Política de Privacidade

O DuoCash é um aplicativo de finanças compartilhadas: um espaço para registrar gastos, receitas e investimentos — sozinho, em casal ou em grupo — por um aplicativo web instalável (PWA) e por mensagens no WhatsApp. Funciona em duocash.simetech.com.br.

O DuoCash é operado por Rafael da Silva Melo, pessoa física, com endereço em Rua José Clementino Borges, 122, Margon 3, Catalão-GO. Para a LGPD (Lei nº 13.709/2018), ele é o controlador dos dados descritos aqui: quem decide para que e como eles são tratados. O canal para falar sobre privacidade está na seção Contato.

Só o que é preciso para o app funcionar — e a maior parte é o que você mesmo nos conta.

• Nada do seu banco. O DuoCash não se conecta a bancos nem a Open Finance, não pede senha bancária, não lê extrato e não movimenta dinheiro.
• Não vendemos nem alugamos seus dados.
• Não usamos seus lançamentos para treinar modelos de inteligência artificial nossos.
• Não coletamos localização, contatos do celular, fotos ou arquivos do seu dispositivo — só o que você envia de propósito pelo WhatsApp.

Ao lançar por mensagem, usamos modelos de IA para entender o texto (“mercado 87,50 dividido ao meio”), transcrever áudios, ler imagens de comprovantes e escrever frases dos avisos.

• A IA propõe; o código decide. Contas, saldos, divisão e a decisão de enviar um aviso são feitas por regras determinísticas, nunca pelo modelo.
• Número que o modelo inventar é descartado: a frase só é enviada se todos os valores vierem da conta feita pelo sistema.
• O conteúdo da mensagem é enviado ao provedor de IA apenas para gerar a resposta. Não o usamos para treinar modelos.
• Se a IA estiver indisponível, o app responde com o texto padrão e nada se perde.

Usamos prestadores (operadores, na LGPD) que tratam dados apenas para nos prestar o serviço. Não compartilhamos dados com terceiros para fins próprios deles.

Alguns prestadores ficam fora do Brasil. Nesses casos a transferência internacional acontece para executar o contrato com você, conforme o art. 33 da LGPD. Também podemos divulgar dados quando a lei ou uma ordem judicial exigir.

Um espaço de casal ou grupo existe para dividir contas. Quem entra por convite vê os lançamentos, orçamentos, metas e acertos do espaço, e quem pagou cada despesa. No modo pessoal, só você vê. Receitas e investimentos pertencem a quem os recebeu ou fez. Ao convidar alguém, você decide quem entra; o dono do espaço pode removê-lo.

• Essenciais (sem eles o app não funciona e não pedem consentimento): os cookies de sessão dc_access e dc_refresh, protegidos contra leitura por scripts (httpOnly) e enviados só ao próprio site; a preferência de tema claro/escuro e a sua escolha sobre cookies (guardada no seu navegador, com a data e a versão do aviso).
• De medição e anúncios (Meta Pixel, origem da campanha e análise de produto): só são ativados depois do seu consentimento no aviso de cookies, que você pode recusar ou mudar depois.

• Conta e lançamentos: enquanto sua conta existir. Ao excluir, apagamos.
• Se a assinatura vencer, os dados ficam guardados (o app entra em modo leitura) para você voltar quando quiser.
• Dados de cobrança e fiscais: pelo prazo que a lei exigir, mesmo após a exclusão da conta.
• Backups criptografados: mantidos por período limitado e renovados em ciclo; um dado excluído sai deles ao fim desse ciclo.
• Registros técnicos e de erro: por períodos curtos, só para segurança e correção de falhas.

• Conexão criptografada (HTTPS) em todo o site, app e API.
• Senhas guardadas apenas como hash argon2id; sessões em cookies httpOnly, que podem ser derrubadas quando você troca a senha.
• Limite de tentativas em login, aceite de convite e renovação de sessão.
• Cada espaço só enxerga os próprios dados: o espaço é sempre determinado pela sua sessão, nunca por um parâmetro da requisição.
• Mensagens recebidas do WhatsApp têm a assinatura da Meta verificada antes de serem processadas.
• Backups diários criptografados, com restauração testada.

Nenhum sistema é infalível. Se houver um incidente que possa causar dano relevante, avisaremos você e a ANPD nos termos da lei.

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo, pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, isto é, uma cópia dos seus dados em formato estruturado;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas de forma automatizada.

Para exercer qualquer um, fale conosco em [email protected]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Vários desses direitos você resolve sozinho no app: o dono do espaço exporta tudo num arquivo e pode apagar o espaço, com confirmação.

Você tem duas formas:

• Pelo app: entre em Ajustes; o dono do espaço pode apagar todos os dados do espaço, com confirmação.
• Por pedido: escreva para [email protected] com o assunto “Excluir meus dados”, a partir do e-mail da sua conta (ou do WhatsApp cadastrado). Excluímos a conta e os dados associados e confirmamos a conclusão.

Isso também vale para dados recebidos via Facebook/WhatsApp: ao excluir sua conta, removemos seu número e o histórico de mensagens. Dados que a lei nos obriga a manter (como os de cobrança) ficam apenas pelo prazo legal.

O DuoCash é para maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos de uma conta nessa situação, ela será excluída.

Esta política muda quando o DuoCash muda. Cada alteração recebe um número de versão e uma data, e a versão anterior continua registrada abaixo. Quando a mudança for relevante — novo tipo de dado, nova finalidade ou novo prestador — avisaremos por e-mail ou dentro do app antes de ela valer.

1. Versão 1.0 · 2 de novembro de 2026

   Primeira versão publicada, no lançamento do DuoCash.

Encarregado pelo tratamento de dados: Rafael da Silva Melo — [email protected]. Dúvidas, pedidos de direitos e denúncias sobre privacidade vão para esse mesmo canal.