Política de Privacidade

Última atualização: 9 de setembro de 2026

O Racha Aí anota gastos que você divide com outras pessoas e calcula quem deve quanto a quem. Para isso ele precisa de alguns dados seus. Esta página diz quais são, por que existem, onde ficam e como apagar.

1. Quem é o responsável

O responsável pelo tratamento dos dados (controlador, na linguagem da LGPD) é Fabricio Corrieri Bizonin, desenvolvedor independente do aplicativo Racha Aí. Contato: fabriciocorrieribizonin@gmail.com.

2. O que coletamos, e por quê

Dados da sua conta

Nome, e-mail e, se você quiser, uma foto de perfil. Eles chegam do provedor que você escolheu no login: Apple, Google ou cadastro por e-mail e senha. Se você usar o "Ocultar meu e-mail" da Apple, recebemos o endereço de encaminhamento da Apple, e não o seu e-mail real. Nunca vemos nem guardamos sua senha da Apple ou do Google.

Para quê: identificar você, e deixar que as pessoas com quem você divide contas te reconheçam na lista.

Número de telefone

O app pede seu número uma vez, logo depois do login. Ele é autodeclarado: não mandamos SMS, não existe código de verificação e não checamos se o número é mesmo seu.

Para quê, e só para isso: permitir que um amigo te encontre quando ele compara a própria agenda com quem já usa o app. Seu número nunca é exibido para quem já não tem ele salvo. Não usamos para marketing, não ligamos, não mandamos mensagem e não passamos para terceiros. Nada financeiro dentro do app depende dele.

Consequência que vale saber: como o número é autodeclarado, quem cadastra um número passa a receber as amizades e o histórico que outras pessoas tinham apontado para aquele número. Cadastre o seu.

Os registros que você cria

Descrição, valor, data, moeda, quem pagou, quem participa, grupos, parcelamentos e acertos. É o conteúdo do app.

Para quê: calcular os saldos. O cálculo roda no servidor, não no seu aparelho, porque todo mundo do grupo precisa ver o mesmo número.

O Racha Aí não se conecta ao seu banco, não tem acesso a conta, cartão, extrato nem Pix, e não movimenta dinheiro. Ele registra o que você digitou.

Sua agenda de contatos (opcional)

Se você autorizar o acesso à agenda para adicionar amigos, os números são lidos no seu aparelho e enviados ao servidor apenas para comparação. A resposta traz só os números que já pertencem a alguém cadastrado. Todo o resto é descartado na mesma requisição: não gravamos nome, número nem nada de quem não usa o app.

Para impedir que alguém use essa comparação para varrer a base, guardamos um registro de quantas vezes você fez a busca: apenas o seu identificador e o horário, sem nenhum número. Esse registro é apagado automaticamente em até duas horas.

Você pode recusar o acesso à agenda. O app continua funcionando: dá para adicionar amigo digitando o nome, e convidar por link.

Importação de extrato (opcional)

Se você mandar uma captura de tela da fatura, o texto é reconhecido dentro do próprio iPhone, pelo sistema da Apple. A imagem não é enviada para nossos servidores. Só vira dado gravado aquilo que você aceitar transformar em despesa. Arquivos OFX e CSV seguem a mesma regra: são lidos no aparelho.

Notificações (opcional)

Se você aceitar receber avisos, guardamos o identificador de push do seu aparelho (o token da Apple) para conseguir entregar a notificação. Ele é enviado ao serviço de notificações da Apple (APNs) na hora do envio.

O texto do aviso é montado no seu iPhone: o servidor manda a chave da frase e os nomes envolvidos, não a frase pronta.

O que NÃO coletamos

• Localização, de qualquer tipo.
• Dados de uso, telemetria, mapa de cliques ou perfil comportamental.
• Identificador de publicidade (IDFA). Não pedimos permissão de rastreamento porque não rastreamos.
• Conteúdo de outros apps, do navegador ou do seu histórico.

3. Com quem os dados são compartilhados

Quem	O quê	Por quê
Supabase	Banco de dados e autenticação	É onde o app guarda tudo. Servidores na região de São Paulo, Brasil.
Apple	Login com Apple, entrega de notificação (APNs)	Autenticar e entregar o aviso ao aparelho.
Google	Login com Google	Autenticar, quando você escolhe esse caminho.
Outros usuários	Seu nome, foto e os valores dos rateios em comum	É o propósito do app: quem divide uma conta com você vê o seu lado dela.

