Privacidade

O que o Quites coleta, o que não coleta, e o que faz com o que tem.

Começa por aqui: dá pra usar sem conta

Sem login, o Quites é local-first: teu perfil, teus amigos e teus grupos ficam no teu aparelho (no localStorage do navegador). Nada sai daí. Se você limpar os dados do navegador, perde tudo. A gente também não tem.

Quando você faz login (Google ou e-mail)

Aí seu perfil e seus grupos passam a sincronizar pra você abrir em outro celular sem perder nada.

guardado seu e-mail e nome (Google) ou só o e-mail (link mágico)
guardado nome que você usa no Quites, restrições alimentares que marcou, chave Pix (se você botou)
guardado os grupos que você criou: quem tá dentro, gastos lançados, fotos lidas, quitações
não guardado senha, número de cartão, documento

Tudo isso vive no Supabase, em servidor em São Paulo (Brasil), com regra de acesso que só deixa você ver e mexer no que é seu (RLS).

Sobre o Google especificamente: quando você usa "Entrar com Google", a gente pede só três coisas no escopo OAuth: e-mail, nome e foto de perfil. Nada além disso: não acessa seus contatos, agenda, Drive, Fotos, Gmail, nem qualquer outro dado da sua conta Google.

Por quanto tempo a gente guarda

Os seus dados ficam enquanto você tiver uma conta ativa no Quites. Se você pedir exclusão (por e-mail), a gente remove em até 30 dias.

Alguns registros podem ficar até 180 dias em backups técnicos antes de serem sobrescritos. Eventos anônimos de uso (estatísticas, sem identificação pessoal) podem ser mantidos por mais tempo pra análise histórica do produto.

Foto da nota e ditado por voz

Quando você fotografa a conta ou fala "batata 50, cerveja 60", esse pedaço vai pra um modelo de IA do Anthropic (Claude) que lê os itens e devolve a divisão. A imagem e o áudio não ficam guardados, nem com a gente, nem com a Anthropic (eles processam e descartam, segundo a política deles).

Estatísticas de uso (anônimas)

Pra entender o que tá funcionando, a gente registra eventos como "criou grupo", "tirou foto da nota", "compartilhou QR". Cada evento tem:

um ID aleatório do aparelho (não tem nome, e-mail, nada que te identifique)
de onde você veio (ex.: ?src=adesivo-bar-X, link do WhatsApp, busca, etc.)
o tipo do evento (não o conteúdo: a gente sabe que você "lançou um gasto", mas não sabe o valor, nem o nome do gasto, nem com quem)

Quem entra no painel desses dados é só o Lucas (criador do Quites), e o que ele vê é agregado: quantas pessoas usaram, quais funções pegam, etc.

O Quites compartilha algum dado com alguém?

Não vende, não cede, não usa pra anúncio. Os únicos terceiros envolvidos são infraestrutura:

Supabase: guarda o que você salva quando entra na conta (perfil, contas)
Google: só se você escolher "Entrar com Google" (recebe o seu e-mail e nome)
Anthropic: recebe a foto da nota ou o áudio do ditado pra processar, e descarta
Vercel: hospeda o site quites.app

Cookies e armazenamento local

A gente usa localStorage pra guardar teu estado (grupos, preferências, ID anônimo de evento) e sessionStorage pra coisas da sessão. Sem cookies de rastreamento de terceiros.

Seus direitos (LGPD)

Você pode, a qualquer momento:

ver tudo que tem associado à sua conta
corrigir o que estiver errado (na própria aba "Você")
pedir exclusão total da conta e dos grupos: manda um e-mail e a gente apaga
pedir os dados num arquivo (portabilidade)

Pra qualquer um desses pedidos, escreve pra lucas.galesco@gmail.com.

Encarregado pelo tratamento de dados (LGPD, art. 41): Lucas Galesco. Contato pelo e-mail acima.

Crianças

O Quites não é pra menores de 13 anos. Se você é responsável por uma criança que usou, fala com a gente que a gente apaga.

Quando essa política muda

Se a gente alterar alguma coisa relevante, atualiza a data abaixo e avisa no Quites antes da próxima vez que você usar.

Vigente desde 23 de junho de 2026 · contato: lucas.galesco@gmail.com