Política de privacidade

1. Dados coletados

O RachaAI processa os dados de conta e os registros necessários ao serviço: nome, e-mail, telefone quando informado, chave Pix opcional e os lançamentos que você registra, como grupos, despesas, pagamentos e comentários. Fotos de perfil, imagens dos grupos e anexos de despesas são opcionais. As seções seguintes explicam os contatos selecionados, os dados técnicos e de uso, as notificações e as assinaturas.

2. Uso dos dados

Seus dados são usados para calcular saldos, exibir o histórico dos grupos, enviar comunicações de acesso e segurança da conta e disponibilizar notificações de serviço conforme as preferências e permissões aplicáveis. Registros técnicos de envio e de devolução ajudam a limitar a frequência, evitar mensagens repetidas e interromper envios para endereços com problemas. Não vendemos dados pessoais nem os compartilhamos com terceiros para publicidade.

3. Compartilhamento nos grupos

Os membros de um grupo veem seu nome, foto e os lançamentos daquele grupo. Sua chave Pix é consultada somente por participante autorizado em um acerto elegível. E-mail e telefone não fazem parte da lista pública de membros.

4. Contatos e convites

O acesso à agenda é opcional e serve para você selecionar amigos. Somente nome, celular e e-mail dos contatos que você confirmar são enviados ao RachaAI. As edições ficam na sua lista pessoal e não alteram sua agenda nem o perfil do amigo. O celular informado pode ser usado para localizar contas cadastradas. Você envia os convites pelo WhatsApp; o RachaAI não envia SMS nem confirma a entrega dessas mensagens.

5. Histórico entre amigos

Os participantes de uma despesa direta veem os lançamentos e acertos entre si. Um acerto é um registro de pagamento realizado fora do aplicativo e pode ser contestado pela outra pessoa. Ao sair de um grupo, o histórico compartilhado até sua saída pode ser mantido; isso não dá acesso às movimentações futuras do grupo.

6. Excluir conta e solicitar exclusão de dados

No RachaAI, abra Perfil → Excluir essa conta e confirme a solicitação. Essa ação revoga as sessões e remove do perfil o nome, e-mail, telefone, chave Pix, senha e referência da foto, substituindo o nome por “Conta excluída”. A lista pessoal de contatos é removida. Se a conta possui vínculo Apple, também removemos suas credenciais locais e tentamos revogar o acesso na Apple. Se essa revogação não puder ser confirmada, a exclusão no RachaAI é concluída e o aplicativo orienta remover o acesso nas configurações da Conta Apple. Grupos, despesas, pagamentos, comentários e arquivos anexados ao histórico compartilhado podem continuar disponíveis aos demais participantes para preservar seus registros e saldos; não são apagados automaticamente com a conta e não têm prazo de exclusão automática. Sem acesso ao aplicativo, envie sua solicitação para innovature.dev@gmail.com com o assunto “Excluir conta RachaAI”, preferencialmente pelo e-mail usado no cadastro. Também é possível solicitar correção ou exclusão de dados específicos e atendimento de outros direitos da LGPD. Podemos pedir informações necessárias para verificar a titularidade, sem solicitar sua senha. O atendimento considera os dados do serviço e dos provedores utilizados, eventuais registros compartilhados e obrigações aplicáveis; excluir a conta não cancela uma assinatura na loja.

