Não tem cadastro. Nunca pedimos seu nome, telefone ou e-mail.
O que você anota — valores, anotações, categorias, datas — fica no
seu celular.Não temos servidor para isso e não conseguimos
ver.
Se você ligar a sincronização, o backup vai para o seu próprio
Google Drive ou iCloud. Nunca passa por nós. No Google Drive
usamos só a pasta privada do app, então o app não enxerga
nenhum dos seus outros arquivos.
Coletamos estatísticas de uso. Quais telas você abre e quais
recursos usa vão para o Google Analytics. Os valores são enviados como
faixa (por exemplo, "menos de 10.000"), nunca o número exato, e
o texto das anotações não é enviado a lugar nenhum.
O app mostra anúncios. Um banner embaixo, um anúncio em tela
cheia entre registros quando você anota vários seguidos (e uma vez ao
abrir o detalhe de uma categoria em Comparação), um vídeo
antes de exportar um backup em arquivo e um vídeo para ganhar
"Mesada" e colar adesivos no calendário (só se você quiser).
O anúncio em tela cheia
aparece sem perguntar antes — o botão de fechar chega alguns
segundos depois. Exportar o arquivo segue depois do anúncio e
se nenhum anúncio carregar, exportamos mesmo assim. Nada mais no
app depende de assistir a um anúncio. A publicidade usa um
identificador de publicidade (Android Advertising ID / Apple IDFA) e
dados do aparelho; seus registros e o texto das suas anotações nunca
são enviados para publicidade. No iOS pedimos antes a
permissão de rastreamento (ATT), e se você recusar verá
apenas anúncios não personalizados. Alguns são anúncios em formato de cartão (nativos) integrados a Estatísticas, Comparação, Ajustes, ao resumo, à lista do dia do calendário e à tela de registro (os de Estatísticas e Comparação podem reproduzir um vídeo), sempre com a marcação "Anúncio". Na tela de registro você vê ou o cartão ou o anúncio em tela cheia, nunca os dois. Comprar o Pro tira os
anúncios.
As compras são tratadas inteiramente pela App Store e pelo Google
Play. O app nunca vê seu cartão nem seus dados de
pagamento.
Os lembretes são notificações locais que o próprio celular
dispara. Não há servidor de push nem token de push.
Não usamos permissão de localização, contatos, fotos, câmera ou
microfone.
1. Quem somos
A MODUMWORKS ("nós") oferece o aplicativo móvel SsumSsum (nome
o "app"). Tratamos suas informações conforme a Lei de Proteção
de Dados Pessoais da República da Coreia e as normas que se aplicam a nós.
Você pode acessar esta política a qualquer momento em
Configurações → Sobre no app e na página de cada loja.
2. O que coletamos
Não há conta. Não coletamos seu nome, data de nascimento, telefone
nem e-mail. Tratamos apenas o que o app precisa para funcionar.
Categoria
Dados
Quando
Obrigatório?
Onde fica
Registros de gasto
Valor, categoria, anotação, data e hora
Quando você digita
Obrigatório (é o que o app faz)
Só no seu aparelho. Nunca é enviado a nós
Configurações do app
Tema, tamanho da letra, idioma, moeda, orçamento, categorias, horários
de lembrete
Quando você muda uma configuração
Obrigatório
Só no seu aparelho
Conta da nuvem
E-mail e identificador da conta Google
Quando você liga a sincronização com o Google Drive
Opcional (se ficar desligada, nada é coletado)
No seu aparelho, para mostrar qual conta está conectada. O login
é feito pelo próprio Google
Estatísticas de uso
ID de instância do app, dados do aparelho e do sistema, versão do app,
registros de eventos (telas vistas; registros adicionados, editados,
excluídos; backups feitos)
Gerados automaticamente enquanto você usa o app
Obrigatório
Servidores do Google Analytics
Publicidade
Identificador de publicidade (Android Advertising ID / Apple IDFA),
dados do aparelho e do sistema, localização aproximada (país/região),
interações com o anúncio
Quando um anúncio é exibido
Obrigatório no app gratuito (nada é coletado depois que você tem
o Pro; no iOS, o uso do identificador segue sua escolha de
rastreamento)
Servidores do Google AdMob. O app não guarda cópia
Informações de compra
ID do produto comprado, se deu certo, o recibo da loja
Quando você compra ou restaura uma compra
Opcional
App Store / Google Play. O app recebe só o resultado e anota no
aparelho
O texto das anotações nunca sai. O que você escreve numa anotação
("almoço", "o café da esquina") nunca é enviado para analytics, para
publicidade nem para nós. Só se você ligar a sincronização — e só aí — ele
viaja dentro do arquivo de backup para a sua própria nuvem.
