0. O QUE ESTA POLÍTICA SIGNIFICA PARA O MACBUSINESSSUITE — AVISO ESPECÍFICO DO APP
Esta Política de Privacidade é a política compartilhada de todos os serviços da DigitalFreedom e descreve todas as operações de tratamento que ocorrem em algum lugar desse portfólio. Esta seção declara quais delas efetivamente ocorrem no MacBusinessSuite, para que as seções gerais abaixo sejam lidas corretamente para este app. Onde uma seção geral descreve algo que não acontece no MacBusinessSuite, esta seção o diz; o texto geral não fica, com isso, enfraquecido para nenhum outro serviço.
O que é o MacBusinessSuite. Um aplicativo nativo para macOS de faturamento e administração empresarial (clientes, documentos, impostos, fatura eletrônica, arquivamento em PDF/A, pagamentos, registro de tempo). Ele é vendido exclusivamente por meio da Mac App Store, como assinatura anual. Não há versão para o Google Play.
Dados locais, sem conta do app. Não há cadastro nem login. Perfis de empresa, clientes, documentos, pagamentos, tempos e ajustes ficam no Mac, protegidos pelo macOS e, para dados bancários, por criptografia de campos. A DigitalFreedom Global LLC não oferece armazenamento nem sincronização desses dados na nuvem. Os serviços externos e solicitações de suporte abaixo são tratamentos separados. Backups são criados no local escolhido. Remover o app não apaga de forma confiável o contêiner, as exportações ou os backups; exclua-os separadamente quando necessário.
Seus dados empresariais. Você controla o tratamento local e continua como controlador dos dados de clientes quando a legislação aplicável assim determinar. Os dados não são enviados automaticamente à DigitalFreedom Global LLC. Informações incluídas em solicitações de suporte são recebidas e tratadas para prestar suporte.
Serviços de rede. O app usa os serviços abaixo. A sincronização das contas configuradas no sistema é descrita abaixo em acesso ao dispositivo.
| Conexão | Quando | O que é transmitido | Para quem |
|---|---|---|---|
| Apple App Store (StoreKit) | ao iniciar, na compra, na restauração e quando a Apple reporta uma transação | os dados de compra e assinatura da própria Apple; o app recebe apenas o status da transação e da assinatura | Apple, como controladora independente e — dependendo do seu país — como vendedora da compra (§ 6.1.2) |
| API da OpenAI | somente se você escolheu explicitamente o modo OpenAI, salvou sua própria chave de API OpenAI, e deu consentimento para IA, e acionou a melhoria da descrição da atividade no registro de tempo | a descrição da atividade digitada, o nome do modelo, uma instrução fixa, as opções da solicitação e sua chave API; nenhum outro campo empresarial é anexado automaticamente. Toda informação que você incluir no texto será transmitida; o destinatário também recebe dados de rede, como seu endereço IP | OpenAI, sob sua própria conta, conforme os termos, as condições de retenção e os ajustes de residência de dados dessa conta. O app usa o endpoint global api.openai.com e não garante processamento regional; podem ocorrer transferências para os Estados Unidos. A DigitalFreedom Global LLC não recebe, armazena nem trata o texto e não tem acesso à sua conta OpenAI. Consulte o Aviso de Transparência de IA |
| Verificação de número de IVA no VIES da UE | somente quando você aciona a verificação do número de identificação de IVA de um cliente | código do país e número de identificação de IVA desse cliente (um identificador empresarial) | o serviço VIES da Comissão Europeia; a resposta é arquivada no registro do cliente como comprovação |
| Seu servidor de e-mail (SMTP) | ao enviar documentos, relatórios de projeto ou mensagens de teste, incluindo a opção de envio escolhida no processamento mensal | destinatários, texto, anexos e dados de autenticação | seu provedor configurado; senhas armazenadas nas Chaves do macOS |
| Seu servidor de e-mail (IMAP com TLS) | ao consultar expressamente a caixa configurada; sem consultas em segundo plano | autenticação, seleção da caixa, comandos de pesquisa e busca; mensagens e anexos são baixados e os anexos importados localmente. Mensagens processadas com sucesso podem ser marcadas como lidas conforme o ajuste; não são movidas | seu provedor configurado |
| Taxas de referência do Banco Central Europeu | ao solicitar taxas diárias ou históricas e automaticamente para sugerir uma taxa histórica ao abrir ou editar um documento recebido em moeda estrangeira sem uma taxa salva correspondente | solicitação e metadados de rede; sem dados empresariais | Banco Central Europeu, www.ecb.europa.eu |
