Bem-vindo ao Splitra. Sua privacidade é fundamental para nós. Esta política explica como coletamos, usamos e protegemos seus dados quando você usa nosso aplicativo móvel e nosso site.

1. Informações que Coletamos

1.1. Informações Pessoais

Para fornecer nossos serviços, usamos o Supabase Auth para autenticação sem senha. Ao se cadastrar via código OTP (One-Time Password) enviado por e-mail, coletamos seu:

Endereço de e-mail
Primeiro nome ou apelido (máximo 10 caracteres)

1.2. Conteúdo do Aplicativo

Para ajudá-lo a dividir despesas, armazenamos as informações que você insere no aplicativo nos servidores da Supabase:

Nomes de grupos, participantes e configurações de moeda do grupo
Títulos de despesas e reembolsos, valores, moedas e datas
Registros de liquidações e pagamentos
Fotos ou imagens de recibos que você envia ou captura e anexa a despesas ou reembolsos, além dos metadados de arquivo relacionados

Imagens de recibos podem incluir nomes de comerciantes, itens comprados, preços, datas, locais, detalhes de pagamento ou outras informações visíveis na imagem. Evite enviar informações pessoais sensíveis que não sejam necessárias.

1.3. Dados Técnicos e de Uso

Coletamos dados técnicos e de uso para operar, medir, proteger e melhorar o aplicativo:

Tokens de Push: Usados via Expo para enviar notificações sobre a atividade do grupo.
Relatórios de erros: Utilizamos o Sentry para capturar registos de falhas e problemas de desempenho. Isto ajuda-nos a garantir a estabilidade da aplicação e uma experiência de utilizador premium. Os dados recolhidos incluem o tipo de dispositivo e a versão básica do sistema operativo.
Analítica: Usamos o Umami para análises anônimas do site. Não usamos cookies nem rastreamos o comportamento pessoal.
Análise de Produto: Usamos o PostHog para entender como as pessoas usam o Splitra e melhorar a experiência do aplicativo. Isso pode incluir eventos como abrir o aplicativo, criar um grupo, usar o conversor de moedas, compartilhar um link de convite, visualizar uma tela de pagamento, descartar um tutorial ou criar uma despesa. Esses eventos podem incluir detalhes técnicos como a versão do aplicativo, número de compilação, plataforma, idioma do aplicativo e localização aproximada inferida a partir do endereço IP. Podemos associar eventos de análise ao seu ID de usuário interno do Splitra para entender o uso em várias sessões e melhorar o aplicativo. Não enviamos seu nome, endereço de e-mail, nomes de grupos, títulos de despesas, nomes de amigos, detalhes ou imagens de recibos, nem valores exatos de despesas para o PostHog.
Atribuição de Marketing e Medição de Campanhas: Usamos o Singular para atribuição mobile, medição de campanhas e indicações, medição de eventos selecionados após a instalação e prevenção de fraude de atribuição. O Singular pode receber seu ID interno de usuário do Splitra; identificadores do dispositivo e do aplicativo, como IDFV; versão e número de compilação do aplicativo, plataforma, idioma e dados de sessão; localização aproximada inferida do endereço IP; informações de campanha ou indicação; status de App Tracking Transparency (ATT); e eventos selecionados, como conclusão do cadastro, criação de grupo, compartilhamento de convite, interações com o paywall e início de assinatura. No iOS, o Splitra não solicita permissão ATT e não acessa o IDFA. A atribuição no iOS usa IDFV, SKAdNetwork e outros métodos que preservam a privacidade. No Android, o Singular pode usar o ID de publicidade do Google quando disponível e permitido. Não enviamos ao Singular seu nome, e-mail, nomes de grupos, títulos de despesas, nomes de amigos, imagens ou detalhes de recibos nem valores exatos de despesas. O Singular pode enviar postbacks limitados de atribuição e eventos selecionados a parceiros de publicidade configurados, como Meta e TikTok Ads, para medir o desempenho das campanhas.
Armazenamento Local: Uma cópia dos seus dados é armazenada em um banco de dados SQLite no seu dispositivo para acesso offline.
Identificadores de Dispositivo: Podemos coletar identificadores de instância do aplicativo, informações do dispositivo e identificadores de sessão usados para análise, atribuição de marketing, gerenciamento de assinaturas, prevenção de fraude e diagnósticos.

1.4. Informações de Compra

Se você assinar um plano premium, seu pagamento será processado pela Apple App Store ou Google Play Store. Não coletamos nem armazenamos as informações do seu cartão de crédito ou faturamento. Recebemos apenas a confirmação do status da sua assinatura via RevenueCat.

