Política de privacidade

Quem somos

O Paguemo é um aplicativo para dividir despesas de um grupo e calcular quem deve a quem. Ele é oferecido por Mazer Dev Ltda, empresa brasileira inscrita no CNPJ sob o nº 48.275.188/0001-07, que é a controladora dos dados tratados conforme esta política.

Esta política vale para o aplicativo Paguemo (Android e iOS), para o site paguemo.com e para a API usada pelo aplicativo.

Resumo

• O Paguemo não pede conta, e-mail, telefone nem senha.
• Grupos, pessoas, despesas e chaves PIX ficam no seu celular. Nós não temos acesso a eles.
• Só dois recursos enviam dados aos nossos servidores, e os dois dependem da sua autorização: as contagens de uso e a publicação de um extrato.
• O Paguemo não exibe anúncios, não vende dados e não usa ferramentas de publicidade ou de rastreamento de terceiros.
• O Paguemo não recebe, não guarda e não intermedeia dinheiro. Os pagamentos vão direto de uma pessoa para a outra, pelo banco de cada uma.

Dados que ficam só no seu aparelho

O aplicativo guarda no armazenamento interno do celular o que você digita:

• os grupos, com nome, moeda e situação;
• os nomes das pessoas de cada grupo;
• as despesas, com descrição, valor, data, quem pagou e como foi dividida, e o histórico de edições;
• os pagamentos marcados como feitos;
• as chaves PIX que você cadastra, a sua e as de quem recebe;
• o seu nome de perfil e as preferências de idioma e moeda.

Esses dados não são enviados a nós. O backup automático do sistema operacional é desativado para o Paguemo no Android, de modo que eles também não são copiados para a nuvem do aparelho. Por isso, desinstalar o aplicativo ou perder o celular apaga tudo; a cópia de segurança é o arquivo de exportação que você mesmo gera.

Contagens de uso (opcional)

Depois que você cria o primeiro grupo, o aplicativo pergunta se pode enviar contagens de uso para ajudar a melhorar o produto. O envio só acontece se você aceitar. Recusar não tira nenhuma função.

Se você aceitar, o aplicativo envia:

• um identificador aleatório da instalação, criado no aparelho, que não contém nenhum dado seu;
• a versão do aplicativo e a plataforma (Android ou iOS);
• o registro de que uma ação aconteceu e quando: grupo criado, despesa registrada ou editada, acerto visualizado ou concluído, pagamento marcado como feito, resultado compartilhado, grupo fechado, exportação gerada, importação restaurada;
• números ligados a essas ações: quantidade de pessoas, de despesas e de transferências, forma de divisão usada, formato do compartilhamento e quantidade de dias entre eventos;
• uma referência embaralhada de cada grupo, calculada com um segredo que não sai do aparelho, que serve para contar ações do mesmo grupo sem identificá-lo.

Nunca são enviados nomes, valores, descrições nem chaves PIX. As ações registradas no aparelho antes da sua decisão só são enviadas se você aceitar.

Esses dados são pseudônimos: não trazem o seu nome, mas ficam ligados ao identificador da instalação. O tratamento tem como base o seu consentimento.

Você pode desligar o envio quando quiser, em Ajustes, na seção Privacidade. Ao desligar, o aplicativo descarta o identificador e pede ao servidor que apague todos os eventos daquela instalação. Se o celular estiver sem internet, o pedido é enviado na próxima conexão.

Extrato publicado (opcional)

Você pode publicar o extrato de um grupo para compartilhá-lo por link. Antes da primeira publicação, o aplicativo mostra o que será publicado e pede a sua confirmação.

Ao publicar, o aplicativo envia ao nosso servidor:

• o nome do grupo e a moeda;
• os nomes das pessoas, reduzidos ao primeiro nome sempre que isso não gera confusão entre elas;
• os saldos de cada pessoa;
• as despesas, com descrição, quem pagou, valor e data;
• os pagamentos já feitos e os pendentes, com quem paga, quem recebe e o valor;
• para cada pagamento pendente cujo recebedor tem chave cadastrada, o código PIX copia e cola, que contém a chave PIX e o nome de quem recebe.

Qualquer pessoa que tenha o link vê o extrato, sem instalar o aplicativo e sem login. O endereço é longo e aleatório, não aparece em nenhuma lista e a página pede aos buscadores que não a indexem. Mesmo assim, trate o link como público: quem o recebe pode repassá-lo.

O extrato fica no ar por 90 dias a partir da publicação ou da última atualização e depois é apagado. Você pode removê-lo antes, em Gerenciar grupo; a remoção apaga o extrato do servidor.

O extrato traz dados de outras pessoas do grupo. Ao publicar, você declara que elas concordam com isso. Quem for citado em um extrato e quiser a remoção pode nos escrever pelo contato ao final desta política.

Junto com o extrato guardamos a versão do texto que você aceitou e a data do aceite. Não guardamos, com o extrato, o seu endereço IP nem o identificador da instalação.

