SplittuPolítica de privacidade
O Splittu serve para dividir despesas. Guardamos só o que é preciso para isso, não vendemos os teus dados e não temos publicidade.
Última atualização: 1 de novembro de 2026
Esta política aplica-se ao site splittu.pt, à app web (splittu.pt/app) e às apps Splittu para iPhone e Android.
1. Quem é o responsável
O responsável pelo tratamento dos teus dados é Bruno Gameiro, pessoa singular, criador do Splittu, em Portugal.
Para qualquer questão sobre os teus dados escreve para privacidade@splittu.pt. Respondemos no prazo de um mês.
2. Que dados guardamos
Conta
- Nome e email. O email serve para te enviarmos o código de acesso e recuperares a conta.
- Código de acesso (a tua "palavra-passe") e as sessões abertas: guardamos uma versão cifrada da chave de cada sessão, o tipo de dispositivo e a data do último uso.
- Foto de perfil, se a puseres.
- Preferências: língua, tema, cores e fotos de fundo dos cartões, ordem dos grupos, atalhos do início e orçamento.
O que registas na app
- Grupos e membros: nome do grupo, moeda, e o nome (e, se o puseres, o email) das pessoas que adicionas.
- Despesas e pagamentos: descrição, valor, data, categoria, quem pagou, como se divide, notas e artigos.
- Notificações sobre o que acontece nos teus grupos.
- Durante 60 dias guardamos a versão anterior de cada despesa alterada ou apagada, para se poder desfazer um engano.
Dados para receber pagamentos (opcional)
Se os puseres em Conta → Receber pagamentos, guardamos o teu número MB WAY e o teu IBAN. Só os membros dos teus grupos os veem, para te pagarem. O Splittu não faz pagamentos entre pessoas: só abre a app MB WAY ou do banco.
Fotos de faturas e recibos
Quando digitalizas um recibo, a foto é enviada para ser lida por inteligência artificial (valor, data, loja e artigos). A foto não fica guardada: usamos o resultado para preencher a despesa e descartamos a imagem.
Plano e pagamentos dos planos
Guardamos o teu plano, as datas, o histórico de mudanças e um registo de cada subscrição (plano, valor, loja e data). As subscrições pagas compram-se dentro das apps, pela Google Play ou pela App Store: os dados de pagamento nunca passam por nós, são tratados pela Google ou pela Apple.
Dados técnicos
- O endereço IP é usado no momento para o captcha e para travar abusos (por exemplo, muitas contas criadas seguidas). Não o guardamos com a tua conta.
- O alojamento (Cloudflare) guarda registos técnicos dos pedidos durante poucos dias, para diagnosticar erros.
- Contamos quantas despesas são registadas por dia, no total, sem ligação a pessoas.
Não usamos cookies de publicidade, ferramentas de análise de terceiros nem rastreio entre apps e sites.
No teu dispositivo
A app guarda uma cópia dos teus grupos e despesas no telemóvel ou no browser, para funcionar sem internet. No iPhone, a ação da Siri e o widget usam a sessão e um resumo dos teus grupos guardados no próprio iPhone.
3. Para que os usamos
| Finalidade | Dados | Fundamento (RGPD) |
|---|---|---|
| Criar e manter a tua conta, sincronizar grupos e despesas entre dispositivos e com os outros membros | Conta, grupos, despesas, preferências | Execução do contrato (art. 6.º, n.º 1, b) |
| Enviar o código de acesso e avisos da conta e do plano | Nome, email | Execução do contrato |
| Notificações dos teus grupos | Notificações, dispositivo | Consentimento (podes desligá-las no telemóvel) |
| Ler faturas e recibos com IA | Foto do recibo | Execução do contrato, a teu pedido |
| Planos pagos e faturação | Plano, registos de pagamento | Execução do contrato e obrigação legal (fiscal) |
| Segurança, prevenção de abusos e cópias de segurança | IP (no momento), sessões, cópias | Interesse legítimo em manter o serviço seguro e sem perda de dados |
Não tomamos decisões automáticas com efeitos jurídicos sobre ti nem criamos perfis para publicidade.
4. Com quem os partilhamos
Os membros dos teus grupos veem o teu nome, a tua foto de perfil, as despesas e pagamentos do grupo e, se os puseres, o teu MB WAY e IBAN.