3. Para que tratamos
Para o app funcionar — mostrar o que você anotou nas telas de
calendário, comparação e análise.
Para fazer backup e sincronizar — só quando você liga, e só para
um armazenamento seu.
Para melhorar o app — entender quais recursos são realmente
usados.
Para liberar os recursos pagos — verificar se você tem um produto
Pro.
Para lembrar você — disparar o aviso no horário que você escolheu,
inteiramente no aparelho.
Não usamos suas informações para nenhuma outra finalidade. Se isso precisar
mudar, perguntaremos antes.
4. Dados que ficam no seu aparelho
Os dados centrais do app vivem inteiramente no seu aparelho. Não
mantemos servidor que guarde registros de gasto.
Registros, categorias, configurações e sua lista de anotações frequentes
são gravados no armazenamento isolado que o sistema reserva para cada
app.
O resumo que aparece no widget da tela inicial passa por um
contêiner compartilhado dentro do mesmo aparelho. Não sai.
A importação única do nosso app anterior (baseado em web-view) roda
contra um endereço local 127.0.0.1 dentro do aparelho. Nada sai do
aparelho nesse processo também.
Apagar o app apaga esses dados junto. Os backups que você já enviou
para a sua própria nuvem permanecem (ver §5 e §13).
5. Sincronização na nuvem (a sua)
Só funciona se você mesmo ligar Backup e restauração → Sincronização
automática. O padrão é desligado.
Plataforma
Para onde vai o backup
Conseguimos acessar?
Android
Sua própria pasta privada do app no Google Drive
(drive.appdata)
Não. Não temos como chegar à sua nuvem, e o backup
nunca passa por um servidor nosso.
iOS · iPadOS
Seu próprio contêiner do app no iCloud Drive
Pedimos ao Google o escopo mais estreito que existe. O app solicita
apenas drive.appdata. Isso dá acesso a uma pasta oculta
criada por este app — seus outros documentos, fotos e arquivos não
ficam visíveis para o app.
O arquivo de backup contém todos os seus registros (valor,
anotação, categoria, data) junto com suas categorias,
configurações e os adesivos do seu calendário (incluindo o texto
que você escreveu neles).
Guardamos a cópia mais recente mais sete gerações datadas. As mais
antigas são removidas sozinhas.
Desligar a sincronização, ou apagar o app, não apaga a cópia da
nuvem. Isso é proposital — evita que a única cópia restante suma sem
querer. O §13 explica como apagá-la.
6. Estatísticas de uso (Google Analytics)
Usamos o Google Analytics para Firebase, da Google LLC, para entender
quais recursos as pessoas realmente usam.
O que enviamos
O que nunca enviamos
ID de instância do app (um valor aleatório criado por
instalação)
Modelo do aparelho, versão do sistema, versão do app, país,
idioma
Telas vistas
Que um registro foi adicionado, editado ou excluído
Num registro novo: a categoria e um valor em faixa
(seis faixas, p. ex. "menos de 10.000")
Conclusão da introdução; que um backup foi exportado ou restaurado,
e quantos registros tinha
Que um produto Pro foi comprado
O texto das anotações — nunca, por caminho nenhum.
Os valores exatos — viram faixas antes do envio.
Nome, e-mail, telefone — não são coletados de forma
alguma.
Localização — não usamos nenhuma permissão de
localização.
Identificadores de publicidade — nunca são usados para
analytics. O uso deles em publicidade está no §8.
As estatísticas são agregadas de modo que ninguém possa ser identificado,
usadas só para análise, e excluídas em no máximo 14 meses conforme a
política do Google.
O app oferece dois produtos pagos. O pagamento é tratado inteiramente
pela App Store e pelo Google Play.
