Política de Privacidade
Vigente desde 29 de outubro de 2026
O fifti é um app para dividir gastos em grupo (viagens, casa, eventos), conversar com o grupo e acompanhar os seus gastos pessoais. Esta política explica, em linguagem simples, quais dados o app usa, para quê, com quem são compartilhados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O controlador dos dados é Richard Souza da Silva, desenvolvedor do fifti. Para qualquer assunto de privacidade, inclusive para falar com o encarregado de dados, escreva para richard16rn@gmail.com.
2. Dados que usamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Você, ao entrar (código por e-mail, Apple ou Google) | Criar e proteger a sua conta, mandar o código de acesso e receber convites de grupo | |
| Nome e foto do perfil | Você (ou Apple/Google, se usar esses logins) | Mostrar quem você é aos membros dos seus grupos |
| Moeda, chave Pix e "Como me pagar" | Você, se quiser preencher | Facilitar que os membros dos seus grupos paguem você |
| Gastos, divisões, pagamentos e fotos de recibos | Você e os membros dos seus grupos | Calcular quem deve quanto a quem e manter o histórico do grupo |
| Gastos pessoais | Você | O seu controle de gastos (só você vê) |
| Mensagens do chat do grupo | Você e os membros | Conversa entre os membros do grupo |
| Denúncias e bloqueios | Você ou outros membros | Moderação e segurança do chat |
| Token de notificação e idioma do aparelho | O seu aparelho, se você permitir | Enviar avisos de gastos, pagamentos e mensagens no seu idioma |
| Compras no app | App Store ou Google Play, pelo RevenueCat | Liberar o que você comprou e evitar fraude. Não recebemos o número do seu cartão |
Chave Pix: a chave pode ser o seu CPF, telefone ou e-mail. Ela só aparece para os membros dos grupos de que você participa e é opcional.
Pessoas que ainda não entraram no app: qualquer membro pode adicionar ao grupo alguém que ainda não tem conta, com nome e, se quiser, e-mail e foto, para dividir os gastos com essa pessoa. Usamos esses dados só para o funcionamento do grupo e para enviar o convite. Quem foi adicionado pode pedir para corrigir ou retirar os seus dados pelo e-mail da seção 1.
O que não fazemos: não vendemos dados, não mostramos anúncios, não rastreamos você em outros apps ou sites e não usamos ferramentas de análise de terceiros.
3. Bases legais
- Execução do contrato (art. 7º, V): conta, grupos, gastos, saldos, chat, notificações e compras.
- Legítimo interesse (art. 7º, IX): dados de quem foi adicionado ao grupo antes de entrar, moderação do chat e prevenção de fraude.
- Cumprimento de obrigação legal (art. 7º, II): guardar o que a lei exigir e atender autoridades.
- Consentimento (art. 7º, I): notificações e acesso à câmera e às fotos, que você pode retirar a qualquer momento nos ajustes do aparelho.
4. Quem vê os seus dados
- Membros dos seus grupos: o seu nome, foto, chave Pix, "Como me pagar", os gastos, pagamentos, recibos e mensagens daquele grupo.
- Ninguém mais vê os seus gastos pessoais.
- Prestadores de serviço que operam o app em nosso nome, só para essa finalidade:
- Supabase: banco de dados, login e arquivos, em servidores em São Paulo (Brasil);
- Resend: envio dos e-mails de acesso e de convite (Estados Unidos);
- Expo, Apple e Google: entrega das notificações (Estados Unidos);
- RevenueCat, Apple e Google: processamento das compras (Estados Unidos);
- Apple e Google: login com essas contas, se você escolher.
- Autoridades, quando a lei obrigar.
Alguns desses serviços ficam fora do Brasil. Nesses casos, a transferência é feita com as garantias da LGPD (art. 33), como cláusulas contratuais de proteção de dados dos próprios fornecedores.
5. Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Ao excluir a conta (Perfil → Excluir conta), apagamos o seu login, perfil, foto, chave Pix, gastos pessoais, recibos pessoais e tokens de notificação. Nos grupos, você passa a aparecer como "Usuário removido": os gastos, pagamentos e mensagens do grupo continuam, sem o seu nome, para que as contas dos outros membros não fiquem erradas.
- Denúncias do chat são apagadas depois de 180 dias.
- Dados que a lei mandar guardar ficam pelo prazo da lei.
O app também guarda uma cópia no seu aparelho para funcionar sem internet. Ela é apagada quando você sai da conta ou a exclui.
6. Os seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos os seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Grande parte você faz no próprio app (editar o perfil e excluir a conta). Para o resto, escreva para richard16rn@gmail.com: respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Os dados trafegam com criptografia (HTTPS). O acesso é por código enviado ao seu e-mail ou pelas contas Apple e Google, sem senha guardada. Cada grupo só pode ser lido pelos próprios membros, e as fotos ficam em armazenamento privado, com endereços temporários. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos você e a ANPD.
8. Idade mínima
O fifti é só para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta é de alguém com menos de 18 anos, ela será excluída.
9. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for importante, avisaremos no app antes de ela valer. A data no topo mostra a versão atual.
