Privacy Policy
Synpari ("we", "the app") helps people organize shared expenses. This policy explains what we collect, why, where it is stored, who else processes it and what you can do about it. Questions or requests: wn@synpariapp.com.
What Synpari is not
Synpari does not move money: it only records what you and the people in your space tell it. It has no ads, does not sell or rent your data, does not use advertising identifiers or your location, and does not connect to your bank.
What we collect
- E-mail address, used to sign you in with a one-time code.
- Your name (the one you type) and your preferences: language, currency, time zone and notification settings.
- What you enter in the app: spaces and their members, expenses, amounts, dates, categories, how they are split and paid, recurring bills, credit cards (name and closing/due days, never card numbers), settlements and payment marks. Everyone in a space can see what is entered in that space.
- Push notification token of your phone, to send reminders and activity notices.
- Anonymous installation data: a random installation id generated on your phone (not derived from anything personal), the platform (Android/iOS), the app version and the days the app was opened. It is used only for aggregated usage statistics. When you sign in, the installation is linked to your account so we can tell how many installations became accounts.
- Last use: the date and time of the last time you opened the app with your account, so we can run the service, give support and know how many people are active. It is updated at most every 10 minutes while you use the app.
- Error reports: when the app fails, it may send the error message, technical details (app version, platform) and your account id, so we can fix bugs.
Our providers also process technical data needed to run the service, such as your IP address in their server logs.
Why we use it
To run the app (sign-in, shared spaces, balances, reminders and notifications), to keep it secure, to fix errors, and to understand in aggregate how many people use it. We do not use your data to profile you or for advertising. The service administrator can see, for each account, name, e-mail, sign-up date, last use, the name of your space(s) and how many bills you added, for operation and support. The administrator does not see the amounts, descriptions or categories of your expenses in this view.
Where it is stored and who processes it
Your data is stored in Supabase (database, authentication and server functions), hosted in the United States (Oregon). Other providers that process data on our behalf:
- Supabase: database, sign-in and server functions.
- Expo / EAS: app updates and the push notification service.
- Google Firebase Cloud Messaging: delivery of push notifications to Android.
- Apple Push Notification service (APNs): delivery of push notifications to iPhone.
- Google Play: app distribution and payment processing for subscriptions (Google Play Billing).
- Apple App Store: app distribution and payment processing for subscriptions (Apple In-App Purchase). TestFlight is used only for beta testing.
- RevenueCat: management of subscription status. It receives an app user id, your purchase and subscription status, the store used and the country and currency of the purchase.
Synpari Plus is a paid subscription (monthly or yearly). When you subscribe, the purchase is handled through Google Play Billing (Android) or Apple In-App Purchase (iPhone), and the subscription status is managed by RevenueCat. Payment details are processed by Google or Apple, never by us: we never receive your card data. Because the providers are in the United States, your data may be transferred outside your country; we rely on the providers' standard contractual safeguards.
How long we keep it
- Account and space data: while your account exists.
- When you delete your account, your profile, e-mail, sign-in, push token, notifications, invites you created and error reports are erased. Spaces where nobody else takes part are deleted entirely. In spaces shared with other people, the bills, shares, settlements and history stay for them (so their totals do not change), showing you as "Former member" without your name or e-mail.
- Anonymous installation statistics are kept in aggregated form.
- Provider backups are rotated automatically and expire on the provider's normal schedule.
Your rights (LGPD, GDPR and similar laws)
You can ask to access, correct, export or delete your data, to object to or restrict its processing, and to withdraw consent. You can edit your name in the app (Settings → Account). To delete your account: in the app, Settings → Account → "Delete my account"; or see how to delete your account (including by e-mail if you no longer have the app). For any other request write to wn@synpariapp.com; we answer within 30 days. You may also complain to your data protection authority.
Security
Connections use HTTPS. Access to each space's data is restricted at the database level to its members. No system is perfectly secure, but we limit access to what the service needs.
