Política de Privacidade

O Split The Bill ("nós", "nosso") opera o site split-the-bill.app e a aplicação web relacionada (juntos, o "Serviço"). Esta política explica quais informações pessoais coletamos, por que as coletamos, e as escolhas que você tem.

Para os fins da Lei Geral de Proteção de Dados brasileira ("LGPD"), do Regulamento Geral de Proteção de Dados da UE ("GDPR") e da California Consumer Privacy Act ("CCPA"), atuamos como controlador de dados das informações pessoais descritas aqui. Você pode nos contatar em [email protected].

Sob a LGPD e o GDPR, contamos com as seguintes bases legais:

• Consentimento (Art. 6(1)(a)) — para enviar e-mails opcionais de atualização de produto, para notificações push (apenas após seu consentimento explícito), e para cookies de analytics e o perfil de país/dispositivo associado a eles (veja nossa Política de Cookies).
• Execução de contrato (Art. 6(1)(b)) — para fornecer a conta e os recursos (Grátis ou Pro) que você contrata, e para enviar um convite que você nos pede para enviar em seu nome.
• Legítimo interesse (Art. 6(1)(f)) — para registro básico de segurança, prevenção de spam, métricas agregadas do serviço, e para medir quando as contas foram usadas pela última vez (analytics de visita/retenção) para que possamos manter e melhorar o Serviço. Você pode se opor a isso a qualquer momento — veja a seção 7.

Nós não vendemos suas informações pessoais. Nós não as compartilhamos com anunciantes. Compartilhamos apenas com:

Links compartilhados são servidos com cabeçalhos noindex e X-Robots-Tag: noindex para os motores de busca não os indexarem. Os links usam tokens aleatórios longos que não são adivinháveis e podem ser revogados a qualquer momento pela sua conta.

• Nossos provedores de infraestrutura e e-mail, estritamente como operadores agindo sob nossas instruções conforme um acordo de tratamento de dados (DPA)
• Cloudflare — nosso provedor de rede e segurança. A experiência gratuita na nossa página inicial é protegida pelo Cloudflare Turnstile, que verifica em segundo plano se um visitante é uma pessoa e não um robô, sem exibir um quebra-cabeça. A Cloudflare trata os dados técnicos necessários para isso conforme descrito no Adendo de Privacidade do Turnstile.
• Google (Gemini API) e Anthropic — provedores de IA que usamos para ler e entender o conteúdo que você envia para extração: recibos, contas, faturas, listas de desejos, cardápios, avisos oficiais e mensagens de chat. Eles tratam esse conteúdo como nossos operadores, sob os próprios termos de tratamento de dados, unicamente para devolver o resultado extraído aos nossos servidores — nunca para treinar seus modelos com seus dados, e nunca para entrar em contato com você diretamente. Todos os cálculos (totais, divisões, saldos) são feitos pelo nosso próprio código, nunca por um modelo de IA.
• TypeSafe AI (Jev) — um fornecedor de IA que usamos para classificar uma conta já lida num conjunto fixo de opções (tipo de conta, categoria de gasto, categorias dos itens), e para ajudar a direcionar seu pedido e identificar os itens que você menciona nas mensagens que digita para nosso assistente de chat, com uma pontuação de confiança. Recebe apenas os dados da conta já extraídos (nome do estabelecimento, nomes dos itens, total, moeda) e o texto das mensagens que você digita para o assistente — truncado e sem endereços de e-mail ou números de telefone. Nunca recebe a foto do seu recibo, anexos de e-mail nem seus contatos. Não gera texto e atua como nosso operador de acordo com os seus próprios termos de tratamento de dados, apenas para devolver a classificação aos nossos servidores.
• BugLens — nosso widget de rastreamento de problemas, presente em todas as páginas, para que você possa relatar um bug ou pedido diretamente do app. Se você enviar um relato, recebemos seu conteúdo e um contexto técnico básico (página, navegador). Ele atua como nosso operador e não usa seus dados para nenhum outro fim.
• Autoridades governamentais quando legalmente exigido (ordem judicial, intimação legal, ou equivalente)
• Pessoas com quem você explicitamente compartilha uma conta ou coleção — via link compartilhável ou convite privado que você envia de dentro do app

Nossos servidores estão localizados na União Europeia. Se seus dados precisarem sair da UE (por exemplo, para uma ferramenta de suporte baseada em outro lugar), contamos com as Cláusulas Contratuais Padrão da Comissão Europeia ou um mecanismo de transferência legal equivalente.