Produto
ID do produto
Tipo
SsumSsum Pro · pagamento único
ssumssum.pro.lifetime
Não consumível (pagamento único, permanente)
SsumSsum Pro · mensal
ssumssum.pro.monthly
Assinatura com renovação automática (1 mês)
O app nunca vê seus dados de pagamento. Números de cartão, dados
bancários e endereços de cobrança são tratados pela Apple ou pelo Google e
não chegam ao app. Tudo o que o app fica sabendo é se a compra deu
certo e qual produto era.
O resultado é guardado no aparelho e usado só para liberar os recursos
Pro.
Restaurar compras apenas pergunta de novo à loja o que a sua conta
tem. Não mantemos banco de dados de compras próprio.
Renovação, cancelamento e reembolso estão nos
Termos de uso.
8. Publicidade (Google AdMob)
Exibimos anúncios pelo Google AdMob, da Google LLC, para o app poder
continuar gratuito. São só quatro.
Um banner — acima da barra de abas, embaixo. Se você tem
o Pro, o anúncio nem chega a ser solicitado.
Anúncios em formato de cartão integrados ao app (nativos)
— um em Estatísticas, dois na lista de Ajustes, um
no fim da tela que você abre por uma notificação de resumo, um
acima do cartão de balança em Comparação, um como primeira
linha da lista do dia no calendário e um abaixo do campo de
anotação na tela de registro. Os de Estatísticas e Comparaçãopodem reproduzir um vídeo. Eles se
parecem com os cartões e as linhas do app, mas sempre trazem a marcação
"Anúncio". Se você não tocar, nada acontece, e com o Pro nem
são solicitados.
Um anúncio em tela cheia — entre registros, quando você abre a
tela de registro várias vezes seguidas. Ele vem com mais frequência
quanto mais tempo você usa o app — a cada três abaixo de
30 dias com registros e a cada duas a partir de 30 dias.
Nunca fica mais frequente que isso. Ele
aparece sem perguntar antes, e o botão de fechar chega alguns
segundos depois. Ao fechar, a tela de registro que você pediu abre
normalmente.
Na tela de registro você vê ou o anúncio em cartão ou este em tela
cheia — nunca os dois. Onde o cartão cabe na tela, o anúncio em
tela cheia nem é solicitado; ele só aparece onde o cartão não cabe.
Um vídeo premiado — oferecido ao tocar em Exportar para
arquivo na tela de backup. O aviso tem um botão só, "Ver anúncio e
exportar".
Um vídeo premiado (mesada dos adesivos) — enquanto você usa o
app de graça, cada adesivo que você cola no calendário ou na tela de
registro gasta uma moeda de "Mesada". Você começa com três, e
ao tocar em "Ganhar" no álbum de adesivos, ou escolher "Ver anúncio"
quando a mesada acabar, cada vídeo de anúncio dá mais uma. Se
você escolher "Agora não", nenhum anúncio aparece. Se nenhum anúncio
carregar, ou se você fechar antes do fim, você não ganha mesada e o
adesivo não é colado: o app avisa que não conseguiu carregar um anúncio,
e você pode tentar de novo mais tarde. Mover ou editar
um adesivo que já está colado não custa nada.
Exportar o arquivo segue depois do anúncio. Se em vez disso você
fechar o aviso (tocando fora ou voltando), a exportação é simplesmente
cancelada e nada mais acontece.
Se nenhum anúncio carregar, exportamos mesmo assim. Um backup é o que
mantém seus registros a salvo, então nunca deixamos a falta de um anúncio
atrapalhar.
Nada mais no app depende de anúncio. Registrar, o calendário, as
comparações, a análise, a sincronização e os lembretes funcionam exatamente
igual, com ou sem anúncio.
Abrir o detalhe de uma categoria em Comparação pode mostrar o anúncio
descrito acima, mas ao fechar abre o que você pediu —
só duas coisas precisam de anúncio: Exportar para arquivo e, na
versão gratuita, colar um adesivo novo quando a mesada acabou.
iOS — pedimos o consentimento do App Tracking
Transparency da Apple antes de qualquer uso do IDFA. Se você recusar,
não usamos identificador nenhum e servimos apenas anúncios não
personalizados; o app nunca guarda o IDFA.
