1. Quem somos
Esta Política de Privacidade descreve como SCALIZ TECNOLOGIA, inscrita no CNPJ sob o nº 69.951.108/0001-66, com sede em São Paulo, SP ("nós"), controlador dos dados tratados no Juntos e Pago, coleta, usa, armazena e protege as suas informações pessoais.
2. Quais dados coletamos
Coletamos apenas os dados necessários para o funcionamento do Aplicativo:
- Dados de cadastro: nome de exibição, e-mail e senha (a senha é gerenciada de forma criptografada pelo nosso provedor de autenticação e nunca é acessível a nós em texto simples). Se você optar por entrar com Apple ou Google, recebemos desses serviços o seu nome, o e-mail (no caso da Apple, pode ser um e-mail de retransmissão, se você escolher ocultar o seu) e um identificador da conta; não temos acesso à senha dessas contas.
- Dados de perfil: foto de perfil (opcional) e renda declarada, usada para calcular a divisão proporcional de despesas do casal.
- CPF: coletado exclusivamente no momento da assinatura paga, para emissão da cobrança pelo nosso processador de pagamentos (Asaas), conforme exigido pela legislação fiscal.
- Dados financeiros que você insere: descrição, valor, data, categoria e forma de pagamento de cada lançamento (inclusive a indicação de que a despesa é individual ou compartilhada); cartões e formas de pagamento cadastrados (nome, cor, dia de fechamento e vencimento e, opcionalmente, os últimos 4 dígitos do cartão); transações recorrentes e contas fixas; metas de economia e seus valores; limites de gastos por categoria.
- Número de WhatsApp (opcional): se você optar por vincular seu WhatsApp para lançar despesas por mensagem, armazenamos o número informado. As mensagens e fotos enviadas para esse fim são usadas para criar o lançamento e processadas conforme descrito no item 3; as fotos de comprovantes não são guardadas por nós.
- Conteúdo enviado para lançamento automático: fotos de comprovantes e textos descrevendo gastos que você envia pelo Aplicativo ou pelo WhatsApp vinculado, usados para extrair automaticamente os dados do lançamento. Como um comprovante pode conter dados pessoais (por exemplo, nome, CPF ou chave Pix), recomendamos não enviar imagens com informações que você não deseja compartilhar.
- Registro do seu consentimento para uso de IA: a data e a versão do aviso que você aceitou, para comprovar e respeitar a sua escolha.
- Notificações de aplicativos de bancos e cartões (opcional, somente Android): se você ativar a captura de notificações, o Aplicativo lê, no seu aparelho, o texto das notificações dos aplicativos de bancos, cartões e vale-refeição que você selecionar, apenas para identificar compras e pagamentos. O funcionamento e as proteções estão descritos no item 3.
- Token de notificações push: um identificador técnico do seu aparelho, gerado para que possamos enviar notificações push (por exemplo, o aviso de uma nova transação lançada pelo seu parceiro ou parceira).
- Dados do programa de indicação: seu código de indicação, o vínculo entre quem indicou e quem foi indicado (quem indica vê apenas quantas indicações foram concluídas, sem acesso aos dados pessoais dos indicados), o status de cada indicação e os meses grátis ganhos. Para prevenir fraude e abuso (como contas falsas ou indicação de si mesmo), também tratamos um identificador técnico do navegador ou do aparelho e verificamos se o e-mail pertence a serviços de e-mail descartável.
- Mensagens de suporte: quando você entra em contato através do formulário de suporte do Aplicativo, armazenamos o conteúdo enviado e seu e-mail, para que possamos responder.
- Dados do vínculo do casal: qual outra conta está vinculada à sua, por meio do código de convite.
- Dados de assinatura: status do seu plano (gratuito, em teste, ativo, etc.). A assinatura cobre os dois integrantes do casal a partir do momento em que qualquer um deles assina. O processamento do pagamento em si é feito pelo Asaas ou, quando aplicável, pela App Store ou Google Play — não armazenamos dados de cartão de crédito em nossos servidores.
- Dados técnicos: informações básicas de acesso e uso do Aplicativo, para fins de segurança e diagnóstico de problemas.
