dividimos.ai

Política de Privacidade

Última atualização: 5 de outubro de 2026

1. Dados que coletamos

O Dividimos usa os dados abaixo para manter sua conta, dividir despesas e permitir as interações que você escolhe no app.

  • Conta e perfil: nome, e-mail e endereço da foto de perfil recebidos no login com Google ou Apple, além do nome e do handle que você usa no Dividimos, e suas preferências. No login com a Apple, você escolhe compartilhar seu nome e e-mail; se escolher ocultar o e-mail, a Apple envia um endereço alternativo que encaminha as mensagens para você.
  • Chave Pix: se você cadastrar uma chave, guardamos o tipo, um trecho mascarado e a chave criptografada. A chave completa só é usada no servidor para gerar códigos Pix, e fica dentro do código gerado.
  • Despesas e grupos: nomes e fotos de grupos, títulos, valores, itens, participantes, divisões, pagamentos registrados e o histórico de alterações. Também guardamos os nomes e as escolhas de quem participa das salas de divisão de itens, e os nomes de convidados, inclusive os que vêm de um contato escolhido no aparelho.
  • Cobranças rápidas: o valor, a descrição opcional e a situação de cada cobrança que você cria para receber por Pix.
  • Conversas e segurança: as mensagens que você envia, registros de leitura, bloqueios e denúncias. Uma denúncia pode incluir o motivo, detalhes escritos por quem denuncia e uma cópia do texto denunciado.
  • Recursos de IA: a imagem do cupom ou da nota, o áudio gravado ou a transcrição da sua fala, o texto digitado para interpretar uma despesa e os nomes e handles dos participantes usados nessa interpretação. Esses dados só saem do dispositivo quando você usa o recurso depois de permitir o uso de IA.
  • Notificações: se você ativar notificações, guardamos o token do Firebase Cloud Messaging (FCM) do dispositivo ou a inscrição de Web Push do navegador, criptografados no nosso banco e ligados à sua conta.
  • Proteção contra abuso: usamos o identificador da sua conta e contadores de requisições para limitar o uso das APIs.

2. Como usamos seus dados e a permissão de IA

  • Autenticar sua conta e manter sua sessão.
  • Registrar e dividir despesas, calcular saldos e mostrar o histórico a quem participa.
  • Gerar códigos Pix Copia e Cola para pagamentos feitos fora do Dividimos.
  • Manter conversas, convites, salas de divisão de itens e as notificações que você ativar.
  • Interpretar cupons, voz e texto para sugerir o preenchimento de despesas, que você revisa antes de confirmar.
  • Aplicar bloqueios, analisar denúncias e proteger o app contra abuso.

Antes do primeiro uso de um recurso de IA, o app pede uma permissão específica, separada da aceitação destes termos e desta política. A resposta fica guardada no próprio dispositivo, para a sua conta: em outro dispositivo, ou com outra conta no mesmo dispositivo, o app pergunta de novo.

Se você não permitir, continua preenchendo despesas à mão e usando o chat comum. Recusar ou fechar o pedido não envia a imagem, o áudio ou o texto. Permitir o uso de IA não substitui as permissões de câmera e microfone do dispositivo.

Para revogar, abra Configurações > Inteligência artificial > Revogar permissão. A revogação vale para o dispositivo em que você a fez e não recolhe dados que já foram enviados.

3. Para onde os dados vão

Não vendemos seus dados. Para os recursos do app funcionarem, os dados passam pelos serviços e pessoas abaixo, conforme o que você usa.

  • Supabase: autenticação, banco de dados e fotos de grupos. Recebe os dados de conta, perfil, despesas, grupos, conversas, salas, preferências, notificações e segurança.
  • Vercel: hospeda o site e as APIs do Dividimos. Os dados enviados às nossas APIs passam por essa infraestrutura, inclusive os pedidos de IA encaminhados ao Google.
  • Google Gemini: recebe a imagem do cupom ou da nota para extrair itens e valores. Na despesa por voz, pode receber o áudio gravado para transcrever e recebe a transcrição para interpretar a despesa. Na entrada de texto com IA, recebe o texto digitado. A interpretação de voz e de texto também envia nomes e handles dos participantes, para identificar quem entrou na divisão. Valores e qualquer outra informação que você incluir na imagem, na fala ou no texto vão junto.
  • Serviço de fala do celular ou do navegador: dependendo do aparelho, a voz é reconhecida pelo serviço do sistema ou do navegador antes de a transcrição seguir para o Dividimos e o Gemini. Esse serviço pode enviar o áudio para servidores do Google ou da Apple; o reconhecimento não é garantidamente local. Quando o app usa o próprio gravador, o áudio segue pela nossa API até o Gemini.
  • Serviços de notificação: o FCM e os serviços de Web Push recebem o necessário para entregar as notificações, que podem trazer nomes de pessoas e grupos, títulos de despesas e valores, como a sua parte numa despesa. No iPhone, as notificações também passam pelo serviço de notificação da Apple (APNs). Tokens e inscrições ficam criptografados no nosso banco.
  • Telegram: as denúncias vão para o canal de moderação da equipe, com o identificador da denúncia, o motivo e, quando houver, os handles de quem denunciou e de quem foi denunciado, o nome do grupo, os detalhes e um trecho do texto denunciado. A denúncia e a cópia do texto também ficam no banco, com acesso só da moderação.
  • Outras pessoas no Dividimos: nome, handle e foto identificam seu perfil. Quem participa vê as despesas, divisões, pagamentos e conversas a que tem acesso. No perfil, os outros veem só o tipo e o trecho mascarado da sua chave Pix. O código com a chave completa é gerado para quem tem saldo a te pagar e quando você mesmo gera um código para receber, como na cobrança rápida; quem recebe ou lê esse código vê a chave completa.
  • Contatos e WhatsApp: ao escolher um contato para uma despesa, o nome dele, ou o número quando o contato não tem nome, vira o nome de um convidado, guardado no Dividimos e visível para quem participa da despesa. O telefone fica no dispositivo e serve para montar links de convite ou de compartilhamento no WhatsApp; ao abrir o link, o número e o texto seguem para o WhatsApp.

