Política de privacidade

Esta política explica como o Splitou trata dados pessoais quando você visita o site, cria uma conta ou usa os recursos do sistema. O Splitou é o nome do serviço e da marca responsável por esta experiência. Para dúvidas ou solicitações de privacidade, fale com suporte@splitou.com.br. O serviço também depende de fornecedores de infraestrutura para autenticação, banco de dados, hospedagem e proteção contra abuso.

O tipo de dado depende de como você usa o sistema. Podemos tratar:

• dados da conta, como e-mail, identificador de usuário e informações necessárias para autenticação;
• dados que você registra, como nome e detalhes opcionais do cartão, faturas, datas, valores, descrições, categorias, tags, orçamentos, parcelas, recorrências, pessoas, divisões e repasses;
• informações técnicas necessárias para manter a sessão, proteger o serviço e investigar falhas ou tentativas de abuso, como identificadores de sessão e dados de requisição processados pela infraestrutura;
• dados de verificação antirobô, quando o recurso de segurança estiver habilitado; e
• informações básicas de perfil fornecidas pelo Google, se você escolher entrar com essa opção e ela estiver habilitada.

O Splitou não solicita número completo de cartão, CVV, senha de cartão, credencial bancária nem acesso à conta do banco. Evite inserir esses dados em campos de texto ou descrições.

Usamos esses dados para:

• criar e proteger sua conta, autenticar você e permitir recuperação de acesso;
• salvar os registros que você escolhe manter e apresentar faturas, divisões, saldos, parcelas, recorrências e repasses;
• permitir que você gere e compartilhe, por sua iniciativa, um link de consulta de acerto;
• prevenir abuso, manter a segurança, diagnosticar erros e prestar suporte; e
• cumprir obrigações legais e responder a solicitações legítimas de autoridades.

Não vendemos dados pessoais nem usamos os registros de cartão, despesas, saldos ou repasses para publicidade, criação de perfil de crédito ou oferta de produtos financeiros. Também não enviamos esses registros ao Google para anúncios.

O Splitou apresenta cálculos e resumos com base nos registros que você informa; não os usa para decidir concessão de crédito, definir perfil de risco financeiro ou determinar sua elegibilidade a produtos financeiros.

Os dados da conta e os registros que você salva são armazenados e processados por provedores de infraestrutura, incluindo o Supabase, que fornece autenticação e banco de dados para o sistema. Esses fornecedores tratam dados para prestar os serviços contratados e manter a operação, conforme suas próprias obrigações e configurações aplicáveis.

O Cloudflare Turnstile poderá receber dados técnicos quando a verificação antirobô estiver habilitada. Se a entrada com Google estiver habilitada e você a escolher, o Google participa do processo de autenticação e fornece os dados básicos autorizados por você. O Splitou não recebe sua senha Google.

Como qualquer serviço conectado à internet, fornecedores de hospedagem e rede podem processar dados técnicos de acesso, como endereço IP e informações do navegador, para entregar e proteger o site. Não usamos esses dados para montar perfis de publicidade comportamental.

Alguns desses fornecedores podem operar fora do Brasil. Quando houver transferência internacional de dados, ela deverá observar as hipóteses e garantias previstas na legislação brasileira de proteção de dados. A região efetiva depende da configuração dos serviços contratados.

Conforme a finalidade de cada operação, o tratamento se apoia nas bases legais previstas na LGPD, incluindo:

• execução do serviço solicitado e procedimentos relacionados à criação e ao uso da conta;
• legítimo interesse para proteger a conta e o sistema, prevenir abusos e diagnosticar falhas, respeitados os direitos das pessoas;
• cumprimento de obrigações legais ou regulatórias; e
• exercício regular de direitos em processos e procedimentos permitidos por lei.

Os registros financeiros da sua conta são destinados ao seu uso. Não os compartilhamos com anunciantes, emissores de cartão ou outros usuários para fins próprios. Fornecedores técnicos podem processar os dados necessários para operar o sistema, e dados podem ser fornecidos quando houver obrigação legal ou solicitação válida de autoridade competente.

Você pode optar por compartilhar um acerto por link. Quem tiver acesso ao link poderá consultar o conteúdo disponibilizado naquele acerto. O compartilhamento ocorre por sua iniciativa; não envie o link a pessoas não autorizadas e evite incluir nele informações que não sejam necessárias.

O sistema usa cookies e armazenamento técnico de sessão para manter sua autenticação, proteger rotas privadas e preservar o funcionamento da interface. A verificação antirobô também pode usar tecnologias próprias quando habilitada. Se você bloquear esses recursos no navegador, algumas funções, como entrar na conta, poderão não funcionar. Esta versão do sistema não instala cookies de publicidade comportamental do Splitou.

Mantemos os dados da conta e os registros financeiros enquanto forem necessários para prestar o serviço ou até que você solicite o encerramento, ressalvadas informações que precisem ser mantidas para cumprir obrigações legais, exercer direitos ou proteger o serviço. Cópias de segurança podem conservar dados excluídos temporariamente: a política operacional do Splitou prevê ao menos sete dias de recuperação, com alvo de até 30 dias conforme o plano e a configuração do provedor. Registros técnicos seguem os prazos operacionais e de segurança aplicáveis.

Adotamos controles técnicos e organizacionais voltados a proteger contas e limitar o acesso aos dados. Nenhuma transmissão ou armazenamento conectado à internet pode ser garantido como absolutamente livre de riscos; mantenha seus dispositivos e credenciais protegidos e avise o Splitou se notar atividade suspeita.

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, eliminação ou outras providências previstas na legislação de proteção de dados. Para fazer um pedido, escreva para suporte@splitou.com.br. O atendimento é gratuito e podemos confirmar sua identidade antes de responder.

Alguns pedidos podem exigir confirmação de identidade ou não resultar em eliminação imediata quando houver obrigação legal, necessidade de segurança, exercício regular de direitos ou outra hipótese legal de retenção. Responderemos conforme os prazos e procedimentos aplicáveis.

Podemos atualizar esta política quando os recursos, fornecedores ou regras aplicáveis mudarem. A versão vigente ficará publicada nesta página e indicará a data da última atualização. Mudanças relevantes serão comunicadas pelos meios disponíveis no serviço quando necessário.