Quanto?

Política de privacidade

Como o Quanto? acessa, usa, armazena e compartilha seus dados.

Atualizado em .

Quem cuida dos seus dados

O Quanto? é um projeto independente mantido por Markkop para organizar despesas compartilhadas entre amigos. Para dúvidas, acesso, correção ou exclusão de dados, escreva para me@markkop.dev.

Dados que recebemos e para quê

  • Conta: nome, e-mail, preferências de cor e foto de perfil. Usamos esses dados para identificar você, permitir criar encontros e recuperar seu acesso em outros aparelhos. Se você escolher uma senha, armazenamos uma versão protegida por hash, e não a senha em texto.
  • Login com Google: com sua autorização, recebemos seu nome, e-mail, indicação de e-mail verificado, foto de perfil quando disponível e identificador da conta Google. O acesso é limitado a openid, email e profile. Usamos o identificador para reconhecer ou vincular sua conta, o e-mail para a conta no Quanto?, e nome e foto para seu perfil.
  • Encontros: nomes dos participantes, compras, itens, valores, rateios, registros de pagamento, chaves Pix informadas, anexos e histórico de alterações. Usamos esses dados para calcular e explicar os acertos do grupo.
  • Dados técnicos: sessões, informações do navegador, endereços IP e registros de requisições podem ser processados para manter o serviço, prevenir abuso e investigar falhas.

O login Google não dá ao Quanto? acesso ao Gmail, Google Drive, Agenda, contatos ou senha da sua conta Google. Você também pode usar e-mail e senha, ou entrar em um encontro como convidado com a senha compartilhada.

Quem consegue ver as informações

Participantes com acesso ao mesmo encontro veem os nomes, avatares, compras, valores, chaves Pix e registros compartilhados do grupo. Seu e-mail de conta e sua senha não aparecem para os outros participantes, nem para os administradores do encontro.

Avatares enviados têm uma URL pública: use uma foto que possa ser compartilhada. Os anexos financeiros usam controle de acesso e links temporários; quem receber um link válido pode abrir o arquivo durante sua validade. Quem recebe o convite e a senha do encontro pode entrar e consultar os dados compartilhados.

Serviços de hospedagem, banco de dados, armazenamento e backup processam dados necessários ao funcionamento do Quanto?. A interface é hospedada na Vercel; a API, o banco e os arquivos ficam na infraestrutura do projeto. O Google processa o login e pode servir sua foto de perfil. Esses serviços podem operar fora do Brasil. O responsável técnico pode acessar dados quando necessário para suporte solicitado, segurança, manutenção ou cumprimento de obrigação legal.

Leitura opcional por inteligência artificial

Quando você pede a leitura de uma nota, áudio ou texto, esse conteúdo é enviado à OpenRouter e aos provedores de modelo que processam a solicitação. O contexto pode incluir os nomes dos participantes, o nome do autor e a data, para identificar quem consumiu cada item. Isso inclui nomes que você tenha confirmado no encontro a partir do seu perfil Google.

O Quanto? não inclui nesse contexto seu e-mail de conta, identificador Google, foto de perfil ou tokens de login. Evite enviar documentos ou informações pessoais desnecessárias no conteúdo. A IA é opcional: você pode lançar as despesas manualmente e revisar os rascunhos antes de salvar.

Não vendemos dados pessoais nem usamos os dados recebidos do Google para anúncios, avaliação de crédito ou treinamento de modelos de IA de uso geral. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Armazenamento e retenção

Dados de conta e encontros ficam armazenados enquanto necessários para oferecer o serviço e manter os registros compartilhados. Administradores podem excluir um encontro em Ajustes. Solicitações de exclusão de conta ou de dados pessoais são atendidas por me@markkop.dev, considerando a identificação do solicitante, obrigações legais e os direitos dos demais participantes. Desconectar o Google ou sair da conta não apaga automaticamente os encontros.

Sessões de conta expiram após 90 dias sem renovação e podem ser revogadas antes. O áudio usado pela IA é removido ao concluir o processamento, inclusive em falhas definitivas. As respostas técnicas brutas da IA são limpas após 30 dias; textos, transcrições e rascunhos podem permanecer associados ao encontro. Backups seguem seus ciclos de retenção e podem conservar cópias temporariamente após uma exclusão.

Dados no seu aparelho

Usamos armazenamento do navegador para sessões, preferências e cópias de encontros para leitura offline. O login Google também utiliza um cookie temporário de segurança no domínio da API. Não incluímos anúncios nem ferramentas de análise comportamental no código do Quanto?. Em aparelho compartilhado, saia da conta e limpe os dados do site no navegador para remover as cópias locais.

Suas escolhas e seus direitos

Você pode editar nome e avatar em Minha conta, trocar a senha, desconectar o Google depois de definir uma senha, ou remover a autorização do Quanto? nas conexões da sua Conta Google. Remover a autorização impede novos acessos pelo Google, mas não exclui por si só os dados já guardados no Quanto?.

Para solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento ou exclusão de dados, entre em contato com me@markkop.dev. Não envie senhas ou códigos de login. Se necessário, podemos pedir informações proporcionais para confirmar sua identidade. Você também pode recorrer à Autoridade Nacional de Proteção de Dados.

Esta política pode ser atualizada para refletir mudanças no serviço. A versão vigente e sua data ficam disponíveis nesta página.