Privacy Policy
Effective October 29, 2026
fifti is an app to split group expenses (trips, home, events), chat with the group and keep track of your personal spending. This policy explains, in plain language, what data the app uses, why, who it is shared with and how you can exercise your rights, in line with Brazil's General Data Protection Law (LGPD, Law 13,709/2018) and other applicable privacy laws.
1. Who is responsible
The data controller is Richard Souza da Silva, the developer of fifti. For any privacy matter, including contacting the data protection officer, write to richard16rn@gmail.com.
2. Data we use
| Data | Where it comes from | Why |
|---|---|---|
| You, when signing in (email code, Apple or Google) | Create and protect your account, send your sign-in code and receive group invitations | |
| Name and profile photo | You (or Apple/Google, if you use them to sign in) | Show who you are to the members of your groups |
| Currency, Pix key and "How to pay me" | You, if you choose to fill them in | Make it easier for your group members to pay you |
| Expenses, splits, payments and receipt photos | You and your group members | Work out who owes whom and keep the group's history |
| Personal expenses | You | Your own spending tracker (only you can see it) |
| Group chat messages | You and the members | Conversation among group members |
| Reports and blocks | You or other members | Chat moderation and safety |
| Notification token and device language | Your device, if you allow it | Send alerts about expenses, payments and messages in your language |
| In-app purchases | App Store or Google Play, through RevenueCat | Unlock what you bought and prevent fraud. We never receive your card number |
Pix key: a Pix key (Brazil's instant payment system) can be your tax ID (CPF), phone or email. It is optional and only shown to members of the groups you belong to.
People who have not joined yet: any member can add someone without an account to a group, with a name and, optionally, an email and photo, to split expenses with them. We use this data only to run the group and send the invitation. A person who was added can ask us to correct or remove their data at the email in section 1.
What we don't do: we don't sell data, show ads, track you across other apps or websites, or use third-party analytics tools.
3. Legal bases
- Performance of a contract: account, groups, expenses, balances, chat, notifications and purchases.
- Legitimate interests: data of people added to a group before joining, chat moderation and fraud prevention.
- Legal obligation: keeping what the law requires and responding to authorities.
- Consent: notifications and access to the camera and photos, which you can withdraw at any time in your device settings.
4. Who sees your data
- Members of your groups: your name, photo, Pix key, "How to pay me", and that group's expenses, payments, receipts and messages.
- No one else sees your personal expenses.
- Service providers that run the app on our behalf, only for that purpose:
- Supabase: database, sign-in and files, on servers in São Paulo, Brazil;
- Resend: sending sign-in and invitation emails (United States);
- Expo, Apple and Google: delivering notifications (United States);
- RevenueCat, Apple and Google: processing purchases (United States);
- Apple and Google: signing in with those accounts, if you choose to.
- Authorities, when required by law.
Some of these providers are outside Brazil. Those transfers rely on the safeguards allowed by the LGPD (art. 33), such as the providers' standard data protection clauses.
5. How long we keep data
- For as long as your account exists.
- When you delete your account (Profile → Delete account), we delete your sign-in, profile, photo, Pix key, personal expenses, personal receipts and notification tokens. In groups you appear as "Removed user": the group's expenses, payments and messages remain, without your name, so the other members' balances stay correct.
- Chat reports are deleted after 180 days.
- Data the law requires us to keep is kept for the legal period.
The app also keeps a copy on your device so it works offline. It is erased when you sign out or delete your account.
6. Your rights
You may at any time ask for: confirmation that we process your data, access, correction, anonymization, blocking or deletion of unnecessary data, portability, information about who we share it with, and withdrawal of consent. Much of this you can do in the app itself (edit your profile and delete your account). For anything else, write to richard16rn@gmail.com: we reply within 15 days. You may also complain to Brazil's National Data Protection Authority (ANPD) or to the data protection authority where you live.
7. Security
Data travels encrypted (HTTPS). You sign in with a code sent to your email or with Apple or Google; no password is stored. Each group can only be read by its own members, and photos are kept in private storage behind temporary links. If a security incident may cause you significant risk, we will notify you and the authorities.
8. Minimum age
fifti is only for people aged 18 and over. We do not knowingly collect data from children or teenagers. If we learn that an account belongs to someone under 18, it will be deleted.
9. Changes to this policy
We may update this policy. When a change is important, we will let you know in the app before it takes effect. The date at the top shows the current version.
Política de Privacidad
Vigente desde el 29 de octubre de 2026
fifti es una app para dividir gastos en grupo (viajes, casa, eventos), conversar con el grupo y llevar el control de tus gastos personales. Esta política explica, en lenguaje sencillo, qué datos usa la app, para qué, con quién se comparten y cómo ejercer tus derechos, conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018) y demás leyes de privacidad aplicables.
1. Quién es el responsable
El responsable de los datos es Richard Souza da Silva, desarrollador de fifti. Para cualquier asunto de privacidad, incluso para contactar al encargado de datos, escribe a richard16rn@gmail.com.
