Privacy Policy

This document is in English, and the English version is the one that applies.

Last updated: 16 October 2026

Folko ("we", "our", "us") operates the Folko application and website (the "Service"). This Privacy Policy explains what we collect, why, who helps us process it, and the rights you have. The short version: your data is yours, we don't sell it, and we only use it to make Folko work for you.

Who we are: the Service is provided by Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, United States, which is the controller of your personal data. Contact: hello@folko.io.

1. Information We Collect

Account Information: When you sign up, we collect your email address and display name. You can sign in with a one-time code sent to your email, with Apple, or with Google — we never store passwords. With Sign in with Apple, Apple shares your email address (or a private relay address, if you choose to hide yours), an account identifier and, on your first sign-in only, your name, which becomes your display name. With Google Sign-In, Google shares your email address, your name (which becomes your display name if you haven't set one), an account identifier and a link to your Google profile picture; that link is stored with your account, but Folko does not display it.

Financial Data: Transaction descriptions, amounts, categories, dates, and cashbook information you enter. Comments you add to a transaction are stored too, and the members of that cashbook can see them. This data is stored encrypted on secure cloud infrastructure and synchronized with your device for offline access.

People You Add: When you add a member to a cashbook, invite someone by email, or record who paid or owes, you give us that person's name and, for an invitation, their email address. Only add people whose details you are allowed to share. Anyone who received an invitation and wants their email address removed can write to hello@folko.io.

Payment Method Details: If you add a payment method so others can pay you back — a bank account (IBAN, routing number, or account number), a wallet handle (such as Pix, UPI, Venmo, or PayPal), a phone number or email tied to one of these services, or a cryptocurrency wallet address (USDT, Lightning) — we store exactly what you enter so it can be shown to the people you settle up with. This is for display only — Folko never processes payments, moves money, or has custody of funds through these details.

Age and Terms Records: When you confirm that you are 18 or older and accept these documents, we store the version you accepted and when. Where a law requires it (for example in Texas, United States, or in Brazil), we ask your app store (Apple's Declared Age Range or Google Play Age Signals) for your age range. We receive an age band, never your date of birth or an identity document, use it only to apply our 18+ rule, and keep only the result on your device.

Device Information: If you enable push notifications, we store a notification token to deliver alerts. We also collect basic platform information (iOS, Android, or Web) for compatibility purposes.

Receipt Images: If you use the receipt scanner, images are transmitted over an encrypted connection to Google's Gemini AI service for text extraction. Folko does not store the receipt image on its servers after processing — only the extracted transaction data you choose to save is retained in your account. Google's Gemini API does not use submitted images to train its AI models. Per Google's API terms, images may be retained briefly by Google for abuse monitoring before deletion.

Voice Transcripts: If you use voice entry to log a transaction, your phone's built-in speech recognition service (Apple on iOS, Google on Android) converts your spoken words to text, and the resulting transcript — capped at 500 characters — is transmitted over an encrypted connection to Google's Gemini AI service to be parsed into a transaction draft. Folko never receives or stores the audio; Gemini receives text only. Folko does not store the transcript after the draft is returned — only the parsed transaction data you choose to save is retained in your account. Google's Gemini API does not use submitted transcripts to train its AI models.

Work Mode: If you turn on Work mode, we store your Work mode setting, which transactions you tag as business, and the mileage entries you log (date, distance, unit, and optionally a cashbook and a free-text purpose), plus, if you set them, the month your tax year starts and the mileage rate you enter for your report (Folko never suggests a rate). You enter mileage by hand; Folko does not track your location for it. Your Work mode setting and your mileage entries are stored in your account, no other user can see them, and they are deleted when your account is erased. The business tag is saved on the transaction itself, so in a shared cashbook it is part of a record that cashbook's members share, and it is kept or deleted with that transaction as described in section 6. Work reports (CSV, Excel, PDF) are generated on your device; Folko does not receive them, and they leave your device only if you share them.

2. How We Use Your Information, and Why We Are Allowed To

We use your information exclusively to provide and improve the Service:

• Authenticate your identity and secure your account
• Store and synchronize your financial data across your devices, and show shared cashbooks to their members
• Deliver push notifications and emails you've opted into, and the sign-in codes you request
• Generate reports you request (CSV, Excel, PDF)
• Process optional subscription payments through platform-standard channels (Apple App Store, Google Play)
• Apply our 18+ rule, prevent abuse, and fix crashes

We do not use your financial data for advertising, profiling, analytics, or any purpose unrelated to the Service.

Where the law asks for a legal basis (for example the EU and UK GDPR, or Brazil's LGPD), ours are: performing our contract with you (running your account and the features you use); our legitimate interests in keeping the Service secure, preventing abuse, fixing crashes and understanding which features are used, in ways that do not override your rights; your consent, for optional features such as push notifications and the Monthly Recap, which you can withdraw at any time in the app; and complying with the law (for example age rules, and answering lawful requests from authorities).

3. Data Sharing and Third-Party Subprocessors

We will never sell, rent, or trade your personal information. Period. We do not "sell" or "share" personal information for cross-context behavioral advertising as those terms are defined in US state privacy laws.

Your data is not shared with advertisers, data brokers, or any external parties for their own purposes. We use a small, carefully selected set of third-party service providers ("Subprocessors") to operate the Service. Each Subprocessor receives only the minimum data necessary for its function.

• Supabase, Inc. (United States) — provides our database, authentication, cloud storage, and real-time sync infrastructure. Receives: account information, financial data, member information.
• Sendinblue SAS d/b/a Brevo (France) — delivers one-time login codes and cashbook invitations by email. Receives: the recipient's email address; for an invitation, also the name of the person inviting them and the name of the cashbook. Brevo may also record whether an email was opened and whether its link was clicked.
• Google LLC, Gemini API (United States) — performs optical character recognition on receipt images you choose to scan, parses transcripts from voice entries you choose to speak, and, if you opt in to the Monthly Recap feature, generates a short written summary of your spending. Receives: receipt image content for scanning; a voice-entry transcript (text only, capped at 500 characters — never an audio recording); for a Monthly Recap, only an aggregate summary of your spending by category and currency — never a transaction description, cashbook name, or any other identifying text. Per Google's API terms, this content is not used to train AI models and is retained only briefly for abuse monitoring.
• RevenueCat, Inc. (United States) — manages subscription state for the Plus and Max tiers. Receives: your Folko account identifier and your subscription status. Never your financial data.
• Apple Inc. (Apple App Store, Sign in with Apple) and Google LLC (Google Play, Google Sign-In) — process subscription payments, verify your identity if you choose to sign in with them, and provide the age signals described above where the law requires them. We never see or store your payment card details.
• Functional Software, Inc. d/b/a Sentry (United States) — collects crash reports and error diagnostics to help us fix bugs. We scrub personally identifiable information from error reports before transmission. Receives: anonymized crash and error data, never your financial data.
• PostHog, Inc. (servers in the European Union) — provides anonymous product analytics that show which features are used. Receives: anonymous usage events and a random identifier PostHog generates, never linked to your account and never your financial data.
• Expo (United States) — delivers push notifications to your device, and updates to the app. Receives: your device's push token and the notification's title and text, which can include another member's display name, an amount, and a cashbook or transaction name; and, when the app checks for an update, your device's IP address, its platform and the app's version.
• Upstash, Inc. (United States) — provides the rate limiting that protects invitations, notifications and currency lookups from abuse. Receives: your Folko account identifier and a request counter. Never your financial data.
• CoinGecko Pte. Ltd. (Singapore) — provides Bitcoin price data for the Max tier's cost basis feature. Receives: no user data. Folko fetches public price information.
• ExchangeRate-API (currency rates) and jsDelivr (currency rates fallback CDN) — provide currency conversion rates. Receive: no user data.
• Cloudflare, Inc. (United States) — hosts the folko.io website and counts visits to it, without cookies. Receives: a website visitor's IP address and browser details, as any web host does. Never your account or financial data.

We will update this list any time we add or remove a Subprocessor. Substantial changes will be announced via email and in-app notification before they take effect.

Other disclosures: members of a cashbook see what is recorded in it, including your display name, your transactions and comments there, and the payment details you chose to show. We may disclose information when the law requires it (for example a valid court order), to protect the safety of any person, or to a successor if Folko is ever merged or sold — in which case this Policy continues to apply to your data and we will tell you first.

Settle links: when you share a settle link, anyone who has the link can see, for 14 days, the cashbook's name, the balance the link is about with the members' display names, and the payment details the member being paid chose to show. Share it only with the people it is meant for.

4. International Transfers

Folko LLC is in the United States, and most of our Subprocessors store data there. When we transfer personal data from the European Economic Area, the United Kingdom, Switzerland or another country that restricts such transfers, we rely on the safeguards that law provides, such as the European Commission's Standard Contractual Clauses (and the UK Addendum), or a provider's certification under the EU-US Data Privacy Framework. You can ask us for a copy of the relevant safeguards at hello@folko.io.

5. Data Storage & Security

Data in transit is protected with TLS. Data at rest is encrypted on managed cloud infrastructure. Every account is isolated at the database level through Row Level Security (RLS) policies — no other user, and no third party, can read your cashbooks. On your device, your sign-in credentials are stored in the operating system's secure storage (iOS Keychain / Android Keystore), and your cashbook cache and offline sync queue are encrypted with a key held there.

We follow industry-standard security practices, review our systems regularly, and run adversarial audits against our own code. No system is 100% immune, but we take every reasonable measure to protect your information.

If we discover a security breach that affects your personal data, we will notify affected users by email without undue delay, notify the authorities where the law requires it, and publish a public incident report describing what happened, what data was affected, and the steps we took to contain and remediate it.

6. Data Retention

We keep your account and cashbook data for as long as your account exists. When you delete your account, it is removed as described in section 7. In a cashbook someone else owns, the transactions you took part in and the display name you had there stay in that cashbook's shared history, so the other members' balances remain correct; your account, email address and profile are deleted. Deleted data can remain in encrypted backups for a limited period until those backups are overwritten; we never restore it except to recover the Service from a disaster. Crash reports and anonymous analytics are kept under our providers' standard retention periods. Records of what you accepted (section 1) are kept for as long as we might need to show them.

7. Data Export & Deletion

Your data is always yours. A CSV export of your transactions is available on every plan; Excel (XLSX) and PDF reports are available on paid plans. Whatever your plan, you can request a copy of all your personal data at any time, free of charge, by emailing hello@folko.io — we will send it in a standard, machine-readable format within 30 days.

