Esta política explica quais dados pessoais o app e o site do Splitty coletam, por quê, com quem são compartilhados, por quanto tempo são guardados e o que você pode fazer a respeito. Ela vale para o app Splitty para iOS e para este site.
Quem é o responsável
O Splitty é mantido por Gabriel Trzimajewski, pessoa física residente no Brasil, que é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da União Europeia e do Reino Unido (GDPR).
Para qualquer assunto sobre seus dados, escreva para privacy@splitty.app. Esse endereço é o canal de atendimento aos titulares e chega à pessoa responsável por tratar pedidos de proteção de dados.
Em resumo
- O Splitty registra despesas compartilhadas. Para isso, precisa do seu nome, do seu e-mail e das despesas que você e seus grupos lançam.
- Não há anúncios, ferramentas de análise ou rastreamento, nem corretores de dados. Não vendemos seus dados nem os usamos para publicidade.
- As pessoas dos seus grupos veem seu nome, e-mail, foto de perfil e as despesas que você compartilha com elas.
- Você pode apagar sua conta no app a qualquer momento.
O que coletamos
Dados da conta. Quando você entra com o Google, o Google nos envia seu nome, seu e-mail, se o e-mail foi verificado, um link para a sua foto de perfil do Google e um identificador fixo da conta. O Splitty nunca vê sua senha do Google. Guardamos o nome, o e-mail, o link da foto e o identificador. Você pode mudar seu nome no app.
Foto de perfil. Se você enviar uma foto, guardamos essa imagem. Se não enviar, o app mostra sua foto do Google ou um desenho gerado automaticamente.
O que você coloca no Splitty. Grupos (nome e descrição), participação nos grupos, despesas (descrição, valor, categoria, data, quem pagou e como foi dividida), pagamentos registrados entre membros, recorrências e códigos de convite. Os valores são os que você digita: o Splitty não se conecta a bancos ou cartões e não conhece seus saldos reais.
Sessões de login. Para manter você conectado, emitimos tokens para o seu aparelho. Do token de longa duração guardamos só um hash, nunca o token em si.
Relatórios de falhas e erros. Quando o app trava, congela ou recebe um erro inesperado do nosso servidor, ele envia um relatório: o tipo de problema, detalhes técnicos como o rastreamento da pilha ou a requisição que falhou, a versão do app, a versão do iOS e o modelo do aparelho. Os relatórios são enviados sem a sua conta e não contêm nome, e-mail nem dados de despesas. Eles não são vinculados a você.
Registros do servidor. Nosso servidor registra eventos técnicos, como erros e identificadores de requisição, para manter o serviço funcionando e seguro. Esses registros podem incluir o número da sua conta e o endereço IP do seu aparelho.
Só no seu aparelho. O tema e o idioma que você escolhe ficam guardados no seu celular e nunca são enviados para nós.
Não coletamos sua localização, seus contatos, sua galeria de fotos (além da foto que você escolher enviar), dados de pagamento ou dados de outros apps.
Para que usamos e com qual base legal
| O que fazemos | Dados | Base legal |
|---|---|---|
| Criar sua conta e fazer seu login | Dados da conta, sessões | Execução de contrato com você (LGPD art. 7º, V; GDPR art. 6(1)(b)) |
| Operar o serviço: manter seus grupos, calcular saldos, mostrar os membros uns aos outros | Dados da conta, foto de perfil, o que você coloca no Splitty | Execução de contrato com você |
| Encontrar e corrigir falhas e bugs | Relatórios de falhas e erros, registros do servidor | Nosso legítimo interesse em um app que funcione (LGPD art. 7º, IX; GDPR art. 6(1)(f)) |
| Manter o serviço seguro e impedir abusos, como tentar adivinhar códigos de convite | Registros do servidor | Nosso legítimo interesse em segurança |
| Responder às suas mensagens | O que você nos escreve | Execução de contrato ou seu pedido |
| Cumprir obrigações legais | O que a obrigação exigir | Cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)) |
Não usamos seus dados para decisões automatizadas que tenham efeitos jurídicos ou igualmente relevantes para você, e não criamos perfis de publicidade.
Com quem seus dados são compartilhados
Membros dos seus grupos. O Splitty é compartilhado por natureza. Qualquer pessoa que esteja em um grupo com você pode ver seu nome, e-mail e foto de perfil, além de todas as despesas e pagamentos desse grupo, inclusive os que você lançou. Qualquer membro pode editar ou apagar as despesas do grupo. Convide apenas pessoas em quem você confia e entre apenas em grupos em que você confia.
