1Quem somos

Esta política explica como o Bora Rachar (Blitz Split fora do Brasil) trata dados pessoais nos apps para Android, iPhone, iPad, Mac e navegador e no site blitzsplit.com. Ele é desenvolvido pela PI Software LTDA (Quartel Enterprise), a controladora dos dados (“nós”).

Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Ao usar o app, você concorda com os Termos de uso, dos quais esta política faz parte.

2Os dados que tratamos

O que você informa

• Perfil: nome, foto (opcional) e a cor do seu avatar.
• Grupos e contas: nome e moeda do grupo; descrição, valor, data, categoria, quem pagou e como foi dividido; itens, comentários e fotos anexadas.
• Pagamentos que você registra entre os membros.
• Chaves de pagamento que você cadastra: chave Pix e endereço Bitcoin.
• Rendas, só se você usar a divisão “Por renda”.
• Pessoas que você adiciona a um grupo antes de elas terem o app, pelo nome que você der.

Sua conta

• Sem conta: um identificador anônimo, criado quando você abre o app, e um código de recuperação, que restaura o acesso em outro aparelho.
• Com Google ou Apple (opcional): o e-mail e o identificador da conta que o provedor nos envia e, se você escolher, a foto. Com a Apple, você pode ocultar o seu e-mail.

O que é coletado automaticamente

• Métricas de uso (Google Firebase Analytics): as telas abertas e as ações feitas, como “criou um grupo”, com dados do aparelho (modelo, sistema, idioma, versão do app e país aproximado). Elas nunca levam nomes, valores nem os IDs de grupos, contas ou pessoas. Não usamos o ID de publicidade, e a personalização de anúncios fica desligada.
• Relatórios de falha (Firebase Crashlytics, nos apps de Android, iPhone, iPad e Mac): o tipo do erro e o ponto do código onde ele aconteceu, sem as mensagens, que poderiam conter dados seus.
• Token de notificação: o endereço que o Google, a Apple ou o navegador dá ao aparelho para receber avisos.
• Dados de conexão, como o endereço IP, registrados pelos provedores de infraestrutura.

No site

O blitzsplit.com usa o Google Analytics para contar visitas, num projeto separado do app. As visitas ao site não se misturam com o uso do app.

3Onde os dados ficam

O app é offline primeiro: o que você lança fica salvo num banco de dados no próprio aparelho (no navegador, dentro do armazenamento do site). Com internet, os dados vão para o nosso servidor, que sincroniza seus aparelhos e entrega a cada membro o que é do grupo.

4Para que usamos

Não vendemos dados pessoais, não os usamos para publicidade e não criamos perfis de comportamento sobre você.

5Quem vê seus dados

As pessoas do grupo

Quem está num grupo vê o nome, a foto e a cor de cada membro; as contas, os itens, os comentários, as fotos e os pagamentos daquele grupo; e as chaves de pagamento que um membro mostrar para receber. Ninguém do grupo vê o seu e-mail.

Quem trabalha para nós

Estas empresas tratam dados em nosso nome, só para o que está descrito aqui:

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6Transferência para outros países

Alguns desses provedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as cláusulas contratuais e as salvaguardas que cada provedor oferece.

7Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos o que o app precisa para funcionar.
• Sair apaga a cópia do aparelho. Com Google ou Apple, seus dados continuam no servidor para quando você entrar de novo.
• Sem conta, “Apagar perfil e sair” limpa o aparelho e o código de recuperação continua valendo. Para apagar também o que está no servidor, fale com a gente (seção 12).
• “Excluir conta e dados”, em Perfil, apaga na hora seu perfil, sua foto, suas chaves de pagamento e seu código de recuperação, e revoga o acesso dado pela Apple. As contas que você lançou em grupos com outras pessoas continuam lá para o grupo, sem o seu nome, como “Ex-membro”.
• Os dados de uso ligados a um aparelho ficam no Google Analytics por até 14 meses. Depois disso, só restam números agregados, sem nada que identifique alguém.

8Seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário;
• levar seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos seus dados;
• revogar um consentimento e se opor a um tratamento feito por legítimo interesse;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Boa parte disso você faz no próprio app: editar o perfil, apagar uma chave de pagamento, excluir a conta. Para o resto, escreva para quare.software@gmail.com. Respondemos em até 15 dias.

9Segurança

Os dados viajam com criptografia (HTTPS). No servidor, regras de acesso garantem que cada pessoa leia só os grupos de que faz parte. Nenhum sistema é infalível, mas tratamos qualquer incidente com seriedade e avisamos você e a ANPD quando a lei pedir.

O código de recuperação vale como uma senha: guarde-o num lugar seguro e não o compartilhe. No iPhone, iPad e Mac, o app o salva no app Senhas.

10Crianças

O Bora Rachar não é feito para menores de 13 anos e não coleta dados deles de propósito. Se souber de um caso, fale com a gente e apagamos.

11Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for importante, avisamos no app antes de ela valer.

12Contato

Dúvidas sobre esta política ou pedidos sobre os seus dados: quare.software@gmail.com. É o canal do encarregado pelo tratamento de dados.

Controladora: PI Software LTDA (Quartel Enterprise).

1Who we are

This policy explains how Blitz Split (Bora Rachar in Brazil) handles personal data in the apps for Android, iPhone, iPad, Mac and the browser, and on the blitzsplit.com website. It is developed by PI Software LTDA (Quartel Enterprise), the data controller (“we”).

It follows Brazil's General Data Protection Law (Law 13,709/2018, the LGPD). By using the app you agree to the Terms of use, which this policy is part of.

2The data we handle

What you give us

• Profile: your name, a photo (optional) and your avatar color.
• Groups and bills: the group's name and currency; each bill's description, amount, date, category, who paid and how it was split; items, comments and attached photos.
• Payments you record between members.
• Payment keys you save: a Pix key and a Bitcoin address.
• Incomes, only if you split “By income”.
• People you add to a group before they have the app, under the name you give them.

Your account

• Without an account: an anonymous id, created when you open the app, and a recovery code that restores your access on another device.
• With Google or Apple (optional): the email and account id the provider sends us and, if you choose, the photo. With Apple you can hide your email.

What is collected automatically

• Usage metrics (Google Firebase Analytics): the screens opened and the actions taken, such as “created a group”, with device data (model, system, language, app version and approximate country). They never carry names, amounts or the ids of groups, bills or people. We don't use the advertising id, and ad personalization is off.
• Crash reports (Firebase Crashlytics, in the Android, iPhone, iPad and Mac apps): the kind of error and where in the code it happened, without the messages, which could hold your data.
• Notification token: the address Google, Apple or the browser gives the device to receive notices.
• Connection data, such as the IP address, logged by our infrastructure providers.

On the website

blitzsplit.com uses Google Analytics to count visits, in a project apart from the app's. Website visits never mix with how you use the app.

3Where your data lives

The app is offline first: what you add saves in a database on the device itself (in the browser, inside the site's storage). With a connection, the data goes to our server, which syncs your devices and gives each member what belongs to the group.

4What we use it for

We don't sell personal data, don't use it for advertising and don't build behavioral profiles of you.

5Who sees your data

The people in your group

Anyone in a group sees each member's name, photo and color; that group's bills, items, comments, photos and payments; and the payment keys a member shows to get paid. Nobody in the group sees your email.

Who works for us

These companies handle data on our behalf, only for what is described here:

We may also share data when the law or a court order requires it.

6Transfers to other countries

Some of these providers store or process data outside Brazil, mostly in the United States. These transfers follow article 33 of the LGPD, with the contractual clauses and safeguards each provider offers.