Esses serviços têm regras próprias de tratamento e retenção. Não conseguimos apagar, pelo Dividimos, dados que Google, Apple, Telegram ou outros serviços já tenham recebido.

4. Permissões e dados no dispositivo

  • Microfone: usado quando você escolhe a despesa por voz. A fala passa pelo reconhecedor do aparelho ou do navegador, ou é gravada por um instante e enviada à nossa API para o Gemini transcrever. No iPhone, o app pede a permissão de microfone e a permissão de reconhecimento de fala do sistema; nesse caso, o áudio é processado pelo serviço de reconhecimento de fala da Apple, que pode ocorrer nos servidores da Apple, e a transcrição só segue para o Gemini se você permitir o uso de IA.
  • Câmera e fotos: usadas quando você escaneia um cupom ou uma nota, lê um QR code ou escolhe a foto de um grupo. No iPhone, a permissão de câmera cobre a foto do cupom, a foto do grupo e a leitura de QR codes; escolher uma foto da galeria usa o seletor do sistema, sem dar ao Dividimos acesso à sua galeria, e o Dividimos não grava nada nela. A imagem do cupom enviada para interpretação segue para o Gemini. Fotos escolhidas para um grupo ficam no armazenamento do Supabase.
  • Contatos: você escolhe os contatos no aparelho, sem enviar sua agenda ao Dividimos. O nome do contato escolhido para uma despesa, ou o número quando não há nome, vira o nome de um convidado; o telefone só é usado para o link do WhatsApp. Não criamos nem alteramos contatos. No Android, a permissão de escrita aparece junto porque o plugin de contatos exige as duas; o Dividimos não escreve na sua agenda. No iPhone, importar contatos não está disponível.
  • Notificações: são opcionais. Dá para desligar no app ou nas configurações do aparelho; desligar no app remove a inscrição do nosso serviço.
  • Armazenamento local: o app guarda no dispositivo os dados sincronizados, rascunhos, preferências e a sua resposta à permissão de IA. A exclusão da conta apaga esses dados da conta no dispositivo em que você conclui a exclusão.

O Dividimos não coleta o identificador de publicidade e não usa ferramentas de analytics no app.

5. Segurança

A comunicação com nossos servidores usa HTTPS. Chaves Pix, tokens do FCM e inscrições de Web Push são criptografados com AES-256-GCM antes de irem para o banco.

O acesso aos dados passa por verificação de conta e, quando necessário, de participação no grupo ou na conversa. As tabelas têm segurança em nível de linha (RLS), e o app só lê e grava por funções e APIs que conferem essas permissões.

Criptografia no armazenamento e no transporte não é criptografia de ponta a ponta: o servidor precisa processar as informações para os recursos funcionarem, e a moderação pode ver as evidências de uma denúncia.

6. Retenção e exclusão da conta

Guardamos os dados de conta e de uso enquanto o Dividimos precisa deles para funcionar. O histórico compartilhado de despesas, versões, pagamentos e eventos não expira, porque sustenta os saldos e o histórico das outras pessoas. Denúncias e suas evidências ficam guardadas para análise de segurança, mesmo depois da exclusão da conta ou da mensagem original.

Não salvamos imagens de cupons nem gravações de voz como arquivos no nosso banco ou armazenamento: elas passam pelas APIs e pelo Gemini, e isso não é uma promessa sobre a retenção do Google. Transcrições e interpretações podem ficar nos rascunhos do dispositivo e, quando você confirma uma despesa ou envia uma mensagem, nos registros dela. Fotos de grupos ficam com o grupo; excluir sua conta não apaga essas fotos.

Para excluir sua conta do Dividimos, entre no app, abra Configurações e toque em “Excluir sua conta do Dividimos”. Antes, seus saldos precisam estar zerados em todos os grupos, tanto o que você deve quanto o que tem a receber, inclusive em conversas e em grupos de que você já saiu. Se houver pendências, o app mostra quais grupos precisam de acerto. Se não conseguir resolver uma pendência, fale com a gente.