Prestadores de serviço que tratam dados em nosso nome (operadores), com contratos que os limitam a essa finalidade:
- Google (Login com Google): confirma sua identidade quando você entra. O que o Google faz como provedor da sua conta é regido pela política de privacidade do próprio Google.
- Cloudflare (armazenamento R2): guarda as fotos de perfil enviadas.
- DiceBear: quando você não tem foto, o app carrega um desenho gerado pelo serviço do DiceBear. A requisição leva o número da sua conta no Splitty como semente do desenho, nunca seu nome ou e-mail, e o DiceBear vê o endereço IP do seu aparelho, como qualquer site.
- Hospedagem: nosso servidor, banco de dados e registros rodam em infraestrutura que nós mesmos operamos.
Sua foto de perfil do Google é carregada dos servidores do Google, que veem o endereço IP do seu aparelho nesse momento.
Apple: distribui o app. Se você aceitou compartilhar dados de análise com desenvolvedores nos ajustes do iOS, a Apple pode nos fornecer estatísticas agregadas de falhas e uso, conforme a política de privacidade da própria Apple.
Autoridades, quando a lei exigir, e apenas o que for exigido.
Nunca vendemos nem alugamos dados pessoais.
Transferência internacional
Alguns dos prestadores acima tratam dados fora do Brasil, por exemplo nos Estados Unidos ou na União Europeia. Nesses casos, nos apoiamos nas garantias que a LGPD permite (art. 33), como as cláusulas contratuais padrão e os compromissos de segurança dos prestadores, e nos mecanismos equivalentes do GDPR para usuários na União Europeia e no Reino Unido.
Por quanto tempo guardamos
- Dados da conta, foto de perfil e o conteúdo que você adiciona: enquanto sua conta existir.
- Quando você apaga sua conta: seu nome, e-mail, fotos e vínculos de login são apagados na hora, e todas as suas sessões são encerradas. As despesas e pagamentos que você compartilhou continuam nos grupos, porque os saldos dos outros membros dependem deles, mas aparecem como “Membro removido” em vez do seu nome. Grupos que ficarem sem nenhum membro são apagados.
- Quando você desativa sua conta: nada é apagado. Suas sessões são encerradas, e entrar de novo reativa a conta.
- Sessões de login: expiram após 90 dias sem uso, ou quando você sai.
- Relatórios de falhas e registros do servidor: guardados por até 30 dias e depois apagados.
- E-mails trocados com a gente: pelo tempo necessário para atender seu pedido e pelo prazo que a lei exigir.
Seus direitos
Pela LGPD (art. 18), você pode nos pedir:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com seu consentimento, e informação sobre as consequências de não consentir;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas apenas com base em tratamento automatizado.
Se você estiver na União Europeia ou no Reino Unido, o GDPR garante direitos semelhantes: acesso, retificação, apagamento, limitação, portabilidade e oposição, inclusive ao tratamento baseado em legítimo interesse.
No app, você pode mudar seu nome e sua foto, exportar as despesas de um grupo em arquivo CSV e desativar ou apagar sua conta em Ajustes. Para todo o resto, escreva para privacy@splitty.app. Respondemos em até 15 dias. Podemos pedir que você confirme o pedido a partir do e-mail cadastrado na sua conta.
Você também tem o direito de reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (gov.br/anpd), ou à autoridade de controle do seu país, se você estiver na União Europeia ou no Reino Unido.
Segurança
As conexões com o Splitty são criptografadas com TLS. Não existem senhas para vazar: o login passa pelo Google, e os tokens de longa duração são guardados apenas como hash. O acesso aos servidores e ao banco de dados é restrito ao responsável pelo serviço. Nenhum sistema é perfeitamente seguro. Se um incidente puser seus direitos em risco, avisaremos você e a ANPD, como a lei exige.
Crianças e adolescentes
O Splitty não é destinado a menores de 13 anos, e não coletamos dados deles de forma consciente. Se você acredita que uma criança com menos de 13 anos criou uma conta, escreva para privacy@splitty.app e nós a apagaremos. Adolescentes com menos de 18 anos devem usar o Splitty com a autorização de um dos pais ou responsável.
Este site
O site não usa cookies, não tem ferramentas de análise e não carrega rastreadores de terceiros. Nosso provedor de hospedagem pode manter registros de acesso padrão (como endereço IP e páginas acessadas) por um curto período, por segurança.
Mudanças
Se mudarmos esta política, atualizaremos a data no topo. Se a mudança afetar o uso de dados que você já nos forneceu, avisaremos no app antes de ela entrar em vigor.