Política de Privacidade

Última atualização: 9 de junho de 2026

Esta Política de Privacidade explica como o Rachou coleta, usa, armazena e compartilha dados pessoais quando você usa nosso aplicativo móvel e serviços relacionados.

Ao usar o Rachou, você concorda com o tratamento dos seus dados conforme descrito nesta política. Se você não concordar, não utilize o aplicativo.

Resumo

Coletamos os dados necessários para criar sua conta, dividir despesas, convidar participantes, registrar pagamentos e manter sua conta segura.
Podemos coletar fotos, recibos, localização aproximada ou precisa, contatos selecionados, tokens de notificação, identificadores do dispositivo e dados de uso.
Usamos fornecedores externos para infraestrutura, autenticação, notificações, assinaturas, anúncios, imagens e recursos de inteligência artificial.
Você pode solicitar acesso, correção, exclusão e outros direitos relacionados aos seus dados pelo e-mail rachouapp@gmail.com.

1. Quem Somos

O Rachou é um aplicativo para divisão de despesas entre participantes de eventos, grupos e situações do dia a dia. Para fins da Lei Geral de Proteção de Dados Pessoais (LGPD), o controlador dos dados tratados pelo aplicativo é o Rachou, contato rachouapp@gmail.com.

2. Dados Que Podemos Coletar

Dependendo de como você usa o aplicativo, podemos coletar as seguintes categorias de dados:

Categoria	Exemplos	Quando ocorre
Dados de conta	Nome, e-mail, telefone, senha criptografada, idioma, moeda preferida, foto ou avatar.	Cadastro, login, edição de perfil e recuperação de senha.
Login social	Identificador de conta Google ou Apple, nome e e-mail retornados pelo provedor.	Quando você escolhe entrar com Google ou Apple.
Dados financeiros do app	Eventos, participantes, despesas, valores, moedas, divisões, pagamentos, saldos, categorias e chave Pix informada por você.	Uso das funções de divisão de despesas, registro de pagamentos e perfil.
Imagens e arquivos	Fotos de perfil, imagens de eventos, imagens anexadas a despesas e fotos de recibos.	Quando você tira ou envia imagens no app.
Contatos	Nomes, telefones e e-mails de contatos do dispositivo.	Quando você permite acesso aos contatos para encontrar ou convidar participantes. O app não convida toda a sua agenda automaticamente.
Localização	Latitude, longitude e cidade associadas a uma despesa.	Quando você concede permissão de localização e cria uma despesa com esse recurso disponível.
Dispositivo e uso	Endereço IP, sistema operacional, modelo do dispositivo, identificador do dispositivo, identificadores de publicidade, logs, telas acessadas, datas e horários de uso.	Uso normal do app, segurança, prevenção a fraudes, notificações, anúncios e diagnóstico.
Notificações	Token de push notification, plataforma do dispositivo e preferências de notificação.	Quando notificações estão habilitadas ou configuradas no app.
Assinaturas e recompensas	Status de assinatura, plano, validade, identificadores de compra, uso de cota de recibos, recompensas por indicação e recompensas por anúncios.	Quando você usa recursos Pro, compras no app, restauração de compras, indicações ou anúncios recompensados.

3. Permissões Do Aplicativo

O Rachou pode solicitar permissões do sistema operacional. Você pode negar ou revogar permissões nas configurações do dispositivo, mas algumas funções podem deixar de funcionar.

Contatos: usada para ajudar você a encontrar e convidar pessoas para eventos.
Câmera e fotos: usadas para foto de perfil, capas de eventos, anexos de despesas e leitura de recibos.
Microfone: pode ser solicitado pelo sistema quando recursos de câmera/vídeo estiverem disponíveis.
Localização: usada para associar cidade ou coordenadas a uma despesa quando você permitir.
Notificações: usada para avisos sobre convites, despesas, pagamentos, alterações em eventos e recompensas.
Biometria: usada apenas para desbloquear o app no dispositivo. O Rachou não recebe nem armazena Face ID, Touch ID ou dados biométricos.

