Política de Privacidade do Debtly

1. Conta e perfil

Usamos e-mail, ID da conta, nome de exibição e usuário, foto, idioma, moeda, identificadores de convite e preferências de privacidade para manter sua conta. O Supabase Authentication gerencia senhas. Se escolher o Google, ele fornece um token de identidade e e-mail, nome e foto disponíveis para autenticação pelo Supabase. O provedor escolhido também processa a autenticação conforme sua política. Também registramos a versão dos Termos aceitos, a versão da Política de Privacidade reconhecida, idioma, origem e data de aceitação; o servidor registra a data de recebimento. Esse registro não concede consentimento para anúncios.

2. Registros e informações de outras pessoas

Guardamos dívidas, despesas, valores, moedas, datas, recorrência, participantes, grupos, associações, solicitações, convites, etiquetas, lembretes, pagamentos registrados, atividades e anexos. Contatos são inseridos ou vinculados no Debtly; não importamos a agenda do dispositivo. Outra pessoa pode inserir seu nome/contato mesmo sem conta. Peça acesso, correção ou revisão dos seus dados. Pagamentos registrados/aprovados não verificam movimentação de dinheiro. Taxas cambiais são estimativas, não operações de câmbio.

3. Instruções opcionais de recebimento

Você pode guardar titular, banco ou conta receptora, identificador de pagamento, e-mail, telefone ou notas. São para seu uso, sem publicação automática a todos os participantes; você pode copiá-las/compartilhá-las. Não insira números completos de cartão, CVV/CVC, PIN, senhas, códigos de uso único ou credenciais bancárias. São distintas da compra do Premium: o Debtly não recebe dados completos de cartão/conta usados para pagar à Apple ou Google.

4. Compartilhamento e visibilidade

Contatos autorizados e participantes de grupos/dívidas veem perfil e registros conforme relação e regras de acesso. Configurações → Privacidade do perfil controla busca por usuário e links de convite. Desativar busca não apaga registros compartilhados. Preferências de confiança afetam aprovações, não confidencialidade perante participantes existentes.

Fotos de perfil usam URLs públicas e podem ser vistas por quem tiver a URL. Anexos usam armazenamento privado e links assinados temporários. Destinatários autorizados podem salvar/encaminhar arquivos. Envie apenas informações relevantes autorizadas e evite dados sensíveis desnecessários.

5. Armazenamento e notificações

Guardamos sessões, preferências, cache por conta e alterações pendentes para recursos offline compatíveis. A web usa armazenamento do navegador e o celular, do dispositivo. Sessões nativas usam adaptador criptografado, mas isso não significa que todo cache/exportação seja criptografado pelo Debtly. Proteja o dispositivo. A Cookies e armazenamento explica tecnologias e controles.

Infraestrutura/SDKs podem processar IP, navegador/dispositivo, IDs de sessão, horários e logs operacionais/erros. Se ativados, Expo, Apple Push Notification service e Firebase Cloud Messaging processam token/conteúdo para notificações operacionais. Avisos podem revelar dados na tela bloqueada; desative no aplicativo/dispositivo. Imagens usam o seletor do dispositivo. O aplicativo atual não solicita microfone ou localização do dispositivo.

6. Premium e provedores de assinaturas

Apple App Store ou Google Play gerencia compras, renovações e reembolsos. RevenueCat processa ID interno Debtly, compras/recibos, produtos, estado da assinatura/benefícios, renovação, datas de teste/período e dados técnicos relevantes para validar/restaurar acesso. SDKs podem se conectar ao consultar/administrar Premium, antes de comprar. Vagas patrocinadas usam convites, associação e assinatura do comprador. Uma vaga não dá, por si só, acesso aos registros privados do beneficiário.

7. Publicidade recompensada opcional

Em versões iOS/Android configuradas e com recurso habilitado, você pode escolher um anúncio AdMob. Google Mobile Ads pode processar IP, IDs de dispositivo/publicidade, interações e diagnósticos para entrega, medição e fraude. Debtly envia ID interno de perfil para verificar recompensas no servidor, não valores/conteúdo de dívidas.

Solicitamos anúncios não personalizados, que ainda podem usar IDs/armazenamento. Antes da solicitação, executamos o fluxo Google e verificamos escolhas. Quando GDPR se aplica, recusar armazenamento bloqueia a solicitação recompensada. Estado desconhecido/falha também bloqueia. Quando disponível, Configurações → Escolhas de privacidade publicitária reabre o formulário. Recusar não impede uso Free comum; a recompensa dependente fica indisponível. A web atualmente não oferece anúncios recompensados.

8. Lista de espera, indicações e segurança

Inscrição usa e-mail, idioma, data, origem e código para mensagens de lançamento/lista, painel privado e promoções elegíveis. Não cria conta de aplicativo. Um e-mail verificado pode vincular inscrição/conta. A administração usa verificação, integração concluída, datas de atividade, ação individual elegível de dívida ou pagamento, período de análise e recompensas. Quem indica vê totais/atividade anônima, não e-mail/dívidas.

