Política de Privacidade

Para criar e manter sua conta, coletamos:

• E-mail e senha (senha armazenada em hash — nunca em texto puro)
• Nome completo
• Data de nascimento — usada exclusivamente para confirmar que você tem 18 anos ou mais
• Nome de usuário (username), quando informado
• WhatsApp — usado para suporte e para o contato da equipe
• Profissão
• Cidade e UF, quando informados
• Empresa ou local de trabalho, quando informado

Os dados que você insere no app para controle financeiro:

• Locais de trabalho e configurações de remuneração
• Escala semanal e plantões
• Lançamentos: trocas, extras, coberturas, descontos e acréscimos
• Valores fixos mensais
• Colegas e instituições cadastrados
• Valores, horas e cálculos financeiros derivados
• Resumos e históricos mensais
• Conferência do mês: o valor que você informa ter recebido e a sua observação
• Ligações com colegas e os lançamentos que você envia a um colega ligado ou recebe dele
• Chave Pix, se você cadastrar uma

Esses dados ficam armazenados no Supabase, vinculados à sua conta, e são acessados somente por você. A equipe do Meu Repasse não acessa seus dados financeiros operacionais.

Quando você assina o Meu Repasse, tratamos os seguintes dados relacionados à assinatura:

• Status de trial (avaliação gratuita): data de início e data de término
• Status da assinatura: ativo, inativo, cancelado, suspenso
• Data de vigência do acesso pago (paid_until)
• Referências e IDs de transação do Mercado Pago e do Asaas (para suporte e auditoria)
• Tentativas de pagamento: status, data, plano
• Eventos de cobrança: aprovação, recusa, cancelamento, webhook

O Meu Repasse não armazena dados completos de cartão de crédito nem o CVV. O processamento do pagamento é realizado integralmente por provedores externos: Mercado Pago para Pix e Asaas para cartão de crédito recorrente via checkout hospedado. Nos pagamentos com cartão pelo Asaas, os dados do cartão são informados diretamente na tela segura hospedada pelo Asaas — o Meu Repasse não coleta nem trafega dados de cartão. Para emitir a cobrança, o Asaas exige CPF/CNPJ e endereço de cobrança: esses dados são informados por você no app e transmitidos de forma segura diretamente ao Asaas, sem serem armazenados pelo Meu Repasse (nem em nossos servidores, nem no seu dispositivo). O Meu Repasse recebe apenas confirmações de status e identificadores de referência.

Se você optar por ativar notificações, tratamos os seguintes dados técnicos:

• Permissão de notificação concedida pelo navegador ou sistema operacional
• Endpoint de push subscription (URL técnica do provedor de push do seu navegador)
• Chaves criptográficas públicas da subscription (p256dh e auth_key)
• Identificador de dispositivo/navegador
• Status de ativação e histórico de desativação
• Logs de entrega de notificações (sucesso, falha, expiração)

As notificações push podem conter lembretes de plantões futuros e comunicados importantes da equipe do Meu Repasse. Os payloads de lembretes podem incluir informações como local, data e horário do plantão para contextualizar o aviso.

O app também pode avisar, uma vez por semana, quantos plantões você tem na semana, e lembrar no dia de pagamento. No dia de pagamento, se você tiver plantões de colegas ainda não marcados como pagos, o app também lembra quantos são e com quem (pelo primeiro nome que está no seu cadastro de colegas). Esses avisos trazem só quantidades, a data ou esse primeiro nome — nunca valores, chave Pix nem o nome do local; o valor você vê ao abrir o app. Para não recebê-los, desligue "Minha semana e pagamento" em Configurações → Preferências de notificação.

Você pode desativar notificações a qualquer momento em Configurações → Notificações ou nas configurações do seu navegador/sistema operacional. Ao desativar, os dados de subscription são removidos dos nossos servidores.