4. Como Usamos Seus Dados

Tratamos seus dados para as seguintes finalidades:

Criar e autenticar sua conta, inclusive por e-mail, Google ou Apple.
Permitir criação de eventos, convites, despesas, divisões, pagamentos e saldos.
Exibir participantes, avatares, chaves Pix e informações necessárias para acerto de valores entre usuários.
Enviar notificações, e-mails de recuperação de senha e mensagens operacionais importantes.
Processar fotos de recibos para extrair itens, totais, impostos, taxas e sugestões de divisão.
Classificar despesas, sugerir categorias e melhorar a organização visual do app.
Gerenciar assinaturas, benefícios Pro, cotas de uso, recompensas por indicação e anúncios recompensados.
Proteger contas, prevenir fraude, abuso, múltiplas indicações indevidas e uso não autorizado.
Cumprir obrigações legais, responder a solicitações de autoridades e exercer direitos em processos administrativos ou judiciais.
Melhorar estabilidade, desempenho, segurança e experiência do aplicativo.

O Rachou não coleta nem armazena dados completos de cartão de crédito ou débito. Pagamentos de assinaturas e compras no app são processados por Apple, Google, RevenueCat e demais provedores de pagamento aplicáveis.

5. Bases Legais

Dependendo da finalidade, podemos tratar dados com base em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse, prevenção a fraude e consentimento, especialmente para permissões opcionais do dispositivo, notificações, anúncios personalizados e recursos que dependem da sua autorização.

6. Inteligência Artificial e Automação

O Rachou pode usar tecnologias de inteligência artificial para ler fotos de recibos, extrair itens e valores, revisar inconsistências de totais e classificar descrições de despesas em categorias. Esses recursos servem para facilitar o preenchimento e a organização das despesas.

As respostas geradas por IA podem conter erros. Você deve revisar valores, itens, participantes e divisões antes de salvar uma despesa. O Rachou não usa esses recursos para tomar decisões legais, de crédito ou decisões com efeito significativo equivalente sobre você.

7. Compartilhamento Com Terceiros

Podemos compartilhar dados com fornecedores que nos ajudam a operar o app. Esses fornecedores processam dados de acordo com suas próprias políticas e contratos aplicáveis.

Supabase: banco de dados, autenticação auxiliar, armazenamento de imagens e infraestrutura.
Expo: notificações push, serviços de desenvolvimento, distribuição e infraestrutura do app.
Google: Google Sign-In, Google Play Services, mapas, serviços do Android e outros recursos relacionados.
Google AdMob: anúncios, anúncios recompensados, medição, prevenção a fraude publicitária e, quando permitido, personalização.
Apple: Sign in with Apple, compras no app, serviços do iOS e distribuição pela App Store.
RevenueCat: gerenciamento de assinaturas, compras, restauração de compras e status de benefícios Pro.
OpenAI: processamento de recibos e classificação de despesas por inteligência artificial.
Pexels e Picsum: busca e exibição de imagens de capa ou imagens de exemplo para eventos.
Serviços de e-mail e hospedagem usados para recuperação de senha, mensagens operacionais, segurança e manutenção.

Também podemos compartilhar dados quando necessário para cumprir a lei, responder a autoridades, proteger direitos do Rachou, proteger usuários, investigar fraude, prevenir abuso ou lidar com incidentes de segurança.

8. Dados Visíveis Para Outros Usuários

Como o Rachou é colaborativo, alguns dados são exibidos para outros participantes dos mesmos eventos ou convites. Isso pode incluir seu nome, avatar, participação no evento, despesas, valores pagos, saldos, pagamentos registrados e chave Pix quando você a informa para facilitar acertos.

Evite inserir dados sensíveis ou informações de terceiros em descrições, nomes de eventos, fotos e recibos se você não quiser que participantes autorizados tenham acesso a essas informações.

Recibos podem conter dados de terceiros, como CPF/CNPJ, endereço, telefone, mesa, comanda ou outros identificadores impressos pelo estabelecimento. Ao enviar um recibo, você declara ter autorização ou base adequada para compartilhá-lo no evento.