2. Como Usamos Suas Informações

Usamos seus dados estritamente para:

Fornecer a funcionalidade principal de divisão de contas.
Armazenar e exibir as imagens de recibos que você anexa a despesas ou reembolsos.
Calcular e exibir saldos de grupo multimoeda usando conversão de taxas de câmbio.
Sincronizar suas despesas em vários dispositivos.
Enviar notificações importantes (por exemplo, quando um amigo adiciona uma despesa).
Melhorar o desempenho do aplicativo e corrigir erros.
Medir atribuição de marketing mobile, indicações e eficácia das campanhas.
Medir conversões selecionadas após a instalação, incluindo o início de assinaturas.
Detectar e prevenir fraude de atribuição.

Não exibimos publicidade de terceiros nem vendemos seus dados pessoais em troca de contraprestação monetária. Dependendo da legislação aplicável, divulgações para medição de publicidade podem ser consideradas “compartilhamento” mesmo quando não há troca de dinheiro. Podemos divulgar dados limitados de atribuição e eventos selecionados por meio do Singular a parceiros de publicidade configurados, como Meta e TikTok Ads, conforme descrito acima.

3. Armazenamento e Segurança de Dados

Os dados do aplicativo, incluindo imagens de recibos, são armazenados usando a infraestrutura de banco de dados em nuvem e armazenamento de arquivos fornecida pela Supabase. O acesso é controlado pelo aplicativo e por nossas configurações de infraestrutura para que o conteúdo compartilhado do grupo fique disponível aos membros correspondentes. Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100% seguro.

4. Serviços de Terceiros

Contamos com parceiros de confiança para fornecer nosso serviço:

Supabase: Para armazenamento de banco de dados em nuvem, armazenamento de arquivos para imagens de recibos, sincronização e autenticação segura.
Sentry: Para relatórios de falhas e monitorização do desempenho da aplicação.
Vercel: Para hospedagem da nossa página de destino.
Expo: Para manutenção do framework do aplicativo móvel e notificações push.
RevenueCat: Para gerenciar assinaturas no aplicativo e validar compras.
PostHog: Para análise de produto, insights de uso de recursos e compreensão de como o aplicativo pode ser aprimorado.
Umami: Para análises anônimas do site. Consulte a Política de Privacidade do Umami.
Singular: Para atribuição mobile, medição de campanhas, medição de eventos selecionados do aplicativo e prevenção de fraude de atribuição. Consulte a Política de Privacidade do Singular.
Parceiros de Publicidade Configurados, como Meta e TikTok Ads: Esses parceiros podem receber por meio do Singular postbacks limitados de atribuição e eventos selecionados para medir o desempenho das campanhas. Consulte a Política de Privacidade da Meta e a Política de Privacidade do TikTok.

5. Seus Direitos e Controle

Dependendo da sua localização, você pode ter os seguintes direitos e controles:

Acesso e Portabilidade: Você pode visualizar suas despesas, grupos, reembolsos e imagens de recibos anexadas diretamente no aplicativo quando disponíveis e solicitar uma cópia dos dados pessoais aplicáveis em formato portátil.
Correção: Você pode corrigir determinadas informações no aplicativo ou solicitar a correção de dados pessoais imprecisos.
Exclusão: Você pode excluir sua conta através das configurações do Perfil no aplicativo. Isso removerá permanentemente seu perfil pessoal (Nome e E-mail) de nossos sistemas.
Oposição e Restrição: Quando aplicável, você pode se opor ou solicitar a restrição de determinados tratamentos dos seus dados pessoais.
Dados Compartilhados: Para manter a integridade dos grupos compartilhados, seu histórico de despesas, registros de reembolsos, contribuições para o grupo e imagens de recibos anexadas a registros compartilhados podem permanecer visíveis para outros membros do grupo, mas não estarão mais associados ao seu nome ou e-mail.
Solicitação de Exclusão Manual: Alternativamente, os usuários podem solicitar a exclusão de sua conta e dados, incluindo dados de análise associados e imagens de recibos quando aplicável, entrando em contato conosco pelo e-mail contact@splitra.co. Processaremos essas solicitações em um prazo de 30 dias.

6. Alterações nesta Política

Podemos atualizar nossa Política de Privacidade de tempos em tempos. Notificaremos você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página e atualizando a data de "Última Atualização".

7. Contato

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco pelo e-mail contact@splitra.co ou pelos canais de suporte no aplicativo.