Para garantir o funcionamento seguro do serviço, mantemos os seguintes registros técnicos:

• Logs de erros e exceções (com dados sanitizados, sem informações sensíveis)
• Logs de segurança e auditoria administrativa (ações do painel Admin)
• Logs de billing: eventos de pagamento, status de assinatura
• Logs de entrega de notificações push
• User agent e contexto técnico básico de requisições, quando aplicável
• Registros de auditoria administrativa: ação, administrador, usuário-alvo e data/hora (sem senhas ou tokens)
• Dias de uso do app: enquanto o app está aberto na tela, ele avisa periodicamente que está em uso. Guardamos o horário mais recente e os dias em que o app foi aberto (com o número de aberturas no dia) — nunca o que você faz dentro dele —, para métricas de uso, para lembretes a quem está há tempo sem abrir e para a equipe entender se o app está sendo útil para você.

O Meu Repasse pode utilizar o Sentry para monitoramento de erros e estabilidade do app. Quando ativo, o Sentry coleta informações de erros técnicos com dados pessoais anonimizados ou removidos — sem replay de sessão, sem rastreamento de comportamento e com redação de campos sensíveis.

Para fornecer o serviço, utilizamos os seguintes parceiros como operadores de dados:

• Supabase — infraestrutura de banco de dados, autenticação, APIs e Edge Functions (supabase.com/privacy)
• Vercel — hospedagem do app/frontend (vercel.com/legal/privacy-policy)
• Mercado Pago — processamento de pagamentos Pix (mercadopago.com.br/privacidade)
• Asaas — processamento de pagamentos e assinaturas recorrentes por cartão via checkout hospedado (asaas.com/politica-de-privacidade)
• Sentry — monitoramento de erros, quando habilitado (sentry.io/privacy)
• Provedores de Web Push do sistema operacional e navegador (Google FCM, Apple APNs, Mozilla, etc.) — utilizados para entrega de notificações push conforme a plataforma do dispositivo
• Meta (Facebook/Instagram) — medição de anúncios exclusivamente no nosso site de divulgação, e somente com o seu consentimento (facebook.com/privacy/policy)

Dentro do aplicativo — em appmeurepasse.com.br, onde ficam os seus dados de plantões e valores — o Meu Repasse não utiliza pixels de rastreamento, analytics de comportamento nem publicidade direcionada. Existe uma única exceção, limitada ao nosso site de divulgação e descrita na seção seguinte. Seus dados não são vendidos a terceiros.

O Meu Repasse divulga o serviço por anúncios nas plataformas da Meta (Facebook e Instagram). Para medir se esses anúncios funcionam, o nosso site de divulgação (conheca.appmeurepasse.com.br) pode carregar o Meta Pixel, que registra a visita à página e o clique no botão de criar conta.

Três limites valem sempre:

• Só com o seu consentimento: o pixel não carrega antes de você aceitar no aviso exibido ao entrar no site. Se você recusar, nada é carregado.
• Só no site de divulgação: o pixel não existe dentro do aplicativo. Suas escalas, lançamentos, valores e dados de conta nunca são enviados à Meta.
• Sem identificação pessoal: não enviamos nome, e-mail, telefone, valores financeiros nem qualquer identificador da sua conta.

A base legal é o seu consentimento (LGPD, art. 7º, I), que você pode revogar a qualquer momento limpando os dados do site no seu navegador — o aviso volta a aparecer e você pode recusar. Os dados coletados por esse pixel são tratados pela Meta conforme a política de privacidade dela.

Quando você chega ao Meu Repasse por um link de divulgação (um anúncio, uma publicação ou uma mensagem nossa), o endereço pode trazer até quatro etiquetas: fonte, meio, campanha e conteúdo. Elas dizem só de qual divulgação você veio — por exemplo, “instagram”, “anúncio” e o nome da campanha. Se você criar uma conta, guardamos essas etiquetas junto à sua conta, uma única vez, para medir quais divulgações funcionam.

