Política de Privacidade

Quem somos e do que trata esta política

O Split é um serviço da TAVLABS TECNOLOGIA LTDA (CNPJ 68.304.529/0001-32), a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Esta política explica, em linguagem direta, quais dados tratamos, para quê, com quem compartilhamos e quais são os seus direitos. Ela vale para o site e para o aplicativo web.

Quais dados coletamos

• Conta: seu e-mail (para entrar sem senha, por link de acesso) e o nome que você escolhe exibir.
• Chave Pix: a chave que você cadastra para receber (CPF, CNPJ, telefone, e-mail ou chave aleatória), o nome e a cidade que aparecem no Pix. Ela é privada: só você a vê; os outros participantes recebem apenas o QR Code/código gerado com ela quando vão te pagar.
• Uso do serviço: grupos, despesas, divisões, solicitações de pagamento, declarações de pagamento e confirmações de recebimento, com data e autor (histórico do grupo).
• Técnicos: endereço IP, navegador e registros de acesso, mantidos pelos nossos provedores por segurança e para manter o serviço no ar.
• Não coletamos dados bancários, senhas de banco, cartão de crédito nem movimentações financeiras. O Pix acontece entre você e a outra pessoa, no aplicativo do seu banco.

Para que usamos (finalidades) e com que base legal

• Prestar o serviço: criar sua conta, manter os grupos e calcular quem deve a quem (execução de contrato — art. 7º, V).
• Gerar o QR Code e o Pix Copia e Cola com a chave de quem recebe, para que o pagamento vá direto para a pessoa certa (execução de contrato).
• Manter o histórico de quem lançou, alterou, excluiu ou confirmou o quê, para que o grupo possa conferir as contas (legítimo interesse — art. 7º, IX — e prevenção à fraude).
• Segurança, prevenção a abusos e cumprimento de obrigações legais (art. 7º, II e IX).
• Não usamos seus dados para publicidade e não vendemos dados a ninguém.

Com quem compartilhamos (operadores)

Usamos provedores de infraestrutura que tratam dados em nosso nome, sob contrato e só para operar o serviço:

• Supabase, Inc. — banco de dados, autenticação por e-mail e envio dos links de acesso; servidores na região de São Paulo (AWS sa-east-1); a empresa é dos EUA. Política: https://supabase.com/privacy
• Vercel, Inc. — hospedagem e execução da aplicação web (CDN e funções de servidor); EUA e rede global de borda. Política: https://vercel.com/legal/privacy-policy

Transferência internacional

O banco de dados fica no Brasil (São Paulo). A hospedagem da aplicação e parte do suporte técnico dos provedores ocorrem fora do Brasil (Estados Unidos), com cláusulas contratuais de proteção de dados conforme o art. 33 da LGPD.

Por quanto tempo guardamos

• Enquanto sua conta existir, para prestar o serviço.
• Despesas e acertos de um grupo são parte do registro compartilhado dos outros participantes: ao excluir sua conta, o que é pessoal é apagado e os lançamentos ficam anonimizados (ver abaixo).
• Registros técnicos de acesso: até 6 meses (Marco Civil da Internet, art. 15).

Exclusão de conta

Você pode excluir sua conta a qualquer momento em Perfil → Excluir conta. Na hora, nós:

• apagamos sua chave Pix e todos os QR Codes/códigos que a continham;
• removemos seu nome e e-mail (o perfil vira "Conta excluída") e cancelamos pedidos de pagamento em aberto;
• tiramos você dos grupos e encerramos o seu acesso;
• mantemos apenas os valores das despesas e acertos já registrados, de forma anonimizada, porque fazem parte das contas dos outros participantes (art. 16, I, da LGPD).

Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, saber com quem compartilhamos, revogar consentimento e se opor a tratamentos. A maior parte disso você faz direto no app (Perfil). Para o restante, escreva para o nosso contato abaixo; respondemos em até 15 dias.

Cookies

Usamos apenas cookies essenciais: o da sua sessão (para você continuar logado) e o do idioma. Não usamos cookies de publicidade nem de rastreamento entre sites; por isso não há banner de cookies.

Segurança

Dados trafegam criptografados (HTTPS). O banco aplica regras de acesso por linha: cada pessoa só lê o que é dos seus grupos, e a chave Pix só é lida pelo próprio dono. Nenhum sistema é infalível: se houver um incidente com risco a você, comunicaremos você e a ANPD conforme a lei.

Crianças e adolescentes

O serviço é destinado a maiores de 18 anos.

Contato e encarregado (DPO)

Encarregado pelo tratamento de dados: Flavio Tavares. Contato: tavlabsbr@gmail.com. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Alterações nesta política serão publicadas aqui com a data de atualização. Última atualização: 2026-10-13.