Política de privacidade

Seu dinheiro é seu. Seus dados também. Aqui explicamos, em linguagem simples, quais dados coletamos, por que e como você controla tudo isso.

1. Quem é o responsável pelos seus dados

O Dualivo é um projeto em desenvolvimento. O responsável pelo tratamento dos seus dados (o "controlador", na linguagem da lei) é:

• Responsável: Nathan Lopes, pessoa física;
• Localização: Irlanda;
• Contato para qualquer assunto de privacidade: contato@dualivo.app.

Quando o Dualivo passar a ser uma empresa, o nome da empresa entra aqui.

Encarregado de proteção de dados (DPO): o Dualivo não tem, neste momento, um encarregado formalmente nomeado. Qualquer assunto de proteção de dados pode ser enviado para contato@dualivo.app, e quem responde é o próprio responsável.

2. Onde esta política vale

Esta política vale para este site, para a demonstração do Dualivo em dualivo.app e para o aplicativo Dualivo, que hoje está em fase de testes (versão beta) com um grupo pequeno de pessoas. A demonstração do site só guarda o que está na seção 3. O aplicativo está nas seções 3B a 3E.

3. Quais dados coletamos

Na demonstração, você pode nos enviar:

• E-mail, para entrar na lista de espera;
• País onde você mora e a moeda dos preços mostrados;
• Suas respostas às perguntas da demonstração: quanto você pagaria por um app como o Dualivo, para quem seria (só você, casal ou família), o perfil e o nível de experiência que você escolheu;
• Comentário, se você decidir escrever;
• Seu consentimento para receber e-mails sobre o lançamento.

A demonstração não pede o seu nome.

Além disso, como em qualquer site, o serviço de hospedagem registra automaticamente dados técnicos básicos da visita, como endereço IP e tipo de navegador, para manter o site seguro e funcionando.

Nunca pedimos dados bancários, número de cartão, senhas ou documentos. Os valores usados na demonstração são de exemplo.

3B. Dados no aplicativo (fase de testes)

No aplicativo, você mesmo anota as informações. Nada é puxado do seu banco. Guardamos:

• Conta: e-mail (para entrar com um código ou com senha), nome e, se você quiser, foto de perfil, telefone, endereço, cidade e data de nascimento. Telefone, endereço, cidade e data de nascimento só você vê. A senha, se você criar uma, é guardada embaralhada: nós não conseguimos ler;
• Sua casa: nome da casa, países e moedas, plano e quem faz parte. Quem divide a casa com você vê o seu nome e a sua foto;
• O que você anota: contas do mês, nomes de bancos, saldos aproximados e mensalidade da conta, cartões (banco, apelido, limite, dia de fechamento e de vencimento, anuidade e, se quiser, os 4 últimos números), parcelas, empréstimos e financiamentos, metas, gastos com ou sem foto do recibo e como cada gasto foi pago (dinheiro, débito ou crédito, e em qual conta ou cartão), alertas de câmbio e o histórico de quem mudou o quê. Tudo isso é visto por todas as pessoas da mesma casa;
• Filhos (plano Família): se você quiser, o nome ou apelido de cada filho, um ícone, a mesada e a meta dele. São perfis criados e controlados pelos adultos da casa, e não pedimos idade, data de nascimento, foto nem documento do filho. Se os pais autorizarem, o filho pode ter uma conta própria, com acesso limitado (seção 10). Todos os adultos da casa veem esses perfis;
• Indicações: o código de indicação da sua casa e, se uma casa nova usar esse código, o registro de qual casa indicou qual e em que dia. Serve só para guardar o mês grátis de quem indicou e de quem entrou;
• Lista de mercado: os itens e os preços da lista são da casa: ficam no nosso banco de dados, e quem divide a casa com você vê e mexe na mesma lista. Uma cópia fica no seu celular, para abrir sem internet;
• Só no seu celular: o histórico das compras do mercado (usado para sugerir a sua "lista de sempre"), os preços de cada item por mercado, vindos dos seus recibos (usados para mostrar onde cada item sai mais barato), suas preferências de avisos, as suas respostas sobre a ajuda da IA e sobre o envio de documentos para a IA, e o login, guardado no cofre seguro do aparelho. Os avisos de contas são criados no próprio celular.