To delete your account and all associated data, go to Settings → Account → Delete account in the app. Your account enters a 30-day grace period during which you can cancel the deletion. After 30 days, your account data is permanently and irreversibly deleted, except the shared cashbook history described in section 6. For questions, contact hello@folko.io.

8. Your Rights

Depending on where you live, you have some or all of these rights: to access the personal data we hold about you; to correct it; to delete it; to receive it in a portable format; to object to or restrict certain processing; to withdraw a consent you gave; and not to be treated differently for using any of these rights. You can do most of this yourself in the app (edit, export, delete); for anything else, email hello@folko.io. We answer within the time the law requires, normally within 30 days, and may need to confirm it is really you before we act. You may use an authorized agent where your law allows it.

You also have the right to complain to a data protection authority — for example your local supervisory authority in the EU, the UK Information Commissioner's Office, Brazil's ANPD, or India's Data Protection Board. We would appreciate the chance to fix the problem first at hello@folko.io.

9. Acceptable Use & Prohibited Content

Folko is a financial management tool. The receipt scanner and any file upload features are intended exclusively for legitimate financial documents. The following are strictly prohibited:

• Uploading illegal, obscene, pornographic, or otherwise inappropriate content
• Uploading files designed to exploit, damage, or compromise the Service or its infrastructure (including malware, viruses, or malicious payloads)
• Using the Service to facilitate fraud, money laundering, or any illegal activity
• Attempting to access other users' data or circumvent security measures

Violation of these terms may result in immediate and permanent account termination without prior notice. We reserve the right to report illegal activity to the appropriate authorities. No refunds will be issued for accounts terminated due to policy violations, except where the law requires one.

10. Age Requirement

Folko is for adults. You must be 18 or older, and old enough to enter a binding contract where you live, to use the Service. We do not knowingly collect personal data from anyone under 18. If an app store's age signal shows that a user is under 18, we do not let them sign in. If we learn that we hold data from someone under 18, we will close the account and delete that data. Parents or guardians who believe their child has an account can write to hello@folko.io.

11. How Folko Is Funded

Folko is built and maintained by an independent team committed to creating a genuinely useful finance tool — not a data harvesting operation. We have no investors pushing for user data monetization and no advertising model. Folko is funded by the optional Plus and Max subscriptions, not by advertising or by selling data.

12. Changes to This Policy

We may update this Privacy Policy from time to time. When we make a material change, we will update the "Last updated" date and tell you by email and in the app before it takes effect; where the change needs your agreement, the app will ask for it.

13. Artificial Intelligence Features

Folko uses third-party artificial intelligence ("AI") services to provide certain features. We disclose all AI processing here so you can make informed choices about your data.

Current AI Features: Receipt Scanning (OCR) and Voice Entry. When you use Folko's camera feature to scan a paper receipt, the photographed image is transmitted to Google's Gemini API (operated by Google LLC) for optical character recognition and structured data extraction. The API returns parsed text fields — merchant, date, amount, line items — which populate a transaction draft for your review. When you use voice entry, your phone's speech recognition service converts your spoken words to text and the transcript is transmitted to the same Gemini API, which returns a description, amount, currency, and a suggested cashbook or category, populating a transaction draft the same way.

Current AI Features: Monthly Recap. If you turn on the Monthly Recap feature in Notification Settings, once a month Folko generates a short written summary of your spending using Google's Gemini API. Only an aggregate summary is transmitted for this purpose — per-currency spending totals by category for the month and the month before, and a count of recurring charges that ran — computed on our server. It never includes a transaction description, merchant name, cashbook name, savings-goal name, note, or any other free-text you or a cashbook member wrote; the AI model never sees that text at all for this feature. The generated summary is stored on your account and shown only to you, as plain text.

Data Transmitted to AI Services: For receipt scanning, only the receipt image is transmitted. For voice entry, only the text transcript (capped at 500 characters) is transmitted — never an audio recording. The spoken audio itself is converted to text by your phone's built-in speech recognition service (Apple on iOS, Google on Android), which may process it on the provider's servers under its own terms; Folko never receives or stores the audio. For Monthly Recap, only the aggregate numeric summary described above is transmitted. In none of these cases do we send user identifiers, account information, or other personal data alongside it. Transmission is over an encrypted HTTPS connection.

Data Retention by AI Processors: Google has stated that data submitted via the paid Gemini API is not used to train Google's AI models. Google retains data briefly for abuse monitoring and policy enforcement as described in Google's API terms. Folko does not store the receipt image, or the voice-entry transcript, on its own servers after the result is returned; only the parsed transaction data you choose to save is retained in your account. For Monthly Recap, Folko stores the generated summary text and the aggregate numbers it was built from, tied to your account, until you delete your account.

Automated Decision-Making: The OCR and voice-entry features perform text extraction and parsing only, and Monthly Recap performs text summarization only. None of them makes decisions that produce legal or similarly significant effects on you. You review and confirm every transaction before it is saved to your cashbook, and Monthly Recap is read-only — it never changes your data. AI output can be wrong; always check a draft before you save it.

Opt-Out: You may opt out of all AI processing by not using the camera-based receipt scanning feature or the voice entry feature, and by leaving Monthly Recap turned off in Notification Settings (it is off by default). Manual transaction entry is fully supported and does not involve any AI service.

Future AI Features: If we add additional AI-powered features (for example, automatic category suggestions), we will update this section and notify you within the app before the feature is activated for your account.

14. Contact Us

Questions, concerns, or requests? Reach us at hello@folko.io, or by post at Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, United States. We read every email.

Traducción al español. Si difiere de la versión en inglés, prevalece la versión en inglés, salvo que tu ley disponga otra cosa.

Última actualización: 16 de octubre de 2026

Folko ("nosotros") opera la aplicación y el sitio web de Folko (el "Servicio"). Esta Política de privacidad explica qué datos recopilamos, por qué, quién nos ayuda a tratarlos y qué derechos tienes. En resumen: tus datos son tuyos, no los vendemos y solo los usamos para que Folko funcione para ti.

Quiénes somos: el Servicio lo presta Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, responsable del tratamiento de tus datos personales. Contacto: hello@folko.io.

1. Información que recopilamos

Datos de la cuenta: Cuando te registras, recopilamos tu correo electrónico y tu nombre visible. Puedes iniciar sesión con un código de un solo uso enviado a tu correo, con Apple o con Google; nunca guardamos contraseñas. Con Iniciar sesión con Apple, Apple comparte tu correo electrónico (o una dirección de retransmisión privada, si eliges ocultar el tuyo), un identificador de cuenta y, solo en tu primer inicio de sesión, tu nombre, que pasa a ser tu nombre visible. Con Google, Google comparte tu correo electrónico, tu nombre (que pasa a ser tu nombre visible si no has elegido uno), un identificador de cuenta y un enlace a tu foto de perfil de Google; ese enlace se guarda con tu cuenta, pero Folko no lo muestra.

Datos financieros: Las descripciones, montos, categorías y fechas de tus transacciones, y la información de las libretas que introduces. También se guardan los comentarios que añades a una transacción, y los miembros de esa libreta pueden verlos. Estos datos se almacenan cifrados en una infraestructura en la nube segura y se sincronizan con tu dispositivo para que puedas usarlos sin conexión.

Personas que añades: Cuando añades a un miembro a una libreta, invitas a alguien por correo o registras quién pagó o quién debe, nos das el nombre de esa persona y, en una invitación, su correo electrónico. Añade solo a personas cuyos datos tengas permiso para compartir. Quien haya recibido una invitación y quiera que se elimine su correo puede escribir a hello@folko.io.

Datos de métodos de pago: Si añades un método de pago para que otros te devuelvan dinero (una cuenta bancaria como IBAN, número de ruta o número de cuenta; un usuario de billetera como Pix, UPI, Venmo o PayPal; un teléfono o correo vinculado a uno de esos servicios; o una dirección de billetera de criptomonedas como USDT o Lightning), guardamos exactamente lo que introduces para mostrarlo a las personas con las que saldas cuentas. Es solo para mostrarlo: Folko nunca procesa pagos, no mueve dinero ni custodia fondos a través de esos datos.

Registros de edad y de aceptación: Cuando confirmas que tienes 18 años o más y aceptas estos documentos, guardamos la versión que aceptaste y cuándo. Donde la ley lo exige (por ejemplo, en Texas, Estados Unidos, o en Brasil), pedimos a tu tienda de aplicaciones (Declared Age Range de Apple o Play Age Signals de Google) tu rango de edad. Recibimos una franja de edad, nunca tu fecha de nacimiento ni un documento de identidad; la usamos solo para aplicar nuestra regla de 18 años o más, y guardamos solo el resultado en tu dispositivo.

Información del dispositivo: Si activas las notificaciones push, guardamos un token de notificación para enviarte avisos. También recopilamos información básica de la plataforma (iOS, Android o web) por compatibilidad.

Imágenes de recibos: Si usas el escáner de recibos, las imágenes se envían por una conexión cifrada al servicio de IA Gemini de Google para extraer el texto. Folko no guarda la imagen del recibo en sus servidores después de procesarla: solo se conservan en tu cuenta los datos de la transacción que decides guardar. La API de Gemini de Google no usa las imágenes enviadas para entrenar sus modelos de IA. Según los términos de la API de Google, Google puede conservar las imágenes brevemente para vigilar abusos antes de eliminarlas.

Transcripciones de voz: Si usas la entrada por voz para registrar una transacción, el servicio de reconocimiento de voz integrado en tu teléfono (Apple en iOS, Google en Android) convierte lo que dices en texto, y esa transcripción, limitada a 500 caracteres, se envía por una conexión cifrada al servicio de IA Gemini de Google para convertirla en un borrador de transacción. Folko nunca recibe ni guarda el audio; Gemini recibe solo texto. Folko no guarda la transcripción una vez devuelto el borrador: solo se conservan en tu cuenta los datos de la transacción que decides guardar. La API de Gemini de Google no usa las transcripciones enviadas para entrenar sus modelos de IA.

Modo trabajo: Si activas el modo trabajo, guardamos tu ajuste de modo trabajo, qué transacciones marcas como de negocio y los registros de kilometraje que anotas (fecha, distancia, unidad y, de forma opcional, una libreta y un motivo en texto libre) y, si los configuras, el mes en que empieza tu año fiscal y la tarifa por kilometraje que introduces para tu reporte (Folko nunca te sugiere una tarifa). El kilometraje lo introduces a mano; Folko no rastrea tu ubicación para ello. Tu ajuste de modo trabajo y tus registros de kilometraje se guardan en tu cuenta, ningún otro usuario puede verlos y se eliminan cuando se elimina tu cuenta. La marca de negocio se guarda en la propia transacción, así que en una libreta compartida forma parte de un registro que comparten los miembros de esa libreta, y se conserva o se elimina junto con esa transacción como se describe en la sección 6. Los reportes de modo trabajo (CSV, Excel, PDF) se generan en tu dispositivo; Folko no los recibe y solo salen de tu dispositivo si los compartes.

