Política de Privacidade do Quital?
Última atualização: 7 de outubro de 2026
O Quital? é um app para organizar as despesas da casa: quem paga o quê, quanto cada um deve e o que já foi quitado. No app, uma casa é o grupo de pessoas que divide as contas, seja casal, família, amigos ou república. A gente não movimenta dinheiro, mas guarda informações sobre as suas contas, e leva isso a sério.
Esta política explica quais dados o Quital? coleta, para que usa, com quem compartilha e como você controla tudo isso, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o app Quital? no Android e no iOS e para este site.
Quem cuida dos seus dados
O responsável pelos seus dados (o "controlador", na linguagem da LGPD) é Daniel de Castro Marciano, pessoa física, criador do Quital?.
Para qualquer dúvida, pedido ou reclamação sobre privacidade, escreva para privacidade@quital.com.br. Esse é o nosso canal oficial com você e com a Autoridade Nacional de Proteção de Dados (ANPD). Respondemos em até 15 dias.
Quais dados coletamos
Coletamos só o que o app precisa para funcionar. Quase tudo é você ou alguém da sua casa que informa.
| Tipo | O que inclui | De onde vem |
|---|---|---|
| Conta | Nome, e-mail e foto de perfil | Do seu login com Google e do que você edita no perfil |
| Chave Pix | A chave Pix que você cadastra para receber, sua ou da casa | Você informa (opcional) |
| Casa | Nome da casa, quem participa, quem administra e o código de convite | Você e quem administra a casa |
| Despesas | Nome da despesa, valor, vencimento, categoria, parcelas, forma de pagamento e quem divide | Você e as outras pessoas da casa |
| Código de pagamento | Linha digitável de boleto ou Pix copia e cola | Você informa (opcional) |
| Pagamentos | Quanto cada pessoa deve, quem já pagou, quando e quem confirmou | Uso do app pela casa |
| Arquivos | Boletos, faturas e comprovantes que você anexa (PDF ou imagem) | Você escolhe da câmera, da galeria, dos arquivos ou do menu de compartilhar do celular |
| Histórico da casa | Registro do que cada pessoa fez no app (ex.: "Ana marcou Aluguel como pago") | Gerado pelo uso do app |
| Aparelho | Identificador para notificações, sistema (Android ou iOS), versão do app, idioma e fuso horário | Gerado automaticamente |
| Uso e falhas | Telas abertas, toques e rolagem, gravação da sessão com o conteúdo escondido, dados técnicos do aparelho e relatórios de erro | Gerado automaticamente |
Atenção com os arquivos: boletos e comprovantes costumam trazer CPF, endereço e dados bancários, seus e de quem recebe. Anexe só o que a sua casa precisa ver.
O que não coletamos: senha de banco, número de cartão, saldo ou extrato. O app não se conecta ao seu banco. Se você usar digital ou rosto para abrir o app, essa verificação acontece só no seu celular e o Quital? nunca recebe esse dado.
Sobre dados de saúde: o nome de uma despesa (ex.: "Psicólogo", "Remédio") pode revelar algo sobre a sua saúde. A gente não usa esse texto para nada além de mostrá-lo às pessoas da sua casa. Se preferir, use um nome genérico.
Sobre a gravação de sessão: para entender onde as pessoas se perdem no app, usamos o Microsoft Clarity, que registra toques e rolagem. Valores, nomes, códigos de pagamento, chaves Pix e arquivos ficam escondidos nessa gravação. Só aparecem os textos fixos do app, como títulos e botões.
Lista de espera e visitas a este site
Quem entra na lista de espera informa o e-mail e com quem divide as contas (casal, pais e filhos, irmãos, amigos, república, pensionato ou outro). Também guardamos o seu código de convite, quem convidou você (se for o caso), a data do cadastro, se você confirmou o e-mail e de onde veio o link que você abriu (por exemplo, de um post no Instagram), quando ele traz essa marcação. Não guardamos o seu IP.
- Para quê: avisar quando chegar a vez da sua casa, mandar novidades do app, organizar a fila (quem convida outra casa sobe na fila, e quem chega pelo convite também ganha lugares) e entender quem procura o Quital?.