| Portal de suporte | somente quando você abre a aba Suporte | o que você insere no formulário de suporte; abrir a aba carrega a página do portal | DigitalFreedom Global LLC (helpdesk), § 6.1.1 |
| Solicitação de avaliação da Apple | uma vez, após a terceira fatura enviada | a caixa de diálogo do próprio sistema da Apple | Apple |
| Links externos jurídicos e de ajuda | ao abrir um link no navegador do sistema | solicitação da página e dados do navegador e da rede; o site pode tratar seus próprios cookies e dados de sessão, assim como o portal de suporte integrado | o operador da página aberta |
Sugestões locais opcionais da Apple. O modelo de linguagem do sistema processa localmente descrições de atividades, texto reconhecido de documentos recebidos para sugerir campos, textos de e-mails de documentos e rascunhos de tickets. Nenhum texto sai do Mac para essas funções e não é necessária uma chave API. São necessários modo Apple, macOS 26 ou posterior, hardware compatível, Apple Intelligence ativada e modelo disponível. O modo inicial é Desativado; indisponibilidade ou falha local nunca aciona um serviço na nuvem. Sugestões de documentos recebidos, e-mails e tickets não usam OpenAI. OpenAI está disponível separadamente apenas para descrições de atividades com sua própria chave e consentimento expresso; todas as informações que você incluir nesse texto serão transmitidas. Consulte o aviso de transparência.
Reconhecimento no dispositivo. O texto de documentos digitalizados ou fotografados na caixa de entrada é reconhecido pelo framework Vision da Apple no seu Mac. É aprendizado de máquina executado inteiramente no dispositivo: nenhuma imagem ou texto sai do Mac para esse reconhecimento, e não há provedor externo. A câmera é usada somente para ler códigos de barras; os quadros não são armazenados nem transmitidos.
Acesso ao dispositivo e integrações (§§ 3.4, 3.5 e 8b).
- Notificações locais: lembretes opcionais e ações para concluir ou adiar tickets, registrar ou reagendar acompanhamentos ou abrir uma fatura. Não há token push remoto. O filtro Foco do sistema pode silenciá-los ou limitá-los a uma empresa; o estado fica local.
- Calendário e Lembretes: acesso completo opcional do EventKit para refletir e atualizar vencimentos em calendários e listas próprios, além de ler compromissos, títulos e participantes para sugerir tempos. Provedores das contas configuradas no sistema podem sincronizar essas entradas.
- Contatos: importação de contatos selecionados ou salvamento expresso de um cliente como contato. A conta configurada pode sincronizar as alterações.
- Bloqueio e Chaves: a autenticação opcional por Touch ID ou senha do sistema retorna apenas um resultado, nunca modelos biométricos. Senhas de e-mail, chave opcional OpenAI e chaves de criptografia ficam nas Chaves do macOS.
- Widgets: o grupo
group.za.co.digitalfreedom.MacBusinessSuitecompartilhawidget-snapshot.jsoncom o resumo da empresa ativa, vencimentos e cronômetro em execução, sem banco de dados, documentos ou credenciais. O bloqueio oculta números e detalhes, salvo no modo somente números, que permite números e estado do cronômetro sem nomes, títulos ou linhas individuais mesmo com o bloqueio ativado. - Spotlight: os registros são indexados automaticamente de forma local com links para o app; não há envio a servidor do desenvolvedor.
- Automação: comandos de scripts recebidos usam as mesmas validações e comandos de persistência da interface. O app não envia comandos de automação a outros apps.
Categorias e alcance. Não há rastreamento, publicidade, SDK de análise, relatórios de falhas ou atribuição de instalações. O manifesto declara OtherUserContent e CustomerSupport, vinculados ao usuário para a funcionalidade do app: textos de atividade enviados pela sua conta identificável OpenAI e informações enviadas ao suporte. Podem incluir dados pessoais ou empresariais que você fornecer. A opcionalidade não dispensa a divulgação. Registros locais, integrações do sistema e seu provedor de e-mail não são coleta pelo desenvolvedor. Não há sincronização em nuvem do desenvolvedor; contas do sistema podem sincronizar conforme descrito acima. O § 12 trata de cookies e rastreamento do site, não de uma função de rastreamento do app nativo.