2. Cómo usamos tu información y por qué podemos hacerlo

Usamos tu información exclusivamente para prestar y mejorar el Servicio:

• Verificar tu identidad y proteger tu cuenta
• Guardar y sincronizar tus datos financieros entre tus dispositivos, y mostrar las libretas compartidas a sus miembros
• Enviarte las notificaciones push y los correos que hayas activado, y los códigos de inicio de sesión que pidas
• Generar los reportes que pidas (CSV, Excel, PDF)
• Procesar los pagos opcionales de suscripciones por los canales habituales de cada plataforma (Apple App Store, Google Play)
• Aplicar nuestra regla de 18 años o más, evitar abusos y corregir fallos

No usamos tus datos financieros para publicidad, perfiles, analítica ni ningún fin ajeno al Servicio.

Cuando la ley exige una base jurídica (por ejemplo, el RGPD de la UE y del Reino Unido, o la LGPD de Brasil), las nuestras son: la ejecución de nuestro contrato contigo (gestionar tu cuenta y las funciones que usas); nuestro interés legítimo en mantener el Servicio seguro, evitar abusos, corregir fallos y saber qué funciones se usan, de formas que no prevalezcan sobre tus derechos; tu consentimiento, para funciones opcionales como las notificaciones push y el Resumen mensual, que puedes retirar en cualquier momento desde la app; y el cumplimiento de la ley (por ejemplo, las normas de edad y la respuesta a solicitudes legítimas de las autoridades).

3. Intercambio de datos y encargados del tratamiento

Nunca venderemos, alquilaremos ni intercambiaremos tu información personal. Punto. No "vendemos" ni "compartimos" información personal para publicidad basada en tu actividad en otros servicios, tal como definen esos términos las leyes de privacidad de los estados de EE. UU.

Tus datos no se comparten con anunciantes, intermediarios de datos ni terceros para sus propios fines. Usamos un grupo pequeño y cuidadosamente elegido de proveedores ("Encargados") para operar el Servicio. Cada Encargado recibe solo los datos mínimos necesarios para su función.

• Supabase, Inc. (Estados Unidos): base de datos, autenticación, almacenamiento en la nube y sincronización en tiempo real. Recibe: datos de la cuenta, datos financieros, datos de los miembros.
• Sendinblue SAS d/b/a Brevo (Francia): envía por correo los códigos de inicio de sesión y las invitaciones a libretas. Recibe: el correo del destinatario; en una invitación, también el nombre de quien invita y el nombre de la libreta. Brevo también puede registrar si se abrió un correo y si se hizo clic en su enlace.
• Google LLC, Gemini API (Estados Unidos): reconocimiento óptico de caracteres de los recibos que decides escanear, interpretación de las transcripciones de las entradas por voz que decides dictar y, si activas el Resumen mensual, un breve resumen escrito de tus gastos. Recibe: el contenido de la imagen del recibo; la transcripción de una entrada por voz (solo texto, hasta 500 caracteres, nunca una grabación de audio); para el Resumen mensual, solo un resumen agregado de tus gastos por categoría y moneda, nunca la descripción de una transacción, el nombre de una libreta ni otro texto identificativo. Según los términos de la API de Google, este contenido no se usa para entrenar modelos de IA y solo se conserva brevemente para vigilar abusos.
• RevenueCat, Inc. (Estados Unidos): gestiona el estado de las suscripciones Plus y Max. Recibe: tu identificador de cuenta de Folko y el estado de tu suscripción. Nunca tus datos financieros.
• Apple Inc. (Apple App Store, Iniciar sesión con Apple) y Google LLC (Google Play, inicio de sesión con Google): procesan los pagos de suscripciones, verifican tu identidad si decides iniciar sesión con ellos y proporcionan las señales de edad descritas arriba donde la ley las exige. Nunca vemos ni guardamos los datos de tu tarjeta.
• Functional Software, Inc. d/b/a Sentry (Estados Unidos): recoge informes de fallos y diagnósticos de errores para ayudarnos a corregirlos. Eliminamos la información que permite identificarte antes de enviarlos. Recibe: datos anonimizados de fallos y errores, nunca tus datos financieros.
• PostHog, Inc. (servidores en la Unión Europea): analítica anónima de producto que muestra qué funciones se usan. Recibe: eventos de uso anónimos y un identificador aleatorio que genera PostHog, nunca vinculados a tu cuenta ni a tus datos financieros.
• Expo (Estados Unidos): entrega las notificaciones push en tu dispositivo y las actualizaciones de la app. Recibe: el token push de tu dispositivo y el título y el texto de la notificación, que pueden incluir el nombre visible de otro miembro, un monto y el nombre de una libreta o de una transacción; y, cuando la app busca una actualización, la dirección IP de tu dispositivo, su plataforma y la versión de la app.
• Upstash, Inc. (Estados Unidos): limita la frecuencia de peticiones para proteger las invitaciones, las notificaciones y las consultas de monedas frente a abusos. Recibe: tu identificador de cuenta de Folko y un contador de peticiones. Nunca tus datos financieros.
• CoinGecko Pte. Ltd. (Singapur): proporciona el precio de Bitcoin para la función de coste base del plan Max. Recibe: ningún dato de usuario. Folko consulta información pública de precios.
• ExchangeRate-API (tipos de cambio) y jsDelivr (CDN de respaldo para los tipos de cambio): proporcionan tipos de cambio de monedas. Reciben: ningún dato de usuario.
• Cloudflare, Inc. (Estados Unidos): aloja el sitio web folko.io y cuenta las visitas, sin cookies. Recibe: la dirección IP y los datos del navegador de quien visita el sitio web, como cualquier servicio de alojamiento web. Nunca tu cuenta ni tus datos financieros.

Actualizaremos esta lista cada vez que añadamos o quitemos un Encargado. Los cambios importantes se anunciarán por correo y en la app antes de que entren en vigor.

Otras comunicaciones de datos: los miembros de una libreta ven lo que se registra en ella, incluidos tu nombre visible, tus transacciones y comentarios allí y los datos de pago que elegiste mostrar. Podemos revelar información cuando la ley lo exija (por ejemplo, una orden judicial válida), para proteger la seguridad de cualquier persona, o a un sucesor si Folko se fusiona o se vende, en cuyo caso esta Política seguirá aplicándose a tus datos y te avisaremos antes.

Enlaces de saldo: cuando compartes un enlace de saldo, cualquiera que tenga el enlace puede ver, durante 14 días, el nombre de la libreta, el saldo del que trata el enlace con los nombres visibles de los miembros y los datos de pago que eligió mostrar el miembro que recibe el pago. Compártelo solo con las personas a las que va dirigido.

4. Transferencias internacionales

Folko LLC está en Estados Unidos, y la mayoría de nuestros Encargados guardan los datos allí. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido, Suiza u otro país que restrinja esas transferencias, nos basamos en las garantías que prevé esa ley, como las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido) o la certificación del proveedor bajo el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de las garantías correspondientes en hello@folko.io.

5. Almacenamiento y seguridad de los datos

Los datos en tránsito se protegen con TLS. Los datos almacenados se cifran en una infraestructura en la nube gestionada. Cada cuenta está aislada a nivel de base de datos mediante políticas de seguridad por fila (RLS): ningún otro usuario ni tercero puede leer tus libretas. En tu dispositivo, tus credenciales de inicio de sesión se guardan en el almacenamiento seguro del sistema operativo (Llavero de iOS / Android Keystore), y la caché de tus libretas y la cola de sincronización sin conexión se cifran con una clave guardada allí.

Seguimos prácticas de seguridad estándar del sector, revisamos nuestros sistemas con regularidad y hacemos auditorías adversariales de nuestro propio código. Ningún sistema es inmune al 100 %, pero tomamos todas las medidas razonables para proteger tu información.

Si descubrimos una brecha de seguridad que afecte a tus datos personales, avisaremos a los usuarios afectados por correo sin demora indebida, lo notificaremos a las autoridades cuando la ley lo exija y publicaremos un informe del incidente que explique qué pasó, qué datos se vieron afectados y qué hicimos para contenerlo y resolverlo.

6. Conservación de los datos

Conservamos los datos de tu cuenta y de tus libretas mientras tu cuenta exista. Cuando eliminas tu cuenta, se borra como se describe en la sección 7. En una libreta cuyo titular es otra persona, las transacciones en las que participaste y el nombre visible que tenías allí permanecen en el historial compartido de esa libreta, para que los saldos de los demás miembros sigan siendo correctos; tu cuenta, tu correo y tu perfil se eliminan. Los datos eliminados pueden permanecer en copias de seguridad cifradas durante un tiempo limitado, hasta que esas copias se sobrescriben; nunca los restauramos salvo para recuperar el Servicio tras un desastre. Los informes de fallos y la analítica anónima se conservan según los plazos habituales de nuestros proveedores. Los registros de lo que aceptaste (sección 1) se conservan mientras podamos necesitar mostrarlos.

7. Exportación y eliminación de datos

Tus datos siempre son tuyos. La exportación en CSV de tus transacciones está disponible en todos los planes; los reportes en Excel (XLSX) y PDF, en los planes de pago. Sea cual sea tu plan, puedes pedir una copia de todos tus datos personales en cualquier momento, sin coste, escribiendo a hello@folko.io; te la enviaremos en un formato estándar y legible por máquina en un plazo de 30 días.

Para eliminar tu cuenta y todos los datos asociados, ve a Ajustes → Cuenta → Eliminar cuenta en la app. Tu cuenta entra en un periodo de gracia de 30 días durante el que puedes cancelar la eliminación. Pasados 30 días, los datos de tu cuenta se eliminan de forma permanente e irreversible, salvo el historial compartido de las libretas descrito en la sección 6. Si tienes preguntas, escribe a hello@folko.io.

8. Tus derechos

Según dónde vivas, tienes algunos o todos estos derechos: acceder a los datos personales que tenemos sobre ti; rectificarlos; eliminarlos; recibirlos en un formato portable; oponerte a determinados tratamientos o limitarlos; retirar un consentimiento que hayas dado; y no recibir un trato distinto por ejercer cualquiera de estos derechos. Casi todo puedes hacerlo tú mismo en la app (editar, exportar, eliminar); para lo demás, escribe a hello@folko.io. Respondemos en el plazo que marca la ley, normalmente 30 días, y puede que necesitemos confirmar tu identidad antes de actuar. Puedes usar un representante autorizado cuando tu ley lo permita.

