Política de Privacidade
O DuoWealth registra as finanças que você digita. Não conectamos ao seu banco, não pedimos senhas bancárias, não usamos rastreadores e não vendemos dados. Ao conectar-se a um parceiro, vocês dois passam a ver as finanças um do outro por inteiro — é exatamente para isso que o aplicativo existe, e não há como esconder um registro da outra pessoa.
1. Quem trata seus dados
O controlador dos dados pessoais tratados no aplicativo DuoWealth é Stark Tecnologia, inscrita no CNPJ sob o nº 66.245.965/0001-52.
Canal de comunicação com o titular (LGPD, art. 41): contato@duowealth.com.br. Como agente de tratamento de pequeno porte, estamos dispensados de indicar um encarregado nominal (Resolução CD/ANPD nº 2/2022, art. 11), e este e-mail é o canal para qualquer assunto sobre os seus dados pessoais.
Esta política se aplica ao aplicativo móvel DuoWealth e ao site duowealth.com.br. Ela explica o que coletamos, por quê, com quem compartilhamos e o que você pode exigir de nós.
2. Dados que coletamos
Todos os dados abaixo chegam até nós por uma via só: você os informa. Não há importação automática, leitura de SMS, de e-mail ou de extrato bancário.
Identificação
Ao entrar com Google ou Apple, recebemos do provedor seu nome, endereço de e-mail e foto de perfil, quando existente. É o que usamos para criar sua conta e para o seu parceiro reconhecer você dentro do espaço compartilhado.
Se você usa o "Ocultar meu e-mail" da Apple, recebemos apenas o endereço de redirecionamento gerado por ela — nunca o seu e-mail real.
Registros financeiros
- Lançamentos: valor, tipo (receita ou despesa), data, descrição, categoria, observações e, quando parcelado, o número da parcela.
- Contas: apelido, tipo (corrente, poupança, dinheiro ou investimento), instituição digitada por você, saldo inicial e moeda.
- Cartões de crédito: apelido, bandeira, os quatro últimos dígitos, limite e os dias de fechamento e vencimento.
- Metas e seus aportes: nome, valor-alvo, prazo, contribuições e anotações.
- Acertos de contas entre o casal: período, quem deve a quem e o valor fechado.
Renda declarada
A renda mensal é opcional e existe para um único fim: calcular a divisão proporcional de uma despesa compartilhada. Como todo o resto do espaço do casal, ela é visível para o seu parceiro — uma divisão feita a partir de um número que a outra pessoa não pode conferir é um número que ela teria de aceitar no escuro.
Espaço do casal
- Nome do espaço, código de convite e a data em que a conexão aconteceu.
- Preferências acordadas entre vocês, como a regra padrão de divisão e o aviso de novos lançamentos compartilhados.
Preferências e configurações
Idioma, moeda, cor de destaque, preferências de notificação e a opção de ocultar valores na tela.
3. O que não coletamos
Esta lista é tão importante quanto a anterior, e é verificável: nada no aplicativo executa o que está descrito aqui.
- Credenciais bancárias. Não há Open Finance nem qualquer conexão com o seu banco. Não pedimos, não guardamos e não temos como usar sua senha de banco.
- Número completo do cartão ou CVV. Só os quatro últimos dígitos, que servem para você distinguir um cartão do outro na tela.
- Senhas. A autenticação é feita pelo Google ou pela Apple. Nosso banco de dados não tem coluna de senha; um vazamento aqui não expõe credencial alguma.
- Rastreadores e publicidade. Não há Google Analytics, pixel, SDK de anúncios ou ferramenta de telemetria no aplicativo ou no site.
- Localização, contatos, agenda, fotos, câmera ou microfone.
- Dados de terceiros. Não compramos listas nem enriquecemos seu cadastro com bases externas.
Não vendemos, alugamos ou cedemos seus dados pessoais a ninguém. Não os usamos para publicidade, nossa ou de terceiros.
4. Para que usamos e com que fundamento
Cada tratamento tem uma finalidade específica e uma base legal da LGPD (Lei nº 13.709/2018):
- Manter sua conta e entregar o aplicativo — execução de contrato (art. 7º, V). Sem isso não há produto.
- Calcular saldos, divisões e acertos — execução de contrato (art. 7º, V).
- Conectar você ao seu parceiro e mostrar a ele as suas finanças dentro do espaço do casal — execução de contrato, mediante a conexão que vocês dois aceitaram e podem desfazer.
- Usar a renda declarada na divisão proporcional — consentimento (art. 7º, I), revogável a qualquer momento apagando o valor.
- Proteger contas contra acesso indevido e manter registros técnicos de acesso — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
- Responder você quando nos escreve — execução de contrato e legítimo interesse.
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. Os cálculos do aplicativo são aritmética sobre o que você lançou, e ficam visíveis para você conferir.
5. O que seu parceiro vê
Esta é a parte da política que mais importa no dia a dia, e a resposta curta é: tudo. Enquanto vocês estiverem conectados, cada um vê as finanças do outro por completo. Não existe registro, saldo, cartão, meta ou preferência que o aplicativo esconda de um parceiro para mostrar ao outro — nem por configuração, nem por marcação de lançamento.