Não há anunciante, corretor de dados nem parceiro de marketing nessa lista, e não pretendemos incluir nenhum. Podemos divulgar dados se uma ordem judicial ou obrigação legal exigir.

4. Onde os dados ficam

No Supabase, região sa-east-1 (São Paulo, Brasil). A entrega de notificações passa pelos servidores da Apple, que ficam fora do Brasil: essa transferência internacional acontece só para executar o envio que você autorizou.

5. Base legal (LGPD)

• Execução do contrato (art. 7º, V): sua conta, os registros de despesa, o cálculo de saldo e os controles internos que mantêm esses registros corretos e o serviço em pé. Sem isso não existe app.
• Consentimento (art. 7º, I): acesso à agenda, notificações e foto de perfil. Você pode negar, e revogar depois nos Ajustes do iPhone.

6. Seus direitos

Você pode pedir acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento. Nome, foto e telefone você mesmo edita no app, na aba Conta. Para o resto, escreva para fabriciocorrieribizonin@gmail.com; respondemos dentro do prazo legal previsto na LGPD e nas normas da ANPD.

7. Excluir sua conta

Dentro do app: aba Conta > Excluir conta. Não é preciso pedir a ninguém e não há etapa por e-mail.

É importante entender o que acontece, porque não é tudo apagado, e o motivo é honestidade com as outras pessoas:

• Seus dados pessoais saem do perfil: nome, e-mail e telefone são apagados, e o arquivo da sua foto é removido do servidor.
• Suas sessões e o acesso terminam imediatamente. Ninguém entra mais na conta.
• As despesas em que outras pessoas participam continuam existindo, sem os seus dados pessoais. Se elas sumissem, o saldo de quem ficou mudaria sozinho, e alguém passaria a dever ou receber um valor que nunca combinou.

Não chamamos isso de anonimização, porque não seria verdade: o registro que fica não tem os seus dados, mas quem dividiu aquela despesa com você continua sabendo com quem dividiu. Essa lembrança é da outra pessoa, e não há como apagá-la sem apagar a história dela junto.

Se quiser que os registros compartilhados também desapareçam, apague as despesas e os grupos antes de excluir a conta.

8. Por quanto tempo guardamos

Seus dados pessoais, enquanto sua conta existir. Quando você exclui a conta, eles são apagados na hora.

O que continua depois disso é o registro das despesas e dos acertos que você dividiu com outras pessoas, sem os seus dados pessoais, pelo tempo em que essas pessoas precisarem dele para fechar as contas delas. Ele também pode ser necessário para o exercício regular de direitos em eventual processo, nas hipóteses em que a LGPD autoriza essa conservação.

O controle de uso da busca por telefone é apagado em até duas horas. Os registros de auditoria guardam o que aconteceu e quando, e servem para investigar erro de cálculo e uso indevido.

9. Segurança

Tudo trafega por conexão criptografada (TLS). No banco, cada linha tem regra de acesso própria (Row Level Security): uma pessoa só alcança as despesas de que participa, e isso é verificado no servidor, não na tela. Nós não armazenamos senhas: quem cuida disso é o provedor de login que você escolheu.

Nenhum sistema é infalível. Se acontecer um incidente que possa te afetar, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

10. Crianças

O Racha Aí não é destinado a menores de 13 anos e não coletamos dados de quem sabemos ter menos que isso. Se descobrirmos, apagamos.

11. Mudanças nesta política

Se algo relevante mudar, atualizamos esta página e a data no topo. Mudança que amplie o uso dos seus dados será avisada dentro do app antes de valer.

12. Contato

fabriciocorrieribizonin@gmail.com

Privacy Policy

Last updated: September 9, 2026

Racha Aí records expenses you share with other people and works out who owes whom. To do that it needs some of your data. This page explains what it collects, why, where it lives and how to delete it.

1. Who is responsible

The data controller is Fabricio Corrieri Bizonin, independent developer of the Racha Aí app. Contact: fabriciocorrieribizonin@gmail.com.

2. What we collect, and why

Account data

Name, email and, if you want one, a profile picture. They come from the provider you signed in with: Apple, Google, or email and password. If you use Apple's "Hide My Email", we receive Apple's relay address, not your real one. We never see or store your Apple or Google password.

Why: to identify you, and to let the people you split bills with recognize you in a list.

Phone number

The app asks for your number once, right after sign-in. It is self-declared: we send no SMS, there is no verification code, and we do not check that the number is really yours.

Why, and only this: so a friend can find you when they match their own address book against people who already use the app. Your number is never shown to anyone who does not already have it saved. We do not use it for marketing, we do not call or text you, and we do not pass it to third parties. Nothing financial in the app depends on it.