También tienes derecho a presentar una reclamación ante una autoridad de protección de datos, por ejemplo la autoridad de control de tu país en la UE, la Information Commissioner's Office del Reino Unido, la ANPD de Brasil o la Data Protection Board de la India. Te agradeceremos que antes nos des la oportunidad de resolver el problema en hello@folko.io.

9. Uso aceptable y contenido prohibido

Folko es una herramienta de gestión financiera. El escáner de recibos y cualquier función de subida de archivos están pensados exclusivamente para documentos financieros legítimos. Está estrictamente prohibido:

• Subir contenido ilegal, obsceno, pornográfico o inapropiado de cualquier otro modo
• Subir archivos diseñados para explotar, dañar o comprometer el Servicio o su infraestructura (incluidos malware, virus o cargas maliciosas)
• Usar el Servicio para facilitar fraudes, blanqueo de capitales o cualquier actividad ilegal
• Intentar acceder a datos de otros usuarios o eludir las medidas de seguridad

Infringir estas normas puede llevar a la cancelación inmediata y definitiva de la cuenta sin aviso previo. Nos reservamos el derecho de denunciar actividades ilegales ante las autoridades correspondientes. No se harán reembolsos por cuentas canceladas por infringir estas normas, salvo cuando la ley exija uno.

10. Requisito de edad

Folko es para personas adultas. Para usar el Servicio debes tener 18 años o más y la edad suficiente para celebrar un contrato vinculante donde vives. No recopilamos a sabiendas datos personales de menores de 18 años. Si la señal de edad de una tienda de aplicaciones indica que un usuario es menor de 18 años, no le permitimos iniciar sesión. Si sabemos que tenemos datos de alguien menor de 18 años, cerraremos la cuenta y eliminaremos esos datos. Los padres o tutores que crean que su hijo o hija tiene una cuenta pueden escribir a hello@folko.io.

11. Cómo se financia Folko

Folko lo crea y mantiene un equipo independiente comprometido con una herramienta financiera realmente útil, no con una operación de recolección de datos. No tenemos inversores que presionen para monetizar datos de usuarios ni un modelo publicitario. Folko se financia con las suscripciones opcionales Plus y Max, no con publicidad ni con la venta de datos.

12. Cambios en esta Política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos un cambio importante, actualizaremos la fecha de "Última actualización" y te avisaremos por correo y en la app antes de que entre en vigor; cuando el cambio necesite tu conformidad, la app te la pedirá.

13. Funciones de inteligencia artificial

Folko usa servicios de inteligencia artificial ("IA") de terceros para ofrecer algunas funciones. Informamos aquí de todo el tratamiento con IA para que puedas decidir con conocimiento de causa.

Funciones actuales de IA: escaneo de recibos (OCR) y entrada por voz. Cuando usas la cámara de Folko para escanear un recibo en papel, la imagen se envía a la API de Gemini de Google (operada por Google LLC) para el reconocimiento óptico de caracteres y la extracción de datos estructurados. La API devuelve campos de texto (comercio, fecha, monto, conceptos) que completan un borrador de transacción para que lo revises. Cuando usas la entrada por voz, el servicio de reconocimiento de voz de tu teléfono convierte lo que dices en texto y la transcripción se envía a la misma API de Gemini, que devuelve una descripción, un monto, una moneda y una libreta o categoría sugeridas, y completa un borrador de transacción de la misma forma.

Funciones actuales de IA: Resumen mensual. Si activas el Resumen mensual en Notificaciones, una vez al mes Folko genera un breve resumen escrito de tus gastos con la API de Gemini de Google. Para ello solo se envía un resumen agregado: los totales de gasto por categoría y moneda del mes y del mes anterior, y el número de cargos recurrentes que se ejecutaron, calculados en nuestro servidor. Nunca incluye la descripción de una transacción, el nombre de un comercio, de una libreta o de una meta de ahorro, una nota ni ningún otro texto libre que hayas escrito tú o un miembro de una libreta; el modelo de IA no ve nunca ese texto en esta función. El resumen generado se guarda en tu cuenta y solo lo ves tú, como texto sin formato.

Datos enviados a los servicios de IA: para el escaneo de recibos solo se envía la imagen del recibo. Para la entrada por voz solo se envía la transcripción de texto (hasta 500 caracteres), nunca una grabación de audio. El audio lo convierte en texto el servicio de reconocimiento de voz integrado en tu teléfono (Apple en iOS, Google en Android), que puede procesarlo en los servidores del proveedor según sus propios términos; Folko nunca recibe ni guarda el audio. Para el Resumen mensual solo se envía el resumen numérico agregado descrito arriba. En ninguno de estos casos enviamos junto con ello identificadores de usuario, datos de la cuenta u otros datos personales. El envío se hace por una conexión HTTPS cifrada.

Conservación de datos por los proveedores de IA: Google ha declarado que los datos enviados a través de la API de pago de Gemini no se usan para entrenar sus modelos de IA. Google conserva los datos brevemente para vigilar abusos y aplicar sus políticas, como describen los términos de su API. Folko no guarda en sus servidores la imagen del recibo ni la transcripción de voz una vez devuelto el resultado; solo se conservan en tu cuenta los datos de la transacción que decides guardar. Para el Resumen mensual, Folko guarda el texto generado y las cifras agregadas con las que se creó, vinculados a tu cuenta, hasta que eliminas tu cuenta.

Decisiones automatizadas: las funciones de OCR y de entrada por voz solo extraen e interpretan texto, y el Resumen mensual solo resume texto. Ninguna toma decisiones que produzcan efectos jurídicos o de importancia similar para ti. Revisas y confirmas cada transacción antes de que se guarde en tu libreta, y el Resumen mensual es de solo lectura: nunca modifica tus datos. La IA puede equivocarse; revisa siempre un borrador antes de guardarlo.

Exclusión voluntaria: puedes evitar todo tratamiento con IA no usando el escaneo de recibos con la cámara ni la entrada por voz, y dejando desactivado el Resumen mensual en Notificaciones (viene desactivado). La entrada manual de transacciones funciona completamente y no usa ningún servicio de IA.

Futuras funciones de IA: si añadimos nuevas funciones con IA (por ejemplo, sugerencias automáticas de categoría), actualizaremos esta sección y te avisaremos en la app antes de activarlas en tu cuenta.

14. Contacto

¿Preguntas, dudas o solicitudes? Escríbenos a hello@folko.io o por correo postal a Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos. Leemos todos los correos.

Tradução para o português. Se houver divergência com a versão em inglês, prevalece a versão em inglês, salvo quando a sua lei dispuser de outra forma.

Última atualização: 16 de outubro de 2026

A Folko ("nós") opera o aplicativo e o site da Folko (o "Serviço"). Esta Política de privacidade explica quais dados coletamos, por quê, quem nos ajuda a tratá-los e quais são os seus direitos. Resumindo: seus dados são seus, não os vendemos e só os usamos para fazer a Folko funcionar para você.

Quem somos: o Serviço é prestado pela Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos, controladora dos seus dados pessoais. Contato: hello@folko.io.

1. Informações que coletamos

Dados da conta: Quando você se cadastra, coletamos seu e-mail e seu nome de exibição. Você pode entrar com um código de uso único enviado ao seu e-mail, com a Apple ou com o Google; nunca armazenamos senhas. Com Iniciar sessão com a Apple, a Apple compartilha seu e-mail (ou um endereço de retransmissão privado, se você optar por ocultar o seu), um identificador de conta e, apenas no seu primeiro acesso, seu nome, que passa a ser seu nome de exibição. Com o login do Google, o Google compartilha seu e-mail, seu nome (que passa a ser seu nome de exibição se você ainda não tiver escolhido um), um identificador de conta e um link para a sua foto de perfil do Google; esse link fica armazenado com a sua conta, mas a Folko não o exibe.

Dados financeiros: As descrições, valores, categorias e datas das suas transações e as informações das carteiras que você insere. Os comentários que você adiciona a uma transação também são armazenados, e os membros daquela carteira podem vê-los. Esses dados ficam armazenados de forma criptografada em uma infraestrutura em nuvem segura e são sincronizados com o seu dispositivo para uso offline.

Pessoas que você adiciona: Quando você adiciona um membro a uma carteira, convida alguém por e-mail ou registra quem pagou ou quem deve, você nos fornece o nome dessa pessoa e, em um convite, o e-mail dela. Adicione apenas pessoas cujos dados você tenha permissão para compartilhar. Quem recebeu um convite e quiser que seu e-mail seja removido pode escrever para hello@folko.io.

Dados de métodos de pagamento: Se você adicionar um método de pagamento para que outras pessoas possam te reembolsar (uma conta bancária, como IBAN, número de roteamento ou número de conta; um identificador de carteira digital, como Pix, UPI, Venmo ou PayPal; um telefone ou e-mail vinculado a um desses serviços; ou um endereço de carteira de criptomoedas, como USDT ou Lightning), armazenamos exatamente o que você informar para exibi-lo às pessoas com quem você acerta as contas. Isso serve apenas para exibição: a Folko nunca processa pagamentos, não movimenta dinheiro nem tem a custódia de fundos por meio desses dados.

Registros de idade e de aceite: Quando você confirma que tem 18 anos ou mais e aceita estes documentos, armazenamos a versão que você aceitou e quando. Onde a lei exigir (por exemplo, no Texas, Estados Unidos, ou no Brasil), pedimos à sua loja de aplicativos (Declared Age Range da Apple ou Play Age Signals do Google) a sua faixa etária. Recebemos uma faixa de idade, nunca a sua data de nascimento nem um documento de identidade; usamos essa informação apenas para aplicar nossa regra de 18 anos ou mais e guardamos apenas o resultado no seu dispositivo.

Informações do dispositivo: Se você ativar as notificações push, armazenamos um token de notificação para enviar alertas. Também coletamos informações básicas da plataforma (iOS, Android ou web) para fins de compatibilidade.

Imagens de recibos: Se você usar o leitor de recibos, as imagens são enviadas por uma conexão criptografada ao serviço de IA Gemini, do Google, para a extração do texto. A Folko não armazena a imagem do recibo em seus servidores depois do processamento: só ficam na sua conta os dados da transação que você decidir salvar. A API do Gemini, do Google, não usa as imagens enviadas para treinar seus modelos de IA. Conforme os termos da API do Google, as imagens podem ser mantidas por pouco tempo pelo Google para monitoramento de abusos antes de serem excluídas.