9. Publicidade e Identificadores

O Rachou pode exibir anúncios, incluindo anúncios recompensados. Serviços de publicidade podem usar dados como identificadores de publicidade, endereço IP, informações do dispositivo, interações com anúncios e dados de medição. Em plataformas que exigem consentimento, a personalização de anúncios depende das opções fornecidas pelo sistema operacional ou pelo provedor de anúncios.

10. Armazenamento, Retenção e Exclusão

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraudes, manter registros de segurança e exercer direitos. Alguns registros podem permanecer por período razoável após a exclusão da conta quando necessário para auditoria, prevenção a abuso, comprovação de transações ou cumprimento legal.

Quando possível, dados desnecessários são excluídos, anonimizados ou agregados. Para solicitar exclusão de conta ou dados pessoais, entre em contato pelo e-mail rachouapp@gmail.com.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger dados pessoais, incluindo autenticação, tokens de acesso, criptografia de senhas, controles de acesso, limitação de requisições, logs de segurança e armazenamento em provedores especializados. Apesar desses cuidados, nenhum sistema é totalmente imune a falhas, ataques ou acessos indevidos.

12. Transferência Internacional

Alguns fornecedores e infraestruturas podem estar localizados fora do Brasil ou processar dados em outros países. Nesses casos, adotamos fornecedores reconhecidos e buscamos medidas compatíveis com a legislação aplicável para proteger seus dados.

13. Seus Direitos Pela LGPD

Nos termos da LGPD, você pode solicitar, quando aplicável:

Confirmação da existência de tratamento dos seus dados.
Acesso aos dados pessoais tratados pelo Rachou.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos dados, observadas as normas aplicáveis e segredos comercial e industrial.
Informações sobre compartilhamento com terceiros.
Revogação do consentimento e informação sobre suas consequências.
Eliminação de dados tratados com base no consentimento, quando aplicável.
Oposição a tratamento realizado em desconformidade com a LGPD.
Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer seus direitos, envie uma solicitação para rachouapp@gmail.com. Podemos pedir informações adicionais para confirmar sua identidade e proteger sua conta.

14. Crianças e Adolescentes

O Rachou não é direcionado a crianças e não coleta intencionalmente dados de menores de 13 anos. Se identificarmos coleta indevida de dados de uma criança, removeremos essas informações conforme aplicável. Pais ou responsáveis podem entrar em contato pelo e-mail rachouapp@gmail.com.

15. Suas Escolhas

Você pode alterar dados do perfil dentro do app.
Você pode desativar notificações nas configurações do app ou do dispositivo.
Você pode revogar permissões de contatos, câmera, fotos e localização nas configurações do dispositivo.
Você pode controlar permissões de rastreamento e anúncios personalizados nas configurações do iOS, Android, Google ou Apple.
Você pode parar a coleta futura desinstalando o aplicativo, sem prejuízo dos dados já tratados conforme esta política.

16. Alterações Nesta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças no app, em fornecedores, em requisitos legais ou em nossas práticas. A versão atualizada será publicada nesta página com nova data de atualização. O uso contínuo do aplicativo após a publicação indica ciência da nova versão.

17. Contato

Se você tiver dúvidas sobre privacidade, segurança, uso de dados ou quiser exercer seus direitos, entre em contato:

E-mail: rachouapp@gmail.com

Para solicitar a exclusão da conta e dos dados, acesse Exclusão de Conta e Dados.

Privacy Policy

Last updated: June 9, 2026

This Privacy Policy explains how Rachou collects, uses, stores and shares personal data when you use our mobile application and related services.

By using Rachou, you agree to the processing of your data as described in this policy. If you do not agree, please do not use the application.

Summary

We collect the data needed to create your account, split expenses, invite participants, record payments and keep your account secure.
We may collect photos, receipts, approximate or precise location, selected contacts, notification tokens, device identifiers and usage data.
We use external providers for infrastructure, authentication, notifications, subscriptions, ads, images and artificial intelligence features.
You can request access, correction, deletion and other rights related to your data by emailing rachouapp@gmail.com.