7How long we keep it

• While your account exists, we keep what the app needs to work.
• Sign out erases the device's copy. With Google or Apple, your data stays on the server for when you sign in again.
• Without an account, “Erase profile and sign out” clears the device and your recovery code keeps working. To erase what is on the server too, contact us (section 12).
• “Delete account and data”, in Profile, deletes your profile, photo, payment keys and recovery code at once, and revokes the access Apple granted. Bills you added to groups with other people stay there for the group, without your name, as “Former member”.
• Usage data tied to a device stays in Google Analytics for up to 14 months. After that, only aggregated numbers remain, with nothing that identifies anyone.

8Your rights

Under the LGPD (art. 18), you can:

• confirm whether we handle your data and access it;
• correct incomplete, inaccurate or outdated data;
• ask for unnecessary data to be anonymized, blocked or deleted;
• take your data to another service (portability);
• know who we share your data with;
• withdraw consent and object to processing based on legitimate interest;
• complain to Brazil's National Data Protection Authority (ANPD).

You do much of this in the app itself: edit your profile, delete a payment key, delete your account. For the rest, write to quare.software@gmail.com. We answer within 15 days.

9Security

Data travels encrypted (HTTPS). On the server, access rules make sure each person only reads the groups they belong to. No system is flawless, but we take any incident seriously and notify you and the ANPD when the law asks.

Your recovery code works like a password: keep it somewhere safe and don't share it. On iPhone, iPad and Mac, the app saves it in the Passwords app.

10Children

Blitz Split isn't made for children under 13 and doesn't knowingly collect their data. If you learn of a case, contact us and we'll delete it.

11Changes to this policy

When this policy changes, we update the date at the top. If the change matters, we tell you in the app before it takes effect.

12Contact

Questions about this policy or requests about your data: quare.software@gmail.com. It is also the channel of our data protection officer.

Controller: PI Software LTDA (Quartel Enterprise).

1Quiénes somos

Esta política explica cómo Blitz Split (Bora Rachar en Brasil) trata los datos personales en las apps para Android, iPhone, iPad, Mac y navegador, y en el sitio blitzsplit.com. Lo desarrolla PI Software LTDA (Quartel Enterprise), responsable del tratamiento de los datos (“nosotros”).

Sigue la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, la LGPD). Al usar la app, aceptas los Términos de uso, de los que esta política forma parte.

La app está en inglés y en portugués. Aquí nombramos sus botones como aparecen en inglés.

2Los datos que tratamos

Lo que nos das

• Perfil: tu nombre, una foto (opcional) y el color de tu avatar.
• Grupos y cuentas: el nombre y la moneda del grupo; la descripción, el monto, la fecha, la categoría, quién pagó y cómo se dividió cada cuenta; ítems, comentarios y fotos adjuntas.
• Pagos que registras entre los miembros.
• Claves de pago que guardas: una clave Pix y una dirección Bitcoin.
• Ingresos, solo si divides “By income” (por ingresos).
• Personas que agregas a un grupo antes de que tengan la app, con el nombre que les das.

Tu cuenta

• Sin cuenta: un identificador anónimo, creado al abrir la app, y un código de recuperación que restaura tu acceso en otro dispositivo.
• Con Google o Apple (opcional): el correo y el identificador de la cuenta que nos envía el proveedor y, si lo eliges, la foto. Con Apple puedes ocultar tu correo.

Lo que se recoge automáticamente

• Métricas de uso (Google Firebase Analytics): las pantallas abiertas y las acciones hechas, como “creó un grupo”, con datos del dispositivo (modelo, sistema, idioma, versión de la app y país aproximado). Nunca llevan nombres, montos ni los IDs de grupos, cuentas o personas. No usamos el ID de publicidad, y la personalización de anuncios está desactivada.
• Informes de fallos (Firebase Crashlytics, en las apps de Android, iPhone, iPad y Mac): el tipo de error y el punto del código donde ocurrió, sin los mensajes, que podrían contener tus datos.
• Token de notificaciones: la dirección que Google, Apple o el navegador le da al dispositivo para recibir avisos.
• Datos de conexión, como la dirección IP, registrados por nuestros proveedores de infraestructura.