Transcrições de voz: Se você usar a entrada por voz para registrar uma transação, o serviço de reconhecimento de voz do seu celular (Apple no iOS, Google no Android) converte sua fala em texto, e essa transcrição, limitada a 500 caracteres, é enviada por uma conexão criptografada ao serviço de IA Gemini, do Google, para ser transformada em um rascunho de transação. A Folko nunca recebe nem armazena o áudio; o Gemini recebe apenas texto. A Folko não armazena a transcrição depois que o rascunho é devolvido: só ficam na sua conta os dados da transação que você decidir salvar. A API do Gemini, do Google, não usa as transcrições enviadas para treinar seus modelos de IA.

Modo trabalho: Se você ativar o modo trabalho, armazenamos sua configuração do modo trabalho, quais transações você marca como de negócio e os registros de quilometragem que você anota (data, distância, unidade e, opcionalmente, uma carteira e um motivo em texto livre) e, se você os definir, o mês em que começa seu ano fiscal e a tarifa por quilômetro que você informa para o seu relatório (a Folko nunca sugere uma tarifa). A quilometragem é informada manualmente; a Folko não rastreia sua localização para isso. Sua configuração do modo trabalho e seus registros de quilometragem ficam armazenados na sua conta, nenhum outro usuário pode vê-los, e eles são apagados quando sua conta é excluída. A marcação de negócio fica salva na própria transação; por isso, em uma carteira compartilhada, ela faz parte de um registro que os membros dessa carteira compartilham e é mantida ou excluída junto com essa transação, conforme descrito na seção 6. Os relatórios do modo trabalho (CSV, Excel, PDF) são gerados no seu dispositivo; a Folko não os recebe, e eles só saem do seu dispositivo se você os compartilhar.

2. Como usamos suas informações e por que podemos fazê-lo

Usamos suas informações exclusivamente para prestar e melhorar o Serviço:

• Confirmar sua identidade e proteger sua conta
• Armazenar e sincronizar seus dados financeiros entre seus dispositivos, e mostrar as carteiras compartilhadas aos membros delas
• Enviar as notificações push e os e-mails que você ativou, e os códigos de acesso que você solicitar
• Gerar os relatórios que você solicitar (CSV, Excel, PDF)
• Processar os pagamentos opcionais de assinaturas pelos canais padrão de cada plataforma (Apple App Store, Google Play)
• Aplicar nossa regra de 18 anos ou mais, evitar abusos e corrigir falhas

Não usamos seus dados financeiros para publicidade, criação de perfis, análises ou qualquer finalidade alheia ao Serviço.

Quando a lei exige uma base legal (por exemplo, o RGPD da UE e do Reino Unido, ou a LGPD do Brasil), as nossas são: a execução do nosso contrato com você (manter sua conta e as funções que você usa); nosso legítimo interesse em manter o Serviço seguro, evitar abusos, corrigir falhas e entender quais funções são usadas, de maneiras que não prevaleçam sobre os seus direitos; o seu consentimento, para funções opcionais como as notificações push e o Resumo mensal, que você pode revogar a qualquer momento no app; e o cumprimento da lei (por exemplo, as regras de idade e o atendimento a solicitações legítimas de autoridades).

3. Compartilhamento de dados e operadores

Nunca venderemos, alugaremos nem trocaremos suas informações pessoais. Ponto. Não "vendemos" nem "compartilhamos" informações pessoais para publicidade baseada na sua atividade em outros serviços, conforme esses termos são definidos nas leis de privacidade dos estados dos EUA.

Seus dados não são compartilhados com anunciantes, corretores de dados nem terceiros para fins próprios deles. Usamos um grupo pequeno e cuidadosamente escolhido de prestadores de serviços ("Operadores") para operar o Serviço. Cada Operador recebe apenas os dados mínimos necessários para a sua função.

• Supabase, Inc. (Estados Unidos): banco de dados, autenticação, armazenamento em nuvem e sincronização em tempo real. Recebe: dados da conta, dados financeiros, dados dos membros.
• Sendinblue SAS d/b/a Brevo (França): envia por e-mail os códigos de acesso e os convites para carteiras. Recebe: o e-mail do destinatário; em um convite, também o nome de quem convida e o nome da carteira. A Brevo também pode registrar se um e-mail foi aberto e se o link dele foi clicado.
• Google LLC, Gemini API (Estados Unidos): reconhecimento óptico de caracteres dos recibos que você decide escanear, interpretação das transcrições das entradas por voz que você decide ditar e, se você ativar o Resumo mensual, um breve resumo escrito dos seus gastos. Recebe: o conteúdo da imagem do recibo; a transcrição de uma entrada por voz (apenas texto, até 500 caracteres, nunca uma gravação de áudio); para o Resumo mensual, apenas um resumo agregado dos seus gastos por categoria e moeda, nunca a descrição de uma transação, o nome de uma carteira ou outro texto identificável. Conforme os termos da API do Google, esse conteúdo não é usado para treinar modelos de IA e é mantido apenas por pouco tempo para monitoramento de abusos.
• RevenueCat, Inc. (Estados Unidos): gerencia o status das assinaturas Plus e Max. Recebe: seu identificador de conta da Folko e o status da sua assinatura. Nunca seus dados financeiros.
• Apple Inc. (Apple App Store, Iniciar sessão com a Apple) e Google LLC (Google Play, login do Google): processam os pagamentos das assinaturas, verificam sua identidade se você escolher entrar com eles e fornecem os sinais de idade descritos acima onde a lei os exige. Nunca vemos nem armazenamos os dados do seu cartão.
• Functional Software, Inc. d/b/a Sentry (Estados Unidos): coleta relatórios de falhas e diagnósticos de erros para nos ajudar a corrigi-los. Removemos informações que permitam identificar você antes do envio. Recebe: dados anonimizados de falhas e erros, nunca seus dados financeiros.
• PostHog, Inc. (servidores na União Europeia): análise anônima de produto que mostra quais funções são usadas. Recebe: eventos de uso anônimos e um identificador aleatório gerado pelo PostHog, nunca vinculados à sua conta nem aos seus dados financeiros.
• Expo (Estados Unidos): entrega as notificações push no seu dispositivo e as atualizações do app. Recebe: o token push do seu dispositivo e o título e o texto da notificação, que podem incluir o nome de exibição de outro membro, um valor e o nome de uma carteira ou de uma transação; e, quando o app verifica se há atualização, o endereço IP do seu dispositivo, a plataforma e a versão do app.
• Upstash, Inc. (Estados Unidos): limita a frequência de requisições para proteger convites, notificações e consultas de moedas contra abusos. Recebe: seu identificador de conta da Folko e um contador de requisições. Nunca seus dados financeiros.
• CoinGecko Pte. Ltd. (Singapura): fornece o preço do Bitcoin para a função de custo base do plano Max. Recebe: nenhum dado de usuário. A Folko consulta informações públicas de preço.
• ExchangeRate-API (câmbio) e jsDelivr (CDN de reserva para o câmbio): fornecem taxas de câmbio. Recebem: nenhum dado de usuário.
• Cloudflare, Inc. (Estados Unidos): hospeda o site folko.io e conta as visitas, sem cookies. Recebe: o endereço IP e os dados do navegador de quem visita o site, como qualquer serviço de hospedagem. Nunca a sua conta nem os seus dados financeiros.

Atualizaremos esta lista sempre que adicionarmos ou removermos um Operador. Mudanças relevantes serão anunciadas por e-mail e no app antes de entrarem em vigor.

Outras divulgações: os membros de uma carteira veem o que é registrado nela, incluindo seu nome de exibição, suas transações e comentários ali e os dados de pagamento que você escolheu mostrar. Podemos divulgar informações quando a lei exigir (por exemplo, uma ordem judicial válida), para proteger a segurança de qualquer pessoa, ou a um sucessor caso a Folko seja incorporada ou vendida; nesse caso, esta Política continuará se aplicando aos seus dados e avisaremos você antes.

Links de acerto: quando você compartilha um link de acerto, qualquer pessoa com o link pode ver, por 14 dias, o nome da carteira, o saldo de que trata o link com os nomes de exibição dos membros e os dados de pagamento que o membro que recebe escolheu mostrar. Compartilhe-o só com as pessoas a quem ele se destina.

4. Transferências internacionais

A Folko LLC fica nos Estados Unidos, e a maioria dos nossos Operadores armazena os dados lá. Quando transferimos dados pessoais do Espaço Econômico Europeu, do Reino Unido, da Suíça, do Brasil ou de outro país que restrinja essas transferências, usamos as salvaguardas previstas nessa lei, como as Cláusulas Contratuais Padrão da Comissão Europeia (e o Adendo do Reino Unido) ou a certificação do prestador no Marco de Privacidade de Dados UE-EUA. Você pode pedir uma cópia das salvaguardas aplicáveis em hello@folko.io.

5. Armazenamento e segurança dos dados

Os dados em trânsito são protegidos com TLS. Os dados armazenados são criptografados em uma infraestrutura em nuvem gerenciada. Cada conta fica isolada no nível do banco de dados por meio de políticas de segurança por linha (RLS): nenhum outro usuário nem terceiro pode ler suas carteiras. No seu dispositivo, suas credenciais de acesso ficam no armazenamento seguro do sistema operacional (Keychain do iOS / Android Keystore), e o cache das suas carteiras e a fila de sincronização offline são criptografados com uma chave guardada ali.

Seguimos práticas de segurança padrão do setor, revisamos nossos sistemas regularmente e fazemos auditorias adversariais do nosso próprio código. Nenhum sistema é 100% imune, mas adotamos todas as medidas razoáveis para proteger suas informações.

Se descobrirmos um incidente de segurança que afete seus dados pessoais, avisaremos os usuários afetados por e-mail sem demora injustificada, comunicaremos as autoridades quando a lei exigir e publicaremos um relatório do incidente explicando o que aconteceu, quais dados foram afetados e o que fizemos para contê-lo e resolvê-lo.

6. Retenção de dados

Mantemos os dados da sua conta e das suas carteiras enquanto a sua conta existir. Quando você exclui a sua conta, ela é removida conforme descrito na seção 7. Em uma carteira que pertence a outra pessoa, as transações de que você participou e o nome de exibição que você usava ali permanecem no histórico compartilhado dessa carteira, para que os saldos dos outros membros continuem corretos; sua conta, seu e-mail e seu perfil são excluídos. Dados excluídos podem permanecer em backups criptografados por um período limitado, até que esses backups sejam sobrescritos; nunca os restauramos, exceto para recuperar o Serviço após um desastre. Relatórios de falhas e análises anônimas são mantidos pelos prazos padrão dos nossos prestadores. Os registros do que você aceitou (seção 1) são mantidos enquanto pudermos precisar comprová-los.