• O que NÃO guardamos: seu IP, sua localização, seu aparelho, os sites que você visitou nem o que você fez antes ou depois. Não montamos perfil de comportamento a partir disso.
• Até criar a conta, as etiquetas ficam só no seu navegador (por até 30 dias) e apagam sozinhas depois de enviadas. Só valem para contas novas, nos primeiros 7 dias.
• Finalidade e base legal: medir o resultado das campanhas de divulgação, com base no nosso legítimo interesse (LGPD, art. 10), sem decisões automatizadas sobre você.
• Por quanto tempo: enquanto a sua conta existir. Ao excluir a conta, essa informação é apagada junto.
• Quem vê: a equipe só enxerga totais agrupados por campanha (por exemplo, “12 cadastros vieram da campanha X”), nunca a origem de uma pessoa específica.

Você pode pedir a exclusão dessa informação, ou se opor a ela, a qualquer momento pelo e-mail suporte@appmeurepasse.com.br.

Seus dados são tratados exclusivamente para as seguintes finalidades:

• Funcionamento e entrega do app (autenticação, sincronização, acesso)
• Cálculo de repasses, plantões e resumos financeiros
• Sincronização em nuvem e backup/restauração da conta
• Envio de lembretes de plantões (notificações push)
• Envio de comunicados importantes da equipe (notificações push e in-app)
• Processamento e controle de assinaturas e cobrança
• Segurança, prevenção de abuso e auditoria administrativa
• Suporte ao usuário e melhoria do produto
• Medir quais divulgações trouxeram cadastros (etiquetas do link de campanha, sem dados pessoais além do vínculo com a conta)
• Contato da equipe por telefone ou WhatsApp, no número do seu cadastro, para oferecer ajuda e apresentar os planos — você pode pedir para não ser mais contatado a qualquer momento

O Supabase é a fonte de verdade de todos os dados do Meu Repasse, com criptografia em repouso e em trânsito. Os dados ficam vinculados à sua conta e podem ser restaurados em qualquer dispositivo ao fazer login.

O app pode manter um cache técnico local no seu dispositivo (via mecanismos internos do navegador/PWA) para desempenho, aparência e recuperação interna. Esse cache é temporário, não é a fonte principal de dados e não garante consulta offline. O Meu Repasse exige conexão com a internet para abrir o dashboard, sincronizar dados e usar as funcionalidades principais.

Preferências de tema e flags técnicas de interface podem ser armazenadas localmente como cache de aparência, mas as preferências persistentes vêm do Supabase.

Você pode escrever um depoimento em Configurações → Seu depoimento. Ele só aparece na nossa página de divulgação se você marcar a autorização e a equipe aprovar o texto. O que é publicado: o texto que você escreveu, o seu primeiro nome e a sua profissão — nunca sobrenome, e-mail, telefone, cidade ou qualquer dado financeiro. Você pode retirar a autorização ou apagar o depoimento a qualquer momento, e ele sai da página na hora. Ao excluir a conta, o depoimento é apagado.

Dados de perfil (nome, e-mail, telefone/WhatsApp, profissão, cidade, UF, status do plano) e feedbacks enviados voluntariamente podem ser acessados pela equipe do Meu Repasse exclusivamente para fins de suporte, gestão do serviço, segurança, contato com você e melhoria do produto.

Dados financeiros operacionais (locais de trabalho, escalas, lançamentos, valores fixos, histórico financeiro) não são acessados pela equipe — ficam protegidos e isolados na sua conta, acessíveis apenas por você. O processamento automático desses dados para geração de lembretes de plantões é feito de forma automatizada, sem acesso humano.

Para entender se o app está sendo útil e poder ajudar, a equipe vê apenas indicadores de uso da sua conta: se você já cadastrou locais e escala, quantos lançamentos, valores fixos e eventos existem (só a quantidade) e em quantos dias você usou o app. Nunca os valores, os nomes dos locais, as descrições dos lançamentos ou qualquer outro conteúdo.

Quando a equipe entra em contato com você por telefone ou WhatsApp, registra a data, o resultado do contato e uma anotação curta. Se você pedir para não ser mais contatado, isso fica registrado e é respeitado. Esses registros são apagados junto com a conta.

O contato pode ser feito por uma pessoa da equipe dedicada só a isso. Ela vê apenas o necessário para falar com você: nome, telefone/WhatsApp, profissão, cidade, a situação do seu período de avaliação e os indicadores de uso descritos acima. Não vê seu e-mail, seus pagamentos nem qualquer dado financeiro. Quando ela envia um link de oferta e você o utiliza, registramos qual oferta foi usada e por quem foi enviada.