2. Datos que usamos
| Dato | De dónde viene | Para qué |
|---|---|---|
| Correo electrónico | Tú, al entrar (código por correo, Apple o Google) | Crear y proteger tu cuenta, enviarte el código de acceso y recibir invitaciones de grupo |
| Nombre y foto del perfil | Tú (o Apple/Google, si entras con ellos) | Mostrar quién eres a los miembros de tus grupos |
| Moneda, clave Pix y "Cómo pagarme" | Tú, si decides completarlos | Facilitar que los miembros de tus grupos te paguen |
| Gastos, divisiones, pagos y fotos de recibos | Tú y los miembros de tus grupos | Calcular quién le debe cuánto a quién y mantener el historial del grupo |
| Gastos personales | Tú | Tu control de gastos (solo tú lo ves) |
| Mensajes del chat del grupo | Tú y los miembros | Conversación entre los miembros del grupo |
| Denuncias y bloqueos | Tú u otros miembros | Moderación y seguridad del chat |
| Token de notificaciones e idioma del dispositivo | Tu dispositivo, si lo permites | Enviar avisos de gastos, pagos y mensajes en tu idioma |
| Compras en la app | App Store o Google Play, mediante RevenueCat | Desbloquear lo que compraste y evitar fraudes. Nunca recibimos el número de tu tarjeta |
Clave Pix: la clave Pix (sistema de pagos instantáneos de Brasil) puede ser tu CPF, teléfono o correo. Es opcional y solo la ven los miembros de los grupos de los que formas parte.
Personas que aún no entraron: cualquier miembro puede agregar al grupo a alguien sin cuenta, con nombre y, si quiere, correo y foto, para dividir gastos con esa persona. Usamos esos datos solo para el funcionamiento del grupo y para enviar la invitación. Quien fue agregado puede pedir que corrijamos o eliminemos sus datos en el correo de la sección 1.
Lo que no hacemos: no vendemos datos, no mostramos anuncios, no te rastreamos en otras apps o sitios y no usamos herramientas de análisis de terceros.
3. Bases legales
- Ejecución del contrato: cuenta, grupos, gastos, saldos, chat, notificaciones y compras.
- Interés legítimo: datos de personas agregadas al grupo antes de entrar, moderación del chat y prevención de fraudes.
- Obligación legal: conservar lo que exija la ley y atender a las autoridades.
- Consentimiento: notificaciones y acceso a la cámara y a las fotos, que puedes retirar en cualquier momento en los ajustes del dispositivo.
4. Quién ve tus datos
- Miembros de tus grupos: tu nombre, foto, clave Pix, "Cómo pagarme" y los gastos, pagos, recibos y mensajes de ese grupo.
- Nadie más ve tus gastos personales.
- Proveedores de servicios que operan la app en nuestro nombre, solo para ese fin:
- Supabase: base de datos, acceso y archivos, en servidores en São Paulo (Brasil);
- Resend: envío de correos de acceso e invitación (Estados Unidos);
- Expo, Apple y Google: entrega de notificaciones (Estados Unidos);
- RevenueCat, Apple y Google: procesamiento de compras (Estados Unidos);
- Apple y Google: acceso con esas cuentas, si lo eliges.
- Autoridades, cuando la ley lo exija.
Algunos de estos proveedores están fuera de Brasil. Esas transferencias se hacen con las garantías de la LGPD (art. 33), como las cláusulas de protección de datos de los propios proveedores.
5. Cuánto tiempo guardamos los datos
- Mientras exista tu cuenta.
- Al eliminar la cuenta (Perfil → Eliminar cuenta), borramos tu acceso, perfil, foto, clave Pix, gastos personales, recibos personales y tokens de notificaciones. En los grupos apareces como "Usuario eliminado": los gastos, pagos y mensajes del grupo se mantienen, sin tu nombre, para que las cuentas de los demás miembros sigan correctas.
- Las denuncias del chat se borran después de 180 días.
- Los datos que la ley obligue a conservar se guardan durante el plazo legal.
La app también guarda una copia en tu dispositivo para funcionar sin internet. Se borra cuando cierras sesión o eliminas la cuenta.
6. Tus derechos
Puedes pedir en cualquier momento: confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre con quién los compartimos y revocación del consentimiento. Gran parte la haces en la propia app (editar el perfil y eliminar la cuenta). Para lo demás, escribe a richard16rn@gmail.com: respondemos en hasta 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) o ante la autoridad de tu país.
7. Seguridad
Los datos viajan cifrados (HTTPS). Entras con un código enviado a tu correo o con Apple o Google, sin contraseña guardada. Cada grupo solo puede ser leído por sus miembros, y las fotos se guardan en almacenamiento privado, con enlaces temporales. Si ocurre un incidente de seguridad que pueda causarte un riesgo relevante, te avisaremos a ti y a las autoridades.
8. Edad mínima
fifti es solo para mayores de 18 años. No recopilamos a sabiendas datos de niños ni adolescentes. Si sabemos que una cuenta es de alguien menor de 18 años, será eliminada.
9. Cambios en esta política
Podemos actualizar esta política. Cuando el cambio sea importante, te avisaremos en la app antes de que entre en vigor. La fecha de arriba indica la versión actual.