Privacidade

Última atualização: 12 de agosto de 2026

O Subby foi feito para que a lista das suas assinaturas fique no seu celular. Esta política explica as poucas coisas que saem dele, por quê, e que controle você tem.

Substitui uma versão anterior que dizia que seus dados nunca saíam do dispositivo, exceto em um backup. Isso não é mais exato: o Subby agora oferece uma importação opcional por IA a partir de capturas de tela, exibe publicidade no plano gratuito e reporta falhas. Este documento descreve o que o app realmente faz hoje.

Quem somos

A POCKET IMPLEMENTATION S.R.L., sociedade limitada romena com sede em Aleea Giurgeni, Setor 3, Bucareste, Romênia, é a controladora dos dados pessoais tratados conforme descrito nesta política.

E-mail: support@subby.online

O que fica no seu dispositivo

Tudo o que você digita no Subby — assinaturas, preços, datas de pagamento, categorias, métodos de pagamento, notas, lembretes e histórico de pagamentos — é salvo em um banco de dados no seu dispositivo. Nunca recebemos isso. Não existe conta Subby, não existe login e não existe cópia da sua lista em servidor.

Os lembretes são agendados localmente pelo celular. O Subby não usa notificações push, então nenhum servidor sabe quando nem sobre o quê você é avisado.

O que sai do seu dispositivo

Importação por IA a partir de capturas de tela (PRO, opcional)

Se você optar por importar assinaturas a partir de uma captura de tela, essa imagem é reduzida no seu dispositivo e enviada por conexão criptografada ao nosso servidor api.subby.online, que a encaminha para a OpenAI para extrair os dados da assinatura. O texto extraído volta ao seu app para você revisar antes de qualquer coisa ser salva.

• Isso só acontece quando você escolhe ativamente uma imagem. O Subby nunca analisa sua galeria de fotos.
• O código do nosso aplicativo não grava a imagem em disco; ela existe apenas pelos segundos da requisição e é descartada quando a resposta é retornada.
• Instruímos a OpenAI a não armazenar a requisição, e sua imagem nunca é usada para treinar modelos. A OpenAI pode mantê-la brevemente para controle de abusos e depois a exclui.
• Fundamento jurídico: execução do serviço que você solicitou (art. 7º, V, da LGPD).

Como uma captura de tela pode conter mais do que assinaturas, envie apenas imagens que você não se importaria de compartilhar.

Publicidade (apenas plano gratuito)

O plano gratuito exibe anúncios veiculados pelo Google AdMob. Dependendo da opção que você escolher em Configurações → Privacidade e publicidade (e, no iOS, do pedido de Transparência de Rastreamento de Apps), eles serão personalizados ou não personalizados. Os anúncios personalizados implicam o uso, pelo Google, de um identificador de publicidade do seu dispositivo e, para essa finalidade, o Google atua como controladora independente segundo sua própria política.

Você pode desativar a publicidade por completo comprando o PRO. Usuários PRO não veem anúncios, e nenhum identificador de publicidade é usado.

Fundamento jurídico: o seu consentimento, que você pode alterar a qualquer momento em Configurações → Privacidade e publicidade.

Atribuição de instalações e mensuração de publicidade

Para entendermos quais anúncios trazem pessoas ao Subby, o app reporta um pequeno número de eventos a duas plataformas de publicidade.

Meta (Android e iOS). Pelo Meta App Events, reportamos: app aberto, compra concluída, assinatura iniciada, período de teste grátis iniciado e configuração inicial concluída. Cada evento carrega o valor e a moeda quando aplicável, além de um identificador de dispositivo anônimo gerado pela Meta e — apenas se você tiver permitido — o identificador de publicidade do seu dispositivo. No iOS, usamos ainda o SKAdNetwork da Apple, que dá à Meta uma mensuração de instalações agregada e que preserva a privacidade, sem identificar você.

TikTok (apenas Android). O TikTok App Events reporta os mesmos momentos de conversão — compra, assinatura, início de teste, cadastro — além de instalação, abertura do app e um sinal de retenção de dois dias que o SDK envia por conta própria. Não está presente no app iOS.

Nada é iniciado antes de o consentimento estar resolvido. Os dois SDKs são distribuídos inativos. Só são iniciados depois que o fluxo de consentimento do Google retornar uma resposta utilizável; se ela estiver pendente, ou se você tiver recusado, eles ficam desligados — um estado pendente vale como “não”, nunca como permissão. No iOS, seu identificador de publicidade só é anexado se você tiver aceitado o rastreamento no pedido de Transparência de Rastreamento de Apps. Onde se aplicam leis estaduais de privacidade dos EUA, iniciamos os dois SDKs no modo de uso limitado de dados.

Você pode desligar isso a qualquer momento em Configurações ▸ Privacidade, independentemente da sua escolha sobre publicidade, e isso permanece desligado — a configuração acompanha você para um novo dispositivo.

Para pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça, a Meta Platforms Ireland Limited atua como controladora independente pelos dados que recebe, segundo sua própria política, e a TikTok Technology Limited em conjunto com a TikTok Information Technologies UK Limited atuam como corresponsáveis conosco pelos dados de mensuração que o TikTok recebe.

Fundamento jurídico: o seu consentimento, que você pode retirar a qualquer momento pela configuração acima.

Análise e relatórios de falhas

O Subby usa o Firebase Analytics e o Firebase Crashlytics (Google) para contar visualizações de telas e uso de funcionalidades e para receber diagnósticos de falhas. Eles estão associados a um identificador de instância do app gerado aleatoriamente, não ao seu nome nem ao seu e-mail.