Children
Synpari is not directed to children under 13 (or under 16 where the law requires). If you believe a child gave us data, contact us and we will delete it.
Changes
If we change this policy in a relevant way, we will update the date above and, when appropriate, notify you in the app.
Contact
Política de Privacidade
O Synpari ("nós", "o app") ajuda pessoas a organizar despesas compartilhadas. Esta política explica o que coletamos, para quê, onde fica guardado, quem mais trata esses dados e o que você pode fazer. Dúvidas ou pedidos: wn@synpariapp.com.
O que o Synpari não é
O Synpari não movimenta dinheiro: ele só registra o que você e as pessoas do seu espaço informam. Não tem anúncios, não vende nem aluga seus dados, não usa identificadores de publicidade nem sua localização e não se conecta ao seu banco.
O que coletamos
- Endereço de e-mail, usado para entrar com um código de uso único.
- Seu nome (o que você digita) e suas preferências: idioma, moeda, fuso horário e configurações de notificação.
- O que você lança no app: espaços e seus membros, despesas, valores, datas, categorias, como são divididas e pagas, contas recorrentes, cartões de crédito (nome e dias de fechamento/vencimento, nunca números de cartão), acertos e marcas de pagamento. Todos os membros de um espaço veem o que é lançado nesse espaço.
- Token de notificações push do seu celular, para enviar lembretes e avisos de atividade.
- Dados anônimos de instalação: um id aleatório de instalação gerado no seu celular (não derivado de nada pessoal), a plataforma (Android/iOS), a versão do app e os dias em que o app foi aberto. Servem só para estatísticas agregadas de uso. Quando você entra na conta, a instalação é ligada a ela para sabermos quantas instalações viram contas.
- Último uso: a data e a hora da última vez em que você abriu o app com a sua conta, para operarmos o serviço, dar suporte e saber quantas pessoas estão ativas. É atualizado no máximo a cada 10 minutos enquanto você usa o app.
- Relatórios de erro: quando o app falha, ele pode enviar a mensagem do erro, detalhes técnicos (versão do app, plataforma) e o id da sua conta, para corrigirmos o problema.
Nossos provedores também tratam dados técnicos necessários ao serviço, como seu endereço IP nos registros dos servidores.
Para que usamos
Para fazer o app funcionar (login, espaços compartilhados, saldos, lembretes e notificações), mantê-lo seguro, corrigir erros e entender, de forma agregada, quantas pessoas o usam. Não usamos seus dados para traçar perfis nem para publicidade. O administrador do serviço consegue ver, para cada conta, nome, e-mail, data de cadastro, último uso, o nome do(s) seu(s) espaço(s) e quantas contas você lançou, para operação e suporte. O administrador não vê, nessa visão, os valores, as descrições nem as categorias das suas despesas.
Onde ficam e quem trata
Seus dados ficam no Supabase (banco de dados, autenticação e funções de servidor), hospedado nos Estados Unidos (Oregon). Outros provedores que tratam dados em nosso nome:
- Supabase: banco de dados, login e funções de servidor.
- Expo / EAS: atualizações do app e serviço de notificações push.
- Google Firebase Cloud Messaging: entrega das notificações push no Android.
- Apple Push Notification service (APNs): entrega das notificações push no iPhone.
- Google Play: distribuição do app e processamento do pagamento das assinaturas (Google Play Billing).
- Apple App Store: distribuição do app e processamento do pagamento das assinaturas (Apple In-App Purchase). O TestFlight é usado apenas para testes beta.
- RevenueCat: gestão do status das assinaturas. Recebe um identificador de usuário do app, o status da compra e da assinatura, a loja utilizada e o país e a moeda da compra.
O Synpari Plus é uma assinatura paga (mensal ou anual). Quando você assina, a compra é tratada pelo Google Play Billing (Android) ou pela Apple In-App Purchase (iPhone), e o status da assinatura é gerenciado pelo RevenueCat. Os dados de pagamento são processados pelo Google ou pela Apple, nunca por nós: nunca recebemos os dados do seu cartão. Como os provedores ficam nos Estados Unidos, seus dados podem ser transferidos para fora do seu país; contamos com as garantias contratuais padrão dos provedores.
