Política de privacidade

Quem é responsável pelos seus dados

O Couplesplit é desenvolvido e operado por Erik From, desenvolvedor independente com base no Chile, que é o controlador dos seus dados pessoais. Para qualquer assunto de privacidade, incluindo pedidos de acesso e exclusão, escreva para [email protected].

Em resumo

• Não vendemos seus dados, não mostramos anúncios e não rastreamos você em apps ou sites de outras empresas.
• Nunca pedimos a senha do seu banco e nunca nos conectamos ao seu banco.
• Seu parceiro ou parceira vê o que está em Nossos. O que está em Meus é só para você.
• Você pode excluir sua conta pelo app a qualquer momento.

O que coletamos e por quê

• Conta. Seu nome, seu e-mail e como você entra (Iniciar sessão com a Apple, Google ou um código de uso único enviado ao seu e-mail), além de um ID interno de usuário e de casa. Usamos esses dados para criar sua conta, fazer seu login e conectar você ao seu par. Com “Ocultar Meu E-mail” da Apple, recebemos o endereço de encaminhamento da Apple em vez do seu e-mail.
• Foto de perfil (opcional). Se você adicionar uma, ela fica no seu perfil e seu par a vê.
• Despesas e finanças da casa. Valores, moedas, categorias, títulos, notas, datas, quem pagou e como é dividido, parcelas, despesas recorrentes e pagamentos fixos, contas, viagens, acertos, orçamentos e limites, comentários entre vocês e lembretes de pagamento. Isso é o próprio serviço.
• Renda. Se você informar seu salário ou o do seu par para dividir de forma proporcional à renda, esses valores ficam nas configurações da casa e os dois podem vê-los, porque a divisão depende deles. Pedidos de mudança de salário e seu histórico são guardados para que os dois possam revisá-los e aprová-los.
• Onde uma despesa aconteceu (iPhone, opcional). Se você permitir o acesso à localização, o app do iPhone adiciona o lugar (nome, endereço e coordenadas) onde você registra uma despesa ou onde uma compra com Apple Pay é capturada. O lugar é salvo com a despesa e sincronizado com nossos servidores, então aparece onde a despesa aparece, inclusive para seu par nas despesas de Nossos. O app para Android não pede a localização. Você pode mudar o lugar de uma despesa, ou desativar a localização nos ajustes do telefone, quando quiser.
• Viagens. Destino (cidade e país), datas, orçamento e as despesas da viagem.
• Assinatura. Seu plano, status, data de vencimento e os dados da transação da loja. O pagamento é feito pela Apple ou pelo Google; nunca vemos seu cartão.
• Dados técnicos e do aparelho. Seu token de notificações (serviço de notificações da Apple ou Firebase Cloud Messaging), uma credencial para cada instalação do app, versão do app, plataforma, idioma, fuso horário e moeda, e o endereço IP que qualquer servidor vê quando seu telefone se conecta.
• Análise de uso. Quais telas e recursos são usados, por exemplo “despesa adicionada” ou “relatório aberto”, com valores aproximados como uma faixa em dólares para despesas compartilhadas. Nunca valores exatos, títulos de despesas, notas, nomes ou e-mails. Mais detalhes abaixo.
• Relatórios de falhas (Android). Relatórios de travamentos e erros pelo Firebase Crashlytics, com o modelo do aparelho, a versão do sistema e o estado do app quando falhou. O app do iPhone não tem um serviço próprio de relatórios de falhas; se você optar por compartilhar análises com desenvolvedores nos ajustes do iPhone, a Apple nos envia os relatórios de falhas.
• Mensagens ao suporte. Se você nos escrever, guardamos a conversa para responder.

Seu par, Nossos e Meus

Uma casa tem dois membros. Tudo o que está em Nossos é compartilhado com seu par: despesas compartilhadas e seus detalhes (incluindo o lugar e as notas), comentários, viagens, contas, o orçamento da casa, os salários usados na divisão e o nome, e-mail e foto de cada membro.

Tudo o que está em Meus pertence só à sua conta: despesas pessoais, pagamentos fixos pessoais, configurações e limites pessoais. Esses dados ficam em nossos servidores na sua conta, nossos servidores são feitos para entregá-los apenas a uma sessão iniciada como você, e ficam fora do saldo da casa, da atividade compartilhada e dos relatórios compartilhados. Se você passar uma despesa de Meus para Nossos, seu par vai vê-la. Despesas automáticas sempre chegam primeiro em Meus e só vão para Nossos quando você decide compartilhá-las.