Quando você exclui uma conta, ou toda a sua conta de usuário, excluímos os arquivos que você enviou para ela (fotos de recibos, PDFs, fotos de itens) junto com o registro.

• E-mails de atualização de produto: até você cancelar a inscrição.
• Dados de conta e recibos: enquanto sua conta estiver ativa, mais até 90 dias após a exclusão da conta para completar backups e lidar com disputas.
• Registros de cobrança: mantidos conforme exigido pela legislação fiscal e contábil após o fim de uma assinatura, tratados pelo nosso provedor de pagamento como comerciante de registro.
• Registros de servidor: até 30 dias, depois excluídos automaticamente.
• Atividade de visita (data do último uso): mantida enquanto sua conta estiver ativa, excluída com a conta.
• País, tipo de dispositivo, e identificadores do Google Analytics: mantidos apenas enquanto o consentimento de Analytics estiver concedido — desativar o Analytics os exclui imediatamente (veja nossa Política de Cookies).
• Conteúdo que você envia para nossos recursos de IA (recibos, contas, faturas, listas de desejos, cardápios, avisos oficiais e mensagens de chat — de uma conta autenticada ou da ferramenta anônima de "experimentar agora" na nossa página inicial) é retido para que possamos depurar e melhorar a qualidade da extração, junto com metadados técnicos básicos sobre a solicitação (data e hora, sucesso/falha, tempo de processamento). Nós não o usamos para publicidade nem o vendemos. Você pode nos pedir para excluir qualquer parte dele a qualquer momento — envie um e-mail para [email protected] e nós o removeremos.
• A ferramenta anônima de "experimentar agora" não exige uma conta de usuário, então não temos como entrar em contato com você sobre o seu envio, exceto por um endereço de e-mail que você opte por nos deixar. Tentativas e divisões anônimas que nunca são salvas numa conta de usuário — incluindo os nomes e endereços de e-mail adicionados a uma divisão — são excluídas após 90 dias; mantemos apenas contagens agregadas sem dados pessoais. Se você se cadastrar depois, sua tentativa gratuita ou divisão se torna uma conta normal dentro da sua conta de usuário e passa a seguir as regras de retenção acima. Se alguém cancelar a inscrição dos e-mails de divisão, mantemos apenas um hash unidirecional do endereço para nunca mais enviar e-mail a ele.

Se você está no Brasil, na UE, no Reino Unido, na Suíça, ou na Califórnia, você tem os seguintes direitos em relação às suas informações pessoais. Você pode exercer qualquer um deles enviando um e-mail para [email protected].

Sob a CCPA, residentes da Califórnia têm o direito de saber, excluir, e optar por não participar da venda de suas informações pessoais. Nós não vendemos informações pessoais.

• Acesso — pedir uma cópia dos dados que temos sobre você
• Retificação — corrigir dados imprecisos
• Eliminação — pedir que excluamos seus dados
• Restrição — limitar temporariamente como usamos seus dados
• Portabilidade — receber seus dados em um formato legível por máquina
• Oposição — se opor ao tratamento baseado em legítimo interesse
• Revogação de consentimento — retirar o consentimento a qualquer momento
• Reclamação — registrar uma reclamação junto à sua autoridade local de proteção de dados (no Brasil, a ANPD)

O Serviço usa apenas cookies estritamente necessários — um cookie de sessão para manter você conectado, e uma preferência de tema no armazenamento local do seu navegador. Não usamos cookies de publicidade ou rastreamento entre sites. Nenhum banner de consentimento é exigido para esses cookies essenciais sob as regras de ePrivacy. Veja nossa Política de Cookies para a lista completa.

Usamos medidas padrão do setor — TLS em trânsito, senhas criptografadas, backups criptografados, e acesso de privilégio mínimo para nossa equipe. Nenhum sistema é perfeitamente seguro, então recomendamos que você escolha uma senha forte e única.

Podemos atualizar esta política para refletir mudanças no Serviço ou na lei. Quando fizermos isso, mudaremos a data de "Última atualização" no topo e, se a mudança for material, notificaremos você por e-mail ou por um banner dentro do app.

Dúvidas ou solicitações? Envie um e-mail para [email protected]. Respondemos em até 30 dias.