1. Dados que coletamos
Ao usar o Dividimos, coletamos apenas os dados necessários para o funcionamento do serviço:
- Conta Google: nome, e-mail e foto de perfil usados para autenticação via Google OAuth.
- Handle e chave Pix: escolhidos por você durante o cadastro. A chave Pix é criptografada (AES-256-GCM) antes do armazenamento. Ela não fica visível para o grupo: apenas o tipo e um trecho mascarado da chave aparecem no seu perfil. O código Pix com a chave completa só é gerado para um participante que realmente te deve em um grupo.
- Despesas e grupos: títulos, valores, itens, participantes e pagamentos criados por você dentro do app.
- Áudio de voz: quando você usa a função de despesa por voz, o áudio é processado em tempo real no dispositivo (via Web Speech API ou reconhecimento nativo) e convertido em texto. O texto transcrito é enviado ao servidor para extração de dados. Não armazenamos gravações de áudio.
2. Como usamos seus dados
- Autenticar sua identidade e manter sua sessão.
- Criar, dividir e gerenciar despesas entre participantes.
- Gerar códigos Pix Copia e Cola para pagamentos.
- Processar transcrições de voz para preencher despesas automaticamente.
3. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos informações apenas com:
- Supabase: hospedagem do banco de dados e autenticação.
- Google (Gemini API): processamento de texto de voz e escaneamento de notas fiscais. Apenas o texto transcrito é enviado, não o áudio.
- Membros do grupo: outros participantes veem nome, handle e foto de perfil, além do tipo e de um trecho mascarado da sua chave Pix. A chave completa só viaja dentro do código Pix gerado para quem tem um saldo a te pagar.
4. Permissões do dispositivo
- Microfone: usado exclusivamente para a função de despesa por voz. Solicitado apenas quando você toca no botão de microfone. O áudio é processado localmente e não é gravado nem armazenado.
- Câmera: usada para escanear cupons fiscais. As imagens são processadas e descartadas imediatamente.
5. Segurança
Chaves Pix são criptografadas com AES-256-GCM no servidor antes do armazenamento. A comunicação entre o app e o servidor é protegida por HTTPS. Políticas de segurança em nível de linha (RLS) garantem que cada usuário acessa apenas seus próprios dados.
6. Retenção e exclusão
Seus dados são mantidos enquanto sua conta estiver ativa. Para solicitar a exclusão da sua conta e todos os dados associados, entre em contato pelo e-mail abaixo.