O isolamento entre contas é garantido por regras de acesso (RLS) no banco de dados — nenhum usuário pode ver ou acessar os dados de outro. As únicas exceções são as que você mesmo escolhe: as Unidades e os lançamentos enviados a um colega ligado, descritos a seguir.

Unidades são grupos de colegas do mesmo local de trabalho, formados por convite. Participar é opcional: você só entra numa Unidade se criar uma ou aceitar um convite, e pode sair quando quiser em Configurações → Unidades.

Enquanto você faz parte de uma Unidade, os membros dela veem o seu nome de exibição (primeiro e último nome) e a sua profissão, e o responsável pela Unidade pode removê-lo dela. Nunca são mostrados aos membros da Unidade: e-mail, telefone, locais de trabalho, lançamentos, valores ou qualquer outro dado financeiro. A sua escala só é mostrada se você escolher, como descrito em “Escala da Unidade”, logo abaixo. A única situação em que um valor seu chega a outra pessoa é a descrita em “Lançamentos com um colega ligado”, logo abaixo — e só para aquele colega, só daquele lançamento.

Cada Unidade tem um mural de avisos de cobertura e troca de plantão. O que você publica ali — o tipo do aviso, o dia, o horário e a observação que você escrever — fica visível para todos os membros da Unidade, junto com o seu nome de exibição. Quando você responde ao aviso de um colega, os membros veem que foi você. O mural não tem campo de valor e não é ligado aos seus lançamentos: nada do seu financeiro é publicado. Não escreva na observação valores, dados de pacientes ou dados pessoais de terceiros.

Quando alguém responde a um aviso seu, ou confirma, desfaz ou cancela um combinado com você, a outra pessoa recebe uma notificação com o nome de exibição de quem agiu, o nome da Unidade e o dia e horário do plantão. Só a pessoa envolvida é avisada — nunca a Unidade inteira.

Ao sair de uma Unidade, o seu nome deixa de aparecer para os membros, os seus avisos em aberto são cancelados e as respostas que você deu são desfeitas. Ao excluir a conta, os seus avisos são apagados.

Escala da Unidade (opcional). Em Configurações → Unidades, você pode escolher mostrar aos colegas de uma Unidade a escala fixa do local que você ligou àquela Unidade (essa ligação é só sua). Vem desligado: enquanto você não ligar, ninguém vê a sua escala. Se ligar, os membros daquela Unidade veem, com o seu nome de exibição, os dias da semana, os horários e a recorrência dos seus plantões fixos daquele local (por exemplo, toda segunda das 07:00 às 19:00). Nunca aparecem valores, o nome do local, observações, lançamentos nem os seus outros locais. O Meu Repasse guarda uma cópia dessa escala para os colegas poderem vê-la; a cópia é atualizada quando você abre o app depois de mudar a sua escala. Trocas e folgas combinadas não aparecem. Você pode parar de mostrar a qualquer momento, e a cópia é apagada quando você para, sai da Unidade, é removido dela, troca ou desliga o local ligado a ela ou exclui a conta.

Em Colegas, você pode ligar um colega do seu cadastro à conta que ele tem no Meu Repasse. Isso é feito por convite: você gera um link e o envia a ele; quem abre o link vê o seu nome de exibição e decide se aceita. O link vale por 7 dias e para uma pessoa só. O convite pode incluir a entrada numa Unidade de quem convidou; nesse caso você é avisado antes de aceitar e passa a valer o que está descrito em “Unidades — o que os colegas veem”. Entre pessoas que já estão na mesma Unidade, a ligação pode ser feita sem link. Ligar, por si só, não mostra mais nada seu a ele.

Quando você lança um extra com colega ou uma troca com um colega ligado e mantém marcada a opção “Enviar para o app de…”, esse colega recebe: o tipo do lançamento, quem deve a quem, o dia, o horário, o valor daquele lançamento e o seu nome de exibição. Ele não recebe o seu local de trabalho, o seu valor por hora, a sua observação nem qualquer outro lançamento seu. Você pode desmarcar a opção e o lançamento fica só na sua conta.

