o pré-filtro se aplica ao texto OCR de capturas e importações de fotografias. Não se aplica quando a Extração de PDF na Nuvem está ativada (PDF completo enviado para a nuvem) nem ao áudio bruto durante a Transcrição na Nuvem (áudio enviado para a nuvem antes de qualquer extração de texto).
4. Ditado por voz
A Nocito™ suporta dois modos de ditado por voz. A transcrição na nuvem está ativa por predefinição numa instalação nova. A transcrição local está disponível como opção que requer uma transferência única do modelo.
Transcrição na nuvem (predefinição)
Numa instalação nova, tocar no botão de ditado grava áudio e envia-o para um serviço de IA na nuvem para transcrição. O texto transcrito é depois processado através do pré-filtro de privacidade (secção 3) e enviado para um serviço de IA na nuvem para processamento da despesa.
Transcrição local (opcional)
Pode mudar para transcrição totalmente no dispositivo nas Definições, ativando a opção Transcrição Local e transferindo um dos dois modelos Whisper locais disponíveis. O botão de transferência está disponível diretamente no ecrã de ditado e também nas Definições. Depois de configurado:
- Tocar para gravar — usa transcrição local no dispositivo. Nenhum áudio sai do seu telemóvel.
- Manter premido 1 segundo para gravar — ativa o Super Dictate (transcrição na nuvem) para maior precisão quando necessário.
Com a transcrição local ativa, o texto transcrito continua a ser enviado por predefinição para um serviço de IA na nuvem para processamento da despesa — a menos que ative também o Processamento de IA Local (ver secção 4c).
Ditado 100% privado: para garantir que nenhum dado de voz ou texto sai do seu dispositivo, ative tanto a Transcrição Local como o Processamento de IA Local nas Definições. Ambos requerem uma transferência única do modelo. Isto é recomendado para utilizadores para quem a privacidade é mais importante do que a precisão máxima e que tenham um dispositivo suficientemente rápido.
4b. Importação de PDF
A Nocito™ processa recibos em PDF localmente por predefinição. A aplicação usa OCR no dispositivo (ML Kit) para extrair texto do PDF, aplica o pré-filtro de privacidade e envia apenas o texto tratado para um serviço de IA na nuvem para processamento da despesa.
Está disponível nas Definições uma opção Extração de PDF na Nuvem. Quando ativada, o documento PDF completo é enviado diretamente para um serviço de IA na nuvem para processamento com maior precisão. Esta opção é facultativa e está desativada por predefinição.
Para manter o processamento de PDF 100% no dispositivo, mantenha a Extração de PDF na Nuvem desativada e ative o Processamento de IA Local nas Definições (requer transferência do modelo).
Quando a Extração de PDF na Nuvem está ativada: o documento PDF completo é enviado para um serviço externo sem pré-filtragem local. Recomendamos manter esta opção desativada, a menos que necessite de maior precisão em PDFs complexos, e evitar usá-la com PDFs que contenham dados pessoais sensíveis.
4c. Definições de nível de privacidade
A Nocito™ dá-lhe controlo direto sobre que processamento ocorre localmente e qual usa serviços na nuvem. Estas definições estão disponíveis no ecrã de Definições da aplicação:
| Opção na aplicação | Predefinição | O que controla |
|---|---|---|
| Processamento de IA na Nuvem | LIGADO | Quando LIGADO, o texto OCR tratado é enviado para um serviço de IA na nuvem para categorização da despesa (predefinição). Desligue e transfira um modelo de IA local para processar toda a extração de despesas no dispositivo. Transferência disponível nas Definições. |
| Transcrição na Nuvem | LIGADO | Quando LIGADO, o ditado por voz envia áudio para um serviço de IA na nuvem para transcrição (predefinição). Desligue e transfira um modelo Whisper local para transcrever áudio inteiramente no dispositivo. Transferência disponível no ecrã de ditado e nas Definições. Com o modelo local transferido e a opção DESLIGADA: toque = transcrição local, manter premido 1s = nuvem (Super Dictate). |
| Extração de PDF na Nuvem | DESLIGADO | Quando DESLIGADO, o texto do PDF é extraído localmente via OCR e apenas o resultado tratado é enviado para a IA (predefinição). Ligue para enviar o documento PDF completo para um serviço na nuvem para processamento com maior precisão. |
Alterar estas definições tem efeito imediato. As suas despesas existentes não são afetadas.
5. Super Snap (futuro) e Super Dictate (Pro)
As futuras versões Pro da Nocito™ incluirão o Super Snap — uma funcionalidade premium que envia imagens completas de recibos diretamente para um serviço de IA de visão para extração com maior precisão, contornando o fluxo padrão de OCR e pré-filtro de privacidade.
O Super Dictate, que envia áudio para a API OpenAI Whisper para transcrição com maior precisão, está disponível na versão atual como opção dentro do nível Pro.
Ao usar o Super Snap ou o Super Dictate: a sua imagem ou gravação de áudio completa é transmitida para um serviço de IA externo. Ser-lhe-á sempre pedida confirmação antes de qualquer transmissão deste tipo. Evite usar estas funcionalidades com documentos que contenham dados pessoais sensíveis.