3. Como usamos os seus dados
- Para fornecer as funcionalidades do Aplicativo (exibir seus lançamentos, calcular saldos, faturas, limites e metas);
- Para calcular a divisão proporcional de despesas entre você e seu parceiro ou parceira vinculado(a);
- Para gerar os relatórios do Aplicativo (extrato, resumo mensal, acerto do casal, cartões e parcelas) e permitir que você os exporte em PDF ou CSV — o arquivo é gerado no seu aparelho e compartilhado por você, pelo meio que escolher;
- Para extrair automaticamente, por meio de inteligência artificial, os dados de um lançamento a partir de uma foto de comprovante, de uma mensagem de texto ou do texto de uma notificação capturada, e para sugerir categoria e forma de pagamento (recurso opcional, disponível para assinantes ou durante o período de teste, e que só funciona depois que você aceita o aviso de uso de IA exibido no Aplicativo) — o resultado é sempre exibido para sua conferência antes de ser considerado definitivo;
- Para permitir o lançamento de despesas por WhatsApp, quando você optar por vincular seu número;
- Para avisar seu parceiro ou parceira, por notificação push, quando você registra uma nova transação (você pode desativar esse aviso a qualquer momento);
- Para operar o programa de indicação, conceder os meses grátis devidos e prevenir fraude e abuso nesse programa;
- Para gerenciar sua assinatura e período de teste;
- Para responder solicitações de suporte;
- Para comunicação relacionada ao Serviço (confirmação de e-mail, avisos de segurança, suporte);
- Para segurança, prevenção de fraude e cumprimento de obrigações legais.
Captura de notificações (Android): é um recurso opcional, restrito a assinantes ou ao período de teste, e só funciona depois que você concede, nas configurações do Android, a permissão de acesso às notificações e ativa no Aplicativo cada banco, cartão ou vale-refeição que deseja monitorar. As notificações de qualquer outro aplicativo são descartadas imediatamente, sem serem guardadas, analisadas ou enviadas. Das notificações dos aplicativos que você escolheu, o Aplicativo identifica no próprio aparelho apenas as que indicam compra ou pagamento (ignorando avisos promocionais, de cashback, de limite ou de fatura, por exemplo) e avisa você para confirmar. Nenhum lançamento é gravado sem a sua confirmação. O texto das notificações não é armazenado em nossos servidores: apenas o lançamento que você confirmar é gravado. Quando necessário para sugerir a categoria ou a forma de pagamento, o texto da notificação detectada pode ser enviado ao provedor de inteligência artificial descrito no item 4. O histórico de "Gastos detectados" fica somente no seu aparelho (veja o item 6). Você pode desativar o recurso a qualquer momento, em Ajustes → Notificações, ou retirar a permissão nas configurações do Android.
Uso de inteligência artificial e consentimento: os recursos de leitura de comprovante, de lançamento por WhatsApp e de sugestão de categoria usam um serviço de inteligência artificial de terceiros (Anthropic, empresa sediada nos Estados Unidos). Quando você usa "Importar de um comprovante" ou "Lançar via WhatsApp", enviamos a imagem completa do comprovante (ou o texto da mensagem), junto com os nomes das suas categorias e formas de pagamento, para extrair os dados do lançamento. Na captura de notificações (Android), o estabelecimento e o valor do gasto detectado podem ser enviados para sugerir a categoria; o texto completo da notificação não é enviado. Não enviamos seu nome, e-mail, CPF cadastrado ou identificadores internos da conta. O envio só ocorre quando você usa o recurso e depois de aceitar o aviso exibido no Aplicativo (base legal: consentimento). Se o texto do aviso mudar, pediremos o seu aceite novamente. Você pode revogar o consentimento a qualquer momento em Ajustes → Privacidade → Uso de IA; depois disso, o Aplicativo volta a pedir a sua permissão na próxima vez em que você tentar usar esses recursos, e você continua podendo lançar tudo manualmente. Revogar o consentimento não desvincula o número de WhatsApp: para parar de enviar mensagens a esse canal, deixe de enviar mensagens ao nosso número ou fale com o suporte.
Não usamos seus dados financeiros para publicidade, não os vendemos e não os compartilhamos com terceiros para fins de marketing. O Aplicativo não exibe anúncios.
4. Com quem compartilhamos os dados
- Sua conta vinculada (parceiro ou parceira): informações como renda declarada, lançamentos, categorias, metas e limites ficam visíveis para a outra pessoa do casal, por ser essa a finalidade central do Aplicativo. Isso inclui as despesas marcadas como individuais ("Só minha"): elas ficam fora da divisão proporcional do casal, mas continuam visíveis para o parceiro ou parceira vinculado(a).
- Provedores de infraestrutura: utilizamos a Supabase (banco de dados e autenticação) e a Vercel (hospedagem) para operar o Aplicativo. Esses provedores processam dados em nosso nome, sob contrato.
- Processador de pagamentos: utilizamos o Asaas para processar cobranças de assinatura (incluindo o CPF informado). Quando a assinatura for feita via App Store ou Google Play, essas empresas processam o pagamento segundo suas próprias políticas.
- Provedor de inteligência artificial: quando você usa o lançamento automático por comprovante, mensagem ou notificação capturada, o conteúdo enviado (texto ou imagem) é processado pela Anthropic, empresa responsável pelo modelo de IA utilizado, unicamente para extrair os dados do lançamento e sugerir categoria e forma de pagamento. Pelos termos comerciais da Anthropic, o conteúdo enviado por meio de sua API não é usado para treinar os modelos dela por padrão. A Anthropic pode manter conteúdo sinalizado por seus sistemas de segurança pelo prazo previsto na própria política dela. Nós não guardamos a imagem do comprovante depois de extraídos os dados.