Nada entra na conta de ninguém sem confirmação: o colega decide se confirma ou se não reconhece o lançamento, e você faz o mesmo com o que ele lançar com você. Depois de confirmado, cada um vê se o outro marcou o lançamento como pago ou recebido, e é avisado se o outro alterar ou apagar.

Cada um desses passos gera uma notificação para a outra pessoa, com o nome de exibição de quem agiu e o dia do plantão — nunca o valor.

Convite e indicação. Quando alguém cria a conta a partir do seu convite, registramos que foi você quem convidou. Se essa pessoa assinar, você é avisado de que ganhou um mês grátis — o aviso não diz quem assinou, mas, se você convidou uma pessoa só, dá para deduzir. A equipe do Meu Repasse vê quem convidou quem, para conceder o benefício.

Chave Pix. Você pode cadastrar a sua chave Pix em Configurações. Ela é usada na mensagem de cobrança que você mesmo envia e, se você mantiver a opção “Mostrar ao colega que me deve”, aparece no app do colega ligado que deve a você num lançamento que vocês dois confirmaram — e só para ele. Recomendamos uma chave aleatória, que não revela CPF, telefone nem e-mail. O Meu Repasse não confere a chave, não faz pagamentos e não tem acesso à sua conta bancária. Você pode apagar a chave ou desligar a opção a qualquer momento.

Você pode desligar o colega a qualquer momento em Colegas; a partir daí nada novo é enviado, nem por você nem por ele. O que já foi confirmado continua na conta de cada um. Ao excluir a sua conta, as ligações e os envios são apagados; o lançamento que o colega confirmou na conta dele permanece lá, porque passou a ser um registro dele. A equipe do Meu Repasse não acessa esses lançamentos nem os valores enviados.

Você pode exportar todos os seus dados financeiros a qualquer momento em formato JSON legível, em Configurações → Backup local → Exportar cópia local.

Para solicitar a exclusão da sua conta e de todos os seus dados, acesse Configurações → Editar perfil → Solicitar exclusão da conta. A solicitação é registrada e analisada pela nossa equipe. Após a confirmação, processamos a exclusão permanente em até 15 dias úteis: dados operacionais, de perfil e de autenticação são removidos dos nossos servidores, e qualquer assinatura recorrente no cartão é cancelada no provedor antes da exclusão. Feedbacks enviados voluntariamente são anonimizados (sem vínculo com sua conta) mas não excluídos, para fins de melhoria do produto. Também mantemos, sem dados pessoais e sem vínculo com a conta, o histórico de pagamentos (para controle contábil) e o registro de que o pedido de exclusão foi atendido.

Para solicitar reembolso de uma cobrança, acesse Configurações → Editar perfil → Solicitar reembolso e descreva o motivo. A solicitação fica registrada e é analisada pela nossa equipe, que retorna por e-mail. O reembolso em si, quando aprovado, é processado diretamente pelo provedor de pagamento (Mercado Pago ou Asaas) usado na cobrança. Reembolso não cancela automaticamente uma recorrência ativa; a renovação por cartão via Asaas deve ser cancelada em Meu plano, quando disponível, ou pelo suporte.

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos:

• Acesso: saber quais dados temos sobre você
• Correção: atualizar dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a remoção dos seus dados
• Portabilidade: exportar seus dados em formato legível
• Revogação de consentimento: para finalidades baseadas em consentimento (ex: notificações push)
• Oposição: contestar tratamentos realizados sem consentimento expresso, quando aplicável

Para exercer qualquer direito como titular, entre em contato pelo e-mail suporte@appmeurepasse.com.br.

Esta política pode ser atualizada para refletir mudanças no produto, nos parceiros ou na legislação. Quando houver mudanças relevantes, você será solicitado a ler e aceitar a nova versão antes de continuar usando o app. O número de versão é exibido no topo deste documento.

Dúvidas sobre privacidade, tratamento de dados ou exercício de direitos como titular: suporte@appmeurepasse.com.br