1. Who We Are

Rachou is an app for splitting expenses among participants in events, groups and everyday situations. For purposes of the Brazilian General Data Protection Law (LGPD), the controller of the data processed by the app is Rachou, contact rachouapp@gmail.com.

2. Data We May Collect

Depending on how you use the application, we may collect the following categories of data:

Category	Examples	When it happens
Account data	Name, email, phone number, encrypted password, language, preferred currency, photo or avatar.	Registration, login, profile editing and password recovery.
Social login	Google or Apple account identifier, name and email returned by the provider.	When you choose to sign in with Google or Apple.
App financial data	Events, participants, expenses, amounts, currencies, splits, payments, balances, categories and the Pix key you provide.	Use of expense splitting, payment recording and profile features.
Images and files	Profile photos, event images, images attached to expenses and receipt photos.	When you take or upload images in the app.
Contacts	Names, phone numbers and emails from your device contacts.	When you allow access to contacts to find or invite participants. The app does not automatically invite your whole address book.
Location	Latitude, longitude and city associated with an expense.	When you grant location permission and create an expense while this feature is available.
Device and usage	IP address, operating system, device model, device identifier, advertising identifiers, logs, screens accessed, dates and times of use.	Normal app use, security, fraud prevention, notifications, ads and diagnostics.
Notifications	Push notification token, device platform and notification preferences.	When notifications are enabled or configured in the app.
Subscriptions and rewards	Subscription status, plan, expiration date, purchase identifiers, receipt scan quota usage, referral rewards and ad rewards.	When you use Pro features, in-app purchases, purchase restoration, referrals or rewarded ads.

3. App Permissions

Rachou may request operating system permissions. You can deny or revoke permissions in your device settings, but some features may stop working.

Contacts: used to help you find and invite people to events.
Camera and photos: used for profile photos, event covers, expense attachments and receipt reading.
Microphone: may be requested by the system when camera/video features are available.
Location: used to associate a city or coordinates with an expense when you allow it.
Notifications: used for alerts about invitations, expenses, payments, event changes and rewards.
Biometrics: used only to unlock the app on your device. Rachou does not receive or store Face ID, Touch ID or biometric data.

4. How We Use Your Data

We process your data for the following purposes:

Create and authenticate your account, including by email, Google or Apple.
Enable creation of events, invitations, expenses, splits, payments and balances.
Display participants, avatars, Pix keys and information needed to settle amounts between users.
Send notifications, password recovery emails and important operational messages.
Process receipt photos to extract items, totals, taxes, fees and split suggestions.
Classify expenses, suggest categories and improve the visual organization of the app.
Manage subscriptions, Pro benefits, usage quotas, referral rewards and rewarded ads.
Protect accounts, prevent fraud, abuse, improper multiple referrals and unauthorized use.
Comply with legal obligations, respond to authority requests and exercise rights in administrative or judicial proceedings.
Improve stability, performance, security and user experience.

Rachou does not collect or store full credit or debit card data. Subscription payments and in-app purchases are processed by Apple, Google, RevenueCat and other applicable payment providers.

5. Legal Bases

Depending on the purpose, we may process data based on contract performance or preliminary procedures, compliance with legal obligations, regular exercise of rights, legitimate interest, fraud prevention and consent, especially for optional device permissions, notifications, personalized ads and features that depend on your authorization.

6. Artificial Intelligence and Automation

Rachou may use artificial intelligence technologies to read receipt photos, extract items and amounts, review total inconsistencies and classify expense descriptions into categories. These features are intended to make expense entry and organization easier.

AI-generated results may contain errors. You should review amounts, items, participants and splits before saving an expense. Rachou does not use these features to make legal, credit or similarly significant decisions about you.

7. Sharing With Third Parties

We may share data with providers that help us operate the app. These providers process data according to their own policies and applicable agreements.