Usamos esses dados só para o aplicativo funcionar para você e para a sua casa (base legal: execução do serviço que você pediu). As fotos ficam em uma área privada: só a sua casa consegue abrir, por links que expiram.

Apagar a conta: em Perfil › Apagar minha conta. Se você for a única pessoa da casa, apagamos todos os dados e fotos da casa. Se houver outras pessoas, a sua conta e a sua foto são apagadas, e no histórico da casa o seu nome passa a aparecer como "Ex-membro". Os dados da casa continuam para quem ficou.

3C. Inteligência artificial no aplicativo

Algumas funções do aplicativo usam inteligência artificial (IA) para poupar o seu tempo. A IA é fornecida pela Anthropic, PBC, empresa dos Estados Unidos que cria a IA Claude.

O que vai para a IA, e só quando você usa a função:

• Frases que você escreve no Assistente quando o app não entende sozinho (por exemplo, "torrei vinte conto no bar ontem"), para a IA transformar a frase em uma anotação. Para entender frases como "e ontem?" ou "errei, era 40", vão também as últimas frases que você escreveu na mesma conversa e um resumo curto do que foi entendido por último;
• Fotos de recibo, prints de Pix e comprovantes que você tira ou escolhe, para a IA ler o valor, a data, o nome da loja ou de quem pagou e, no recibo de mercado, cada produto e o preço. Um recibo ou comprovante pode mostrar outras informações, como endereço, CPF ou os últimos números do cartão. A IA é instruída a não copiar CPF, CNPJ, chave Pix nem números de conta. Se não quiser enviar algo, cubra essa parte antes de tirar a foto. Não envie documentos de identidade, cartões inteiros, senhas, códigos de segurança, chaves Pix ou outros dados que não sejam necessários para a função. O aplicativo não consegue saber o que há em uma foto antes de enviar, por isso esse cuidado é seu. O Dualivo não guarda a imagem enviada para a IA;
• Nomes dos itens da lista do mercado, só junto com a foto de um recibo, para a IA reconhecer no recibo os produtos da sua lista (por exemplo, que "Semi skimmed milk 2 L" é o seu "Leite") e o app guardar o preço de cada um. A sugestão da sua próxima lista (a "lista de sempre") é feita no próprio celular, sem IA;
• Fotos, prints ou o arquivo em PDF de fatura de cartão, de contrato de empréstimo, de contrato de financiamento e de extrato bancário, só quando você usa a função "Ler documento com a IA" e só depois de uma permissão à parte, pedida na primeira vez. A IA lê o documento para preencher, por você: na fatura, o banco, os 4 últimos números do cartão, o total, o vencimento, o dia de fechamento, o limite e as compras parceladas; no contrato, o que é, o valor e o número de parcelas, o dia de vencimento, o valor emprestado ou financiado, a entrada, a taxa de juros e o valor para quitar; no extrato bancário, o banco, o saldo mais recente, o dinheiro que entra e parece se repetir (como o salário) e as contas que saem todo mês (como aluguel, luz e internet), cada um com o valor e o dia. Compras do dia a dia e transferências para pessoas não são copiadas do extrato. A imagem ou o PDF vai inteiro, com todas as páginas e tudo o que aparecer nelas. Uma fatura, um contrato ou um extrato costuma mostrar mais do que um recibo: seu nome, endereço, CPF ou outro número de documento, número da conta ou do contrato, saldo, a lista das suas compras e movimentações e nomes de outras pessoas que pagaram ou receberam. A IA é instruída a não copiar número inteiro de cartão, CPF, números de documento ou de conta, endereço, telefone nem nomes de pessoas, e o aplicativo corta qualquer sequência longa de números da resposta. Cubra ou corte o que não quiser enviar. O Dualivo não guarda a imagem nem o PDF: guarda só os campos que você conferir e salvar.