Proteção contra abusos

As requisições ao nosso endpoint de importação por IA carregam um token do Firebase App Check (Play Integrity no Android, App Attest ou DeviceCheck no iOS). Ele comprova que a requisição vem de uma cópia genuína do Subby e não está vinculado a você.

Compras

A RevenueCat processa o seu direito PRO por nossa conta e emite um identificador de compra anônimo. Nem a RevenueCat nem nós vemos os dados do seu cartão em nenhum momento — o pagamento é processado pela App Store da Apple e pelo Google Play.

Pedidos de ícones (PRO, opcional)

Se você nos pedir para adicionar o ícone de um serviço, recebemos o nome e o site que você escreveu, além do seu endereço IP para limitação de frequência. Esses registros são excluídos após cerca de 90 dias.

Taxas de câmbio

O app baixa as taxas de câmbio uma vez por dia. Essa requisição não contém nenhuma informação sobre você nem sobre suas assinaturas.

O site subby.online

Esta política abrange os apps Subby e o site subby.online. O site funciona de forma diferente do app, então aqui está o que ele faz.

Análise só se você aceitar. O site usa o Google Analytics 4 com o Modo de Consentimento v2 do Google. Tudo começa recusado: nenhum cookie de análise é definido, e o script de mensuração do Google nem chega a carregar enquanto você não aceitar o aviso de cookies. Se você recusar, tudo permanece recusado — o Google ainda pode receber um ping sem cookies e não identificável, que é assim que o Modo de Consentimento foi projetado, e que não pode ser associado a você.

Duas coisas que guardamos no seu navegador. Sua escolha de consentimento fica no localStorage do navegador em subby_consent por até 180 dias; depois disso, o aviso volta a perguntar. Sua preferência de tema claro ou escuro fica salva da mesma forma em subby-theme. Ambas são preferências funcionais que ficam no seu navegador: não são rastreamento e desaparecem quando você limpa os dados do site.

A calculadora de custos faz as contas no seu navegador. Os valores e nomes de serviços que você digita nunca são transmitidos, nem para nós nem para ninguém. Se você aceitou a análise, registramos apenas faixas aproximadas de uso — mais ou menos quantas linhas você preencheu e em que intervalo ficou o total anual — nunca um nome e nunca um valor.

Os links para as lojas carregam parâmetros de campanha. Os botões da App Store e do Google Play adicionam uma etiqueta de campanha (um referenciador de instalação do Google Play, um token de campanha da Apple) para que as lojas possam nos dizer de qual página veio uma instalação. Essa mensuração acontece do lado da loja, na sua conta, não por meio de um cookie do site, e não identifica você.

Os backups vão para a sua própria nuvem

Os backups do Google Drive e do iCloud são gravados diretamente do seu dispositivo para o seu próprio armazenamento — a pasta privada do app no Drive, ou o seu contêiner do iCloud. Eles não passam pelos nossos servidores, e não conseguimos lê-los. São excluídos pela sua conta Google ou Apple. Os backups locais ficam no seu dispositivo.

Transferências internacionais

A OpenAI, a Google (Firebase, AdMob, Drive), a Apple, a RevenueCat, a Meta e o TikTok estão sediados ou tratam dados nos Estados Unidos e em outros países fora do Brasil. As transferências internacionais se apoiam nas salvaguardas previstas no artigo 33 da LGPD, como cláusulas-padrão contratuais ou outras garantias equivalentes, conforme as condições de cada fornecedor.

Por quanto tempo guardamos

Guardamos quase nada. Os pedidos de ícones são excluídos após cerca de 90 dias. Nós não armazenamos capturas de tela. Os dados de análise e de falhas seguem os prazos de retenção do Firebase. Os dados das suas assinaturas ficam no seu dispositivo enquanto você mantiver o app — desinstalá-lo os exclui.

Seus direitos

Nos termos da LGPD, você pode solicitar acesso, correção, eliminação ou bloqueio dos seus dados pessoais, e se opor ao tratamento.

Sendo honestos sobre o que isso significa aqui: não existe conta, então nunca ficamos sabendo o seu nome ou e-mail, a menos que você nos escreva. Quase tudo o que guardamos está associado a identificadores pseudonimizados, não a você. Se você quiser exercer um direito, os identificadores que você realmente pode nos dar são:

• o seu ID de suporte (Configurações → Sobre), que é o identificador de compra anônimo; e
• o identificador de instância do app do Firebase, que é redefinido se você reinstalar o app.

Escreva para support@subby.online com um desses identificadores, e faremos o que estiver ao nosso alcance. Você também pode excluir a maior parte por conta própria: desinstalar remove tudo o que é local, alterar sua opção de publicidade em Configurações interrompe a publicidade personalizada, desligar a atribuição em Configurações ▸ Privacidade interrompe os eventos da Meta e do TikTok, e os backups são excluídos na sua própria conta Google ou Apple.

Você tem o direito de apresentar reclamação junto a uma autoridade de proteção de dados — no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd), ou a autoridade do seu local de residência.

Crianças

O Subby não é direcionado a crianças, e não coletamos conscientemente dados de pessoas com menos de 12 anos.

Alterações

Podemos atualizar esta política; a versão em vigor está sempre no app e em subby.online. Se uma alteração for substancial, indicaremos isso no app.

Contato

support@subby.online — POCKET IMPLEMENTATION S.R.L., Romênia.