Política de privacidade
A parte de uma URL depois de # é o fragmento. Os navegadores não a incluem ao solicitar a página; por isso, o Settlo coloca ali a chave do convite. O servidor vê metadados do grupo e da sincronização, mas não consegue descriptografar nomes, valores ou notas. Compartilhe convites com cuidado: eles dão acesso ao grupo.
A demonstração no navegador mantém os dados no armazenamento do navegador e não compartilha grupos, sincroniza dispositivos, registra notificações nem chama a API do Settlo. Limpar os dados deste site remove essa cópia local.
No Android e iOS, o compartilhamento envia eventos criptografados, chaves públicas dos dispositivos, um identificador opaco do grupo, funções e tamanhos ao serviço de sincronização. O formulário de comentários envia sua mensagem e a versão do aplicativo quando você o envia.
Os registros do serviço contêm um identificador de solicitação, o padrão da rota, um resultado geral e a duração. Não contêm identificadores de grupos, conteúdo, valores nem tokens de convite.
As linhas do banco de dados local são criptografadas com uma chave no armazenamento seguro do dispositivo. Remover uma cópia local, sair de um grupo e o proprietário excluir a cópia na nuvem são ações separadas. Configurações → Excluir tudo neste dispositivo remove o banco local e a identidade do dispositivo.
Sem conta de usuário
Não exige e-mail, telefone, login por rede social ou senha de conta. Não há conta online para gerenciar, mas os links de convite precisam continuar privados.
Dados bancários não fazem parte dos dados do grupo
O nome do titular e os dados bancários ficam no seu dispositivo até você aprovar uma solicitação de pagamento. A resposta vai apenas ao dispositivo solicitante, não ao grupo. É removida do Settlo após três dias, ou antes quando o acerto é registrado, o grupo é arquivado ou você sai dele. Códigos de pagamento não entram em exportações nem backups.
Criptografado antes de sincronizar
O conteúdo do grupo é criptografado no seu dispositivo com AES-256-GCM. A chave é compartilhada com os membros convidados, não com o servidor, que guarda apenas o conteúdo criptografado do grupo.
Sem rastreamento
Sem SDKs de análise ou atribuição, relatórios de falhas para terceiros, identificadores de publicidade ou contadores de uso dos recursos. Os grupos que você mantém apenas no dispositivo não são enviados para compartilhamento.
Os convites expiram
Convites gerais expiram após três dias; pessoais, após um dia. Depois são excluídos do servidor e podem ser revogados antes. Cada convite usa um segredo de 256 bits projetado para resistir a tentativas de adivinhação.
Os dados do servidor têm prazo
Um grupo inativo com tudo acertado é excluído do servidor após 30 dias. Um grupo inativo com dívidas tem três meses, seguidos de um aviso e uma última semana. Um grupo sem membros é excluído após sete dias.
Seu histórico local fica com você
Excluir a cópia do servidor não apaga despesas, notas ou listas no seu dispositivo. Você ainda pode consultar e exportar tudo. Sair do grupo não apaga o histórico dos outros; remover sua cópia arquivada é uma ação separada.
Exporte e faça backup dos dados
Exporte um grupo ou crie um backup protegido por sua própria frase-senha. Você fica com o arquivo e decide onde guardá-lo.