7. Exportação e exclusão de dados

Seus dados são sempre seus. A exportação em CSV das suas transações está disponível em todos os planos; os relatórios em Excel (XLSX) e PDF, nos planos pagos. Seja qual for o seu plano, você pode pedir uma cópia de todos os seus dados pessoais a qualquer momento, sem custo, escrevendo para hello@folko.io; enviaremos em um formato padrão e legível por máquina em até 30 dias.

Para excluir sua conta e todos os dados associados, acesse Configurações → Conta → Excluir conta no app. Sua conta entra em um período de carência de 30 dias, durante o qual você pode cancelar a exclusão. Após 30 dias, os dados da sua conta são excluídos de forma permanente e irreversível, exceto o histórico compartilhado das carteiras descrito na seção 6. Em caso de dúvidas, escreva para hello@folko.io.

8. Seus direitos

Dependendo de onde você mora, você tem alguns ou todos estes direitos: acessar os dados pessoais que temos sobre você; corrigi-los; excluí-los; recebê-los em formato portável; opor-se a determinados tratamentos ou restringi-los; revogar um consentimento que tenha dado; e não ser tratado de forma diferente por exercer qualquer um desses direitos. Quase tudo você mesmo pode fazer no app (editar, exportar, excluir); para o resto, escreva para hello@folko.io. Respondemos no prazo exigido pela lei, normalmente em até 30 dias, e talvez precisemos confirmar sua identidade antes de agir. Você pode usar um representante autorizado quando a sua lei permitir.

Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados, por exemplo a autoridade de controle do seu país na UE, o Information Commissioner's Office do Reino Unido, a ANPD no Brasil ou o Data Protection Board da Índia. Agradecemos se nos der antes a chance de resolver o problema em hello@folko.io.

9. Uso aceitável e conteúdo proibido

A Folko é uma ferramenta de gestão financeira. O leitor de recibos e qualquer função de envio de arquivos destinam-se exclusivamente a documentos financeiros legítimos. É estritamente proibido:

• Enviar conteúdo ilegal, obsceno, pornográfico ou inadequado de qualquer outra forma
• Enviar arquivos criados para explorar, danificar ou comprometer o Serviço ou sua infraestrutura (incluindo malware, vírus ou cargas maliciosas)
• Usar o Serviço para facilitar fraudes, lavagem de dinheiro ou qualquer atividade ilegal
• Tentar acessar dados de outros usuários ou burlar medidas de segurança

A violação destas regras pode levar ao encerramento imediato e definitivo da conta, sem aviso prévio. Reservamo-nos o direito de denunciar atividades ilegais às autoridades competentes. Não haverá reembolso para contas encerradas por violação destas regras, exceto quando a lei exigir.

10. Requisito de idade

A Folko é para pessoas adultas. Para usar o Serviço, você precisa ter 18 anos ou mais e idade suficiente para firmar um contrato vinculante onde mora. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se o sinal de idade de uma loja de aplicativos indicar que um usuário tem menos de 18 anos, não permitimos que ele entre. Se soubermos que temos dados de alguém com menos de 18 anos, encerraremos a conta e excluiremos esses dados. Pais ou responsáveis que acreditem que seu filho ou filha tem uma conta podem escrever para hello@folko.io.

11. Como a Folko é financiada

A Folko é criada e mantida por uma equipe independente comprometida com uma ferramenta financeira realmente útil, e não com uma operação de coleta de dados. Não temos investidores pressionando pela monetização de dados de usuários nem um modelo baseado em publicidade. A Folko é financiada pelas assinaturas opcionais Plus e Max, e não por publicidade ou pela venda de dados.

12. Alterações nesta Política

Podemos atualizar esta Política de privacidade de tempos em tempos. Quando fizermos uma alteração relevante, atualizaremos a data de "Última atualização" e avisaremos você por e-mail e no app antes de ela entrar em vigor; quando a alteração precisar da sua concordância, o app vai pedi-la.

13. Funções de inteligência artificial

A Folko usa serviços de inteligência artificial ("IA") de terceiros para oferecer algumas funções. Informamos aqui todo o tratamento feito com IA para que você possa decidir com conhecimento de causa.

Funções atuais de IA: leitura de recibos (OCR) e entrada por voz. Quando você usa a câmera da Folko para escanear um recibo em papel, a imagem é enviada à API do Gemini, do Google (operada pela Google LLC), para o reconhecimento óptico de caracteres e a extração de dados estruturados. A API devolve campos de texto (estabelecimento, data, valor, itens) que preenchem um rascunho de transação para você revisar. Quando você usa a entrada por voz, o serviço de reconhecimento de voz do seu celular converte sua fala em texto, e a transcrição é enviada à mesma API do Gemini, que devolve uma descrição, um valor, uma moeda e uma carteira ou categoria sugeridas, preenchendo um rascunho de transação da mesma forma.

Funções atuais de IA: Resumo mensal. Se você ativar o Resumo mensal em Notificações, uma vez por mês a Folko gera um breve resumo escrito dos seus gastos com a API do Gemini, do Google. Para isso, é enviado apenas um resumo agregado: os totais de gastos por categoria e moeda do mês e do mês anterior, e a quantidade de cobranças recorrentes que foram executadas, calculados no nosso servidor. Ele nunca inclui a descrição de uma transação, o nome de um estabelecimento, de uma carteira ou de uma meta de economia, uma nota ou qualquer outro texto livre escrito por você ou por um membro de uma carteira; o modelo de IA nunca vê esse texto nesta função. O resumo gerado fica armazenado na sua conta e só é mostrado a você, como texto simples.

Dados enviados aos serviços de IA: na leitura de recibos, apenas a imagem do recibo é enviada. Na entrada por voz, apenas a transcrição em texto (até 500 caracteres) é enviada, nunca uma gravação de áudio. O áudio é convertido em texto pelo serviço de reconhecimento de voz do seu celular (Apple no iOS, Google no Android), que pode processá-lo nos servidores do provedor conforme os termos dele; a Folko nunca recebe nem armazena o áudio. No Resumo mensal, apenas o resumo numérico agregado descrito acima é enviado. Em nenhum desses casos enviamos junto identificadores de usuário, dados da conta ou outros dados pessoais. O envio é feito por uma conexão HTTPS criptografada.

Retenção de dados pelos provedores de IA: o Google declarou que os dados enviados pela API paga do Gemini não são usados para treinar seus modelos de IA. O Google mantém os dados por pouco tempo para monitoramento de abusos e aplicação de políticas, conforme descrito nos termos da sua API. A Folko não armazena em seus servidores a imagem do recibo nem a transcrição de voz depois que o resultado é devolvido; só ficam na sua conta os dados da transação que você decidir salvar. No Resumo mensal, a Folko armazena o texto gerado e os números agregados usados para criá-lo, vinculados à sua conta, até você excluir sua conta.

Decisões automatizadas: as funções de OCR e de entrada por voz apenas extraem e interpretam texto, e o Resumo mensal apenas resume texto. Nenhuma delas toma decisões que produzam efeitos jurídicos ou de importância semelhante para você. Você revisa e confirma cada transação antes que ela seja salva na sua carteira, e o Resumo mensal é somente leitura: nunca altera seus dados. A IA pode errar; revise sempre um rascunho antes de salvar.

Como recusar: você pode evitar todo tratamento com IA não usando a leitura de recibos pela câmera nem a entrada por voz, e deixando o Resumo mensal desativado em Notificações (ele vem desativado). A entrada manual de transações funciona totalmente e não usa nenhum serviço de IA.

Futuras funções de IA: se adicionarmos novas funções com IA (por exemplo, sugestões automáticas de categoria), atualizaremos esta seção e avisaremos você no app antes de ativá-las na sua conta.

14. Fale conosco

Dúvidas, preocupações ou solicitações? Escreva para hello@folko.io ou por correio para Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Estados Unidos. Lemos todos os e-mails.

Traduction française. En cas de divergence avec la version anglaise, la version anglaise prévaut, sauf si votre loi en dispose autrement.

Dernière mise à jour : 16 octobre 2026

Folko (« nous ») exploite l'application et le site web Folko (le « Service »). La présente Politique de confidentialité explique quelles données nous collectons, pourquoi, qui nous aide à les traiter et quels sont vos droits. En bref : vos données vous appartiennent, nous ne les vendons pas et nous ne les utilisons que pour faire fonctionner Folko pour vous.

Qui sommes-nous : le Service est fourni par Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis, responsable du traitement de vos données personnelles. Contact : hello@folko.io.

1. Informations que nous collectons

Données du compte : Lorsque vous vous inscrivez, nous collectons votre adresse e-mail et votre nom affiché. Vous pouvez vous connecter avec un code à usage unique envoyé par e-mail, avec Apple ou avec Google ; nous ne stockons jamais de mot de passe. Avec Se connecter avec Apple, Apple nous transmet votre adresse e-mail (ou une adresse de relais privée, si vous choisissez de masquer la vôtre), un identifiant de compte et, lors de votre première connexion uniquement, votre nom, qui devient votre nom affiché. Avec la connexion Google, Google nous transmet votre adresse e-mail, votre nom (qui devient votre nom affiché si vous n'en avez pas encore choisi), un identifiant de compte et un lien vers votre photo de profil Google ; ce lien est enregistré avec votre compte, mais Folko ne l'affiche pas.

Données financières : Les descriptions, montants, catégories et dates de vos transactions, ainsi que les informations des carnets que vous saisissez. Les commentaires que vous ajoutez à une transaction sont également enregistrés, et les membres de ce carnet peuvent les voir. Ces données sont stockées chiffrées sur une infrastructure cloud sécurisée et synchronisées avec votre appareil pour un usage hors ligne.

Personnes que vous ajoutez : Lorsque vous ajoutez un membre à un carnet, invitez quelqu'un par e-mail ou indiquez qui a payé ou qui doit, vous nous communiquez le nom de cette personne et, pour une invitation, son adresse e-mail. N'ajoutez que des personnes dont vous êtes autorisé à partager les coordonnées. Toute personne ayant reçu une invitation et souhaitant que son adresse e-mail soit supprimée peut écrire à hello@folko.io.

Moyens de paiement : Si vous ajoutez un moyen de paiement pour que d'autres puissent vous rembourser (un compte bancaire, comme un IBAN, un numéro d'acheminement ou un numéro de compte ; un identifiant de portefeuille, comme Pix, UPI, Venmo ou PayPal ; un téléphone ou une adresse e-mail lié à l'un de ces services ; ou une adresse de portefeuille de cryptomonnaie, comme USDT ou Lightning), nous enregistrons exactement ce que vous saisissez afin de l'afficher aux personnes avec qui vous réglez vos comptes. C'est uniquement à des fins d'affichage : Folko ne traite jamais de paiement, ne déplace pas d'argent et ne détient aucun fonds au moyen de ces informations.