Por quanto tempo guardamos
- Dados da conta e dos espaços: enquanto sua conta existir.
- Ao excluir a conta, apagamos seu perfil, e-mail, login, token de push, notificações, convites que você criou e relatórios de erro. Espaços em que mais ninguém participa são apagados por inteiro. Nos espaços compartilhados com outras pessoas, as contas, partes, acertos e o histórico ficam para elas (para os totais delas não mudarem), mostrando você como "Ex-membro", sem nome nem e-mail.
- As estatísticas anônimas de instalação são mantidas de forma agregada.
- Os backups dos provedores são rotacionados automaticamente e expiram no prazo normal deles.
Seus direitos (LGPD, GDPR e leis semelhantes)
Você pode pedir acesso, correção, exportação ou exclusão dos seus dados, opor-se ao tratamento ou pedir sua limitação e retirar o consentimento. Você edita seu nome no app (Ajustes → Conta). Para excluir sua conta: no app, Ajustes → Conta → "Excluir minha conta"; ou veja como excluir sua conta (inclusive por e-mail, se você não tem mais o app). Para qualquer outro pedido escreva para wn@synpariapp.com; respondemos em até 30 dias. Você também pode reclamar à autoridade de proteção de dados (no Brasil, a ANPD).
Segurança
As conexões usam HTTPS. O acesso aos dados de cada espaço é restrito, no próprio banco de dados, aos seus membros. Nenhum sistema é perfeitamente seguro, mas limitamos o acesso ao que o serviço precisa.
Crianças
O Synpari não é direcionado a menores de 13 anos (ou de 16 onde a lei exigir). Se você acredita que uma criança nos deu dados, fale conosco e apagaremos.
Mudanças
Se mudarmos esta política de forma relevante, atualizaremos a data acima e, quando apropriado, avisaremos no app.
Contato
Política de Privacidad
Synpari ("nosotros", "la app") ayuda a organizar gastos compartidos. Esta política explica qué recopilamos, para qué, dónde se guarda, quién más lo procesa y qué puedes hacer. Dudas o solicitudes: wn@synpariapp.com.
Lo que Synpari no es
Synpari no mueve dinero: solo registra lo que tú y las personas de tu espacio indican. No tiene anuncios, no vende ni alquila tus datos, no usa identificadores publicitarios ni tu ubicación y no se conecta a tu banco.
Qué recopilamos
- Correo electrónico, usado para iniciar sesión con un código de un solo uso.
- Tu nombre (el que escribes) y tus preferencias: idioma, moneda, zona horaria y ajustes de notificaciones.
- Lo que registras en la app: espacios y sus miembros, gastos, montos, fechas, categorías, cómo se dividen y se pagan, cuentas recurrentes, tarjetas de crédito (nombre y días de cierre/vencimiento, nunca números de tarjeta), acuerdos y marcas de pago. Todas las personas de un espacio ven lo que se registra en ese espacio.
- Token de notificaciones push de tu teléfono, para enviar recordatorios y avisos de actividad.
- Datos anónimos de instalación: un id aleatorio de instalación generado en tu teléfono (no derivado de nada personal), la plataforma (Android/iOS), la versión de la app y los días en que se abrió. Se usan solo para estadísticas agregadas de uso. Al iniciar sesión, la instalación se vincula a tu cuenta para saber cuántas instalaciones se convierten en cuentas.
- Último uso: la fecha y la hora de la última vez que abriste la app con tu cuenta, para operar el servicio, dar soporte y saber cuántas personas están activas. Se actualiza como máximo cada 10 minutos mientras usas la app.
- Informes de errores: cuando la app falla, puede enviar el mensaje de error, detalles técnicos (versión de la app, plataforma) y el id de tu cuenta, para corregir el problema.
