Política de Privacidade

Última atualização: 23 de abril de 2026

1. Quem somos

O Split The Bill ("nós", "nosso") opera o site split-the-bill.app e a aplicação web relacionada (juntos, o "Serviço"). Esta política explica quais informações pessoais coletamos, por que as coletamos, e as escolhas que você tem.

Para os fins da Lei Geral de Proteção de Dados brasileira ("LGPD"), do Regulamento Geral de Proteção de Dados da UE ("GDPR") e da California Consumer Privacy Act ("CCPA"), atuamos como controlador de dados das informações pessoais descritas aqui. Você pode nos contatar em [email protected].

2. O que coletamos

Quando você se cadastra

Quando você cria uma conta, coletamos:

  • Seu endereço de e-mail (obrigatório)
  • Seu nome (opcional)
  • Sua preferência de idioma do navegador (para personalizar a interface)
  • A página ou origem de onde você se cadastrou (para sabermos quais canais estão funcionando)
  • A data e hora do seu cadastro

Quando você usa o app

  • Dados de conta: e-mail, nome de exibição, senha criptografada, preferências
  • Conteúdo que você cria: recibos (incluindo fotos que você envia), itens de conta, os nomes que você atribui às pessoas em uma divisão, e as próprias divisões
  • Dados de cobrança (assinantes Pro): nosso provedor de pagamento (comerciante de registro) lida diretamente com os dados do seu cartão — nunca os vemos ou armazenamos. Recebemos dele o status da sua assinatura, plano, e período de cobrança.
  • Dados técnicos: endereço IP, user-agent do navegador, e registros de erro — retidos por até 30 dias para prevenção de abuso e depuração

Crianças

O Serviço não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você acredita que uma criança nos forneceu informações pessoais, entre em contato e nós as excluiremos.

3. Por que usamos (base legal)

Sob a LGPD e o GDPR, contamos com as seguintes bases legais:

  • Consentimento — para enviar e-mails opcionais de atualização de produto. Você pode retirar o consentimento a qualquer momento nos enviando um e-mail ou usando o link de cancelamento.
  • Execução de contrato — para fornecer a conta e os recursos (Grátis ou Pro) que você contrata.
  • Legítimo interesse — para registro básico de segurança, prevenção de spam, e métricas agregadas do serviço.

4. Com quem compartilhamos

Nós não vendemos suas informações pessoais. Nós não as compartilhamos com anunciantes. Compartilhamos apenas com:

Links compartilhados são servidos com cabeçalhos noindex e X-Robots-Tag: noindex para os motores de busca não os indexarem. Os links usam tokens aleatórios longos que não são adivinháveis e podem ser revogados a qualquer momento pela sua conta.

  • Nossos provedores de infraestrutura e e-mail, estritamente como operadores agindo sob nossas instruções conforme um acordo de tratamento de dados (DPA)
  • Autoridades governamentais quando legalmente exigido (ordem judicial, intimação legal, ou equivalente)
  • Pessoas com quem você explicitamente compartilha uma conta ou coleção — via link compartilhável ou convite privado que você envia de dentro do app

5. Transferências internacionais

Nossos servidores estão localizados na União Europeia. Se seus dados precisarem sair da UE (por exemplo, para uma ferramenta de suporte baseada em outro lugar), contamos com as Cláusulas Contratuais Padrão da Comissão Europeia ou um mecanismo de transferência legal equivalente.

6. Por quanto tempo guardamos

  • E-mails de atualização de produto: até você cancelar a inscrição.
  • Dados de conta e recibos: enquanto sua conta estiver ativa, mais até 90 dias após a exclusão da conta para completar backups e lidar com disputas.
  • Registros de cobrança: mantidos conforme exigido pela legislação fiscal e contábil após o fim de uma assinatura, tratados pelo nosso provedor de pagamento como comerciante de registro.
  • Registros de servidor: até 30 dias, depois excluídos automaticamente.

7. Seus direitos

Se você está no Brasil, na UE, no Reino Unido, na Suíça, ou na Califórnia, você tem os seguintes direitos em relação às suas informações pessoais. Você pode exercer qualquer um deles enviando um e-mail para [email protected].

Sob a CCPA, residentes da Califórnia têm o direito de saber, excluir, e optar por não participar da venda de suas informações pessoais. Nós não vendemos informações pessoais.

  • Acesso — pedir uma cópia dos dados que temos sobre você
  • Retificação — corrigir dados imprecisos
  • Eliminação — pedir que excluamos seus dados
  • Restrição — limitar temporariamente como usamos seus dados
  • Portabilidade — receber seus dados em um formato legível por máquina
  • Oposição — se opor ao tratamento baseado em legítimo interesse
  • Revogação de consentimento — retirar o consentimento a qualquer momento
  • Reclamação — registrar uma reclamação junto à sua autoridade local de proteção de dados (no Brasil, a ANPD)

8. Cookies e tecnologias similares

O Serviço usa apenas cookies estritamente necessários — um cookie de sessão para manter você conectado, e uma preferência de tema no armazenamento local do seu navegador. Não usamos cookies de publicidade ou rastreamento entre sites. Nenhum banner de consentimento é exigido para esses cookies essenciais sob as regras de ePrivacy. Veja nossa Política de Cookies para a lista completa.

9. Segurança

Usamos medidas padrão do setor — TLS em trânsito, senhas criptografadas, backups criptografados, e acesso de privilégio mínimo para nossa equipe. Nenhum sistema é perfeitamente seguro, então recomendamos que você escolha uma senha forte e única.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no Serviço ou na lei. Quando fizermos isso, mudaremos a data de "Última atualização" no topo e, se a mudança for material, notificaremos você por e-mail ou por um banner dentro do app.

11. Fale conosco

Dúvidas ou solicitações? Envie um e-mail para [email protected]. Respondemos em até 30 dias.


← Voltar ao início

Política de Privacidade — LGPD, GDPR e CCPA