Na exclusão, seu nome passa a aparecer como “Conta excluída”. Seu e-mail, o endereço da foto de perfil e o handle são apagados ou trocados por valores que não identificam você; sua chave Pix, suas cobranças rápidas, seus bloqueios e os bloqueios feitos contra você são apagados, suas inscrições de notificação e registros de leitura são removidos, e seu handle anterior fica livre e deixa de aparecer na busca.

Você sai dos grupos e seus links de convite são desativados. Grupos que você criou passam para o integrante que entrou primeiro, se houver outro. Salas de divisão de itens que você hospeda e que não foram finalizadas são canceladas e apagadas. Os convidados que você assumiu, inclusive nas versões anteriores das despesas, sua participação em salas ligada à conta e os avisos de que você entrou no lugar de um convidado passam a mostrar “Conta excluída”. Ficam como foram escritos os nomes de convidados que você não assumiu, mesmo que alguém tenha digitado o seu nome, e o nome usado numa sala em que você entrou como convidado, sem vínculo com a conta.

O texto das mensagens que você enviou é apagado e aparece como “Mensagem apagada”, de “Conta excluída”. Uma cópia de uma mensagem já denunciada pode continuar nas evidências da moderação. A exclusão não apaga mensagens de outras pessoas nem procura seu nome em textos escritos por elas.

Despesas, versões, pagamentos registrados e eventos do histórico financeiro continuam ligados a um identificador interno do perfil excluído, para não mudar os saldos e o histórico das outras pessoas. Ou seja: a exclusão apaga ou anonimiza o perfil e os dados de uso, mas não elimina todos os registros ligados à conta.

A conta de autenticação é desativada e mantém só o identificador interno necessário a esses registros. A exclusão não pode ser desfeita: se você entrar de novo com o mesmo Google ou a mesma conta Apple, será uma conta nova do Dividimos. Sua conta Google ou sua conta Apple não é excluída. Se você entrou com a Apple, a exclusão também revoga a autorização do login com a Apple, e o Dividimos deixa de aparecer entre os apps que usam sua Apple ID para iniciar sessão.

Ao concluir, o app encerra sua sessão e apaga os dados locais da conta no dispositivo usado, inclusive a resposta à permissão de IA. Não conseguimos apagar na hora cópias que já estejam em outros aparelhos, notificações já entregues ou dados que outra pessoa tenha copiado; outros aparelhos recebem os registros atualizados quando sincronizam.

As instruções também estão na página pública Excluir sua conta do Dividimos, que abre sem login. Para ajuda ou pedidos sobre seus dados, use o contato no fim desta política.

7. Denúncias e moderação

Você pode denunciar uma mensagem ou uma pessoa pelo app, com o motivo e, se quiser, detalhes. Guardamos quem denunciou, quem foi denunciado, o contexto disponível e uma cópia do texto da mensagem, quando houver. Esses registros não aparecem no chat nem para outros usuários; servem só para a análise da equipe.

As denúncias chegam à equipe pelo Telegram. Podemos apagar mensagens e suspender contas que violem os Termos de Uso. Analisamos as denúncias em até 24 horas; esse é o prazo de análise, não uma promessa de remoção ou suspensão em todos os casos.

8. Bloqueio de pessoas

Você pode bloquear alguém pelo perfil e gerenciar os bloqueios em Configurações. Guardamos o bloqueio para aplicá-lo, e a outra pessoa não é avisada.

O bloqueio vale nos dois sentidos para conversas 1-a-1, novas ou existentes, novos convites de grupo, inclusão como novo participante de uma despesa ou de uma sala criada por um de vocês e lembretes de cobrança. Entre vocês, também deixam de valer um convite que já estava pendente, um link de convite de grupo criado por um de vocês e o resgate da parte de um convidado numa despesa criada pelo outro; convites e links de outros membros continuam funcionando. Numa sala aberta por link, a pessoa bloqueada entra como convidada, sem vínculo com a conta dela.

Nos grupos que vocês já compartilham, as mensagens da pessoa bloqueada ficam ocultas pra você, e as notificações das ações dela param de chegar. O bloqueio não tira ninguém do grupo, não apaga mensagens do banco e não muda despesas, saldos ou o histórico financeiro; correções em despesas que mantêm os participantes continuam possíveis. Ocultar mensagens é uma regra de exibição do app, não torna secreto o conteúdo de um grupo compartilhado.

9. Seus direitos pela LGPD

Pela LGPD (Lei 13.709/2018), você pode pedir confirmação do tratamento e acesso aos seus dados, correção de dados incompletos ou errados, informações sobre compartilhamento e, nos casos previstos em lei, anonimização, bloqueio, eliminação ou portabilidade. Também pode revogar seu consentimento e se opor a tratamentos nas hipóteses da lei.

Para exercer esses direitos, escreva para o contato abaixo. Podemos precisar confirmar sua identidade. Na resposta, explicamos o que dá para atender e quais registros precisam ser mantidos, como o histórico financeiro compartilhado e as evidências de moderação.

10. Contato

Para dúvidas sobre privacidade, pedidos sobre seus dados, ajuda com a exclusão da conta ou suporte: contato@dividimos.ai. Respondemos e-mails de suporte em até 7 dias e analisamos denúncias em até 24 horas.