O § 3 não implica coleta de contas do app, uso, análise ou registros diagnósticos. Comunicações e dados de suporte enviados, processamento externo de texto e compras da Apple continuam aplicáveis. Os provedores do § 6.1.1 de e-mail, hospedagem do suporte e backups de servidores, incluindo Storj, podem tratar dados enviados ao suporte; continuam valendo as informações sobre transferências e salvaguardas ainda pendentes do § 7. Eles não recebem automaticamente o banco de dados local. OpenAI usa sua conta, não a conta do provedor descrita na política geral; RevenueCat não é usado. A retenção de suporte (§ 8) se aplica; não há retenção nem exclusão de contas do app (§ 13.5). Avisos de violação por e-mail (§ 9.1) dependem de conhecermos seu endereço, por exemplo por uma solicitação de suporte. O § 13.2 abrange as sugestões locais e o processamento externo de atividades com consentimento separado; valem os termos de retenção da sua conta OpenAI.
Público adulto e escolhas. Segundo os Termos, o MacBusinessSuite destina-se a adultos de 18 anos ou mais. O app não pede faixa etária ou data de nascimento nem verifica a idade. O processamento local necessário é explicado na primeira execução, separadamente da aceitação expressa dos Termos. A assistência Apple no dispositivo é uma escolha de função local. Somente o processamento externo pela OpenAI exige consentimento separado e versionado, revogável a qualquer momento em Ajustes → Jurídico e privacidade. Recusá-lo ou revogá-lo mantém as funções locais disponíveis, incluindo a assistência Apple escolhida separadamente.
Residentes da Califórnia: o aviso no momento da coleta (§ 17.4) também está disponível como página própria em Ajustes → Jurídico e privacidade.
Versão. A versão desta Política e do aviso específico do app que você está lendo é exibida em Ajustes → Jurídico e privacidade, juntamente com as versões de todos os demais textos jurídicos do app. Wise Business / Mercury. O acesso bancário opcional ocorre diretamente no Wise ou Mercury pela sua conta: são enviados o token, os identificadores empresariais e de contas, os períodos solicitados e os dados de conexão. O app recebe detalhes e transações das contas selecionadas, incluindo valores, datas, contrapartes e referências. A conexão não passa por um servidor da DigitalFreedom. Seu token fica nas Chaves do macOS. O app se conecta diretamente ao banco e salva as transações localmente. As atualizações só ocorrem com o app aberto e desbloqueado. Você pode desativá-las a qualquer momento. Somente perfis empresariais são exibidos. Saldos e extratos pessoais não são consultados. Desconectar exclui o token local e interrompe atualizações. As transações importadas permanecem. Se necessário, revogue o token nas configurações do banco.
Califórnia — Aviso no Momento da Coleta (CCPA/CPRA)
Fornecido a residentes da Califórnia no momento da coleta ou antes dela, conforme exigido pelo Cal. Civ. Code §§ 1798.100(a) e 1798.130(a)(5)(A). A Política de Privacidade completa à qual este aviso pertence: a Política de Privacidade neste app (Ajustes → Jurídico e privacidade → Política de Privacidade) e em https://digitalfreedom.co.za/.