Solicitar exclusão da conta por e-mail

7. Notificações e preferências

Os lembretes sobre pendências são baseados nos lançamentos registrados no RachaAI e não confirmam vencimento contratual ou pagamento. Você pode gerenciar canais, frequência e períodos de silêncio nas configurações. Para os lembretes contextuais de pendências, o fundamento adotado é o legítimo interesse de apoiar o uso do serviço e a organização dos registros compartilhados, sujeito à necessidade, à transparência e à proteção dos seus direitos. Novas contas criadas pelos fluxos com aviso destacado começam com essa preferência habilitada; o envio exige endereço verificado e continua sujeito aos limites de frequência e contexto. Registramos a versão do aviso informada pelo fluxo de cadastro e a data desse registro, sem tratá-las como prova de leitura ou consentimento para publicidade. Contas anteriores e desativações já feitas mantêm suas escolhas. Cada lembrete por e-mail oferece um link para desativar esses avisos, sem alterar as preferências de push nem os e-mails de acesso e segurança. A exibição de push também depende da permissão do dispositivo. A ausência de devolução de um e-mail não comprova que ele foi entregue ou lido. Mensagens promocionais não são autorizadas pelo simples aceite destes documentos.

8. Dados de uso e Firebase Analytics

Usamos o Google Analytics para Firebase para entender o uso do RachaAI e melhorar o produto. A coleta de dados de uso é habilitada por padrão após carregar a preferência da instalação e pode ser desativada no Login → Gerenciar dados de uso ou Menu → Dados de uso. A preferência vale para aquela instalação. Quando a coleta está ativa, o SDK pode enviar identificador da instalação, dados técnicos do app e dispositivo, sessões, telas, interações e localização aproximada derivada do endereço IP, sem acesso ao GPS. O identificador interno da conta pode ser associado aos eventos durante a sessão; a associação é removida ao sair. Nossos eventos próprios usam categorias controladas e não enviam nomes, e-mails, telefones, chave Pix, descrições, valores ou saldos, contatos, fotos ou comentários ao Analytics. O SDK pode registrar eventos automáticos de compras e assinaturas com informações de produto e preço da loja. Os sinais e identificadores de publicidade estão desativados nesta integração. Desativar os dados de uso interrompe novas coletas pelo Analytics, mas não apaga automaticamente dados já registrados nem interrompe o processamento necessário ao funcionamento da conta, das notificações e das assinaturas.

9. Provedores de autenticação, notificações e assinaturas

No login opcional com Google ou, no aplicativo iOS, com Apple, recebemos o identificador da conta no provedor e o nome e e-mail quando fornecidos. Ao escolher “Ocultar meu e-mail” na Apple, o RachaAI recebe um endereço intermediário, sem exigir seu e-mail real para concluir esse login. Uma vinculação Apple confirmada no perfil mantém o e-mail já cadastrado e o histórico da conta. Conservamos uma credencial Apple cifrada no servidor para administrar a autorização e revogar esse acesso ao excluir a conta. Usamos OneSignal e os serviços de entrega do Android e iOS para notificações. Eles podem processar o identificador interno da conta, tokens de push, identificadores técnicos, endereço IP, país, idioma, fuso horário, modelo e sistema do dispositivo, versão do app, sessões e interações com notificações. A localização por GPS está desativada. A permissão do sistema controla a exibição das notificações; negá-la não desativa toda a coleta técnica do SDK. Para assinaturas Premium, Google Play ou App Store processam o pagamento e o RevenueCat gerencia a validação e o acesso ao plano, com identificador interno da conta, histórico de compras, produtos, recibos ou tokens e estado da assinatura. O RachaAI não recebe o número completo do seu cartão. Esses provedores são usados para acesso à conta, métricas, comunicações do serviço e assinaturas, sem venda de dados ou uso para anúncios e remarketing. Os dados podem ser processados em infraestrutura fora do Brasil conforme os serviços utilizados.

10. Segurança e conservação

O aplicativo de produção transmite os dados ao serviço e aos SDKs por conexões criptografadas em trânsito (HTTPS/TLS). Os dados da conta e os lançamentos são conservados enquanto necessários ao serviço, ao histórico compartilhado, à segurança e às obrigações aplicáveis. Dados de uso, notificações e assinaturas também seguem os controles de conservação dos respectivos provedores. Para entender ou solicitar a exclusão dos dados vinculados à sua conta, inclusive nos provedores, use o canal da seção “Excluir conta e solicitar exclusão de dados”.