1. Quem controla os dados
Para fins da Lei Geral de Proteção de Dados Pessoais, o controlador é o Rachou. Dúvidas e solicitações podem ser enviadas a rachouapp@gmail.com. Razão social, CNPJ e endereço não são informados aqui porque esses dados oficiais não foram confirmados para publicação.
2. Dados tratados
Dependendo do uso, tratamos nome, e-mail, telefone, senha protegida, idioma, moeda preferida, avatar e identificadores de login Google ou Apple. Também tratamos eventos, participantes, despesas, valores, moedas, categorias, divisões, pagamentos, saldos e chave PIX informada pelo usuário, além dos Rachas Rápidos, com o nome e o valor de cada pessoa.
Quando você escolhe esses recursos, também podemos tratar fotos de perfil e eventos, anexos, recibos, fotos do grupo e recortes de rosto do Racha Rápido, cidade ou coordenadas de uma despesa, as coordenadas de onde um Racha Rápido foi criado, contatos selecionados ou dados de contatos enviados para verificar quem já usa o Rachou, tokens de notificação, endereço IP, modelo e sistema do aparelho, identificadores, logs e dados de uso.
Compras e recompensas geram dados como plano, validade, identificador da compra, uso de cotas e recompensas. O Rachou não recebe o número completo do cartão; Apple e Google processam o pagamento.
3. Para que usamos
- Criar, autenticar e proteger a conta
- Operar eventos, convites, despesas, divisões, saldos e pagamentos
- Montar o Racha Rápido, inclusive a lista de pessoas a partir das fotos do grupo, e guardar essas fotos como recordação
- Ler recibos, extrair itens e sugerir categorias com inteligência artificial
- Enviar notificações e mensagens operacionais
- Gerenciar compras, benefícios, cotas, indicações e anúncios recompensados
- Prevenir fraude e abuso, diagnosticar falhas e melhorar estabilidade
- Cumprir obrigações legais e exercer direitos
4. Permissões do aparelho
Contatos ajudam a encontrar e convidar pessoas; detalhes são enviados ao servidor para a verificação necessária e não são usados para convidar toda a agenda automaticamente. Câmera e fotos atendem avatares, capas, comprovantes, leitura de recibos e as fotos do grupo do Racha Rápido. Localização pode associar cidade ou coordenadas a uma despesa e registrar onde um Racha Rápido foi criado. Notificações avisam sobre atividades do grupo. Biometria apenas desbloqueia o app no aparelho; o Rachou não recebe Face ID, Touch ID ou outro dado biométrico, e os vetores de rosto do Racha Rápido ficam só no aparelho (seção 6).
5. Inteligência artificial
Fotos de recibos e descrições podem ser processadas por serviços de inteligência artificial para extrair itens, valores, taxas e categorias. O resultado pode conter erros e deve ser revisado antes de salvar. Esse processamento não é usado para decisão de crédito, decisão legal ou outro efeito significativo equivalente.
6. Foto do grupo no Racha Rápido
No Racha Rápido, você pode tirar ou escolher fotos do grupo para montar a lista de pessoas. As fotos são opcionais: você também pode adicionar as pessoas pelo nome. A detecção de rostos roda no próprio aparelho: no iPhone, com o Vision, da Apple; no Android, com o ML Kit, do Google. Ela só marca onde há um rosto, sem identificar quem é, e a foto não sai do aparelho para isso. No Android, o ML Kit pode enviar ao Google dados técnicos de uso, como o modelo do aparelho, o tempo de resposta e um identificador da instalação, mas não a imagem.
No iPhone, o app também gera um vetor numérico de cada rosto, usado só para comparar os rostos entre as fotos da mesma sessão e evitar que alguém entre duas vezes. A comparação só sugere: um rosto que parece repetido aparece desmarcado, e quem decide é você. Esses vetores ficam apenas na memória do aparelho, não são salvos nem enviados ao Rachou e são descartados quando você sai do assistente.