Junto com esses dados, enviamos só o que a IA precisa para responder: o idioma do app, os códigos das moedas da casa (por exemplo, EUR e BRL) e a data de hoje. Não enviamos o que está guardado no aplicativo: o seu nome, e-mail, telefone, saldos, contas ou cartões. O que a IA vê é só a frase ou a imagem que você escolheu enviar.

Sua permissão vem antes. Na primeira vez que você usar uma função com IA, o aplicativo explica o que será enviado e pergunta se você permite. Nada é enviado antes da sua resposta. Para fatura de cartão, contratos e extrato bancário existe uma segunda permissão, só para isso, com um aviso próprio sobre o que esses documentos mostram. Você pode retirar a permissão quando quiser, em Perfil › Ajuda da IA: desligar ali retira as duas. Sem permissão, o aplicativo continua funcionando: você só digita as informações à mão.

Você confere antes de salvar. O que a IA entende aparece para você revisar. Nada é salvo nas contas da casa sem a sua confirmação. A IA pode errar, por isso confira sempre os valores.

Limite de uso. Para controlar o custo, cada pessoa pode usar a IA até 30 vezes por dia. Para isso, guardamos só quantas vezes você usou a IA em cada dia, nunca as frases nem as fotos. Essa contagem é apagada depois de 60 dias.

O que a Anthropic faz com os dados:

• usa os dados para gerar a resposta pedida pelo Dualivo;
• por padrão, não usa os seus dados para treinar a IA;
• informa que, para quem usa a IA do jeito que o Dualivo usa (pela API), o que é enviado e o que é respondido é apagado dos sistemas dela em até 30 dias. Há exceções previstas nos termos dela: o conteúdo marcado como violação das regras de uso pode ficar guardado por até 2 anos, e ela pode guardar por mais tempo quando a lei exigir.

Essas informações são da própria Anthropic e podem mudar. Elas estão no centro de privacidade dela, em privacy.claude.com.

Base legal: o seu consentimento.

Como a Anthropic fica nos Estados Unidos, os dados saem da União Europeia. A Anthropic oferece um acordo de proteção de dados com as cláusulas contratuais padrão aprovadas pela Comissão Europeia.

3D. Como o Dualivo usa os seus dados para ajudar você

O Dualivo existe para ajudar você a ter tranquilidade com o dinheiro. Para isso, o aplicativo analisa o que você e a sua casa anotam (gastos, contas, rendas, cartões, parcelas, metas e compras do mercado) para:

• prever até quando o dinheiro dura e avisar antes de faltar;
• responder se uma compra cabe no seu bolso ("Posso comprar?");
• mostrar para onde vai o dinheiro, no relatório do mês;
• sugerir a sua "lista de sempre" do mercado, a partir das compras anteriores;
• comparar quanto chega do outro lado ao enviar dinheiro para outro país.

Essas contas são feitas pelo próprio aplicativo, com os dados da sua casa. Elas não vão para a IA da Anthropic, que só recebe o que está descrito na seção 3C. O resultado serve só para você e para a sua casa: nunca é vendido, nunca é entregue a parceiros e não decide nada por você. Quem decide é sempre você.

Base legal: execução do serviço que você pediu. Você pode se opor a essa análise ou pedir uma explicação de como ela funciona, escrevendo para contato@dualivo.app.

Se um dia quisermos usar a IA para analisar os seus gastos de forma mais completa, vamos explicar antes e pedir a sua permissão, como fazemos hoje na seção 3C.

3E. Parceiros e links de parceria

O Dualivo não tem anúncios. Ele tem uma área de Parceiros: empresas escolhidas que podem ajudar quem vive com uma ou duas moedas (por exemplo, empresas de envio de dinheiro, contabilidade ou certificado digital). Na comparação de envio de dinheiro, algumas empresas podem ter um link de parceria.

