Política de Privacidade — Quites

O Quites ajuda grupos de amigos, famílias e viajantes a dividir despesas, acompanhar quem pagou o quê e quitar tudo via PIX. Esta política explica quais dados tratamos, por quê e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Controlador dos dados: PLS Soluções em TI. Contato do Encarregado (DPO): suporte@quites.app.br.

1. Dados que coletamos

• Conta: seu e-mail (usado para login por código, sem senha), nome de exibição e, se você quiser, foto de perfil.
• Uso do app: grupos que você cria ou participa, despesas, divisões, eventos e acertos que você registra.
• Chaves PIX: as chaves que você opcionalmente cadastra para receber acertos. Ficam no seu perfil e são exibidas aos membros dos seus grupos para que possam te pagar.
• Notificações: um identificador (token) do seu aparelho, para enviar avisos como "fulano diz que te pagou".
• Dados técnicos mínimos: plataforma do dispositivo e registros de erro/funcionamento.

2. Como usamos seus dados

• Fazer o app funcionar: identificar você, calcular saldos e sincronizar seus grupos entre aparelhos.
• Enviar convites (por link ou e-mail) e notificações relevantes do grupo.
• Gerar o código PIX de cobrança no seu aparelho.
• Manter segurança, prevenir abuso e corrigir problemas.

3. Compartilhamento

Não vendemos seus dados. Eles são compartilhados apenas:

• Com os membros dos seus grupos: nome, foto, lançamentos e a chave PIX padrão (para te pagarem) ficam visíveis para quem está no mesmo grupo — é o funcionamento do app.
• Com prestadores que processam dados em nosso nome: Supabase (banco e autenticação), Expo, Apple (APNs) e Google/Firebase (FCM) para notificações, Resend para e-mails, e AWS para hospedagem do site. Eles tratam os dados apenas conforme nossas instruções.
• Quando exigido por lei ou para proteger direitos.

4. Onde os dados ficam

Seus dados são armazenados em infraestrutura do Supabase na região do Brasil (São Paulo). Eventuais transferências internacionais por prestadores seguem as salvaguardas previstas na LGPD.

5. Retenção e exclusão

Guardamos seus dados enquanto sua conta existir. Você pode excluir sua conta a qualquer momento dentro do app, em Conta → Excluir minha conta. Ao excluir, apagamos seus dados pessoais (perfil, foto, chaves PIX, token de notificação) e anonimizamos seus lançamentos — eles deixam de ser ligados a você, mas permanecem no grupo para não distorcer os saldos das outras pessoas.

6. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar e acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar exclusão (ou usar a exclusão de conta no app); pedir a portabilidade; revogar consentimento; e se opor a tratamentos. Para exercer, fale com o Encarregado em suporte@quites.app.br. Você também pode reclamar à ANPD.

7. Base legal

Tratamos dados para: executar o contrato de uso do app (art. 7º, V), com base no seu consentimento (ex.: foto, notificações) e em legítimo interesse para segurança e melhoria do serviço.

8. Segurança

Usamos criptografia em trânsito, autenticação sem senha (código por e-mail) e regras de acesso por linha (RLS) que isolam os dados de cada grupo. Nenhum sistema é 100% infalível, mas trabalhamos para proteger suas informações.

9. Crianças e adolescentes

O Quites não é direcionado a menores de 18 anos e não coletamos intencionalmente seus dados.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app ou por e-mail, e a data de "última atualização" no topo será revista.