One consequence worth knowing: because the number is self-declared, whoever registers a number inherits the friendships and history other people had pointed at that number. Register your own.

The records you create

Description, amount, date, currency, who paid, who takes part, groups, installment plans and settlements. This is the content of the app.

Why: to calculate balances. The math runs on the server, not on your device, because everyone in a group has to see the same number.

Racha Aí does not connect to your bank. It has no access to accounts, cards, statements or payment rails, and it moves no money. It records what you typed.

Your address book (optional)

If you allow contacts access to add friends, the numbers are read on your device and sent to the server only to be matched. The response contains only the numbers that already belong to a registered user. Everything else is discarded within the same request: we store no name, no number and nothing at all about people who do not use the app.

To stop anyone from using that matching to enumerate our users, we keep a record of how many times you searched: your identifier and a timestamp, with no phone numbers. It is deleted automatically within two hours.

You can refuse contacts access. The app still works: you can add a friend by typing a name, and invite people with a link.

Statement import (optional)

If you send a screenshot of a bank statement, the text is recognized inside your iPhone by Apple's on-device system. The image is never uploaded to our servers. Only what you accept as an expense is ever stored. OFX and CSV files follow the same rule: they are parsed on the device.

Notifications (optional)

If you allow notifications, we store your device's push identifier (the Apple token) so we can deliver them. It is sent to Apple Push Notification service at delivery time.

The text of the alert is composed on your iPhone: the server sends a localization key and the names involved, not a finished sentence.

What we do NOT collect

• Location, of any kind.
• Usage analytics, telemetry, click maps or behavioural profiles.
• Advertising identifier (IDFA). We never show the tracking prompt because we do not track.
• Content from other apps, your browser or your history.

3. Who we share data with

Who	What	Why
Supabase	Database and authentication	Where the app stores everything. Servers in the São Paulo, Brazil region.
Apple	Sign in with Apple, push delivery (APNs)	Authentication, and getting the alert to the device.
Google	Sign in with Google	Authentication, when you pick that route.
Other users	Your name, picture and the amounts of shared splits	This is the purpose of the app: whoever splits a bill with you sees their side of it.

There is no advertiser, data broker or marketing partner on that list, and we do not intend to add one. We may disclose data if a court order or legal obligation requires it.

4. Where data lives

On Supabase, region sa-east-1 (São Paulo, Brazil). Push delivery goes through Apple's servers, which are outside Brazil: that international transfer happens only to carry out the delivery you asked for.

5. Legal basis

• Performance of a contract: account, expense records and balance calculation. Without them there is no app.
• Consent: address book access, notifications and profile picture. You can refuse, and revoke later in iPhone Settings.
• Legitimate interest: minimal security and rate-limiting records, to contain abuse and fraud.

6. Your rights

You may request access, correction, portability, anonymization or deletion of your data, and withdraw consent. Name, picture and phone you edit yourself in the app, under the Account tab. For anything else, write to fabriciocorrieribizonin@gmail.com; we answer within 15 days.

7. Deleting your account

Inside the app: Account tab > Delete account. No request to us, no email step.

It matters to understand what happens, because not everything is erased, and the reason is fairness to the other people involved:

• Your profile is anonymized: name, email, phone and picture are removed or replaced.
• Your sessions end immediately. Nobody can sign in to that account again.
• Expenses that other people take part in continue to exist, without your personal data. If they vanished, the balance of everyone still there would silently change, and someone would owe or be owed an amount they never agreed to.

If you want the shared records gone too, delete the expenses and groups before deleting the account.

8. How long we keep data

As long as your account exists. After deletion, only the anonymized record described above remains. The phone-lookup rate-limit record is deleted within two hours. Audit records, which exist to investigate calculation errors and misuse, store what happened, not who you are.

9. Security

Everything travels over an encrypted connection (TLS). In the database, every row has its own access rule (Row Level Security): a person can only reach expenses they take part in, and that is enforced on the server, not in the interface. We store no passwords: the sign-in provider you chose handles that.

No system is perfect. If an incident occurs that could affect you, we will notify you and the Brazilian data protection authority, as the law requires.

10. Children

Racha Aí is not directed at children under 13, and we do not knowingly collect data from them. If we find such data, we delete it.

11. Changes to this policy

If something material changes, we update this page and the date at the top. Any change that widens how your data is used will be announced inside the app before it takes effect.

12. Contact

fabriciocorrieribizonin@gmail.com