Android — seu identificador de publicidade é gerenciado pelos
serviços do Google Play, e você pode apagá-lo ou desativar anúncios
personalizados em Configurações → Google → Anúncios.
Nunca guardamos identificadores de publicidade por conta própria nem os
combinamos com outros dados para identificar você.
Seus registros, seus valores e o texto das suas anotações nunca são
enviados para publicidade. O que sai para um anúncio é o
identificador de publicidade, dados do aparelho e do sistema, a
localização aproximada (país/região) e suas interações com o
anúncio.
Todos os recursos do app continuam funcionando aceitando ou não os
anúncios personalizados.
Comprar o Pro tira igualmente o banner, o anúncio em tela cheia e o
aviso do vídeo premiado, e você cola adesivos sem precisar de
mesada.
Excluídas automaticamente conforme a política do Google
Registros de compra
Conforme a política de cada loja
Ficam com a Apple / o Google
Os registros de pagamento e fornecimento que a lei coreana de
comércio eletrônico exige guardar por cinco anos ficam com a App Store e o
Google Play, que processaram o pagamento. Não guardamos cópia
separada.
10. Compartilhamento com terceiros
Não vendemos nem compartilhamos suas informações pessoais com
terceiros. Podemos cooperar com um pedido legítimo de autoridade quando a lei
exigir.
Como não mantemos servidor que guarde registros de gasto, não temos esses
dados para entregar.
11. Operadores e transferências internacionais
Operador
Finalidade
Dados
País · quando
Retenção
Situação
Google LLC (Google Analytics para Firebase)
Análise de uso
ID de instância, dados do aparelho/sistema, registros de eventos,
valores em faixa
Estados Unidos — enquanto você usa o app
Até 14 meses
Ativo
Google LLC (Google Drive · Login do Google)
Guardar backups num armazenamento seu
Identificador da conta Google, arquivo de backup (seus registros)
Estados Unidos — quando você liga a sincronização
Até você excluir
Ativo (opcional)
Apple Inc. (iCloud)
Guardar backups num armazenamento seu
Arquivo de backup (seus registros)
Estados Unidos e outros — quando você liga a sincronização
Até você excluir
Ativo (opcional)
Apple Inc. · Google LLC (faturamento da App Store · Google Play)
Processar as compras
ID do produto, recibo, dados da conta da loja
Estados Unidos e outros — no momento da compra
Conforme a política de cada empresa
Ativo (opcional)
Google LLC (Google AdMob)
Exibir e medir anúncios
Identificador de publicidade, dados do aparelho/sistema, localização
aproximada (país/região), interações com o anúncio
Estados Unidos — quando um anúncio é exibido
Conforme a política do Google
Ativo
Políticas de privacidade dos operadores:
Google ·
Apple
Como recusar uma transferência internacional.Desligue a
sincronização automática e as transferências de backup param; limite o
rastreamento de anúncios nas configurações do sistema; apague o app e toda
transferência para. Fazendo isso, alguns recursos deixam de estar
disponíveis. Para parar as transferências de analytics, escreva para
contact@modumworks.com e nós
resolvemos.
12. Permissões
Permissão
Obrigatória?
Para quê
Internet
Obrigatória
Sincronização na nuvem, analytics, verificar as compras
Notificações
Opcional
Disparar o lembrete no horário que você escolheu. Todo o resto
funciona se você recusar
Receive boot completed (Android)
Obrigatória
Para os lembretes agendados sobreviverem a um reinício
Rastreamento de apps (ATT, iOS)
Opcional
Usar o identificador de publicidade (IDFA) para anúncios
personalizados. Tudo continua funcionando se você recusar —
você só verá anúncios não personalizados
Não solicitamos nem usamos localização, contatos, fotos, câmera,
microfone, registro de chamadas ou sua agenda.
Você pode retirar uma permissão quando quiser —
Android: Configurações → Apps → SsumSsum → Permissões;
iOS: Ajustes → SsumSsum.
13. Seus direitos
Você pode acessar, corrigir, excluir ou limitar o tratamento das suas
informações a qualquer momento, e retirar o consentimento. Quase tudo dá para
fazer dentro do app.
Acesso e correção — cada registro está na tela; toque para
alterar.