- Base legal: o seu consentimento (art. 7º, I), dado ao marcar a caixa do formulário, que começa desmarcada.
- Para sair: use o link "sair da lista" em qualquer e-mail nosso, ou escreva para privacidade@quital.com.br. Apagamos o seu cadastro em até 15 dias.
- Por quanto tempo: até você sair da lista. Se você não confirmar o e-mail, o cadastro é apagado em 30 dias.
Quando você visita o site, a Cloudflare confere se a visita é de uma pessoa ou de um robô, usando sinais técnicos do navegador, e conta as visitas para sabermos de onde as pessoas chegam, sem usar cookies. O site não grava a sua sessão.
Para que usamos
Usamos os seus dados para fazer o app funcionar, e nunca para vender, alugar ou fazer publicidade. Cada uso tem uma base legal da LGPD (art. 7º):
| Para quê | Dados usados | Base legal |
|---|---|---|
| Criar e manter sua conta, entrar no app | Conta | Execução de contrato (art. 7º, V) |
| Organizar as despesas da casa, dividir valores e acompanhar pagamentos | Casa, despesas, código de pagamento, pagamentos, arquivos, chave Pix | Execução de contrato (art. 7º, V) |
| Avisar de vencimentos, pagamentos e pendências | Aparelho, despesas, pagamentos | Execução de contrato (art. 7º, V). Você escolhe quais avisos quer receber no app |
| Mostrar à casa quem fez o quê | Histórico da casa | Execução de contrato (art. 7º, V) |
| Corrigir falhas e manter o app seguro | Uso e falhas, aparelho | Legítimo interesse (art. 7º, IX) |
| Entender como o app é usado para melhorá-lo | Uso e falhas | Legítimo interesse (art. 7º, IX). Você pode se opor pelo canal de privacidade |
| Cumprir obrigações legais e responder a autoridades | O que for exigido | Obrigação legal (art. 7º, II) e exercício de direitos (art. 7º, VI) |
Não tomamos decisões automáticas sobre você, como análise de crédito ou perfil de consumo.
Com quem compartilhamos
Seus dados só vão para a sua casa no app e para as empresas que mantêm o Quital? funcionando. Não vendemos dados a ninguém.
Sua casa no app. Quem participa da mesma casa vê o seu perfil (nome, foto, e-mail e chave Pix), as despesas compartilhadas, quanto cada um deve, quem já pagou, os arquivos anexados e o histórico da casa. Se você sair de uma casa, quem ficou continua vendo o seu perfil nas contas que vocês dividiram. O código de pagamento de uma despesa (boleto ou Pix) só aparece para quem é responsável por quitar a conta.
Empresas que operam o app. Elas tratam os dados só para prestar o serviço ao Quital?, sob contrato, e não podem usá-los para fins próprios:
| Empresa | O que faz para o Quital? |
|---|---|
| Supabase | Guarda o banco de dados, os arquivos anexados e faz o login |
| Google (Firebase) | Login com Google, envio de notificações, relatórios de falha e estatísticas de uso |
| Apple | Entrega as notificações no iPhone |
| Microsoft (Clarity) | Gravação de sessão e mapa de toques no app, com o conteúdo escondido |
| Cloudflare | Hospeda este site, conta as visitas sem cookies, guarda a lista de espera, recebe os e-mails enviados a nós e barra robôs |
| Brevo | Envia os e-mails da lista de espera |
Autoridades. Podemos compartilhar dados quando a lei ou uma ordem judicial exigir, e só o necessário.
Dados fora do Brasil
Seus dados ficam em servidores fora do Brasil. O banco de dados e os arquivos ficam nos Estados Unidos (Virgínia), e os serviços do Google, da Apple, da Microsoft, da Cloudflare e de envio de e-mail funcionam principalmente nos Estados Unidos.
Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024. Elas usam as garantias contratuais que essas empresas oferecem, como cláusulas-padrão de proteção de dados, e servem só para prestar o serviço descrito acima.