• Tudo o que é parceria aparece com o aviso de parceria.
• Na comparação de envio de dinheiro, a ordem é sempre por quanto chega do outro lado, nunca por quem paga comissão.
• Quando você toca em um link de parceria e contrata o serviço, o Dualivo pode receber uma comissão, sem custo a mais para você.
• O Dualivo não envia os seus dados de cadastro nem os seus dados financeiros aos parceiros. Ao tocar no link, você abre o site do parceiro. Ele fica sabendo que você chegou pelo Dualivo (é assim que a comissão é calculada) e pode receber os dados técnicos que todo navegador envia, como o endereço IP. O que você fizer no site do parceiro segue a política de privacidade dele.

4. Para que usamos seus dados

• Fazer o aplicativo funcionar para você e para a sua casa. Base legal: execução do serviço que você pediu.
• Ler recibos, frases, a lista do mercado e, com permissão à parte, faturas de cartão, contratos e extratos bancários com IA, só se você permitir (seção 3C). Base legal: seu consentimento.
• Entender como você gasta para ajudar você com previsões, avisos e sugestões (seção 3D). Base legal: execução do serviço que você pediu.
• Avaliar o interesse no Dualivo e estudar possíveis preços e planos de assinatura, a partir das suas respostas na demonstração. Base legal: seu consentimento, dado ao enviar as respostas.
• Avisar você sobre o lançamento e novidades importantes do Dualivo, pelo e-mail informado. Base legal: seu consentimento. Você pode pedir para sair a qualquer momento.
• Manter o site e o aplicativo seguros, usando os dados técnicos de acesso. Base legal: interesse legítimo em proteger o serviço.

Não usamos seus dados para nenhuma outra finalidade.

5. Com quem compartilhamos

Nunca vendemos nem alugamos os seus dados, e não entregamos os seus dados de cadastro ou financeiros a anunciantes nem a parceiros.

Para o site e o aplicativo funcionarem, usamos alguns fornecedores que guardam ou processam dados em nosso nome, apenas para isso:

• Hospedagem do site: Netlify, Inc. (Estados Unidos). O dualivo.app fica hospedado na Netlify, que registra os dados técnicos da visita para o site funcionar e se proteger;
• Armazenamento das respostas da demonstração: Netlify Forms, o serviço de formulários da própria Netlify (Estados Unidos). É lá que ficam salvos o e-mail, o país, as respostas e o comentário enviados pela demonstração;
• Registro do domínio e DNS: Cloudflare, Inc. (Estados Unidos), onde o endereço dualivo.app está registrado. A Cloudflare só aponta o endereço para a Netlify e não recebe as respostas do formulário;
• E-mail: Google (Gmail), usado para responder às mensagens enviadas ao contato do Dualivo;
• Fontes de letra do site: Google Fonts (Google). Ao abrir o site, seu navegador busca as letras nos servidores do Google, que recebem o endereço IP da visita;
• Banco de dados e fotos do aplicativo: Supabase, Inc. Guarda a sua conta, a sua casa, o que você anota e as fotos, com regras que deixam cada casa ver só os próprios dados;
• E-mail com o código de entrada do aplicativo: Resend (Estados Unidos), que recebe apenas o seu e-mail para enviar o código;
• Inteligência artificial: Anthropic, PBC (Estados Unidos). Recebe as frases, fotos de recibo, nomes dos itens da lista e, com permissão à parte, as imagens ou os PDFs de fatura de cartão, de contratos e de extrato bancário, só quando você usa essas funções e só se você permitiu (seção 3C);
• Cotação das moedas: Frankfurter (dados do Banco Central Europeu). O aplicativo pede só a cotação entre duas moedas, sem nenhum dado seu;
• Comparação de envio de dinheiro: Wise (Reino Unido). O aplicativo envia só o valor e as duas moedas, sem nenhum dado seu.

Alguns desses fornecedores podem processar dados fora da União Europeia. Nesses casos, usamos apenas empresas que oferecem as garantias exigidas pela GDPR, como as cláusulas contratuais padrão aprovadas pela Comissão Europeia.