Nuestros proveedores también procesan datos técnicos necesarios para el servicio, como tu dirección IP en los registros de sus servidores.
Para qué lo usamos
Para que la app funcione (inicio de sesión, espacios compartidos, saldos, recordatorios y notificaciones), mantenerla segura, corregir errores y entender, de forma agregada, cuántas personas la usan. No usamos tus datos para crear perfiles ni para publicidad. El administrador del servicio puede ver, para cada cuenta, nombre, correo, fecha de registro, último uso, el nombre de tu(s) espacio(s) y cuántas cuentas registraste, para operación y soporte. El administrador no ve, en esa vista, los montos, las descripciones ni las categorías de tus gastos.
Dónde se guardan y quién los procesa
Tus datos se guardan en Supabase (base de datos, autenticación y funciones de servidor), alojado en Estados Unidos (Oregón). Otros proveedores que procesan datos en nuestro nombre:
- Supabase: base de datos, inicio de sesión y funciones de servidor.
- Expo / EAS: actualizaciones de la app y servicio de notificaciones push.
- Google Firebase Cloud Messaging: entrega de notificaciones push en Android.
- Apple Push Notification service (APNs): entrega de notificaciones push en iPhone.
- Google Play: distribución de la app y procesamiento del pago de las suscripciones (Google Play Billing).
- Apple App Store: distribución de la app y procesamiento del pago de las suscripciones (Apple In-App Purchase). TestFlight se usa solo para pruebas beta.
- RevenueCat: gestión del estado de las suscripciones. Recibe un identificador de usuario de la app, el estado de la compra y de la suscripción, la tienda utilizada y el país y la moneda de la compra.
Synpari Plus es una suscripción de pago (mensual o anual). Cuando te suscribes, la compra se gestiona con Google Play Billing (Android) o Apple In-App Purchase (iPhone), y el estado de la suscripción lo administra RevenueCat. Los datos de pago los procesa Google o Apple, nunca nosotros: nunca recibimos los datos de tu tarjeta. Como los proveedores están en Estados Unidos, tus datos pueden transferirse fuera de tu país; nos apoyamos en las garantías contractuales estándar de los proveedores.
Cuánto tiempo los conservamos
- Datos de la cuenta y de los espacios: mientras exista tu cuenta.
- Al eliminar la cuenta, borramos tu perfil, correo, acceso, token de push, notificaciones, invitaciones que creaste e informes de errores. Los espacios en los que no participa nadie más se eliminan por completo. En los espacios compartidos con otras personas, las cuentas, partes, acuerdos y el historial se quedan para ellas (para que sus totales no cambien), y apareces como "Ex miembro", sin nombre ni correo.
- Las estadísticas anónimas de instalación se conservan de forma agregada.
- Las copias de seguridad de los proveedores se rotan automáticamente y caducan según su plazo normal.
Tus derechos (LGPD, RGPD y leyes similares)
Puedes pedir acceso, corrección, exportación o eliminación de tus datos, oponerte al tratamiento o pedir su limitación y retirar el consentimiento. Editas tu nombre en la app (Ajustes → Cuenta). Para eliminar tu cuenta: en la app, Ajustes → Cuenta → "Eliminar mi cuenta"; o consulta cómo eliminar tu cuenta (también por correo, si ya no tienes la app). Para cualquier otra solicitud escribe a wn@synpariapp.com; respondemos en un máximo de 30 días. También puedes presentar una queja ante tu autoridad de protección de datos.
Seguridad
Las conexiones usan HTTPS. El acceso a los datos de cada espacio está restringido, en la propia base de datos, a sus miembros. Ningún sistema es perfectamente seguro, pero limitamos el acceso a lo que el servicio necesita.
Menores
Synpari no está dirigido a menores de 13 años (o de 16 donde la ley lo exija). Si crees que un menor nos dio datos, escríbenos y los eliminaremos.
Cambios
Si cambiamos esta política de forma relevante, actualizaremos la fecha de arriba y, cuando corresponda, avisaremos en la app.