Registres d'âge et d'acceptation : Lorsque vous confirmez avoir 18 ans ou plus et acceptez ces documents, nous enregistrons la version acceptée et la date. Lorsque la loi l'exige (par exemple au Texas, aux États-Unis, ou au Brésil), nous demandons votre tranche d'âge à votre boutique d'applications (Declared Age Range d'Apple ou Play Age Signals de Google). Nous recevons une tranche d'âge, jamais votre date de naissance ni une pièce d'identité ; nous l'utilisons uniquement pour appliquer notre règle des 18 ans et plus, et nous ne conservons que le résultat sur votre appareil.

Informations sur l'appareil : Si vous activez les notifications push, nous enregistrons un jeton de notification pour vous envoyer des alertes. Nous collectons aussi des informations de base sur la plateforme (iOS, Android ou web) à des fins de compatibilité.

Images de reçus : Si vous utilisez le scanner de reçus, les images sont envoyées via une connexion chiffrée au service d'IA Gemini de Google pour en extraire le texte. Folko ne conserve pas l'image du reçu sur ses serveurs après le traitement : seules les données de transaction que vous choisissez d'enregistrer sont conservées dans votre compte. L'API Gemini de Google n'utilise pas les images envoyées pour entraîner ses modèles d'IA. Selon les conditions de l'API de Google, les images peuvent être conservées brièvement par Google pour la détection des abus avant d'être supprimées.

Transcriptions vocales : Si vous utilisez la saisie vocale pour enregistrer une transaction, le service de reconnaissance vocale intégré à votre téléphone (Apple sur iOS, Google sur Android) convertit vos paroles en texte, et cette transcription, limitée à 500 caractères, est envoyée via une connexion chiffrée au service d'IA Gemini de Google pour être transformée en brouillon de transaction. Folko ne reçoit ni ne conserve jamais l'audio ; Gemini ne reçoit que du texte. Folko ne conserve pas la transcription une fois le brouillon renvoyé : seules les données de transaction que vous choisissez d'enregistrer sont conservées dans votre compte. L'API Gemini de Google n'utilise pas les transcriptions envoyées pour entraîner ses modèles d'IA.

Mode travail : Si vous activez le mode travail, nous enregistrons votre réglage du mode travail, les transactions que vous marquez comme professionnelles et les trajets que vous consignez (date, distance, unité et, en option, un carnet et un motif en texte libre), ainsi que, si vous les définissez, le mois où commence votre année fiscale et le taux kilométrique que vous saisissez pour votre rapport (Folko ne suggère jamais de taux). Vous saisissez les distances à la main ; Folko ne suit pas votre position pour cela. Votre réglage du mode travail et vos trajets sont enregistrés dans votre compte, aucun autre utilisateur ne peut les voir, et ils sont supprimés lorsque votre compte est effacé. La mention professionnelle est enregistrée sur la transaction elle-même : dans un carnet partagé, elle fait donc partie d'un enregistrement que partagent les membres de ce carnet, et elle est conservée ou supprimée avec cette transaction comme décrit à la section 6. Les rapports du mode travail (CSV, Excel, PDF) sont générés sur votre appareil ; Folko ne les reçoit pas, et ils ne quittent votre appareil que si vous les partagez.

2. Comment nous utilisons vos informations, et sur quelle base

Nous utilisons vos informations exclusivement pour fournir et améliorer le Service :

• Vérifier votre identité et sécuriser votre compte
• Stocker et synchroniser vos données financières entre vos appareils, et afficher les carnets partagés à leurs membres
• Vous envoyer les notifications push et les e-mails que vous avez activés, ainsi que les codes de connexion que vous demandez
• Générer les rapports que vous demandez (CSV, Excel, PDF)
• Traiter les paiements d'abonnement facultatifs via les canaux standard des plateformes (Apple App Store, Google Play)
• Appliquer notre règle des 18 ans et plus, prévenir les abus et corriger les plantages

Nous n'utilisons pas vos données financières à des fins de publicité, de profilage, d'analyse ou à toute autre fin étrangère au Service.

Lorsque la loi exige une base légale (par exemple le RGPD de l'UE et du Royaume-Uni, ou la LGPD brésilienne), les nôtres sont : l'exécution de notre contrat avec vous (gérer votre compte et les fonctions que vous utilisez) ; notre intérêt légitime à assurer la sécurité du Service, prévenir les abus, corriger les plantages et comprendre quelles fonctions sont utilisées, d'une manière qui ne prévaut pas sur vos droits ; votre consentement, pour les fonctions facultatives comme les notifications push et le Résumé mensuel, que vous pouvez retirer à tout moment dans l'app ; et le respect de la loi (par exemple les règles d'âge et la réponse aux demandes légitimes des autorités).

3. Partage des données et sous-traitants

Nous ne vendrons, ne louerons et n'échangerons jamais vos informations personnelles. Point. Nous ne « vendons » ni ne « partageons » d'informations personnelles à des fins de publicité fondée sur votre activité dans d'autres services, au sens des lois sur la vie privée des États américains.

Vos données ne sont pas partagées avec des annonceurs, des courtiers en données ni des tiers pour leurs propres fins. Nous faisons appel à un petit nombre de prestataires soigneusement choisis (les « Sous-traitants ») pour exploiter le Service. Chaque Sous-traitant ne reçoit que les données minimales nécessaires à sa mission.

• Supabase, Inc. (États-Unis) : base de données, authentification, stockage cloud et synchronisation en temps réel. Reçoit : les données du compte, les données financières, les données des membres.
• Sendinblue SAS d/b/a Brevo (France) : envoie par e-mail les codes de connexion et les invitations aux carnets. Reçoit : l'adresse e-mail du destinataire ; pour une invitation, également le nom de la personne qui invite et le nom du carnet. Brevo peut aussi enregistrer si un e-mail a été ouvert et si son lien a été cliqué.
• Google LLC, Gemini API (États-Unis) : reconnaissance optique de caractères des reçus que vous choisissez de scanner, analyse des transcriptions des saisies vocales que vous choisissez de dicter et, si vous activez le Résumé mensuel, rédaction d'un court résumé de vos dépenses. Reçoit : le contenu de l'image du reçu ; la transcription d'une saisie vocale (texte uniquement, 500 caractères au maximum, jamais un enregistrement audio) ; pour le Résumé mensuel, uniquement un résumé agrégé de vos dépenses par catégorie et par devise, jamais la description d'une transaction, le nom d'un carnet ni aucun autre texte identifiant. Selon les conditions de l'API de Google, ce contenu n'est pas utilisé pour entraîner des modèles d'IA et n'est conservé que brièvement pour la détection des abus.
• RevenueCat, Inc. (États-Unis) : gère l'état des abonnements Plus et Max. Reçoit : votre identifiant de compte Folko et l'état de votre abonnement. Jamais vos données financières.
• Apple Inc. (Apple App Store, Se connecter avec Apple) et Google LLC (Google Play, connexion Google) : traitent les paiements d'abonnement, vérifient votre identité si vous choisissez de vous connecter avec eux et fournissent les signaux d'âge décrits ci-dessus lorsque la loi les exige. Nous ne voyons ni ne conservons jamais les données de votre carte.
• Functional Software, Inc. d/b/a Sentry (États-Unis) : collecte les rapports de plantage et les diagnostics d'erreur pour nous aider à corriger les bugs. Nous supprimons les informations permettant de vous identifier avant l'envoi. Reçoit : des données anonymisées de plantages et d'erreurs, jamais vos données financières.
• PostHog, Inc. (serveurs dans l'Union européenne) : statistiques d'utilisation anonymes indiquant quelles fonctions sont utilisées. Reçoit : des événements d'utilisation anonymes et un identifiant aléatoire généré par PostHog, jamais liés à votre compte ni à vos données financières.
• Expo (États-Unis) : remet les notifications push sur votre appareil et les mises à jour de l'app. Reçoit : le jeton push de votre appareil ainsi que le titre et le texte de la notification, qui peuvent inclure le nom affiché d'un autre membre, un montant et le nom d'un carnet ou d'une transaction ; et, lorsque l'app recherche une mise à jour, l'adresse IP de votre appareil, sa plateforme et la version de l'app.
• Upstash, Inc. (États-Unis) : limite la fréquence des requêtes pour protéger les invitations, les notifications et les consultations de devises contre les abus. Reçoit : votre identifiant de compte Folko et un compteur de requêtes. Jamais vos données financières.
• CoinGecko Pte. Ltd. (Singapour) : fournit le cours du Bitcoin pour la fonction de prix de revient du forfait Max. Reçoit : aucune donnée utilisateur. Folko consulte des informations de prix publiques.
• ExchangeRate-API (taux de change) et jsDelivr (CDN de secours pour les taux de change) : fournissent les taux de change. Reçoivent : aucune donnée utilisateur.
• Cloudflare, Inc. (États-Unis) : héberge le site folko.io et compte les visites, sans cookies. Reçoit : l'adresse IP et les informations du navigateur des visiteurs du site, comme tout hébergeur web. Jamais ton compte ni tes données financières.

Nous mettrons cette liste à jour chaque fois que nous ajouterons ou retirerons un Sous-traitant. Les changements importants seront annoncés par e-mail et dans l'app avant leur entrée en vigueur.

Autres communications : les membres d'un carnet voient ce qui y est enregistré, y compris votre nom affiché, vos transactions et commentaires dans ce carnet et les coordonnées de paiement que vous avez choisi d'afficher. Nous pouvons communiquer des informations lorsque la loi l'exige (par exemple une décision de justice valable), pour protéger la sécurité de toute personne, ou à un successeur si Folko fait l'objet d'une fusion ou d'une cession ; dans ce cas, la présente Politique continuera de s'appliquer à vos données et nous vous préviendrons au préalable.

Liens de règlement : lorsque vous partagez un lien de règlement, toute personne qui a le lien peut voir, pendant 14 jours, le nom du carnet, le solde dont parle le lien avec les noms affichés des membres et les coordonnées de paiement que le membre à rembourser a choisi d'afficher. Ne le partagez qu'avec les personnes à qui il est destiné.

4. Transferts internationaux

Folko LLC est établie aux États-Unis, et la plupart de nos Sous-traitants y stockent les données. Lorsque nous transférons des données personnelles depuis l'Espace économique européen, le Royaume-Uni, la Suisse ou un autre pays qui encadre ces transferts, nous nous appuyons sur les garanties prévues par cette loi, comme les clauses contractuelles types de la Commission européenne (et l'avenant britannique) ou la certification du prestataire au titre du cadre de protection des données UE-États-Unis. Vous pouvez nous demander une copie des garanties applicables à hello@folko.io.