Exclusão — exclua registros um a um, ou use
Configurações → Apagar tudo.
Portabilidade — Backup e restauração → Exportar para
arquivo entrega tudo num arquivo JSON.
Excluir o backup da nuvem —
Android: drive.google.com → Configurações → Gerenciar aplicativos →
SsumSsum → Excluir dados ocultos;
iOS: Ajustes → Conta Apple → iCloud → Gerenciar armazenamento →
SsumSsum. A tela Backup e restauração também oferece a
exclusão.
Retirar o consentimento — desligar a sincronização automática para
na hora as transferências para a nuvem. Os lembretes podem ser desligados
nas configurações.
Redefinir o app não apaga sua cópia da nuvem. "Apagar tudo" e
restaurar de um arquivo significam esvaziar este aparelho — não
"apagar em todo lugar". Isso protege você de perder sua única cópia enquanto
organiza um celular. Para remover a cópia da nuvem, use os passos acima ou
escolha você mesmo "Deixar só o deste aparelho" na tela de conflito da
sincronização.
Este serviço não é direcionado a menores de 14 anos. Não coletamos
informações deles de forma consciente e as excluímos sem demora se
descobrirmos que isso aconteceu.
Quando um menor tiver feito uma compra sem consentimento, o responsável
legal pode cancelá-la pela loja que processou o pagamento.
15. Segurança
Coletar o mínimo — sem cadastro, sem identificadores e sem
nenhum servidor guardando seus registros.
Generalizar antes de enviar — os valores viram faixas; o texto das
anotações não é enviado.
Menor privilégio — o acesso à nuvem é limitado a uma pasta privada
do app, então seus outros arquivos ficam fora de alcance.
Criptografia em trânsito — todo o tráfego para fora é HTTPS
(TLS).
Isolamento do sistema — registros e configurações ficam só no
armazenamento isolado do app.
Backups por geração — sete cópias datadas junto com a mais
recente, para que uma sobrescrita ruim não custe seus registros.
Centro de Denúncias de Violação de Dados Pessoais — 118 ·
privacy.kisa.or.kr
Comitê de Mediação de Conflitos sobre Dados Pessoais — 1833-6972 ·
kopico.go.kr
Se estiver em outro país, pode procurar a autoridade local de proteção de
dados — no Brasil, a ANPD; em Portugal, a CNPD. Onde você
estiver, escrever para nós primeiro costuma ser mais rápido.
18. Código aberto e avisos de terceiros
A lista abaixo é todo o material de terceiros que existe no app e nesta
página. Não usamos emojis, ilustrações, fotografias nem ícones de
terceiros. Os ícones de categoria que você vê no app são glifos da fonte de
ícones indicada abaixo; o app não inclui nenhum arquivo de imagem para
eles.
Flutter, Dart e os pacotes de código aberto dos quais dependemos
Implementação
Google LLC e outros
BSD 3-Clause e a licença própria de cada pacote
A lista completa com os textos integrais das licenças está no app, em
Configurações → Sobre → Licenças.
O ícone do app, o design das telas e os textos são obra original da
MODUMWORKS.
19. Mudanças nesta política
Anunciaremos qualquer mudança nesta página pelo menos 7 dias antes de
entrar em vigor — 30 dias quando a mudança for desfavorável a
você.
v1.0 — 29 de agosto de 2026. Primeira edição.
v1.1 — 30 de agosto de 2026. §2, §6, §8, §11 e §12 atualizados
pela entrada do banner e do vídeo premiado.
v1.2 — 30 de agosto de 2026. Em resumo, §2 e §8 atualizados
pela mudança no formato de anúncio: o anúncio em tela cheia agora aparece
sem perguntar antes, e a exportação para arquivo segue depois do anúncio
(exceto quando nenhum anúncio carrega).
v1.3 — 17 de setembro de 2026, em vigor no mesmo dia.
Em resumo e §8 atualizados por um segundo lugar onde o anúncio em
tela cheia aparece (Comparação → detalhe da categoria), uma só
vez por entrada nessa aba. Não muda nada sobre o que coletamos,
quem exibe os anúncios (Google AdMob) ou como pedimos consentimento:
só descrevemos onde um anúncio aparece, por isso vale desde já.
v1.4 — alterada e em vigor em 19 de setembro de 2026.
