Política de privacidade
Esta política descreve quais dados o Arroz trata, onde eles ficam, quem os enxerga e o que você pode fazer com eles. Ela vale para o aplicativo de iPhone e para este site.
Atualizada em
Em resumo
O Arroz faz duas coisas que não se misturam, e elas têm tratamentos de dados diferentes. A aba Dividir precisa de conta, porque as contas são divididas com outras pessoas: os dados dela ficam num servidor. A aba Mês é o seu orçamento pessoal, e o conteúdo dela nunca sai do seu iPhone.
- Quem nunca criar conta não tem uma linha no nosso servidor.
- O aplicativo registra o uso de forma anônima, para saber o que melhorar — nunca o conteúdo do que você escreve —, e isso pode ser desligado em Perfil.
- Não há anúncio, nem rastreador de publicidade, nem venda de dado a ninguém.
- Você apaga a sua conta de dentro do aplicativo, sem pedir a ninguém.
Quem é o responsável
O tratamento dos dados descrito nesta política é feito por Santos Nascimento Ltda.
Para falar sobre dados pessoais — exercer os direitos previstos na LGPD, tirar dúvidas ou reclamar —, escreva para A definire-mail de suporte.
O que vai para o servidor
Os dados da aba Dividir ficam num banco Postgres gerenciado pela Supabase. Eles só existem para quem cria conta e usa essa aba.
| Dado | De onde vem |
|---|---|
| Identificador da conta e e-mail | Do login com a Apple. Quem escolhe esconder o e-mail entrega um endereço de retransmissão da própria Apple, e é esse que fica guardado — o endereço real nunca chega ao nosso servidor. |
| Nome de exibição | Digitado por você, ou vindo do login com a Apple na primeira vez. |
| Grupos | Nome, tipo (casa ou viagem) e o código de seis letras. |
| Membros do grupo | O nome de cada participante, inclusive de quem foi adicionado sem ter o aplicativo. |
| Despesas | Descrição, valor, data, quem pagou e como ela foi dividida. |
| Acertos | Quem pagou quem, quanto e quando. |
| Histórico do grupo | Quem lançou, alterou ou apagou o quê, e quando. |
| Token de notificação | Só se você ligar os avisos. Ele identifica o aparelho, não a pessoa. |
Análise de uso
Para saber o que melhorar, o que está confuso e onde há erro, o aplicativo registra como ele é usado. Esse registro vai para o PostHog. O aplicativo não usa a biblioteca deles nem a de ninguém: ele mesmo envia cada evento, e não há uma linha de código de terceiro rodando dentro dele.
O que é registrado
- Ações que o aplicativo dispara de propósito, uma a uma: que o aplicativo foi aberto, que um lançamento foi criado — com o tipo, receita ou despesa, e se tinha categoria —, que uma recorrência foi criada, que um grupo foi criado, que uma despesa foi dividida e entre quantas pessoas, e que uma conta foi criada ou excluída.
- A versão do aplicativo, o número do build e a versão do iOS — é o que separa um erro que só acontece numa versão específica. O modelo do aparelho não é enviado.
- O endereço IP da conexão, que fica guardado junto do evento e de onde o serviço deduz uma localização aproximada — país, cidade, região e fuso horário. Nenhuma localização precisa é coletada, e o aplicativo não pede permissão de localização ao iPhone.
O que nunca é registrado
- Nenhum valor e nenhuma descrição. O registro diz que uma despesa foi criada; nunca de quanto, de quê, nem com quem.
- Nenhum nome — nem o seu, nem o de quem está nos seus grupos.
- Nada do conteúdo da aba Mês. O registro alcança as duas abas, mas só conta o uso: que um lançamento foi criado, nunca o que está escrito nele.
- Nenhuma gravação de tela e nenhuma captura automática de toques. Cada evento registrado está escrito no código do aplicativo, um a um.
O registro não é ligado a você
O identificador usado é gerado no próprio aparelho e não tem relação com a sua conta, o seu e-mail ou o seu nome. A partir dele não dá para saber de quem é o uso.
O que nunca sai do seu iPhone
Todo o conteúdo da aba Mês — lançamentos, categorias, contas e recorrências. Ele é sincronizado pelo iCloud privado da sua conta Apple, criptografado pela Apple, entre os seus aparelhos. Nem nós temos acesso a isso.