En el sitio

blitzsplit.com usa Google Analytics para contar visitas, en un proyecto aparte del de la app. Las visitas al sitio nunca se mezclan con el uso de la app.

3Dónde están los datos

La app funciona primero sin conexión: lo que anotas se guarda en una base de datos en el propio dispositivo (en el navegador, dentro del almacenamiento del sitio). Con conexión, los datos van a nuestro servidor, que sincroniza tus dispositivos y le entrega a cada miembro lo que es del grupo.

4Para qué los usamos

No vendemos datos personales, no los usamos para publicidad y no creamos perfiles de comportamiento sobre ti.

5Quién ve tus datos

Las personas de tu grupo

Quien está en un grupo ve el nombre, la foto y el color de cada miembro; las cuentas, los ítems, los comentarios, las fotos y los pagos de ese grupo; y las claves de pago que un miembro muestre para cobrar. Nadie del grupo ve tu correo.

Quién trabaja para nosotros

Estas empresas tratan datos en nuestro nombre, solo para lo que se describe aquí:

También podemos compartir datos cuando la ley o una orden judicial lo exijan.

6Transferencias a otros países

Algunos de estos proveedores guardan o procesan datos fuera de Brasil, sobre todo en Estados Unidos. Estas transferencias siguen el artículo 33 de la LGPD, con las cláusulas contractuales y las garantías que ofrece cada proveedor.

7Cuánto tiempo los guardamos

• Mientras tu cuenta exista, guardamos lo que la app necesita para funcionar.
• “Sign out” borra la copia del dispositivo. Con Google o Apple, tus datos siguen en el servidor para cuando vuelvas a entrar.
• Sin cuenta, “Erase profile and sign out” limpia el dispositivo y tu código de recuperación sigue valiendo. Para borrar también lo que está en el servidor, escríbenos (sección 12).
• “Delete account and data”, en Profile, borra al instante tu perfil, tu foto, tus claves de pago y tu código de recuperación, y revoca el acceso que diste a Apple. Las cuentas que anotaste en grupos con otras personas siguen ahí para el grupo, sin tu nombre, como “Former member”.
• Los datos de uso ligados a un dispositivo quedan en Google Analytics hasta 14 meses. Después, solo quedan números agregados, sin nada que identifique a nadie.

8Tus derechos

Según la LGPD (art. 18), puedes:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• pedir que se anonimicen, bloqueen o eliminen los datos innecesarios;
• llevar tus datos a otro servicio (portabilidad);
• saber con quién compartimos tus datos;
• retirar un consentimiento y oponerte a un tratamiento basado en el interés legítimo;
• reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Buena parte de esto lo haces en la propia app: editar tu perfil, borrar una clave de pago, eliminar tu cuenta. Para lo demás, escribe a quare.software@gmail.com. Respondemos en un plazo de 15 días.

9Seguridad

Los datos viajan cifrados (HTTPS). En el servidor, reglas de acceso garantizan que cada persona lea solo los grupos de los que forma parte. Ningún sistema es infalible, pero tomamos en serio cualquier incidente y te avisamos a ti y a la ANPD cuando la ley lo pida.

Tu código de recuperación vale como una contraseña: guárdalo en un lugar seguro y no lo compartas. En iPhone, iPad y Mac, la app lo guarda en la app Contraseñas.

10Niños

Blitz Split no está hecho para menores de 13 años y no recoge sus datos a sabiendas. Si sabes de algún caso, escríbenos y los borramos.

11Cambios en esta política

Cuando esta política cambie, actualizamos la fecha de arriba. Si el cambio es importante, te avisamos en la app antes de que entre en vigor.

12Contacto

Dudas sobre esta política o pedidos sobre tus datos: quare.software@gmail.com. Es también el canal de nuestro encargado de protección de datos.

Responsable: PI Software LTDA (Quartel Enterprise).