Categorias coletadas nos últimos 12 meses:
| Categoria (CCPA § 1798.140(v)) | Exemplos que coletamos | Finalidade | Divulgado para finalidade comercial? | Vendido ou compartilhado? |
|---|---|---|---|---|
| A. Identificadores | Endereço de e-mail; ID de conta / usuário pseudônimo; endereço IP; identificadores de dispositivo | Conta, suporte, segurança | Sim — a suboperadores conforme o § 6 da Política de Privacidade | Não |
| B. Registros de clientes (Cal. Civ. Code § 1798.80(e)) | Nome (opcional); estado da assinatura | Conta, faturamento | Sim | Não |
| C. Características de classificações protegidas | Nenhuma | — | — | — |
| D. Informações comerciais | Histórico de compras de assinaturas / compras no app | Prestação do serviço, faturamento | Sim — à RevenueCat / Apple / Google | Não |
| E. Informações biométricas | Nenhuma (o Face ID / Touch ID é processado apenas no dispositivo; recebemos sim/não) | — | — | — |
| F. Atividade na internet / em redes eletrônicas | Eventos de interação com o produto; uso de funcionalidades no app | Prestação do serviço, análises | Sim — ao provedor de análises | Não |
| G. Geolocalização | Localização aproximada / precisa (somente se você conceder a permissão do sistema operacional a uma funcionalidade que dela necessite) | Prestação de funcionalidade específica | Limitado | Não |
| H. Informações sensoriais | Entrada de microfone / câmera somente quando você aciona ativamente uma funcionalidade que a utiliza | Prestação de funcionalidade específica | Limitado | Não |
| I. Informações profissionais / de emprego | Nenhuma (salvo se você as inserir em um campo de perfil) | — | — | — |
| J. Informações educacionais | Nenhuma | — | — | — |
| K. Inferências a partir do acima | Padrões de engajamento para melhoria do produto | Análises | Limitado | Não |
| L. Informações pessoais sensíveis (CCPA § 1798.140(ae)) | Credenciais de conta (hash de senha); localização precisa (somente se concedida); dados de saúde, onde um app oferece uma funcionalidade de saúde ou condicionamento físico — o § 1798.140(ae)(2)(B) considera sensíveis as informações pessoais relativas à saúde | Autenticação; a funcionalidade específica | Limitado; os dados de saúde são adicionalmente regidos pela Política de Dados de Saúde do Consumidor | Não |
Não vendemos nem compartilhamos informações pessoais de residentes da Califórnia nos últimos 12 meses e não pretendemos fazê-lo. A opção de exclusão (opt-out) de venda ou compartilhamento, portanto, não tem efeito operativo — mas está disponível mediante solicitação.
Retenção por categoria: dados de conta — enquanto ativos + 30 dias após a exclusão; registros de faturamento — até 10 anos (retenção fiscal e contábil obrigatória); tíquetes de suporte — 3 anos a partir do encerramento; logs — 30 dias em armazenamento ativo, 90 dias em armazenamento frio; dados de assinantes de marketing — até o cancelamento da inscrição, mais a entrada na lista de supressão.
Informações pessoais sensíveis — limitação de uso (§ 1798.121). Utilizamos informações pessoais sensíveis apenas para as finalidades permitidas nos termos do CPRA Regs § 7027(m) — prestação dos serviços, segurança, prevenção de fraudes, qualidade do serviço. Não para inferir características, não para publicidade direcionada. A opção de exclusão, portanto, não tem efeito operativo — mas está disponível mediante solicitação.
Seus direitos sob a CCPA/CPRA:
| Direito | Como exercer |
|---|---|
| Saber | Envie um e-mail para data-protection@digitalfreedom.co.za, assunto “CCPA Right to Know” |
| Excluir | Mesmo endereço, ou a via de exclusão no app |
| Corrigir | Edite no app ou envie um e-mail para o mesmo endereço |
| Optar por não vender/compartilhar | Não aplicável (não fazemos nenhum dos dois) — confirmação mediante solicitação |
| Limitar o uso de IP sensíveis | Não aplicável (o uso já é limitado) — confirmação mediante solicitação |
| Não discriminação | Não discriminamos pelo exercício de direitos |
| Portabilidade | Incluída na resposta ao Direito de Saber, em formato legível por máquina |
| Agente autorizado | Aceito com comprovação de autorização e sua permissão por escrito |
Verificamos as solicitações de forma proporcional à sensibilidade e ao risco (CCPA Regs §§ 7060–7063) e respondemos em até 45 dias, prorrogáveis uma vez por 45 mediante aviso.
Shine the Light (§ 1798.83): não divulgamos informações pessoais a terceiros para fins de marketing direto deles; a resposta anual é “nenhuma divulgada”.
Global Privacy Control: honrado como sinal válido de exclusão (CPRA Regs § 7025). Como não vendemos nem compartilhamos, ele não altera nosso tratamento, mas é reconhecido.
Reclamações: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — ou o Procurador-Geral da Califórnia.