- WhatsApp Business Platform (Meta): se você vincular seu número de WhatsApp, o número e o conteúdo das mensagens trocadas com o nosso número oficial são processados pela Meta como parte do funcionamento da plataforma de mensagens.
- Serviço de notificações push (Google Firebase Cloud Messaging): para entregar as notificações push no seu aparelho, o Google processa o token do dispositivo e o conteúdo curto da notificação (por exemplo, a descrição e o valor de um lançamento feito pelo seu parceiro ou parceira).
- Provedor de envio de e-mails: utilizado para enviar avisos e respostas relacionados ao suporte, o que envolve o seu e-mail e o conteúdo da conversa.
Alguns desses provedores, inclusive o provedor de inteligência artificial, podem tratar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos (transferência internacional de dados), com salvaguardas compatíveis com a LGPD. Ao aceitar o aviso de uso de IA, você consente com essa transferência para a finalidade descrita. Não compartilhamos seus dados com terceiros para fins de marketing ou publicidade, nem os vendemos a ninguém.
5. Base legal para o tratamento
Tratamos seus dados com base: (a) na execução do contrato de uso do Aplicativo, ao criar sua conta e utilizar o Serviço; (b) no seu consentimento, especialmente ao vincular sua conta a outra pessoa, ao vincular seu WhatsApp, ao aceitar o uso de inteligência artificial de terceiros (inclusive a transferência internacional de dados que isso envolve), ao ativar a captura de notificações e as notificações push, e ao compartilhar dados financeiros com o parceiro ou parceira; (c) no cumprimento de obrigações legais e regulatórias, quando aplicável; e (d) no nosso legítimo interesse, para prevenir fraude e abuso, inclusive no programa de indicação.
6. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar a exclusão da conta, seus dados pessoais (nome, e-mail/login, foto, CPF, número de WhatsApp, token de notificações push, preferências de notificação e registro de consentimento de IA) são apagados imediatamente dos nossos sistemas. Se você entrou com Apple, a exclusão da conta também revoga, junto à Apple, o acesso do Aplicativo à sua conta. O histórico de lançamentos financeiros que você registrou enquanto vinculado a um casal é preservado, pois pertence também à outra pessoa do casal, que continua com acesso legítimo a esse histórico compartilhado — nesse caso, o lançamento deixa de estar associado a uma conta de login ativa, mas os valores e categorias permanecem no extrato do casal. Se você não estiver vinculado a nenhum casal no momento da exclusão, todo o seu histórico é apagado junto com a conta. Podemos também manter informações que sejamos legalmente obrigados a guardar por período determinado (por exemplo, para fins fiscais).
Alguns dados ficam apenas no seu aparelho e não chegam aos nossos servidores: o histórico de "Gastos detectados" (até 50 itens, por no máximo 30 dias, apagado também ao sair da conta ou trocar de usuário) e os arquivos temporários de relatórios exportados (removidos do aparelho depois do compartilhamento). Depois que você compartilha um relatório com outra pessoa ou aplicativo, ele deixa de estar sob o nosso controle.
7. Seus direitos como titular de dados
Nos termos da LGPD, você tem direito a:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a exclusão dos seus dados pessoais (disponível diretamente no Aplicativo, em Ajustes → Minha Conta → Excluir Conta, ou pelo e-mail abaixo);
- Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
- Revogar o consentimento dado, a qualquer momento;
- Obter informações sobre com quem compartilhamos seus dados.
Você pode revogar o consentimento para uso de inteligência artificial em Ajustes → Privacidade → Uso de IA. Você pode desativar a captura de notificações, as notificações push e o aviso ao parceiro a qualquer momento, em Ajustes → Notificações, e também retirar as permissões correspondentes nas configurações do seu aparelho. Para exercer qualquer um dos direitos acima, entre em contato pelo e-mail suporte@juntosepago.com.br ou pelo formulário de suporte dentro do Aplicativo.
8. Segurança dos dados
Adotamos medidas técnicas para proteger seus dados, incluindo controle de acesso por conta (cada casal só acessa os próprios dados), criptografia em trânsito (conexões HTTPS) e autenticação segura. Nenhum sistema é 100% imune a incidentes, e nos comprometemos a notificar você e as autoridades competentes em caso de incidente de segurança relevante, conforme exigido pela LGPD.
9. Dados de menores de idade
O Juntos e Pago não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores de idade.
10. Alterações desta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso dentro do Aplicativo.
11. Contato e encarregado de dados
Para dúvidas, solicitações relacionadas aos seus dados pessoais, ou para exercer os direitos listados acima, entre em contato: suporte@juntosepago.com.br.