5. Stockage et sécurité des données

Les données en transit sont protégées par TLS. Les données stockées sont chiffrées sur une infrastructure cloud gérée. Chaque compte est isolé au niveau de la base de données par des politiques de sécurité au niveau des lignes (RLS) : aucun autre utilisateur ni aucun tiers ne peut lire vos carnets. Sur votre appareil, vos identifiants de connexion sont stockés dans le stockage sécurisé du système (Trousseau iOS / Android Keystore), et le cache de vos carnets ainsi que la file de synchronisation hors ligne sont chiffrés avec une clé qui y est conservée.

Nous appliquons les bonnes pratiques de sécurité du secteur, examinons régulièrement nos systèmes et réalisons des audits adverses de notre propre code. Aucun système n'est invulnérable, mais nous prenons toutes les mesures raisonnables pour protéger vos informations.

Si nous découvrons une violation de sécurité affectant vos données personnelles, nous préviendrons les utilisateurs concernés par e-mail dans les meilleurs délais, la notifierons aux autorités lorsque la loi l'exige et publierons un rapport d'incident expliquant ce qui s'est passé, quelles données ont été touchées et les mesures prises pour la contenir et y remédier.

6. Conservation des données

Nous conservons les données de votre compte et de vos carnets tant que votre compte existe. Lorsque vous supprimez votre compte, il est effacé comme décrit à la section 7. Dans un carnet appartenant à quelqu'un d'autre, les transactions auxquelles vous avez participé et le nom affiché que vous y aviez restent dans l'historique partagé de ce carnet, afin que les soldes des autres membres restent exacts ; votre compte, votre adresse e-mail et votre profil sont supprimés. Les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant une durée limitée, jusqu'à ce que ces sauvegardes soient écrasées ; nous ne les restaurons jamais, sauf pour rétablir le Service après un sinistre. Les rapports de plantage et les statistiques anonymes sont conservés selon les durées standard de nos prestataires. Les registres de ce que vous avez accepté (section 1) sont conservés aussi longtemps que nous pourrions avoir besoin de les produire.

7. Export et suppression des données

Vos données vous appartiennent toujours. L'export CSV de vos transactions est disponible avec tous les forfaits ; les rapports Excel (XLSX) et PDF, avec les forfaits payants. Quel que soit votre forfait, vous pouvez demander une copie de toutes vos données personnelles à tout moment, gratuitement, en écrivant à hello@folko.io ; nous vous l'enverrons dans un format standard et lisible par machine sous 30 jours.

Pour supprimer votre compte et toutes les données associées, allez dans Réglages → Compte → Supprimer le Compte dans l'app. Votre compte entre dans une période de grâce de 30 jours pendant laquelle vous pouvez annuler la suppression. Au bout de 30 jours, les données de votre compte sont supprimées de manière définitive et irréversible, à l'exception de l'historique partagé des carnets décrit à la section 6. Pour toute question, écrivez à hello@folko.io.

8. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie de ces droits : accéder aux données personnelles que nous détenons sur vous ; les rectifier ; les effacer ; les recevoir dans un format portable ; vous opposer à certains traitements ou les limiter ; retirer un consentement donné ; et ne pas être traité différemment parce que vous exercez l'un de ces droits. Vous pouvez faire l'essentiel vous-même dans l'app (modifier, exporter, supprimer) ; pour le reste, écrivez à hello@folko.io. Nous répondons dans le délai prévu par la loi, en général 30 jours, et pouvons avoir besoin de vérifier votre identité avant d'agir. Vous pouvez recourir à un mandataire autorisé lorsque votre loi le permet.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données, par exemple la CNIL en France ou l'autorité de contrôle de votre pays dans l'UE, l'Information Commissioner's Office au Royaume-Uni, l'ANPD au Brésil ou le Data Protection Board en Inde. Nous vous serions reconnaissants de nous laisser d'abord l'occasion de résoudre le problème à hello@folko.io.

9. Utilisation acceptable et contenus interdits

Folko est un outil de gestion financière. Le scanner de reçus et toute fonction d'envoi de fichiers sont destinés exclusivement à des documents financiers légitimes. Il est strictement interdit de :

• Envoyer du contenu illégal, obscène, pornographique ou autrement inapproprié
• Envoyer des fichiers conçus pour exploiter, endommager ou compromettre le Service ou son infrastructure (y compris des logiciels malveillants, des virus ou des charges malveillantes)
• Utiliser le Service pour faciliter la fraude, le blanchiment d'argent ou toute activité illégale
• Tenter d'accéder aux données d'autres utilisateurs ou de contourner les mesures de sécurité

Toute violation de ces règles peut entraîner la fermeture immédiate et définitive du compte, sans préavis. Nous nous réservons le droit de signaler toute activité illégale aux autorités compétentes. Aucun remboursement ne sera accordé pour les comptes fermés pour violation de ces règles, sauf lorsque la loi l'exige.

10. Condition d'âge

Folko s'adresse aux adultes. Pour utiliser le Service, vous devez avoir 18 ans ou plus et l'âge requis pour conclure un contrat contraignant là où vous vivez. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si le signal d'âge d'une boutique d'applications indique qu'un utilisateur a moins de 18 ans, nous ne lui permettons pas de se connecter. Si nous apprenons que nous détenons des données d'une personne de moins de 18 ans, nous fermerons le compte et supprimerons ces données. Les parents ou tuteurs qui pensent que leur enfant a un compte peuvent écrire à hello@folko.io.

11. Comment Folko est financé

Folko est conçu et maintenu par une équipe indépendante qui veut créer un outil financier vraiment utile, et non une opération de collecte de données. Nous n'avons pas d'investisseurs qui poussent à monétiser les données des utilisateurs, ni de modèle publicitaire. Folko est financé par les abonnements facultatifs Plus et Max, et non par la publicité ou la vente de données.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » et vous préviendrons par e-mail et dans l'app avant son entrée en vigueur ; lorsque la modification requiert votre accord, l'app vous le demandera.

13. Fonctions d'intelligence artificielle

Folko utilise des services d'intelligence artificielle (« IA ») de tiers pour proposer certaines fonctions. Nous décrivons ici tous les traitements par IA afin que vous puissiez faire des choix éclairés.

Fonctions d'IA actuelles : lecture de reçus (OCR) et saisie vocale. Lorsque vous utilisez l'appareil photo de Folko pour scanner un reçu papier, l'image est envoyée à l'API Gemini de Google (exploitée par Google LLC) pour la reconnaissance optique de caractères et l'extraction de données structurées. L'API renvoie des champs de texte (commerçant, date, montant, articles) qui préremplissent un brouillon de transaction que vous vérifiez. Lorsque vous utilisez la saisie vocale, le service de reconnaissance vocale de votre téléphone convertit vos paroles en texte, et la transcription est envoyée à la même API Gemini, qui renvoie une description, un montant, une devise et un carnet ou une catégorie suggérés, préremplissant un brouillon de transaction de la même façon.

Fonctions d'IA actuelles : Résumé mensuel. Si vous activez le Résumé mensuel dans Notifications, Folko rédige une fois par mois un court résumé de vos dépenses avec l'API Gemini de Google. Seul un résumé agrégé est envoyé à cette fin : les totaux de dépenses par catégorie et par devise pour le mois et le mois précédent, et le nombre de prélèvements récurrents exécutés, calculés sur notre serveur. Il n'inclut jamais la description d'une transaction, le nom d'un commerçant, d'un carnet ou d'un objectif d'épargne, une note ni aucun autre texte libre rédigé par vous ou par un membre d'un carnet ; le modèle d'IA ne voit jamais ce texte pour cette fonction. Le résumé généré est enregistré dans votre compte et n'est affiché qu'à vous, en texte brut.

Données envoyées aux services d'IA : pour la lecture de reçus, seule l'image du reçu est envoyée. Pour la saisie vocale, seule la transcription texte (500 caractères au maximum) est envoyée, jamais un enregistrement audio. L'audio est converti en texte par le service de reconnaissance vocale intégré à votre téléphone (Apple sur iOS, Google sur Android), qui peut le traiter sur les serveurs du fournisseur selon ses propres conditions ; Folko ne reçoit ni ne conserve jamais l'audio. Pour le Résumé mensuel, seul le résumé chiffré agrégé décrit ci-dessus est envoyé. Dans aucun de ces cas nous n'envoyons avec ces données d'identifiant utilisateur, d'informations de compte ou d'autres données personnelles. L'envoi se fait via une connexion HTTPS chiffrée.

Conservation des données par les prestataires d'IA : Google a indiqué que les données envoyées via l'API payante de Gemini ne sont pas utilisées pour entraîner ses modèles d'IA. Google conserve les données brièvement pour la détection des abus et l'application de ses règles, comme le décrivent les conditions de son API. Folko ne conserve pas sur ses serveurs l'image du reçu ni la transcription vocale une fois le résultat renvoyé ; seules les données de transaction que vous choisissez d'enregistrer sont conservées dans votre compte. Pour le Résumé mensuel, Folko conserve le texte généré et les chiffres agrégés utilisés pour le produire, rattachés à votre compte, jusqu'à la suppression de votre compte.

Décisions automatisées : les fonctions d'OCR et de saisie vocale se limitent à extraire et interpréter du texte, et le Résumé mensuel à résumer du texte. Aucune ne prend de décision produisant des effets juridiques ou vous affectant de manière significative. Vous vérifiez et confirmez chaque transaction avant son enregistrement dans votre carnet, et le Résumé mensuel est en lecture seule : il ne modifie jamais vos données. L'IA peut se tromper ; vérifiez toujours un brouillon avant de l'enregistrer.

Refus : vous pouvez éviter tout traitement par IA en n'utilisant ni la lecture de reçus par l'appareil photo ni la saisie vocale, et en laissant le Résumé mensuel désactivé dans Notifications (il l'est par défaut). La saisie manuelle des transactions fonctionne entièrement et n'utilise aucun service d'IA.

Futures fonctions d'IA : si nous ajoutons de nouvelles fonctions utilisant l'IA (par exemple des suggestions automatiques de catégorie), nous mettrons à jour cette section et vous préviendrons dans l'app avant de les activer sur votre compte.

14. Nous contacter

Questions, préoccupations ou demandes ? Écrivez-nous à hello@folko.io ou par courrier à Folko LLC, 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis. Nous lisons chaque e-mail.