Gastos automáticos

Os gastos automáticos são opcionais e ficam desligados até você configurá-los.

• iPhone. Você cria uma automação no app Atalhos da Apple. Quando você paga com Apple Pay, ou quando chega uma notificação de um app de banco que você escolheu, o Atalhos passa ao Couplesplit o valor e o estabelecimento ou, nas notificações do banco, o título, o texto, o nome do app e o horário da notificação. Se você permitiu a localização, o app também adiciona sua localização atual. As automações de Apple Pay funcionam a partir do iOS 18; as de notificações do banco precisam do iOS 27.
• Android. Você dá ao Couplesplit acesso às notificações nos ajustes do sistema. O app só olha notificações de uma lista fixa de apps de bancos e carteiras, como o Google Wallet. Notificações de qualquer outro app são ignoradas antes de o texto ser lido, e códigos de segurança de uso único são descartados.
• Lido primeiro no seu telefone. O telefone lê a notificação sozinho sempre que consegue. Assim, a única coisa que sai do seu telefone é a despesa resultante (valor, estabelecimento, categoria, data, o nome do app do banco e, no iPhone, o lugar), salva em Meus e sincronizada como qualquer despesa.
• Leitura com IA, só se você permitir. Uma notificação que o telefone não consegue ler com segurança é enviada ao nosso servidor e dele à OpenAI para ser lida, e a TypeSafe pode escolher sua categoria e título. Antes de sair do seu telefone, números de cartão e de conta, códigos, telefones, e-mails e links são trocados por marcadores, assim como seu nome e o do seu par quando o app os reconhece. Valores e nomes de estabelecimentos permanecem, porque são o que precisa ser lido. Pedimos à OpenAI que não guarde a solicitação, e nosso servidor não guarda o texto. Você pode mudar isso a qualquer momento em Ajustes, Gastos automáticos, Como seus dados são usados.
• Ajudar a melhorar a detecção (ativo a menos que você desligue). Notificações de bancos que o app não conseguiu ler com certeza, mascaradas da mesma forma, são guardadas com o nome do app do banco, a moeda, o idioma e sua resposta (compra ou não) por 90 dias, sem seu ID de usuário ou de casa, para melhorar a detecção para todos os bancos. Você pode desligar no mesmo lugar.

IA e recursos inteligentes

• Sugestões de categoria. Quando o telefone não consegue adivinhar a categoria de uma despesa, o título e o valor podem ser enviados à OpenAI para sugerir uma. No iPhone isso só acontece se você permitiu a leitura com IA, e nunca com despesas de Meus. No Android pode acontecer com despesas compartilhadas quando você as adiciona ou organiza.
• Importar do Splitwise. Quando você importa um arquivo do Splitwise, as linhas importadas (descrição, categoria do Splitwise, data e valor) podem ser enviadas à OpenAI para conferir as categorias.
• Mensagens de lembrete de pagamento (iPhone). Quando você pede ao app para escrever um lembrete, o valor e o tom são enviados à OpenAI com marcadores no lugar dos nomes, e os nomes são preenchidos no seu telefone.
• Resumos do mês. As frases sobre o seu mês são calculadas pelo nosso próprio servidor a partir de totais que o app envia (por exemplo, gastos por categoria, ritmo e orçamento). Para escolher qual frase mostrar, nosso servidor pode enviar frases candidatas, sem nomes, estabelecimentos, dados de contas ou identificadores, à TypeSafe.
• O que a IA gera é apenas informativo e não é aconselhamento financeiro.

Notificações e e-mail

• Para enviar notificações (por exemplo, quando seu par adiciona uma despesa), guardamos seu token de notificações com seus IDs de usuário e de casa e seu idioma. O texto da notificação, que pode incluir o título e o valor de uma despesa, passa pela Apple ou pelo Google para chegar ao seu telefone.
• Para o resumo de domingo, o app envia um pequeno retrato da semana: o total compartilhado, o saldo, quantas despesas estão sem categoria, o nome do seu par, seu fuso horário e sua moeda.
• Os códigos de login são enviados por e-mail pela Resend. Não usamos seu e-mail para marketing.

