Política de privacidade

Quem somos

O Donget (“Donget”, “nós” ou “nosso”) é um app gratuito de divisão de despesas e orçamento compartilhado para iOS e Android, junto com nosso site em donget.com. O Donget ajuda amigos, familiares, colegas de casa e companheiros de viagem a registrar custos compartilhados, ver quem deve o quê e descobrir a forma mais simples de acertar as contas.

Esta Política de privacidade explica quais dados pessoais coletamos, como e por que os usamos, com quem os compartilhamos, por quanto tempo os mantemos e quais direitos e escolhas você tem. Ela se aplica ao app e ao site do Donget (em conjunto, o “Serviço”). Se tiver qualquer dúvida, fale conosco a qualquer momento em [email protected].

O Donget é uma ferramenta de registro, e não um banco, um processador de pagamentos ou um serviço de transferência de dinheiro. Não movimentamos, retemos nem transferimos dinheiro, e não temos qualquer conexão com suas contas bancárias. Para saber mais sobre isso, consulte nossos Termos de serviço.

O Donget é operado pela Donget Digital Ltd, sociedade registrada na Inglaterra e no País de Gales sob o número 16461453, com sede em 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Reino Unido. A Donget Digital Ltd é a controladora dos dados pessoais descritos nesta política.

Quais dados coletamos

Procuramos coletar apenas o necessário para que o Donget funcione bem para você e seu grupo.

• Informações da conta. Quando você cria uma conta, coletamos seu endereço de e-mail. Opcionalmente, você pode adicionar um nome de exibição ou apelido, uma foto de perfil (avatar) e um número de telefone. Se você entrar com Google ou Apple, recebemos um identificador básico e o e-mail associado a essa conta.
• Conteúdo que você insere. São as informações que você e seu grupo adicionam para usar o Serviço: grupos, despesas, itens, valores, moedas, notas, a forma como os custos são divididos, acertos de contas, fotos de recibos que você envia para escaneamento e quaisquer chamados de suporte ou comentários que nos enviar.
• Dados de autenticação. Para fazer seu login, tratamos códigos de uso único (enviados por e-mail ou, onde disponível, por SMS) e tokens de login do Google ou da Apple.
• Dados de dispositivo e de uso. Coletamos informações técnicas limitadas, como tipo e modelo do dispositivo, versão do sistema operacional, versão do app, preferência de idioma, fuso horário e eventos anonimizados dentro do app que nos indicam quais recursos são usados e onde ocorrem erros.
• Análises e diagnósticos. Coletamos dados de análise de produto e de análise de sessão para entender padrões de uso, diagnosticar falhas e melhorar a estabilidade e o design.
• Tokens de notificação push. Se você ativar as notificações, armazenamos um token do dispositivo para podermos entregar lembretes e atualizações.
• Registros (logs). Nossos sistemas geram registros técnicos (por exemplo, endereço IP, horários das requisições e rastreamentos de erro) usados para operar e proteger o Serviço.

Não pedimos, e não queremos, credenciais financeiras sensíveis, como logins de banco ou números de cartão. O Donget não está conectado ao seu banco e não processa pagamentos.

Como usamos seus dados

Usamos os dados acima para:

• Fornecer o Serviço — criar e gerenciar sua conta, armazenar seus grupos e despesas, calcular saldos e sugerir a forma mais simples de acertar as contas.
• Sincronizar dentro do seu grupo — para que cada membro veja as mesmas despesas e saldos atualizados no próprio dispositivo, em tempo real.
• Autenticar você — verificar códigos de uso único e tokens de login e manter sua sessão segura.
• Escanear recibos — quando você envia a foto de um recibo, encaminhá-la a um provedor de IA terceirizado que extrai valores e itens para você revisar (veja “Escaneamento de recibos por IA”, abaixo).
• Comunicar-nos com você — enviar mensagens essenciais do serviço (como avisos de segurança ou de conta) por e-mail, além das notificações push que você ativou. Só enviamos atualizações opcionais sobre o produto se você optar por recebê-las.
• Melhorar e proteger o Serviço — diagnosticar falhas, corrigir erros, medir quais recursos ajudam, prevenir abusos e fraudes e proteger os usuários.
• Cumprir a lei — atender a obrigações legais e responder a solicitações legais válidas.

Bases legais para o tratamento

Onde se aplicam leis de proteção de dados como o GDPR (UE/Reino Unido), nós nos apoiamos nas seguintes bases legais:

• Execução de contrato — para fornecer os recursos principais para os quais você se cadastrou.
• Legítimo interesse — para manter o Serviço seguro, prevenir abusos e aprimorá-lo, sempre em equilíbrio com seus direitos.
• Consentimento — para análises opcionais ou mensagens de marketing, que você pode retirar a qualquer momento.
• Obrigação legal — quando precisamos reter ou divulgar dados para cumprir a legislação aplicável.

Escaneamento de recibos por IA

Se você optar por escanear um recibo, a imagem enviada é processada por um provedor de IA terceirizado que extrai valores, itens e outros detalhes para pré-preencher uma despesa. Trata-se de um recurso de conveniência: os resultados são obtidos em regime de melhor esforço e podem conter erros, portanto você deve sempre revisar e corrigir os dados extraídos antes de salvar. O provedor processa a imagem para realizar o escaneamento em nosso nome e sob contrato; não permitimos que ele use suas imagens para treinar seus próprios modelos gerais, quando essa opção está à nossa disposição.