Para o Splittu funcionar, usamos estes prestadores, que tratam os dados só por nossa conta e segundo as nossas instruções:
| Prestador | Para quê | Onde |
|---|---|---|
| Cloudflare, Inc. | Alojamento do site e da app, base de dados, ficheiros (fotos de perfil e de fundo), cópias de segurança, leitura de recibos com IA (Workers AI) e captcha (Turnstile) | Rede mundial; EUA (Data Privacy Framework e cláusulas contratuais-tipo) |
| Resend, Inc. | Envio de emails (código de acesso, avisos) | EUA (cláusulas contratuais-tipo) |
| Google (Google Play) e Apple (App Store) | Compra e renovação das subscrições dos planos dentro das apps | UE e EUA (Data Privacy Framework) |
| Google Fonts | Tipo de letra do site e da app web (o browser descarrega-o da Google, que vê o teu IP) | EUA (Data Privacy Framework) |
| Serviços de notificações (Google, Apple, Mozilla) | Entregar as notificações da app web ao teu browser | Conforme o teu browser |
As taxas de câmbio vêm de um serviço público (Frankfurter, com dados do Banco Central Europeu); esse pedido não leva dados teus.
Se usares a Siri, a voz é tratada pela Apple segundo as regras dela; ao Splittu só chegam o valor e a descrição da despesa.
Nunca vendemos nem alugamos os teus dados. Só os entregamos a autoridades quando a lei nos obrigar.
5. Permissões no telemóvel
- Câmara: para fotografar faturas e recibos.
- Fotos: para escolheres um recibo, a foto de perfil ou a foto de fundo de um cartão. Só lemos a foto que escolhes.
- Notificações: para os avisos dos teus grupos.
Não pedimos acesso à localização, aos contactos nem ao microfone. Podes retirar qualquer permissão nas definições do telemóvel.
6. Durante quanto tempo
- Conta e o que registas: enquanto tiveres conta. Se a apagares, apagamos logo os dados da conta (ver abaixo).
- Versões anteriores das despesas: 60 dias.
- Cópias de segurança: guardamos as dos últimos 30 dias; depois são apagadas.
- Registos de pagamentos dos planos: pelo prazo exigido pela lei fiscal.
- Fotos de recibos: não são guardadas.
7. Apagar a tua conta
Podes apagar a tua conta a qualquer momento, sem nos pedires nada:
- Na app (iPhone ou Android): Conta → no fim da página, Apagar a minha conta. Escreve APAGAR para confirmar.
- No site: entra em splittu.pt/app → Conta → Apagar a minha conta.
- Por email: se já não conseguires entrar, escreve para privacidade@splittu.pt a partir do email da conta.
O que é apagado: o perfil, o email, o código de acesso e as sessões, a foto de perfil e as fotos de fundo, as preferências, as notificações e o histórico do plano.
O que fica: as despesas e pagamentos que registaste nos grupos, porque também pertencem aos outros membros e mudam as contas deles. O teu nome continua nessas despesas, mas deixa de estar ligado a uma conta. Se quiseres, os membros do grupo podem mudar esse nome ou apagar as despesas. Ficam também os registos de pagamentos dos planos, pelo prazo exigido pela lei fiscal.
Os dados apagados desaparecem das cópias de segurança no máximo 30 dias depois.
8. Os teus direitos
Pelo Regulamento Geral sobre a Proteção de Dados (RGPD) tens direito a:
- Aceder aos teus dados e levá-los contigo: em Conta → Exportar cópia, ou por email.
- Corrigi-los: a maior parte podes mudar na própria app.
- Apagá-los: ver a secção anterior.
- Opor-te a um tratamento ou pedir que seja limitado.
- Retirar o consentimento (por exemplo, desligar as notificações), sem afetar o que foi feito antes.
Para exercer estes direitos escreve para privacidade@splittu.pt. Se achares que não tratámos bem os teus dados, podes apresentar queixa à Comissão Nacional de Proteção de Dados (www.cnpd.pt).
9. Segurança
Todas as ligações são cifradas (HTTPS). As chaves das sessões são guardadas cifradas e as contas têm proteção contra tentativas repetidas. O acesso à gestão do serviço está protegido por palavra-passe e captcha. Nenhum sistema é infalível; se houver uma violação de dados que te afete, avisamos-te e à CNPD como a lei manda.
10. Menores
O Splittu não se destina a menores de 13 anos e não recolhemos de propósito dados de crianças. Se souberes de uma conta de uma criança com menos de 13 anos, avisa-nos e apagamo-la.
11. Alterações
Se mudarmos esta política, atualizamos a data no topo. Se a mudança for importante, avisamos-te na app ou por email antes de entrar em vigor.