Análise no app

Usamos a Amplitude para entender quais recursos ajudam os casais, e seus guias e pesquisas dentro do app para mostrar avisos ou perguntas de vez em quando. A Amplitude recebe seu ID de usuário, um identificador da casa com hash de mão única, um identificador aleatório do aparelho, a versão do app, a plataforma, o idioma e o endereço IP que ela vê, a partir do qual pode estimar uma localização aproximada, como o país ou a cidade. Os eventos nunca contêm valores exatos, títulos de despesas, notas, nomes ou e-mails. A análise fica desligada no modo demo. Os apps ainda não têm uma opção para desligá-la; se você se opuser, escreva para nós e a interromperemos para sua conta.

Convites e este site

Um link de convite abre uma página em join.couplesplit.xyz que mostra o nome e a foto de quem convidou. O código QR dessa página é gerado pelo goQR.me (api.qrserver.com), que recebe o link do convite. Os convites vencem em 30 dias. Contamos as visitas a essa página com um identificador de convite com hash.

Em couplesplit.app, o Google Analytics 4 funciona com o modo de consentimento avançado. Antes de você escolher, ou se continuar sem cookies, o Google recebe sinais limitados sem cookies sobre o uso de páginas e recursos, e nenhum cookie de análise é criado. Com sua permissão, cookies de análise próprios permitem uma medição mais detalhada. As medições podem incluir o endereço da página, idioma, aparelho e navegador, cliques nos botões das lojas, interações com recursos, uso das calculadoras e o resultado de uma inscrição na lista do Android. Nunca enviamos e-mails, dados financeiros ou IDs de usuário do app ao Google Analytics. Armazenamento de publicidade, personalização de anúncios e Google Signals ficam sempre desligados. Você pode mudar sua escolha a qualquer momento em Preferências de análise, no rodapé.

Se você entrou na lista de lançamento do Android neste site, usamos esse e-mail só para avisar quando o app para Android estiver disponível. Escreva para nós para removê-lo.

Prestadores de serviço

Estas empresas tratam dados em nosso nome, apenas para os fins descritos aqui:

• Supabase: banco de dados para os dados da casa e pessoais sincronizados, hospedado nos Estados Unidos (Oregon, us-west-2).
• Cloudflare: nossos servidores e seu armazenamento de tokens de notificações, credenciais de aparelhos, convites, códigos de login, resumos semanais, status da assinatura e amostras mascaradas de detecção; hospedagem deste site.
• Apple: Iniciar sessão com a Apple, notificações, compras na App Store, Mapas (para nomear lugares e buscar destinos) e iCloud, onde o app do iPhone guarda algumas preferências, como a ordem do seu Início, na sua própria conta do iCloud.
• Google: login com Google, Firebase Cloud Messaging, Firebase Crashlytics (Android), Google Play Billing e a verificação de compras, e o Google Analytics neste site.
• RevenueCat (assinaturas no iPhone): recebe seu ID de usuário, o ID da casa e os dados da transação da App Store.
• Amplitude: análise de produto, guias e pesquisas dentro do app.
• Resend: envia os e-mails com o código de login.
• OpenAI e TypeSafe: os recursos de IA descritos acima.
• Pexels e Wikipedia (Wikimedia): fotos de capa das viagens. Nosso servidor envia a eles só a cidade e o país. Depois seu telefone baixa a foto dos servidores de imagens deles, que veem seu endereço IP, e em alguns casos o app do iPhone busca o destino na Wikipedia diretamente.
• open.er-api.com e Frankfurter: taxas de câmbio. Recebem apenas os códigos de moeda e seu endereço IP.
• goQR.me: o código QR das páginas de convite.

Transferências internacionais

Estamos no Chile e nossos prestadores tratam dados nos Estados Unidos e em outros países. Quando seus dados saem do seu país, contamos com as garantias dos termos de tratamento de dados desses prestadores, como cláusulas contratuais padrão quando se aplicam.