Como compartilhamos dados

Não vendemos seus dados pessoais. Nunca. O Donget não tem negócio de publicidade e não compartilhamos seus dados com redes de anúncios nem os usamos para traçar seu perfil para fins publicitários. Isso é central na forma como construímos o produto, não uma nota de rodapé.

Compartilhamos dados apenas nestes casos limitados:

• Dentro do seu grupo. Despesas, saldos, nomes e o conteúdo relacionado que você insere são, por definição, visíveis aos demais membros daquele grupo.
• Prestadores de serviço (subprocessadores). Usamos um pequeno número de fornecedores de confiança que tratam dados em nosso nome, sob contratos que os obrigam a protegê-los e a usá-los somente para nós. Atualmente, são eles:
  • Supabase — hospedagem e infraestrutura principal (banco de dados, autenticação, armazenamento e funções serverless).
  • Resend — envio de e-mails transacionais e de códigos de uso único.
  • Google e Apple — login e serviços de plataforma.
  • PostHog — análise de produto.
  • Microsoft Clarity — análise de sessão.
  • Um provedor de IA terceirizado — escaneamento de recibos.
  • Um provedor de SMS — envio de códigos de uso único por telefone, onde o login por telefone é oferecido.
• Motivos legais. Se exigido por lei, por regulamento ou por processo legal válido, ou para proteger os direitos, a propriedade ou a segurança dos nossos usuários, do público ou do Donget.
• Transferências empresariais. Se o Donget estiver envolvido em uma fusão, aquisição ou venda de ativos, os dados poderão ser transferidos como parte dessa transação, sujeitos a esta política.

Armazenamento e segurança

Seus dados são hospedados na infraestrutura da Supabase (um banco de dados Postgres gerenciado, com autenticação, armazenamento e funções serverless), para que seu grupo permaneça sincronizado entre dispositivos. Os dados são criptografados em trânsito com HTTPS/TLS padrão do setor, e o acesso a eles é regido por políticas de Row-Level Security (segurança em nível de linha), que restringem cada usuário aos dados que tem direito de ver. Aplicamos controles de acesso e salvaguardas adicionais para proteger os dados em repouso em nossa infraestrutura. Nenhum sistema é perfeitamente seguro, mas trabalhamos duro para proteger suas informações e limitar o acesso a elas.

Retenção de dados e exclusão de conta

Mantemos sua conta e seu conteúdo enquanto sua conta estiver ativa ou pelo tempo necessário para fornecer o Serviço.

Você pode excluir sua conta a qualquer momento, seja no app (Perfil → excluir conta), seja em nosso site, em /delete-account. A exclusão usa um período de carência de 30 dias, após o qual seus dados pessoais são anonimizados ou removidos permanentemente. Esse período de carência está alinhado ao direito ao apagamento previsto no GDPR (Artigo 17) e à CCPA/CPRA da Califórnia. Durante os 30 dias, você pode cancelar a exclusão simplesmente entrando novamente na sua conta. Depois do período de carência, a remoção é permanente e não pode ser desfeita.

Algumas informações podem ser mantidas após a exclusão apenas quando precisarmos conservá-las para cumprir obrigações legais, resolver disputas, prevenir fraudes ou fazer valer nossos acordos. Observe que o conteúdo que você compartilhou dentro de um grupo (por exemplo, uma despesa registrada em um saldo compartilhado) pode continuar visível aos demais membros daquele grupo mesmo depois de você sair dele ou excluir sua conta, de forma anonimizada ou pseudonimizada.

Seus direitos e escolhas

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar (portabilidade) ou excluir seus dados pessoais, e de se opor a ou restringir determinados tratamentos.

• GDPR (UE/Reino Unido). Residentes do EEE e do Reino Unido têm os direitos acima, além do direito de retirar o consentimento e de apresentar reclamação a uma autoridade supervisora.
• CCPA/CPRA (Califórnia). Os residentes da Califórnia têm o direito de saber quais informações pessoais coletamos, de acessá-las e excluí-las, de corrigi-las e de recusar sua “venda” ou “compartilhamento” — sendo que, antes de mais nada, não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos. Não discriminaremos você por exercer esses direitos.

Você pode exercer esses direitos:

• No app — revise e edite seu perfil e exclua permanentemente sua conta nas configurações da conta (sujeito ao período de carência de 30 dias descrito acima).
• Por e-mail — escreva para [email protected]. Podemos precisar verificar sua identidade antes de atender a uma solicitação, e responderemos dentro dos prazos exigidos pela legislação aplicável.

Crianças

O Donget não é destinado a crianças menores de 13 anos (ou menores de 16 no Espaço Econômico Europeu, onde exigido), e não coletamos intencionalmente dados pessoais delas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Transferências internacionais de dados

O Donget está disponível em vários países, e seus dados podem ser tratados em servidores localizados fora do seu país de residência, inclusive pelos subprocessadores listados acima. Quando transferimos dados pessoais internacionalmente, usamos salvaguardas adequadas — como cláusulas contratuais padrão — para protegê-los de forma coerente com esta política e com a legislação aplicável.

Alterações nesta política

Podemos atualizar esta política de tempos em tempos. Quando fizermos alterações relevantes, atualizaremos a data de “Última atualização” e, quando apropriado, avisaremos você no app ou por e-mail. Continuar usando o Donget depois que uma alteração entrar em vigor significa que você aceita a política atualizada.

Contato

Dúvidas, solicitações ou preocupações sobre sua privacidade? Escreva para [email protected] e teremos prazer em ajudar.