Dados técnicos de acesso

Quando o aplicativo fala com a nossa API ou quando alguém abre o site, o endereço IP da conexão é usado por cerca de um minuto para limitar a quantidade de requisições e evitar abuso. Ele não é gravado junto aos seus dados.

Como em qualquer serviço na internet, o servidor e o provedor de rede podem registrar por tempo limitado, para segurança e diagnóstico, o endereço IP, a data e a hora, o endereço acessado e a identificação do navegador ou do aplicativo.

As páginas públicas do site não usam cookies, não têm ferramentas de análise de audiência e não carregam fontes ou scripts de terceiros. O idioma da página segue o do seu navegador e não é gravado.

Com quem compartilhamos

Não vendemos nem alugamos dados e não os compartilhamos para publicidade. Os dados enviados aos nossos servidores passam pelos seguintes tipos de prestadores, que atuam em nosso nome:

• provedor de hospedagem, onde ficam o servidor e o banco de dados;
• Cloudflare, que protege e distribui o tráfego do site e da API e armazena as cópias de segurança do banco de dados;
• ferramenta de monitoramento de erros, que recebe registros técnicos de falhas do servidor, configurada para não incluir dados pessoais.

Esses prestadores podem tratar dados fora do Brasil. Também podemos fornecer dados quando houver obrigação legal ou ordem de autoridade competente.

As lojas de aplicativos (Google Play e App Store) tratam os dados do download e da instalação conforme as políticas delas.

Compartilhamento feito por você

Algumas funções tiram dados do aparelho por iniciativa sua, sem passar pelos nossos servidores:

• a imagem e o texto do acerto, que trazem o nome do grupo e quem paga quem e quanto, e vão para o aplicativo que você escolher ao compartilhar;
• o arquivo de exportação, que contém todos os seus grupos, despesas, chaves PIX e preferências, sem criptografia, e é salvo no local que você escolher;
• o código PIX copia e cola e o link do extrato, copiados para a área de transferência.

A partir daí, quem recebe esses conteúdos e os aplicativos usados para enviá-los seguem as próprias regras. Guarde o arquivo de exportação em local seguro.

Permissões do aplicativo

No Android, o aplicativo usa acesso à internet e ao estado da rede, para as contagens de uso e para o extrato, além de vibração e lanterna, declaradas pela plataforma em que ele é construído. O Paguemo não acessa câmera, microfone, localização, contatos, fotos nem arquivos do aparelho, salvo o arquivo que você mesmo escolhe ao importar.

Por quanto tempo guardamos

• Dados no aparelho: até você desinstalar o aplicativo ou limpar os dados dele.
• Contagens de uso: 12 meses a partir de cada evento, ou até você desligar o envio, o que ocorrer primeiro.
• Registro do seu aceite e da sua revogação das contagens de uso: 5 anos após o fim do tratamento, para comprovar o consentimento.
• Extrato publicado: 90 dias a partir da publicação ou da última atualização, ou até você removê-lo.
• Cópias de segurança do servidor: até 30 dias. Um dado apagado pode permanecer nessas cópias até o fim desse prazo.

Seus direitos e como excluir seus dados

A maior parte do controle está no próprio aplicativo:

• para apagar os dados do aparelho, desinstale o aplicativo ou limpe os dados dele nas configurações do sistema;
• para apagar as contagens de uso, desligue o envio em Ajustes, na seção Privacidade;
• para apagar um extrato publicado, use Remover extrato em Gerenciar grupo;
• para levar seus dados para outro aparelho, use a exportação e a importação.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você, entre outros, os direitos de confirmar a existência de tratamento, acessar, corrigir e excluir dados, revogar o consentimento, obter informações sobre o compartilhamento e pedir a portabilidade. Para exercê-los, ou se você não tem mais o aplicativo ou o aparelho, escreva para o contato ao final desta política.

Como não há conta, podemos pedir informações que permitam localizar os dados, como o link do extrato. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças

O Paguemo não é direcionado a crianças menores de 13 anos e não coleta conscientemente dados delas. Se você acredita que uma criança nos enviou dados, escreva para o contato abaixo para que sejam apagados.

Segurança

Toda a comunicação entre o aplicativo, o site e os nossos servidores é criptografada em trânsito (HTTPS). No aparelho, os dados ficam na área privada do aplicativo, protegida pelo sistema operacional. Nenhum sistema é totalmente seguro; se ocorrer um incidente que possa trazer risco relevante, comunicaremos conforme a lei.

Alterações desta política

Podemos atualizar esta política quando o aplicativo mudar. A data no topo indica a última alteração. Se uma mudança ampliar o que é enviado aos nossos servidores, o aplicativo pedirá o seu consentimento de novo antes de enviar.

Contato

Dúvidas e pedidos sobre privacidade e proteção de dados podem ser enviados a Mazer Dev Ltda pelo e-mail:

Mostrar e-mail contato (arroba) paguemo.com