Supabase: database, auxiliary authentication, image storage and infrastructure.
Expo: push notifications, development services, distribution and app infrastructure.
Google: Google Sign-In, Google Play Services, maps, Android services and related features.
Google AdMob: ads, rewarded ads, measurement, advertising fraud prevention and, when allowed, personalization.
Apple: Sign in with Apple, in-app purchases, iOS services and App Store distribution.
RevenueCat: subscription management, purchases, purchase restoration and Pro benefit status.
OpenAI: receipt processing and expense classification using artificial intelligence.
Pexels and Picsum: search and display of cover or sample images for events.
Email and hosting services used for password recovery, operational messages, security and maintenance.

We may also share data when necessary to comply with the law, respond to authorities, protect Rachou's rights, protect users, investigate fraud, prevent abuse or handle security incidents.

8. Data Visible To Other Users

Because Rachou is collaborative, some data is shown to other participants in the same events or invitations. This may include your name, avatar, event participation, expenses, paid amounts, balances, recorded payments and Pix key when you provide it to make settlements easier.

Avoid entering sensitive data or third-party information in descriptions, event names, photos and receipts if you do not want authorized participants to access that information.

Receipts may contain third-party data, such as CPF/CNPJ, address, phone number, table, tab or other identifiers printed by the establishment. By uploading a receipt, you represent that you have authorization or an appropriate basis to share it in the event.

9. Advertising and Identifiers

Rachou may display ads, including rewarded ads. Advertising services may use data such as advertising identifiers, IP address, device information, ad interactions and measurement data. On platforms that require consent, ad personalization depends on the options provided by the operating system or ad provider.

10. Storage, Retention and Deletion

We keep your data while your account is active and for as long as needed to provide the service, comply with legal obligations, resolve disputes, prevent fraud, maintain security records and exercise rights. Some records may remain for a reasonable period after account deletion when necessary for auditing, abuse prevention, transaction proof or legal compliance.

When possible, unnecessary data is deleted, anonymized or aggregated. To request deletion of your account or personal data, contact us at rachouapp@gmail.com.

11. Security

We adopt technical and organizational measures to protect personal data, including authentication, access tokens, password encryption, access controls, request rate limiting, security logs and storage with specialized providers. Despite these measures, no system is fully immune to failures, attacks or unauthorized access.

12. International Transfer

Some providers and infrastructure may be located outside Brazil or process data in other countries. In these cases, we use recognized providers and seek measures compatible with applicable law to protect your data.

13. Your Rights Under The LGPD

Under the LGPD, you may request, when applicable:

Confirmation that your data is being processed.
Access to personal data processed by Rachou.
Correction of incomplete, inaccurate or outdated data.
Anonymization, blocking or deletion of unnecessary, excessive or unlawfully processed data.
Data portability, subject to applicable rules and trade and industrial secrets.
Information about sharing with third parties.
Withdrawal of consent and information about its consequences.
Deletion of data processed based on consent, when applicable.
Objection to processing carried out in violation of the LGPD.
Review of decisions made solely based on automated processing, when applicable.

To exercise your rights, send a request to rachouapp@gmail.com. We may ask for additional information to confirm your identity and protect your account.

14. Children and Teenagers

Rachou is not directed to children and does not knowingly collect data from children under 13. If we identify improper collection of a child's data, we will remove that information as applicable. Parents or guardians may contact us at rachouapp@gmail.com.

15. Your Choices

You can change profile data inside the app.
You can disable notifications in the app or device settings.
You can revoke contacts, camera, photos and location permissions in your device settings.
You can control tracking permissions and personalized ads in iOS, Android, Google or Apple settings.
You can stop future collection by uninstalling the application, without affecting data already processed under this policy.

16. Changes To This Policy

We may update this Privacy Policy to reflect changes in the app, providers, legal requirements or our practices. The updated version will be published on this page with a new update date. Continued use of the app after publication indicates awareness of the new version.

17. Contact

If you have questions about privacy, security, data use or want to exercise your rights, contact us:

Email: rachouapp@gmail.com

To request account and data deletion, visit Account and Data Deletion.