Por quanto tempo guardamos os dados

• Dados da conta, da casa e pessoais: enquanto sua conta existir e, depois, conforme descrito em “Excluir sua conta”.
• Tokens de notificações: até 90 dias desde a última vez que seu telefone os renovou, e removidos quando você exclui sua conta ou sai de uma casa.
• Retratos semanais para o resumo: 8 dias.
• Amostras mascaradas de detecção: 90 dias.
• Códigos de login: 10 minutos. Convites: 30 dias.
• Status da assinatura: até o vencimento, mais um breve período de carência.
• Análises e relatórios de falhas: pelo prazo de retenção da Amplitude e do Firebase Crashlytics. Eles não são excluídos automaticamente com sua conta; peça e solicitaremos a exclusão.
• Os backups dos nossos prestadores podem manter dados excluídos por tempo limitado, até serem renovados.

Excluir sua conta

No app, vá em Ajustes, abra seu perfil e escolha Excluir conta. Nosso servidor então exclui seu perfil, suas configurações e dados de salário, seus comentários, seus pedidos de mudança de salário, as despesas compartilhadas que você pagou (a menos que você esteja saindo da casa e as deixe para seu par) e todas as suas despesas de Meus e configurações pessoais. Ele revoga o acesso dos seus aparelhos, desvincula seu login com Apple, Google ou e-mail e, se você usa Iniciar sessão com a Apple, pede à Apple que revogue a autorização do app. Se você era o último membro da casa, todas as despesas compartilhadas dela também são excluídas. Os dados no seu telefone são apagados.

A exclusão pelo app ainda não remove viagens, contas da casa e pessoais, lembretes de pagamento, eventos de análise, relatórios de falhas nem registros de compra guardados pela RevenueCat, Apple ou Google. As despesas que seu par pagou continuam na casa do seu par. Para removermos o restante, ou se você não consegue mais abrir o app, escreva para [email protected] a partir do e-mail da sua conta.

Seus direitos

Dependendo de onde você mora, inclusive pelo RGPD na União Europeia, pela LGPD no Brasil e pela Lei 19.628 do Chile alterada pela Lei 21.719, você pode pedir acesso aos seus dados, correção, exclusão, portabilidade, limitação ou oposição ao tratamento (por exemplo, à análise) e revogar qualquer consentimento dado, sem afetar o que já ocorreu. Você mesmo pode corrigir a maioria dos dados e excluir sua conta no app.

Para todo o resto, escreva para [email protected]. Talvez precisemos confirmar que a conta é sua, e responderemos no prazo que a lei estabelece, geralmente um mês. Você também pode reclamar à sua autoridade de proteção de dados, por exemplo a autoridade nacional na UE, a ANPD no Brasil ou, no Chile, a Agência de Proteção de Dados Pessoais criada pela Lei 21.719.

Tratamos seus dados para prestar o serviço que você pediu (contrato), com seu consentimento (localização, leitura com IA, fotos, notificações e cookies neste site), por nosso legítimo interesse em melhorar e proteger o Couplesplit (análise, relatórios de falhas, amostras de detecção e prevenção de abusos) e para cumprir obrigações legais. Não tomamos decisões com efeitos jurídicos ou igualmente relevantes sobre você baseadas apenas em tratamento automatizado.

Crianças

O Couplesplit é feito para adultos que administram uma casa. Não é direcionado a crianças e não deve ser usado por menores de 16 anos. Não perguntamos a idade e não coletamos dados de crianças conscientemente. Etiquetas como “Para: Filhos” e as categorias de crianças são rótulos nas suas próprias despesas; não criam um perfil de nenhuma criança. Pedimos que não escreva dados pessoais de crianças nas notas. Se você acredita que uma criança nos forneceu dados, escreva para [email protected] e vamos excluí-los.

Segurança

Os dados trafegam por conexões criptografadas (HTTPS). O banco de dados só é acessado por meio dos nossos servidores, e cada instalação do app recebe sua própria credencial assinada e com validade, revogada quando você exclui sua conta ou sai de uma casa. No seu telefone, os dados de login ficam nas Chaves do iPhone ou no armazenamento criptografado do Android, e você pode bloquear o app com Face ID, Touch ID ou sua digital. Nossos prestadores criptografam os dados armazenados. Nenhum sistema é perfeitamente seguro; se um incidente afetar seus dados, avisaremos você e as autoridades conforme exige a lei.

Mudanças nesta política

Quando os apps mudarem o que fazem com os dados, atualizaremos esta página e sua data. Se a mudança for importante, também avisaremos no app.

Contato

Erik From, Couplesplit. [email protected]