Por quanto tempo guardamos
Guardamos seus dados enquanto a sua conta existir. Depois disso, apagamos ou anonimizamos, como descrito abaixo.
| Dado | Quanto tempo fica |
|---|---|
| Conta, despesas, pagamentos e arquivos | Enquanto a conta existir |
| Despesas e arquivos que você exclui | Apagados de vez 30 dias depois da exclusão |
| Histórico da casa | 2 anos, depois apagado de vez |
| Relatórios de falha e estatísticas de uso | Falhas: 90 dias. Estatísticas: 2 meses. Gravações do Clarity: 30 dias (uma pequena amostra pode ficar até 13 meses) |
| O que a lei mandar guardar | Pelo prazo legal |
Quando você apaga a conta
Você pode apagar a conta a qualquer momento em Perfil › Apagar minha conta, ou pedindo pelo nosso canal de privacidade. Isso é imediato e não tem volta:
- Seu nome, e-mail, foto e chave Pix são apagados. No lugar do nome, a casa passa a ver "Conta removida".
- Seu acesso de login é apagado.
- Você sai de todas as casas. Se você era a única pessoa numa casa, ela é apagada por inteiro, com despesas e arquivos.
- Nas casas que continuam, os pagamentos e comprovantes que você registrou permanecem, ligados a "Conta removida". Eles também fazem parte das contas das outras pessoas, e apagá-los desfaria o histórico delas. Se um comprovante seu tiver dados que você não quer deixar, peça a remoção pelo canal de privacidade.
Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
| Direito | Como fazer |
|---|---|
| Saber se tratamos seus dados e ter acesso a eles | Peça pelo canal de privacidade |
| Corrigir dados errados ou desatualizados | Edite no app (perfil, despesas) ou peça pelo canal |
| Receber uma cópia dos seus dados (portabilidade) | Peça pelo canal de privacidade |
| Pedir a exclusão, anonimização ou bloqueio de dados desnecessários | Apague no app ou peça pelo canal |
| Saber com quem compartilhamos | Está nesta política; detalhes pelo canal |
| Retirar um consentimento dado | Pelo link "sair da lista" nos e-mails ou pelo canal |
| Se opor a um uso baseado em legítimo interesse | Peça pelo canal de privacidade |
| Reclamar com a ANPD | Em gov.br/anpd |
Respondemos em até 15 dias. Antes de atender, podemos pedir que você confirme a sua identidade pelo e-mail da conta, para que ninguém peça os seus dados no seu lugar.
Como protegemos seus dados
Cada pessoa só consegue ver os dados das casas de que participa. Essa regra é aplicada no próprio banco de dados, e não só no app. Além disso:
- Os dados viajam criptografados entre o app e os servidores.
- Boletos e comprovantes ficam em armazenamento privado. Cada visualização usa um link temporário que expira.
- O código de pagamento fica escondido para quem não é responsável por quitar a conta.
- Você pode exigir digital ou rosto para abrir o app.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024. O aviso vai dizer o que aconteceu, quais dados foram afetados e o que estamos fazendo.
Você também ajuda: não compartilhe o código de convite da casa com quem não deve entrar, e mantenha seu celular e sua conta Google protegidos.
Crianças e adolescentes
O Quital? é para pessoas a partir de 13 anos, porque adolescentes também dividem contas: quem mora em república ou ajuda nas despesas de casa. Ao criar a conta, perguntamos a sua faixa de idade (18 anos ou mais, de 13 a 17, ou menos de 13), e não a data de nascimento. Quem tem entre 13 e 17 anos precisa da autorização de um responsável e declara que tem essa autorização nessa mesma etapa. Guardamos só a faixa e a data da declaração, e ninguém da sua casa vê essa informação.
Tratamos os dados de adolescentes sempre no melhor interesse deles, como pedem a LGPD (art. 14) e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025). O app não mostra anúncios e não traça perfil de consumo. Para quem tem de 13 a 17 anos, a gravação de sessão e as estatísticas de uso ficam desligadas.
Se soubermos que uma conta é de alguém com menos de 13 anos, ou de um adolescente sem autorização, apagaremos a conta. O responsável também pode pedir a exclusão pelo canal de privacidade.
Mudanças nesta política
Quando esta política mudar, atualizaremos a data no topo. Se a mudança for importante, como um novo uso dos seus dados ou uma nova empresa parceira, avisaremos no app antes de ela valer. Se a mudança depender do seu consentimento, pediremos de novo.