Política de Privacidad

Cuenta y acceso

• Correo electrónico: se usa para crear la cuenta y recibir el código de acceso. Quem Deve no usa contraseñas — el acceso se realiza con un código temporal enviado a tu correo.
• Iniciar sesión con Apple: recibimos el nombre y el correo proporcionados por Apple (que puede ser una dirección de retransmisión privada, si lo prefieres).
• Iniciar sesión con Google: recibimos tu nombre, correo e identificador de tu cuenta de Google.
• La sesión se guarda en tu dispositivo de forma cifrada (AES-256), con la clave protegida por el Keychain (iOS) o el Keystore (Android).

Perfil

• Nombre para mostrar: cómo apareces en la app y, si hay cuentas vinculadas, para el usuario vinculado a ti.
• Clave Pix (opcional): sirve únicamente para que la incluyas en tus mensajes de cobro y para mostrarla a usuarios vinculados. Atención: la clave Pix puede ser en sí misma un dato personal (documento, teléfono o correo) — regístrala solo si lo deseas.
• Token de notificaciones: identificador técnico del dispositivo para el envío de notificaciones push.
• Contadores internos de uso (por ejemplo, la cantidad de apuntes creados y la fecha de la última invitación a valorar la app), usados para decidir cuándo mostrar la solicitud de reseña en las tiendas.
• Preferencias de idioma y moneda, almacenadas en el propio dispositivo.

Contenido que registras

• Personas: nombre, teléfono (opcional), notas (opcionales) y, si lo consientes, la foto del contacto — consulta la sección sobre contactos del dispositivo.
• Apuntes: importes, tipo (a recibir o a pagar), descripción, categoría, fechas de vencimiento y pago, estado, cuotas, recurrencias y divisiones.
• Eventos y divisiones de gastos, cuando usas esas funciones.
• Sugerencias: mensajes de texto libre enviados por el canal de sugerencias, junto con la versión de la app y la plataforma.

La finalidad central de Quem Deve es permitirte registrar, de forma privada, importes a recibir y a pagar entre tú y otras personas. Al registrar una Persona, introduces datos personales de un tercero que, normalmente, no es usuario de la app.

• Esos datos quedan restringidos a tu cuenta: no son públicos, no aparecen en búsquedas, no se muestran a otros usuarios (salvo en la vinculación de cuentas, descrita más adelante) y no se comunican a burós de crédito, como SPC y Serasa.
• Eres responsable de garantizar que mantienes una relación legítima con las personas registradas y que sus datos fueron obtenidos de forma lícita, conforme a los Términos de Uso.
• El indicador de puntualidad se calcula automáticamente solo a partir de tus propios registros (pagos marcados al día o con retraso). Es una función meramente informativa y privada: no constituye un score crediticio, no tiene validez externa y no se comparte con terceros.

Si un usuario de Quem Deve te registró y deseas información o la eliminación de tus datos, escribe a contato@quemdeve.com. Analizaremos la solicitud conforme a la LGPD y, cuando proceda, eliminaremos los datos u orientaremos al usuario responsable del registro.

Diagnóstico y estabilidad (Sentry)

Recopilamos informes de errores y de rendimiento para identificar y corregir fallos. Estos informes pueden incluir el identificador de tu cuenta, tu correo, la dirección IP, datos del dispositivo y del sistema, y una captura de la pantalla mostrada en el momento del fallo — que puede contener información visible en la app, como nombres e importes de tus registros. Estos datos se usan exclusivamente para diagnóstico, con acceso restringido y retención limitada.

Métricas de uso (Firebase Analytics)

Registramos eventos de uso — pantallas visitadas, método de inicio de sesión y acciones generales, como “apunte creado” — asociados a un identificador de usuario, para entender cómo se usa la app y mejorarla. No enviamos a Firebase los importes de tus apuntes, los nombres de tus Personas ni tu clave Pix.

Rendimiento y actualizaciones (Expo)

Recopilamos métricas técnicas de arranque y navegación y, en cada apertura, comprobamos si hay actualizaciones de la aplicación (over-the-air), lo que implica el intercambio de datos técnicos básicos del dispositivo con los servidores de Expo.

Configuración remota y pruebas (Firebase Remote Config)

Usamos parámetros de configuración remota para ajustar funciones y límites del plan gratuito y para realizar pruebas A/B — algunos usuarios pueden ver variaciones de la interfaz o de las funciones.