6. Serviços de terceiros
| Serviço | Fornecedor | Dados enviados |
|---|---|---|
| Extração e categorização de despesas por IA | Serviço de IA na nuvem | Apenas texto OCR tratado (dados pessoais pré-filtrados localmente) |
| Processamento de PDF (quando a Extração de PDF na Nuvem está ativada) | Serviço de IA na nuvem | Documento PDF completo (apenas opcional) |
| Transcrição de voz (quando a Transcrição na Nuvem está ativada) | Serviço de IA na nuvem | Gravação de áudio (apenas opcional) |
| Relatórios de falhas | Sentry (sentry.io) | Dados anónimos de falhas: stack traces, modelo do dispositivo, versão do SO, versão da aplicação. Sem dados pessoais, sem dados de despesas. |
Os serviços específicos de IA na nuvem usados para extração de despesas e transcrição podem mudar à medida que surjam opções melhores ou mais respeitadoras da privacidade. Qualquer alteração material aos tipos de dados transmitidos será refletida numa Política de Privacidade atualizada.
Não existem redes de publicidade, plataformas de análise nem SDKs de redes sociais integrados na Nocito™.
Política de privacidade do Sentry: sentry.io/privacy
7. Armazenamento de imagens e áudio
As imagens de recibos e as gravações de áudio são guardadas no diretório privado da aplicação no seu dispositivo — um local a que outras aplicações não podem aceder. Não são carregadas para qualquer serviço na nuvem.
Pode controlar este comportamento:
- Guardar imagens originais — LIGADO por predefinição. Pode ser desativado nas Definições ou na configuração inicial.
- Guardar áudio original — LIGADO por predefinição. Pode ser desativado nas Definições ou na configuração inicial.
Cópia de segurança local: a Nocito™ oferece uma funcionalidade de cópia de segurança local em ZIP que exporta um ficheiro JSON com todos os seus registos de despesas, juntamente com as imagens, PDFs e gravações de áudio originais associados a essas despesas. Pode restaurar a partir dessa cópia em qualquer momento. É responsável por manter as suas próprias cópias de segurança — a Nocito™ não mantém qualquer cópia dos seus dados no servidor. Se desinstalar a aplicação sem fazer cópia de segurança, todos os dados são permanentemente eliminados.
8. Armazenamento futuro na nuvem
A Nocito™ poderá introduzir funcionalidades opcionais de sincronização na nuvem em versões futuras. Qualquer funcionalidade deste tipo guardaria os seus dados em servidores externos e seria inteiramente opcional. Os utilizadores das versões gratuita e Pro local não seriam afetados. Seria apresentada uma divulgação e um pedido de consentimento separados antes de quaisquer dados serem carregados para servidores externos.
Não existe sincronização na nuvem na versão atual.
9. Base legal para o tratamento (RGPD)
Para utilizadores na União Europeia e no Espaço Económico Europeu, tratamos dados com base nos seguintes fundamentos legais:
- Execução do contrato — tratamento dos seus dados de despesas para fornecer a funcionalidade principal que solicitou
- Interesses legítimos — envio de texto OCR tratado para serviços de IA na nuvem para uma categorização precisa das despesas
- Interesses legítimos — relatórios anónimos de falhas através do Sentry para manter a estabilidade da aplicação
- Consentimento — envio de áudio para um serviço de transcrição na nuvem (apenas quando a Transcrição na Nuvem está ativada nas Definições)
- Consentimento — envio de documentos PDF completos para um serviço de IA na nuvem (apenas quando a Extração de PDF na Nuvem está ativada nas Definições)
Uma vez que a aplicação funciona sobretudo no dispositivo e sem sistema de contas, os dados pessoais que tratamos são mínimos. O principal responsável pelo tratamento dos seus dados pessoais é o próprio utilizador — eles residem no seu dispositivo.
10. Os seus direitos
Ao abrigo do RGPD e de outras leis aplicáveis, tem direito a:
- Acesso — exportar as suas despesas em CSV dentro da aplicação (funcionalidade Pro)
- Cópia de segurança e restauro — exportar todos os seus dados como cópia de segurança JSON e restaurá-los em qualquer dispositivo (disponível para todos os utilizadores)
- Eliminação — eliminar despesas individuais ou todos os dados dentro da aplicação, ou desinstalar a aplicação para eliminar tudo
- Portabilidade — exportar os seus dados em CSV ou JSON a qualquer momento
- Retificação — editar qualquer despesa diretamente na aplicação
Uma vez que não mantemos qualquer cópia dos seus dados no servidor, a maioria dos direitos pode ser exercida diretamente na aplicação. Para qualquer questão: nocito.support@gmail.com
10b. Relatórios de falhas
A Nocito™ usa o Sentry (sentry.io) para relatórios de falhas. Quando a aplicação falha ou encontra um erro inesperado, o Sentry envia automaticamente um relatório anónimo contendo:
- Stack trace (descrição técnica do local no código onde ocorreu o erro)
- Modelo e fabricante do dispositivo
- Versão do sistema operativo Android
- Versão da aplicação
Os relatórios de falhas não contêm os seus dados de despesas, imagens de recibos, gravações de áudio nem qualquer informação de identificação pessoal. São usados exclusivamente para identificar e corrigir erros.
11. Privacidade de menores
A Nocito™ não se destina a crianças com menos de 13 anos (ou menos de 16 anos na UE). Não recolhemos conscientemente dados pessoais de crianças. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos através de nocito.support@gmail.com.
12. Alterações a esta política
Podemos atualizar esta Política de Privacidade à medida que a aplicação evolui — em particular quando forem introduzidas novas funcionalidades que envolvam transmissão de dados (como o Super Snap numa versão futura, ou alterações ao modo como o PDF e o Ditado são tratados). Quando fizermos alterações significativas, notificá-lo-emos através da janela "Novidades" na aplicação e atualizaremos a data indicada acima.
A utilização continuada da Nocito™ após as alterações constitui aceitação da política atualizada.
13. Contacto
Para questões relacionadas com privacidade, pedidos de dados ou preocupações:
- Email: nocito.support@gmail.com
- Website: nocito.app