Política de Privacidade
Última atualização: 10 de outubro de 2026
O Quem paga o quê? divide as contas da casa. Para isso, guarda só o necessário: quem você é, quem divide as contas com você e quanto custa cada conta. Esta página explica o que guardamos, para quê, e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
1. Quem é o responsável
O controlador dos dados é Luiz Henrique Morais, pessoa física, responsável pelo serviço disponível em quempagaoque.com.br. Para qualquer assunto de privacidade, incluindo os pedidos da seção 7, o canal é suporte@quempagaoque.com.br, que também faz o papel de encarregado (art. 41 da LGPD).
2. Que dados guardamos
| Dado | De onde vem |
|---|---|
| Nome, email e senha (guardada só como hash, nunca em texto) | Você, no cadastro |
| Chave Pix (opcional) | Você, no Perfil |
| Grupos, nomes dos membros, contas, valores, categorias, observações, meses fechados e Pix registrados | Você e as pessoas do seu grupo |
| Email de quem você convida | Você, ao mandar um convite |
| Endereço IP, navegador e horário das sessões e das tentativas de login | Gerados automaticamente ao usar o app |
Não pedimos CPF, endereço, telefone nem dados bancários. O app não se conecta ao seu banco: ele só calcula, e o Pix você faz no app do banco.
3. Para que usamos
- Prestar o serviço: dividir as contas, mostrar o acerto, gerar o espelho do mês e o QR Code do Pix. Base legal: execução de contrato (art. 7º, V).
- Mandar emails do próprio serviço: convite para o grupo e link de nova senha. Não mandamos propaganda. Base legal: execução de contrato.
- Manter a sua conta segura: limitar tentativas de login, encerrar sessões e investigar abusos. Base legal: legítimo interesse (art. 7º, IX) e prevenção à fraude.
- Cumprir a lei, quando alguma autoridade exigir. Base legal: obrigação legal (art. 7º, II).
Não vendemos, alugamos nem usamos seus dados para publicidade. Não há anúncios nem rastreadores de terceiros no app.
4. Quem vê os seus dados
As pessoas do seu grupo. Esse é o propósito do app: tudo o que é lançado num grupo (contas, valores, quem pagou, Pix registrados, chave Pix de quem tem a receber) aparece para todos os membros dele. Ao cadastrar alguém pelo nome ou convidar por email, combine com a pessoa antes.
Fornecedores que fazem o serviço funcionar, que só tratam os dados para isso:
- DigitalOcean: servidor e banco de dados;
- Resend: envio dos emails de convite e de nova senha;
- Google Fonts: as fontes do site, carregadas pelo seu navegador (o Google recebe o seu IP nessa hora).
Esses fornecedores podem guardar dados fora do Brasil. Essa transferência acontece só para executar o serviço que você pediu (art. 33, IX), com fornecedores que adotam práticas de segurança reconhecidas.
5. Por quanto tempo guardamos
- Os dados da conta e dos grupos ficam guardados enquanto a conta existir.
- Quando você exclui a conta, ela é apagada na hora. As cópias de segurança são apagadas em até 30 dias.
- Os registros de sessão e de tentativas de login são guardados pelo tempo necessário à segurança da conta.
Ao excluir a conta, o que você lançou em grupos com outras pessoas continua para elas, com o seu nome, porque também é o histórico delas. O seu email, a sua chave Pix e o seu login são apagados. Os detalhes estão em Excluir conta.
6. Como protegemos
Usamos conexão criptografada (HTTPS), senhas com hash bcrypt, sessões que expiram e podem ser encerradas, limite de tentativas de login e um banco de dados que não pode ser acessado pela internet. Nenhum sistema é imune a falhas. Se acontecer algum incidente que coloque você em risco, avisaremos você e a ANPD, como manda a lei.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- Confirmar e acessar os seus dados: tudo está no app. Em Grupo, "Baixar meus dados" entrega uma cópia em planilhas;
- Corrigir nome e chave Pix em Perfil, e as contas no próprio app;
- Levar seus dados para outro serviço (portabilidade), pela mesma exportação;
- Excluir a conta em Perfil → "Excluir conta", ou pedir por email;
- Saber com quem compartilhamos: a lista está na seção 4;
- Se opor a algum tratamento ou reclamar com a Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Pedidos por email para suporte@quempagaoque.com.br são respondidos em até 15 dias. Para proteger você, pedimos que escreva do email cadastrado.
8. Armazenamento no aparelho
O app não usa cookies de rastreamento. Para você continuar logado, ele guarda no navegador do aparelho os tokens de sessão e o grupo que estava aberto. Ao sair ou excluir a conta, esses dados são apagados do aparelho.
9. Idade
O serviço é para maiores de 18 anos. Não coletamos, de propósito, dados de crianças e adolescentes.
10. Mudanças nesta política
Se mudarmos algo importante, a data no topo muda e avisamos dentro do app ou por email antes de a mudança valer.