Publicidad (Google AdMob)

• En el plan gratuito mostramos banners servidos por Google AdMob.
• En iOS, pedimos tu autorización mediante App Tracking Transparency (ATT) antes de usar el identificador de publicidad. Si la rechazas, los anuncios se muestran sin personalización basada en ese identificador.
• En Android, el identificador de publicidad se usa según la configuración de privacidad del dispositivo, donde puedes restablecerlo o desactivar la personalización.
• Google trata los datos conforme a la política de privacidad de Google.
• Los suscriptores de Quem Deve Pro no ven anuncios.

Suscripciones (RevenueCat, Apple y Google)

Las compras son procesadas por el App Store o Google Play — nunca tenemos acceso a los datos de tu tarjeta. Para gestionar el acceso al plan Pro utilizamos RevenueCat, que recibe el identificador de tu cuenta, tu correo, tu nombre para mostrar y el estado de la suscripción.

• El acceso a los contactos es opcional y sirve únicamente para facilitar el registro de una Persona.
• Eliges un contacto a la vez en el selector nativo del sistema; importamos solo el nombre y el teléfono del contacto elegido.
• Nunca importamos, copiamos ni almacenamos tu lista completa de contactos en nuestros servidores.
• La foto del contacto solo se envía a nuestros servidores con un consentimiento específico, solicitado por separado — y puedes revocarlo en cualquier momento desde tu Perfil.
• Guardamos el identificador interno del contacto para, con tu permiso, volver a localizar su teléfono en tu dispositivo cuando sea necesario (por ejemplo, al preparar un cobro).

Tratamos datos personales con fundamento en las siguientes hipótesis del art. 7º de la LGPD:

• Ejecución de contrato (art. 7º, V): crear y mantener tu cuenta, almacenar y sincronizar tus registros, enviar códigos de acceso, recordatorios de vencimiento y notificaciones de actividad, operar el plan Pro y prestar soporte.
• Interés legítimo (art. 7º, IX): medir el uso, mejorar el producto, garantizar la seguridad, prevenir fraudes y abusos y mantener comunicaciones operativas — siempre con el menor impacto posible sobre ti.
• Consentimiento (art. 7º, I): uso de la foto de contactos, anuncios personalizados en iOS (ATT) y notificaciones push. Los consentimientos son revocables en cualquier momento.
• Cumplimiento de obligación legal (art. 7º, II): conservación de registros de acceso a la aplicación durante 6 meses, conforme al art. 15 del Marco Civil de Internet de Brasil, y demás obligaciones legales y regulatorias.
• Ejercicio regular de derechos (art. 7º, VI): defensa en procesos administrativos, judiciales o arbitrales.

No vendemos datos personales. Compartimos datos solo con proveedores que nos ayudan a operar el servicio (encargados), con las tiendas de aplicaciones y en los demás supuestos descritos a continuación:

• Supabase — infraestructura del servicio: autenticación, base de datos y almacenamiento de imágenes.
• Google (Firebase) — métricas de uso, configuración remota y entrega de notificaciones en Android.
• Sentry — monitorización de errores y rendimiento.
• RevenueCat — gestión de suscripciones y del acceso al plan Pro.
• Google AdMob — publicidad en el plan gratuito.
• Expo — actualizaciones de la aplicación, envío de notificaciones push y telemetría de rendimiento.
• ChottuLink — generación y resolución de los enlaces de invitación.
• Apple y Google — autenticación (Iniciar sesión con Apple/Google) y procesamiento de compras.

También podremos compartir datos: (a) para cumplir una obligación legal, orden judicial o requerimiento de autoridad competente; (b) para proteger derechos, seguridad y propiedad de Artcode, de los usuarios o de terceros; y (c) en operaciones societarias — como fusión, adquisición o venta de activos —, en cuyo caso los datos seguirán protegidos por esta Política y se te avisará de los cambios relevantes.

Quem Deve permite vincular tu cuenta con la de otra persona que también usa la app, mediante una invitación. La vinculación es siempre voluntaria y tiene efectos importantes sobre tus datos:

• Al generar una invitación se crea un enlace. Cualquier persona autenticada que tenga ese enlace podrá ver tu nombre para mostrar y el nombre del contacto invitado antes de aceptar. Comparte el enlace solo con el destinatario. Las invitaciones caducan en 7 días.
• Aceptada la vinculación, los apuntes entre ustedes pasan a estar espejados: el historial registrado por uno se copia en la cuenta del otro (con el tipo invertido) y se mantiene sincronizado — la creación, edición y eliminación hechas por el autor de un registro se reflejan en la copia espejada.
• Entre usuarios vinculados son visibles el nombre para mostrar, la foto, el estado de suscriptor y la clave Pix (si está registrada).
• Las notificaciones push sobre nuevos apuntes pueden mostrar nombre e importe — incluso en la pantalla de bloqueo del dispositivo. Puedes restringir esa visualización en la configuración del sistema.
• Los registros espejados desde el otro usuario permanecen bajo su control: puede modificarlos o eliminarlos en cualquier momento, incluso mediante la eliminación definitiva de su cuenta.