Cloudflare Turnstile processa sinais de navegador/rede contra envio automatizado: consulte seu Cloudflare Turnstile Privacy Addendum. Hashes privados de IP, e-mails e códigos limitam abuso; não são dados anônimos. Resend processa destinatário/conteúdo de e-mails da lista/indicações.

Verificações nativas elegíveis usam Apple App Attest ou Google Play Integrity e o verificador configurado. Processam desafios, provas/IDs de chave, ID de perfil, versão, resultados e risco contra recompensas duplicadas/fraudulentas. Podem deixar uma indicação em análise ou inelegível. Peça revisão em develop@debtly.tech. Protegem promoções, sem criar perfis publicitários gerais.

9. Finalidades, bases legais e divulgação

Quando uma base legal é exigida, usamos execução do contrato para acesso, registros, sincronização, exportações, assinaturas e promoções solicitadas; interesses legítimos para segurança, abuso, registros compartilhados e disputas, sujeitos aos seus direitos; e obrigações legais aplicáveis. Publicidade/acesso opcional que exige consentimento usa mecanismo separado. Dados da conta são necessários para criá-la; instruções, arquivos e anúncios são opcionais. Aceitar Termos/reconhecer privacidade não autoriza todos os tratamentos.

Provedores incluem Supabase (autenticação, banco, arquivos), Google/Apple (login escolhido, lojas, notificações e integridade conforme aplicável), Expo (push), RevenueCat (assinaturas), Cloudflare (Turnstile), Resend (e-mails de lista/indicações), hospedagem e verificação da implantação. Divulgamos dados necessários para essas finalidades, solicitações legais válidas e proteção do serviço/pessoas. Não vendemos nem alugamos registros de dívidas/contatos. Publicidade condicionada e escolhas são descritas separadamente.

10. Retenção e exclusão da conta

O ciclo configurado de histórico Free abrange dívidas sem grupo e sem outro participante Debtly vinculado. Registros elegíveis podem ser ocultados após 90 dias da última atividade, com avisos configurados e 30 dias para recuperação. A exclusão permanente é separada e pode estar desativada; um prazo não promete apagar todas as cópias nessa data. Premium elegível pode preservar/restaurar no período. Dívidas compartilhadas/grupos e exclusão da conta têm regras distintas.

Exclua a conta em Configurações ou peça ajuda em develop@debtly.tech. O aplicativo remove primeiro arquivos da conta. Remove credenciais, perfil e dados exclusivamente controlados, mas o histórico de outros pode permanecer. Grupos podem transferir propriedade; entradas podem manter nomes registrados, pagamentos e contatos locais sem e-mail/foto do perfil excluído. Textos/arquivos de outros podem conter dados inseridos independentemente. A exclusão não recolhe cópias/exportações salvas.

Dados de lista/indicações são separados e não são apagados automaticamente ao excluir a conta. Use o link de cancelamento em qualquer e-mail da campanha para retirar sua inscrição sem entrar na conta. O cadastro é removido e o código e o acesso privado ao painel são desativados. Benefícios não utilizados e indicações pendentes são cancelados; Premium já concedido e recompensas ganhas permanecem. Hashes de identidade restritos e registros necessários evitam atribuição duplicada e novas concessões da mesma promoção. Solicite outra exclusão ou revisão no mesmo contato. Avaliamos requisitos necessários de promoção, fraude, lei e registros compartilhados. Backups, logs e cobrança podem ter ciclos próprios; não prometemos exclusão de backups não verificada.

11. Exportações, importações e API

Exportações incluem registros acessíveis no escopo/formato escolhido (.debtly, PDF, CSV ou Excel), podendo conter dados pessoais/financeiros e anexos. Prévias podem ler pacotes localmente; preparar a importação envia dados selecionados ao servidor. Preparação não garante resolver conflitos/concluir importação. Tokens API disponíveis autorizam escopos selecionados. Proteja arquivos/tokens e revogue comprometidos. Destinatários processam dados fora do Debtly; excluir conta não apaga arquivos salvos fora.

12. Segurança, processamento internacional e direitos

Usamos controles e medidas razoáveis sem garantir segurança absoluta. Provedores podem processar fora do seu país. Quando exigido, transferências devem usar salvaguardas aplicáveis, como proteções contratuais aprovadas ou decisão de adequação. Peça informações de provedores, locais e salvaguardas; não prometemos país de servidores/certificação específicos.

Conforme localização, você pode pedir acesso, correção, exclusão, portabilidade, restrição, oposição, retirar consentimento, revisar decisões automatizadas aplicáveis e reclamar à autoridade. Podemos verificar identidade e responder nos prazos legais. Avaliamos registros compartilhados junto aos direitos de participantes e explicamos limites. O serviço não é dirigido a crianças; contate-nos sobre dados de menores fornecidos indevidamente. Escreva aos Operadores em develop@debtly.tech. Avisamos mudanças importantes pelo serviço/e-mail quando apropriado; atualizar políticas não autoriza finalidade opcional nova.