Política de privacidade

Quais dados guardamos

• Perfil do Telegram: ID numérico, nome e sobrenome, nome de usuário (@username), idioma. Se sua foto de perfil estiver visível para bots nas configurações de privacidade do Telegram, guardamos uma cópia pequena e a mostramos a você e às pessoas com quem você tem empréstimos; ela é atualizada semanalmente e excluída com sua conta. Não recebemos seu número de telefone nem sua lista de contatos.
• Configurações: idioma, tema, moeda principal, fuso horário e se os lembretes estão ativos.
• País: obtido pelo seu endereço IP no login (o endereço não é guardado) ou, se não for possível, pelo idioma do Telegram. Usado para estatísticas.
• Empréstimos: valor, moeda, datas, juros, cronograma de pagamentos, forma, observações, o nome da outra parte, os pagamentos e seus comentários. Para pessoas sem Telegram, apenas o nome que você digitou.
• Anexos de pagamentos (comprovantes, capturas de tela — JPG, PNG, HEIC, PDF) ficam no servidor. Os metadados EXIF, inclusive localização, são removidos das fotos JPEG.
• Coisas que você emprestou ou pegou emprestado (beta): nome, observação, data de devolução, marcações de devolução e danos, até 5 fotos por item. As fotos são comprimidas no app e seus metadados (EXIF, inclusive localização) são removidos no servidor.
• Contatos escolhidos: se você escolher alguém no seletor do Telegram, recebemos apenas o ID, o nome e o @username dessa pessoa — e só para aquele empréstimo.
• Apoio ao projeto: o valor em Telegram Stars e a data. O Telegram processa o pagamento; nunca vemos os dados de pagamento.
• Eventos técnicos (tocou em Start, abriu o app, criou um empréstimo etc.) e um registro de mensagens enviadas — para os lembretes funcionarem e para estatísticas gerais, sem rastreadores de publicidade.

Quem vê seus dados

• A outra parte vê o valor, as datas, os pagamentos e os anexos apenas daquele empréstimo. O mesmo vale para um item: o nome, as fotos e a data de devolução ficam visíveis para você e para a outra pessoa. Um registro pessoal (pessoa que não está no Telegram) só você vê.
• O responsável pelo serviço tem acesso técnico ao banco de dados e a um painel administrativo privado — para corrigir problemas, ajudar você, impedir abusos e calcular estatísticas gerais. Só o responsável entra no painel, por um link de uso único enviado pelo bot, e cada ação fica registrada.
• Plataformas e fornecedores: Telegram (entrega de mensagens e pagamentos), o provedor de hospedagem e, se usado, a Cloudflare (tráfego). As cotações de câmbio são consultadas em fontes públicas; essas consultas não incluem dados pessoais.
• Não vendemos dados, não os compartilhamos com redes de anúncios e não os usamos para treinar modelos.

Mensagens do bot

O bot envia pedidos de confirmação, avisos de pagamento e lembretes. Você pode desativar os lembretes com /stop ou no perfil do app — os pedidos de confirmação e avisos de pagamento continuam chegando para você não perder nada que precise da sua resposta.

Por quanto tempo guardamos os dados

• Enquanto você tiver uma conta. Empréstimos encerrados ficam no histórico — é o seu registro.
• Excluir a conta (Perfil → “Excluir conta e dados”): seus registros pessoais e empréstimos não confirmados são apagados por completo, junto com seus arquivos. Empréstimos confirmados com outras pessoas continuam com elas, mas seu perfil neles é anonimizado.
• Exportar (Perfil → “Baixar meus dados”): um arquivo Excel ou JSON com todos os seus empréstimos, pagamentos e itens.
• Backups do banco, se feitos, são apagados conforme envelhecem e guardados por no máximo 30 dias. As cópias que o servidor faz antes de limpar dados de teste são guardadas por 7 dias.

Segurança

O login é verificado pela assinatura do Telegram. A conexão é protegida por HTTPS. Os arquivos ficam fora da pasta pública e só abrem para os participantes do empréstimo por links de curta duração. Nenhum sistema é totalmente seguro, então não guarde senhas, números de cartão ou outros segredos nas observações.

Crianças

O serviço não é destinado a crianças.

Seus direitos e contato

Você pode pedir acesso, correção ou exclusão — faça isso você mesmo no app ou escreva para hello@quits.me. Responderemos em prazo razoável. Avisaremos sobre mudanças importantes nesta política por uma mensagem do bot.

O Quits é uma ferramenta de registro. Não é credor, banco ou serviço de pagamento, não verifica os registros e não substitui um contrato ou recibo.