Nuestros proveedores de infraestructura y servicios (como Supabase, Google, Sentry, RevenueCat y Expo) pueden almacenar y procesar datos fuera de Brasil, especialmente en Estados Unidos. En esos casos adoptamos las salvaguardias del art. 33 de la LGPD, incluidos contratos de tratamiento de datos (DPA) y cláusulas contractuales que aseguran un nivel de protección compatible con la legislación brasileña.

• Cuenta activa: conservamos tus datos mientras exista tu cuenta, para prestar el servicio.
• Eliminación de cuenta: puedes eliminar tu cuenta en la app, en Perfil → Cuenta → Eliminar cuenta. La cuenta se desactiva de inmediato y deja de ser accesible; durante 30 días puedes arrepentirte y reactivarla.
• Pasados los 30 días, los datos de la cuenta entran en proceso de eliminación definitiva de nuestros sistemas activos, completado en un plazo operativo de hasta 90 días, incluidas las copias de seguridad.
• Registros espejados: la eliminación definitiva de tu cuenta elimina también las copias que tus registros espejaron en cuentas vinculadas; de igual modo, las copias espejadas hacia ti dejan de existir cuando su autor las elimina.
• Retenciones obligatorias: los registros de acceso se conservan durante 6 meses (art. 15 del Marco Civil de Internet de Brasil) y determinados datos pueden conservarse en los supuestos del art. 16 de la LGPD (cumplimiento de obligación legal o regulatoria y ejercicio regular de derechos).
• Sugerencias y comunicaciones pueden conservarse de forma agregada o anonimizada, para el historial del producto.

Puedes ejercer, en cualquier momento y de forma gratuita, los derechos previstos en la LGPD:

• Confirmación de la existencia de tratamiento y acceso a tus datos;
• Corrección de datos incompletos, inexactos o desactualizados (buena parte puede hacerse en la propia app);
• Anonimización, bloqueo o eliminación de datos innecesarios o excesivos;
• Portabilidad de los datos, según la regulación;
• Información sobre con quién compartimos tus datos;
• Revocación del consentimiento e información sobre las consecuencias de denegarlo;
• Revisión de decisiones automatizadas que afecten a tus intereses, cuando corresponda;
• Eliminación de los datos tratados con base en el consentimiento.

Para ejercer cualquier derecho, escribe a contato@quemdeve.com. Responderemos en los plazos legales y podremos solicitar información para confirmar tu identidad. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

• Comunicación cifrada (TLS) entre la app y nuestros servidores;
• Cifrado en reposo en la infraestructura de nuestros proveedores;
• Sesión local cifrada (AES-256), con la clave protegida por el Keychain/Keystore del dispositivo;
• Aislamiento por cuenta: reglas de acceso en la base de datos restringen cada registro a su dueño;
• Acceso interno restringido, bajo el principio de mínimo privilegio;
• En Android, las preferencias locales de la app pueden incluirse en la copia de seguridad del dispositivo (Google), según la configuración de copia de seguridad del sistema.

Ningún sistema es absolutamente seguro. Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante para ti, lo comunicaremos conforme al art. 48 de la LGPD. Protege también tu parte: mantén seguro el acceso a tu correo — es la puerta de entrada a tu cuenta.

Quem Deve no está destinada a menores de 18 años, y no recopilamos intencionadamente datos de niños o adolescentes. Si identificamos una cuenta que incumpla esta regla, será cerrada y sus datos eliminados. Los padres y responsables pueden contactarnos para solicitar la eliminación.

El sitio quemdeve.com es institucional. Usamos solo una cookie esencial, para recordar el idioma elegido; no usamos cookies de rastreo ni de publicidad en el sitio. Las tiendas de aplicaciones (App Store y Google Play) tienen políticas de privacidad propias, aplicables a la navegación y a las compras realizadas en ellas.

Podemos actualizar esta Política para reflejar cambios en el producto o en la legislación. La fecha de la última actualización aparece en la parte superior de la página. En caso de cambios relevantes, avisaremos por la app o por el sitio con antelación razonable. Usar Quem Deve después de la entrada en vigor de los cambios significa que estás de acuerdo con la versión actualizada.

Artcode, desarrolladora y operadora de la aplicación Quem Deve.

Canal de privacidad y delegado de protección de datos (DPO): contato@quemdeve.com.

Esta Política fue redactada en portugués. Las traducciones se ofrecen por conveniencia y, en caso de divergencia, prevalece la versión en portugués.