6. Por quanto tempo guardamos

Guardamos o e-mail e as respostas da demonstração pelo tempo necessário para avisar você do lançamento e, no máximo, por 24 meses depois do dia em que você enviou, ou até você pedir para apagar, o que acontecer primeiro. Depois disso, os dados são apagados ou transformados em estatísticas anônimas, que não identificam ninguém.

Os dados do aplicativo ficam guardados enquanto a sua conta existir. Quando você apaga a conta, eles saem na hora do aplicativo (veja a seção 3B).

O que é enviado para a IA fica com a Anthropic pelo prazo que ela informa (em geral, até 30 dias, com as exceções explicadas na seção 3C). No Dualivo, fica guardado só o que você confirmou e salvou.

7. Seus direitos

Pela GDPR (Europa) e pela LGPD (Brasil), você pode, a qualquer momento e sem custo:

• saber se temos dados seus e receber uma cópia deles;
• corrigir dados errados ou desatualizados;
• pedir que seus dados sejam apagados;
• retirar o seu consentimento, por exemplo, para não receber mais e-mails ou para não usar mais a IA (isso também pode ser feito no app, em Perfil › Ajuda da IA);
• se opor a algum uso ou pedir que ele seja limitado;
• receber seus dados em formato que possa ser levado para outro serviço;
• pedir a revisão, por uma pessoa, de qualquer decisão tomada de forma automática que afete você.

O Dualivo não toma decisões financeiras por você. As previsões e sugestões do aplicativo são informações de apoio, e a decisão final é sempre sua.

Para usar qualquer um desses direitos, basta escrever para contato@dualivo.app. Respondemos o mais rápido possível, e sempre dentro do prazo da lei: até 15 dias pela LGPD (Brasil) e até um mês pela GDPR (União Europeia).

8. Onde reclamar

Se achar que seus dados não foram tratados corretamente, fale primeiro com a gente. Você também tem o direito de reclamar à autoridade de proteção de dados:

• na Irlanda e na União Europeia: Data Protection Commission (dataprotection.ie);
• no Brasil: Autoridade Nacional de Proteção de Dados, ANPD (gov.br/anpd).

9. Cookies e medição de visitas

Não usamos contadores de visitas, cookies de publicidade nem rastreamos você em outros sites. O serviço de hospedagem pode usar cookies técnicos essenciais, que servem só para proteger o site contra ataques e não identificam você. Se um dia passarmos a usar alguma ferramenta de medição de visitas, ela será informada aqui e, quando a lei exigir, pediremos sua permissão antes.

10. Idade mínima e contas de filhos

Para criar uma casa no Dualivo é preciso ter 18 anos ou mais. Um menor de idade não cria casa nem conta por conta própria.

No plano Família, os pais têm duas opções para cada filho:

• Só o perfil, sem conta: os pais anotam o nome ou apelido, a mesada e a meta do filho (seção 3B). O filho não entra no app;
• Conta do filho, por convite dos pais: o pai, a mãe ou o responsável legal cria um convite dentro do app e, nesse momento, confirma que é o responsável e autoriza a conta. Guardamos qual adulto autorizou e em que dia. Sem esse convite, a conta do filho não existe.

O que guardamos na conta do filho: o nome que ele escolher, o e-mail usado para entrar e o que ele anotar (por exemplo, os próprios gastos). Não pedimos idade, data de nascimento, foto, endereço, telefone nem documento do filho.

Quem vê: os adultos da casa veem tudo o que o filho anota. O filho vê só o que os pais liberaram: no modo criança, apenas o cofrinho, a mesada e a meta dele; no modo adolescente, o filho tem um espaço próprio, onde anota o saldo, a renda, as contas, os gastos e as metas dele e, se os pais permitirem, o cartão de crédito dele (banco, apelido, limite, dias e, se quiser, os 4 últimos números), separados do dinheiro da casa, e vê da casa só as partes que os pais marcarem (lista de mercado, metas, contas do mês, carteira). Os pais veem tudo o que está no espaço do filho e podem apagar. Se os pais liberarem um cartão da casa para o filho usar, o filho vê só o nome desse cartão (nunca o limite, a fatura nem o número), e cada gasto que ele anotar nesse cartão fica guardado com o nome dele e é somado na fatura dos pais. A mesada que os pais definem aparece para o filho como uma renda dele. Essa trava é feita no nosso servidor, não só na tela. Os pais podem mudar ou fechar o acesso a qualquer momento.

