Política de privacidade

O Meluno ajuda grupos a registrar gastos compartilhados e descobrir quem deve quanto para quem. Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Quem é o responsável

O controlador dos dados é Eduardo Alves. Pedidos e dúvidas sobre dados pessoais: privacidade@meluno.com.br.

Quais dados tratamos

• Conta: nome, e-mail, senha (guardada só como hash, nunca em texto) e, se você entrar com o Google, a foto de perfil e o identificador da conta Google.
• Uso do app: grupos, despesas (descrição, valor, data, categoria, observações, itens, recorrência), acertos, convites e o histórico de alterações.
• Fotos de comprovante, se você anexar. Removemos os metadados da foto (como localização GPS e modelo do aparelho) antes de guardar. Elas são vistas só pelas pessoas do grupo e apagadas junto com a despesa.
• Chaves Pix e cidade, se você cadastrar, para montar o Pix Copia e Cola de quem vai te pagar.
• Notificações: se você ativar o push, guardamos o endereço de entrega que o navegador gera para este aparelho e um nome como “Chrome no Android”. Suas escolhas de e-mail (despesas, pagamentos, resumo semanal) ficam no Perfil.
• Segurança: sessões de login com endereço IP e navegador, e contadores de tentativas (para bloquear abuso).
• Nota fiscal (NFC-e): quando você lê o QR Code de um cupom, enviamos a chave da nota à SEFAZ do estado para buscar os itens. A chave e os itens ficam só na despesa que você salvar.
• Pessoas sem conta: quem cria um grupo pode adicionar pessoas pelo nome (e, se quiser, e-mail para convite). Essa pessoa pode pedir a exclusão do próprio e-mail pelo contato acima.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos só o cookie de sessão (necessário para manter o login) e o armazenamento do navegador para preferências como o tema.

Para que usamos e com qual base legal

• Prestar o serviço (contas, grupos, saldos, lembretes, convites): execução de contrato (art. 7º, V).
• Segurança e prevenção de fraude (sessões, limites de tentativas, registros técnicos): legítimo interesse (art. 7º, IX).
• E-mails transacionais (confirmação de e-mail, recuperação de senha, convites e lembretes de pagamento): execução de contrato.

Não vendemos dados pessoais e não os usamos para publicidade.

Quem vê seus dados

• Pessoas dos seus grupos veem seu nome, sua foto, os gastos e acertos do grupo e, se você cadastrar, suas chaves Pix e sua cidade.
• Operadores que nos ajudam a funcionar, só para isso: Vercel e Neon (servidores em São Paulo) (hospedagem e banco de dados), Resend (envio de e-mails), Google (login, se você escolher) e o serviço de push do seu navegador (Google, Apple, Mozilla ou Microsoft), que recebe só o texto da notificação, criptografado. Alguns ficam fora do Brasil; a transferência segue o art. 33 da LGPD.
• SEFAZ do estado da nota, quando você usa a leitura de NFC-e.
• Autoridades, quando houver ordem judicial ou obrigação legal.

O Meluno não movimenta dinheiro. Pagamentos por Pix acontecem no app do seu banco.

Por quanto tempo guardamos

• Os dados da conta ficam enquanto ela existir.
• As sessões de login expiram em até 30 dias sem uso.
• Ao excluir a conta, apagamos seus dados pessoais: nome, e-mail, sessões, formas de login, chaves Pix, preferências e notificações. Nos grupos, os gastos e acertos continuam, porque fazem parte do saldo das outras pessoas, mas aparecem como “Usuário removido”. Descrições e observações que você escreveu em despesas do grupo permanecem.

Seus direitos

Pela LGPD (art. 18), você pode:

• confirmar se tratamos seus dados e acessá-los;
• baixar uma cópia (portabilidade): no app, em Perfil → Baixar meus dados;
• corrigir dados, no Perfil;
• excluir sua conta, em Perfil → Excluir minha conta;
• saber com quem compartilhamos e revogar o login com Google na sua conta Google;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer outro pedido, escreva para privacidade@meluno.com.br. Respondemos em até 15 dias.

Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, limites de tentativas, controle de acesso por grupo e registros sem dados financeiros. Nenhum sistema é totalmente imune; se houver um incidente que gere risco a você, avisaremos você e a ANPD.

Crianças e adolescentes

O Meluno não é direcionado a menores de 18 anos.

Mudanças nesta política

Se mudarmos algo importante, avisaremos no app antes de valer. A data no topo mostra a última atualização.

Veja também os Termos de uso.