A análise de uso descrita acima alcança essa aba, mas só conta que ela foi usada — nunca o que está escrito nela.
Também ficam só no aparelho o idioma escolhido, o tema, a preferência de trava por Face ID, a escolha de compartilhar ou não os dados de uso, e a sua sessão de login, guardada no Keychain do iOS.
O que o aplicativo não faz
- Não tem rastreador de publicidade nem SDK de anúncio, e não tem biblioteca de terceiro nenhuma. O único envio para fora é o da análise de uso descrita acima, e ele pode ser desligado.
- Não exibe anúncios e não vende dado a ninguém.
- Não pede acesso a contatos, localização, câmera, fotos, microfone nem calendário.
- Não pede o e-mail de ninguém para convidar: o convite é por código, digitado pela própria pessoa.
- Não movimenta dinheiro e não guarda dado de cartão ou de conta bancária.
Quem enxerga o quê
O banco tem controle de acesso por linha, e ele foi verificado com contas de teste separadas.
- Você só enxerga grupos de que participa. Antes de entrar, você não consegue nem ler o código do grupo.
- Dentro do grupo, todos os membros veem as mesmas despesas, saldos e histórico — é o propósito do produto.
- Ninguém, nem quem criou o grupo, consegue alterar ou apagar o histórico.
- Cada pessoa só enxerga o token de notificação do próprio aparelho.
Por que tratamos cada dado
- Identificador da conta e e-mail — para autenticar você e ligar você aos seus grupos. Sem isso não há conta.
- Nome, grupos, despesas e acertos — é a própria função do produto: sem eles não há divisão de contas.
- Histórico do grupo — para que os membros possam conferir o que mudou numa conta que é de todos.
- Token de notificação — só existe se você ligar os avisos, e some quando você desligá-los.
- Registro de uso — para saber o que melhorar e onde corrigir. Ele é anônimo, e você pode desligá-lo em Perfil.
Por quanto tempo guardamos
Os dados da sua conta ficam enquanto ela existir. O histórico e as despesas de um grupo ficam enquanto o grupo existir, porque eles são o saldo das outras pessoas.
O token de notificação é apagado quando você desliga os avisos ou apaga a conta.
Os eventos de uso ficam guardados no PostHog por A definirprazo de guarda dos dados de uso. Como eles não são ligados à sua conta, apagar a conta não os alcança — eles não têm como ser encontrados a partir de você.
Como apagar a sua conta
Dá para apagar a conta de dentro do aplicativo, em Perfil. Não é preciso pedir a ninguém, e não há como desfazer. O que acontece:
- A conta, o perfil e os tokens de aparelho são apagados.
- O seu nome deixa de aparecer, e o seu lugar no grupo vira um lugar vago.
- As despesas que você lançou continuam existindo, porque elas são parte do saldo das outras pessoas do grupo.
O que está na aba Mês não é apagado por aqui — ele vive no seu iCloud, e sai junto se você desinstalar o aplicativo.
Onde os dados ficam hospedados
O banco de dados fica na Supabase, na região A definirregião de hospedagem do banco.
Os eventos de análise de uso ficam no PostHog Cloud, nos Estados Unidos. Isso é uma transferência internacional de dados: eles saem do Brasil e passam a estar sujeitos à lei de lá.
Os seus direitos
A Lei Geral de Proteção de Dados garante a você, entre outros:
- confirmação de que tratamos os seus dados, e acesso a eles;
- correção de dado incompleto, inexato ou desatualizado;
- portabilidade dos seus dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- revogação do consentimento a qualquer momento.
Correção e eliminação são autoatendimento: você muda o seu nome e apaga a sua conta dentro do aplicativo, a qualquer hora. O envio de dados de uso também se desliga em Perfil, sem precisar pedir a ninguém. Para os demais, escreva para A definire-mail de suporte.
Idade mínima
O Arroz é destinado a pessoas de A definiridade mínima em diante, e essa idade é a mesma da classificação etária cadastrada na App Store.
Mudanças nesta política
Quando o texto mudar, a data no topo desta página muda junto. Mudança que altere de forma relevante o que tratamos ou por quê será avisada dentro do aplicativo antes de valer.
Contato
Para qualquer assunto sobre esta política ou sobre os seus dados: A definire-mail de suporte. Para dúvidas sobre o uso do aplicativo: A definire-mail de suporte.