O que nunca acontece na conta do filho: não há publicidade, não montamos perfil de consumo do filho e não enviamos nada dele a parceiros.

Inteligência artificial na conta do filho: vem sempre desligada. Na conta de criança ela nunca funciona. Na conta de adolescente, só o pai, a mãe ou o responsável pode ligar, e pode desligar quando quiser. Ligada, a IA recebe apenas as frases e as fotos de recibo que o próprio adolescente enviar (como descrito na seção 3C), avisa que é uma inteligência artificial e não uma pessoa, e segue regras extras: ajuda só com o dinheiro do adolescente, não recebe nada da casa nem dos pais, não fala de empréstimo, investimento, apostas ou produtos para adultos, e orienta a procurar os pais em qualquer situação de risco. A leitura de fatura, contrato e extrato não existe na conta do filho. Guardamos só quantas vezes a IA foi usada por dia, nunca as frases. A Anthropic permite o uso da IA dela em produtos para menores com medidas de segurança como estas.

Direitos: os pais podem ver, corrigir e apagar os dados do filho, tirar a conta dele da casa (Perfil › Minha casa) ou pedir a exclusão por contato@dualivo.app. O próprio filho pode apagar a conta dele dentro do app e também pode nos escrever. Base legal: o consentimento do responsável (GDPR, artigo 8; LGPD, artigo 14), sempre no melhor interesse do filho.

Para você, que é filho ou filha: os seus pais escolhem o que você vê no Dualivo. O app guarda o seu nome, o seu e-mail e o que você anota. Os seus pais veem o que você anota. Ninguém de fora da sua casa vê, e nada disso é usado para propaganda. Se você não quiser mais a conta, pode apagar no próprio app ou pedir para os seus pais.

Se soubermos de uma conta de menor criada sem a autorização de um responsável, apagaremos os dados assim que soubermos.

11. Mudanças nesta política

Esta política pode ser atualizada, principalmente no lançamento do aplicativo. A data no topo sempre mostra a versão mais recente. Se a mudança for importante, avisaremos por e-mail quem estiver na lista e, no aplicativo, quem já tiver conta.

Histórico de versões

Versão 1.3, 8 de outubro de 2026: a IA passa a poder ler, com uma permissão à parte, fotos ou PDFs de fatura de cartão, de contrato de empréstimo, de contrato de financiamento e de extrato bancário (seção 3C); explica o que esses documentos mostram, o que a IA é instruída a não copiar e que a imagem não é guardada pelo Dualivo; inclui os perfis dos filhos no plano Família, o código de indicação da casa e os preços por mercado guardados no celular (seção 3B); explica as contas de filhos criadas por convite e com autorização dos pais, o espaço próprio do adolescente e a IA que só os pais podem ligar (seção 10).

Versão 1.2, 8 de outubro de 2026: inclui a inteligência artificial no aplicativo (seção 3C), a Anthropic como fornecedor, a permissão antes do envio e como retirá-la; como o app usa os seus dados para ajudar você (seção 3D); parceiros e links de parceria (seção 3E); a Wise na comparação de envio; a lista de mercado passa a ser da casa; o que o app guarda sobre cartões, contas e a forma de pagamento de cada gasto; deixa mais exatos o prazo de guarda da Anthropic, o que os parceiros recebem, o prazo da lista de espera e o prazo de resposta.

Versão 1.1, 4 de outubro de 2026: inclui o aplicativo em fase de testes, os fornecedores do aplicativo, o Google Fonts e como funciona apagar a conta.

Versão 1.0, 4 de outubro de 2026: primeira versão, cobrindo este site e a demonstração.

Dúvidas: contato@dualivo.app