Quando você conclui o assistente, o Rachou salva no racha as fotos do grupo que você não removeu na tela da câmera, até seis por racha, inclusive aquelas em que ninguém foi marcado. As fotos ficam inteiras, com todas as pessoas que aparecem nelas. O Rachou salva também o recorte do rosto de cada pessoa que você nomeou, que vira o avatar dela no racha. Se você sair do assistente sem concluir, nada disso é enviado. As imagens ficam em armazenamento privado e só aparecem na sua conta. O Racha Rápido não aparece para outros usuários nem nos seus eventos, e, quando você compartilha o resultado, o app envia só texto. As fotos do grupo e os recortes não são enviados a serviços de inteligência artificial, e o servidor do Rachou não faz reconhecimento facial neles.
As fotos do grupo podem mostrar pessoas que não usam o Rachou. Use esse recurso só com o acordo de quem aparece nelas. Se houver crianças, é preciso o consentimento de um dos pais ou do responsável legal.
Ao montar ou editar um racha, o app sugere pessoas com quem você já dividiu um racha ou um evento, reconhecidas pelo nome: nomes iguais contam como uma pessoa só. Se você escolher uma sugestão, o Rachou copia para o racha, como avatar, a foto de perfil de quem tem esse nome e um evento em comum com você ou, se não houver, o rosto salvo com esse nome num racha seu anterior. A cópia é independente: continua no racha mesmo que o original seja apagado ou que a pessoa troque a foto de perfil ou exclua a conta.
As fotos e os recortes ficam guardados enquanto o racha existir, sem prazo automático de exclusão. Remover uma pessoa do racha apaga o recorte dela, mas não as fotos do grupo, que só saem junto com o racha. Excluir o racha apaga também as pessoas, as fotos do grupo e os recortes, inclusive as cópias vindas de sugestões. Hoje, excluir a conta não apaga os Rachas Rápidos dela: para apagar essas imagens, exclua os rachas no app antes de excluir a conta.
7. Compartilhamento e operadores
Usamos fornecedores para banco de dados, autenticação, armazenamento, hospedagem, notificações, login social, mapas, anúncios, compras, inteligência artificial, imagens e e-mail. Entre os fornecedores atuais podem estar Supabase, Expo, Google, Google AdMob, Apple, RevenueCat, OpenAI, Pexels e serviços de hospedagem e e-mail. Também podemos compartilhar informações quando necessário por lei, segurança ou prevenção a fraude.
O Rachou é colaborativo. Participantes do mesmo evento podem ver nome, avatar, despesas, valores, saldos, pagamentos e a chave PIX disponibilizada para acertos. Não inclua em nomes, descrições ou imagens informações sensíveis que você não queira compartilhar com o grupo.
8. Bases legais e transferência internacional
O tratamento pode se apoiar em execução de contrato, consentimento, legítimo interesse, prevenção a fraude, cumprimento de obrigação legal e exercício regular de direitos, conforme a finalidade. Alguns fornecedores processam dados fora do Brasil; nesses casos buscamos fornecedores e salvaguardas compatíveis com a legislação aplicável.
9. Retenção e segurança
Mantemos dados enquanto a conta estiver ativa e pelo período necessário para prestar o serviço, cumprir a lei, resolver disputas, prevenir abuso e manter registros de segurança. Após uma exclusão, certos registros podem permanecer quando houver fundamento legal ou necessidade de auditoria. As fotos e os recortes do Racha Rápido seguem as regras de guarda e exclusão da seção 6. Usamos autenticação, controles de acesso, limitação de requisições, proteção de credenciais e infraestrutura especializada, embora nenhum sistema seja imune a incidentes.
10. Seus direitos
Você pode pedir confirmação e acesso ao tratamento, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados irregulares, revogação de consentimento, oposição e revisão de decisão automatizada aplicável. Também pode solicitar exclusão da conta dentro do app ou pelo e-mail rachouapp@gmail.com. Podemos confirmar sua identidade antes de atender o pedido.
Esses direitos também valem para quem aparece numa foto do Racha Rápido sem ter conta no Rachou. Nesse caso, pode ser preciso informar quem criou o racha para localizarmos a imagem.
11. Crianças, escolhas e alterações
O Rachou não é direcionado a crianças menores de 13 anos. Permissões, notificações e personalização de anúncios podem ser ajustadas no sistema do aparelho. Esta política pode mudar para refletir o produto, fornecedores ou a lei; a data acima indicará a versão vigente.