Foram adicionados anúncios em formato de cartão integrados ao app
(nativos), então "Em resumo" e o §8 foram alterados. São três
(Estatísticas, Ajustes e resumo) e sempre trazem a marcação
"Anúncio". Os dados coletados, o fornecedor (Google AdMob) e o
consentimento não mudam — esta alteração apenas descreve o formato e
os locais, por isso entra em vigor no mesmo dia
v1.5 — alterada e em vigor em 22 de setembro de 2026.
Acrescenta a tela de registro aos lugares onde aparecem os
anúncios em cartão e informa que o de lá pode reproduzir um
vídeo. Nessa tela você vê ou o cartão ou o anúncio em tela cheia,
nunca os dois (onde o cartão cabe, o de tela cheia não é
solicitado), portanto não é uma mudança em seu prejuízo. O que
coletamos, o provedor de anúncios (Google AdMob) e o fluxo de
consentimento não mudam. Ela apenas descreve com precisão o formato e
o lugar dos anúncios, por isso vale a partir da data da alteração
v1.6 — alterada e em vigor em 22 de setembro de 2026.
Acrescenta o calendário (abaixo do calendário) aos lugares onde
aparecem os anúncios em cartão. O que coletamos, o provedor de
anúncios (Google AdMob) e o fluxo de consentimento não mudam; ela
apenas descreve com precisão o lugar, por isso vale a partir da data
da alteração
v1.7 — revisada e em vigor em 22 de setembro de 2026 · o
banner acima da barra de abas foi retirado, passando de quatro
formatos para três (revertido na v1.8 abaixo)
v1.8 — revisada e em vigor em 22 de setembro de 2026 · o banner
voltou e, em troca, o anúncio em formato de cartão do calendário saiu.
Só existe um dos dois, para que nenhuma tela leve dois anúncios;
voltam a ser quatro formatos. Não muda o que coletamos, nem o
provedor (Google AdMob), nem o consentimento, então entra em vigor no
mesmo dia
v1.9 — revisada e em vigor em 23 de setembro de 2026 · a lista de
lugares onde aparecem os anúncios em formato de cartão agora corresponde
ao app: acrescentamos um segundo lugar na lista de Ajustes e a
primeira linha da lista do dia no calendário, e esclarecemos que o
de Estatísticas também pode reproduzir vídeo. Continuam quatro
formatos; não muda o que coletamos, nem o provedor (Google AdMob), nem o
consentimento, então entra em vigor no mesmo dia
v1.10 — revisada e em vigor em 25 de setembro de 2026 · a lista
de lugares com anúncios agora bate com o app. Entrou um anúncio em
cartão em Comparação e, em troca, saiu o anúncio em tela
cheia que aparecia ao abrir uma categoria ali. O cartão da tela de
registro mudou de forma e não reproduz mais vídeo. O anúncio em
tela cheia não vem mais toda vez a partir de 60 dias com
registros — no máximo, a cada duas.Continuam quatro
formatos; não mudam os dados coletados, o provedor (Google AdMob) nem
o consentimento. No conjunto você vê menos anúncios, por isso entra
em vigor no dia da revisão
v1.11 — revisada e em vigor em 27 de setembro de 2026 · o
conteúdo do backup agora inclui os adesivos do seu calendário
(com o texto). Como seus registros, eles só vão para o seu próprio
armazenamento; nada muda no que recebemos, nos anúncios ou no
consentimento. A revisão só ajusta a descrição ao app, por isso vale a
partir do dia da revisão
v1.12 — revisada e em vigor em 27 de setembro de 2026 · como a
decoração do calendário agora é aberta à versão gratuita, descrevemos o
vídeo premiado para ganhar "Mesada" e colar adesivos sem o Pro.
Ele só aparece quando você quer (se escolher "Agora não", não
aparece), e se nenhum anúncio carregar, você não ganha mesada
e o adesivo não é colado (você pode tentar de novo mais tarde).
Continuam quatro formatos; não mudam os dados coletados, o provedor
(Google AdMob) nem o consentimento. A revisão abre de graça um
recurso que antes era só do Pro, por isso vale a partir do dia da
revisão