- Lançamentos, contas, cartões, metas e a renda declarada de vocês dois são visíveis para ambos, com valor, data, descrição, categoria e a divisão aplicada.
- A marcação “só meu” ou “do casal” continua existindo, mas ela decide se a despesa é dividida entre vocês e se entra no acerto de contas — não quem pode vê-la.
- Qualquer um dos dois pode corrigir ou excluir um registro do espaço. Duas pessoas que enxergam o mesmo extrato precisam poder consertar um erro de digitação nele.
- Antes de conectar — e depois de desconectar — você é a única pessoa que vê os seus dados.
- Desconectar não apaga o histórico. Os registros feitos durante a união permanecem no espaço, para que o histórico financeiro de ambos continue coerente.
- Conectar-se é, portanto, uma decisão com efeito real: conecte-se a alguém em quem você confia para ver as suas finanças, porque desconectar interrompe o acesso dali em diante, mas não desfaz o que já foi visto.
6. Com quem compartilhamos
Fora do seu parceiro, seus dados chegam somente aos prestadores necessários para o aplicativo funcionar, que atuam como operadores e não podem usá-los para fins próprios:
- Supabase — autenticação. Guarda a identidade que o Google ou a Apple confirmou e emite as credenciais de sessão. Seus lançamentos financeiros não ficam ali.
- Google Cloud — hospedagem da nossa API e do banco de dados onde os registros financeiros são armazenados.
- Google e Apple — provedores de login. Recebem de nós apenas o pedido de autenticação; não enviamos a eles nenhum dado financeiro seu.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal, hipótese em que informaremos você, salvo se a lei proibir.
7. Onde os dados ficam
Os registros financeiros são armazenados em servidores do Google Cloud na região us-central1, nos Estados Unidos. A infraestrutura de autenticação do Supabase também pode operar fora do Brasil.
Isso configura transferência internacional de dados (LGPD, arts. 33 a 36). Ela ocorre para viabilizar a execução do contrato com você, e escolhemos prestadores que oferecem cláusulas contratuais e padrões de segurança compatíveis com a legislação brasileira.
8. Segurança
- Todo o tráfego entre o aplicativo e a nossa API é cifrado com TLS.
- Os discos onde o banco de dados reside são cifrados em repouso pelo provedor de nuvem.
- Não armazenamos senhas: a sessão é um token assinado, verificado a cada requisição contra as chaves públicas do provedor de identidade.
- A separação entre espaços de casal diferentes é aplicada no servidor, a cada consulta — não é um filtro de tela que o aplicativo poderia ignorar. Você vê os seus dados e os do seu parceiro, e de mais ninguém.
- O acesso administrativo à infraestrutura é restrito e usa credenciais de curta duração.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança capaz de gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos prazos da LGPD (art. 48).
9. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir, porque um aplicativo de finanças sem histórico não serve para nada.
Você pode excluir sua conta a qualquer momento, dentro do aplicativo, em Configurações → Excluir conta. O aplicativo pede confirmação e, confirmada, a exclusão é definitiva: não há como desfazê-la nem recuperar os dados depois. São apagados:
- Seu perfil e a sua identidade de login (o vínculo com a conta Google ou Apple).
- Suas contas e cartões.
- Os lançamentos que você pagou e as divisões de despesa ligadas a você.
- Suas metas, lançamentos recorrentes e categorias personalizadas.
- Os acertos de contas que envolvem você.
Se você estiver conectado a um parceiro, ele mantém os próprios dados — as contas, os cartões e os lançamentos que ele pagou — e o espaço compartilhado volta a ser individual, só dele.
Sem acesso ao aplicativo? Escreva para contato@duowealth.com.br a partir do e-mail cadastrado pedindo a exclusão, e nós a fazemos em até 30 dias. O passo a passo também está em duowealth.com.br/pt-BR/excluir-conta.
Depois da exclusão, não guardamos nada, salvo o que a lei nos obrigar a reter ou o necessário para o exercício regular de direitos em processo (LGPD, art. 16), e apenas pelo prazo exigido.
10. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- Confirmar que tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Pedir a portabilidade dos dados a outro fornecedor.
- Saber com quem compartilhamos seus dados.
- Revogar o consentimento — por exemplo, apagando a renda declarada.
- Opor-se a um tratamento feito com base em legítimo interesse.
Boa parte disso você faz sozinho, direto no aplicativo: editar perfil, corrigir ou apagar lançamentos, apagar a renda declarada, desconectar do parceiro e excluir a conta. Para o restante, escreva para contato@duowealth.com.br. Respondemos em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
11. Crianças e adolescentes
O DuoWealth não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos uma conta nessa situação, ela será eliminada. Se você é responsável e acredita que isso ocorreu, escreva para nós.
13. Mudanças nesta política
Quando esta política mudar, atualizamos a data de vigência no topo. Se a mudança afetar de forma relevante como tratamos seus dados, avisaremos no aplicativo ou por e-mail antes de ela valer.
14. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: contato@duowealth.com.br.