Política de Privacidade

Coletamos os seguintes dados ao utilizar o Reparty:

• Dados de cadastro: nome completo, endereço de e-mail e foto de perfil (quando fornecidos via Google ou cadastro manual).
• Dados de autenticação: identificador de conta Google (quando o login é feito via Google OAuth).
• Dados financeiros: chave PIX e CPF/CNPJ, quando informados voluntariamente para facilitar pagamentos entre membros do grupo.
• Dados de uso: grupos criados, gastos registrados, divisões e liquidações realizadas dentro da plataforma.
• Dados de pagamento: processados pela Stripe (últimos 4 dígitos do cartão e bandeira). Não armazenamos o número completo do cartão.
• Imagens de comprovantes e capas de grupos: armazenadas de forma segura em servidores de nuvem.
• Hash de e-mail para controle de trial: armazenamos uma representação criptograficamente irreversível (HMAC-SHA256 com chave secreta) do seu endereço de e-mail para garantir que o período de teste gratuito seja utilizado uma única vez por e-mail, mesmo em caso de recadastramento. Este dado não permite identificar seu e-mail, não é compartilhado com terceiros e é mantido por tempo indeterminado para fins de proteção contra uso abusivo do trial. Base legal: interesse legítimo (Art. 7º, IX, LGPD).
• Preferência de comunicações de marketing: registramos seu consentimento (ou recusa) ao recebimento de e-mails de marketing no momento do cadastro. Esta preferência pode ser alterada a qualquer momento nas configurações do perfil.
• Dados geográficos de criação de despesa: ao registrar uma despesa, coletamos o código do país (ex: "BR") e, quando disponível, o nome da cidade (ex: "São Paulo") derivados automaticamente do seu endereço IP via Cloudflare. O endereço IP em si não é armazenado. Esses dados são utilizados exclusivamente para análise de uso agregada e não são compartilhados com terceiros. Base legal: interesse legítimo (Art. 7º, IX, LGPD).

Utilizamos suas informações para:

• Criar e gerenciar sua conta no Reparty.
• Exibir seu nome e foto nos grupos e gastos em que você participa.
• Facilitar a identificação para liquidações (via chave PIX e CPF/CNPJ).
• Processar pagamentos de assinatura (plano premium) via Stripe.
• Enviar e-mails transacionais como verificação de conta, recuperação de senha e notificações automáticas relacionadas ao uso do serviço, incluindo:
  • Lembrete de dia de corte: enviado automaticamente 2 dias antes do fechamento do período de cobrança, exclusivamente para membros com papel de Administrador ou Revisor no grupo.
  • Lembrete de dia de vencimento: enviado automaticamente 2 dias antes do vencimento, apenas para membros que possuem saldo devedor em um período de cobrança aberto.
  Esses lembretes podem ser desativados a qualquer momento nas configurações do perfil (seção "Notificações por e-mail").
• Manter registros de atividade dentro dos grupos para auditoria e transparência entre os membros.

O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas na LGPD:

• Execução de contrato (Art. 7º, V): para fornecer as funcionalidades do serviço.
• Consentimento (Art. 7º, I): para o uso de dados opcionais como chave PIX, CPF/CNPJ, foto de perfil e para o envio de comunicações de marketing por e-mail. O consentimento para marketing é coletado no cadastro e pode ser revogado a qualquer momento nas configurações do perfil.
• Legítimo interesse (Art. 7º, IX): para envio de comunicações sobre o serviço, melhorias da plataforma e controle de uso abusivo do período de teste (hash de e-mail na blacklist de trial).
• Obrigação legal (Art. 7º, II): quando exigido por lei ou autoridade competente.

Não vendemos seus dados pessoais. Compartilhamos informações apenas com os seguintes terceiros, estritamente para a operação do serviço:

• Google LLC: autenticação via Google OAuth. Sujeito à Política de Privacidade do Google.
• Stripe Inc.: processamento seguro de pagamentos. Sujeito à Política de Privacidade da Stripe.
• Amazon Web Services (AWS): armazenamento de imagens (fotos de perfil, comprovantes e capas de grupos) em servidores S3 com controle de acesso.
• Resend: envio de e-mails transacionais (verificação, recuperação de senha, lembretes de dia de corte e vencimento).
• Cloudflare, Inc.: serviços de segurança, entrega de conteúdo, métricas de desempenho e processamento técnico de requisições (incluindo recursos de Web Analytics/RUM quando habilitados na infraestrutura).

Seus dados dentro dos grupos (nome, valores de gastos, situação de pagamento) são visíveis para os outros membros do grupo do qual você faz parte.

Quando um administrador gera um link público de grupo, qualquer pessoa com esse link pode visualizar informações operacionais do grupo, como nome dos membros, valores, saldos, dívidas e descrições de gastos. Essa visualização pública não exibe e-mail, chave Pix, CPF/CNPJ nem comprovantes, e o administrador pode revogar o link ou gerar um novo a qualquer momento.

Seus dados são armazenados em banco de dados hospedado em nuvem, protegido por credenciais de acesso restritas. Senhas são armazenadas com hash seguro (bcrypt). Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou destruição.

Sua sessão é mantida por meio de um token JWT armazenado em um cookie HttpOnly e seguro no domínio da API. Esse cookie não pode ser lido por JavaScript no seu navegador. Para operações sensíveis, a aplicação também utiliza um token CSRF separado. Você pode encerrar sua sessão a qualquer momento pelo perfil.

Mantemos seus dados pelo tempo necessário para a prestação dos serviços. Ao excluir sua conta, seus dados pessoais serão removidos dos nossos sistemas em até 30 dias, exceto quando houver obrigação legal de retenção.

Dados de grupos e gastos em que você participou como membro convidado (ghost) podem ser mantidos para preservar a integridade do histórico financeiro dos demais membros.

Nos termos da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a eliminação dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado.
• Revogação do consentimento: retirar seu consentimento a qualquer momento para dados tratados com essa base legal.
• Oposição ao tratamento: opor-se ao tratamento realizado com base no legítimo interesse.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [email protected].

O Reparty utiliza cookies estritamente necessários para o funcionamento da plataforma. Para manter sua sessão ativa, armazenamos um token de autenticação (JWT) em um cookie de sessão com atributos HttpOnly, Secure e política SameSite compatível com a comunicação entre os domínios do frontend e da API, com validade de até 7 dias. Também utilizamos um token CSRF estritamente funcional para proteger ações autenticadas.

Dependendo das configurações ativas de segurança e performance, serviços da Cloudflare podem definir cookies técnicos necessários ao funcionamento da aplicação. Esses cookies não são utilizados para publicidade comportamental.

O Reparty pode utilizar Cloudflare Web Analytics (RUM) com auto-injection para medição de desempenho. De acordo com a documentação do provedor, esse recurso não depende de cookies opcionais de analytics/marketing para operar. Caso futuramente sejam adotados cookies opcionais de analytics ou marketing, eles serão tratados por consentimento e descritos na Política de Cookies.

O Reparty não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o cadastro de um menor, removeremos os dados assim que possível.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou por aviso em destaque na plataforma. O uso contínuo do serviço após as alterações implica a aceitação da nova política.

Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade dos seus dados, entre em contato com nosso encarregado de dados (DPO):

E-mail: [email protected]

Empresa: Reparty, Lorena/SP, Brasil