Documento legal
Termos e Privacidade
Última atualização: 1 de setembro de 2026
Termos de uso
1. Aceitação dos termos
Ao criar uma conta, acessar ou usar o duofi ("serviço"), você concorda integralmente com estes Termos de Uso e com nossa Política de Privacidade. Se você não concorda, por favor, não use o serviço.
Estes termos podem ser atualizados a qualquer momento. Mudanças relevantes serão comunicadas por email ou notificação no app, com pelo menos 15 dias de antecedência.
2. O que é o duofi
O duofi é uma plataforma que ajuda casais a organizarem suas finanças de forma compartilhada: registrar despesas, dividir contas pela renda de cada um, criar metas conjuntas e acompanhar o orçamento do casal.
Não somos uma instituição financeira, não realizamos pagamentos, transferências, empréstimos ou investimentos. Funcionamos como uma ferramenta de organização e visualização das finanças que vocês mesmos registram.
3. Sua conta
Você precisa ter pelo menos 18 anos e fornecer informações verdadeiras ao se cadastrar. Você é responsável por manter sua senha segura e por toda atividade realizada na sua conta.
Cada conta é individual. Para usar o app em casal, é necessário que cada pessoa crie sua própria conta e aceite o convite enviado pelo parceiro.
Você pode excluir sua conta a qualquer momento no app (Perfil → Excluir minha conta) ou pela página /excluir-conta. A exclusão é permanente e imediata.
4. Uso permitido
Você concorda em usar o duofi apenas para fins legais e pessoais. É proibido: tentar burlar limites de plano, fazer engenharia reversa do código, distribuir spam, violar direitos de outros usuários, ou usar o serviço para qualquer atividade ilegal.
Reservamos o direito de suspender contas que violem estes termos, sem aviso prévio em casos graves.
5. Planos e pagamentos
O duofi oferece um plano gratuito (Free) com funcionalidades limitadas e um plano pago (DuoFi+) com recursos avançados. Os preços e o que está incluído em cada plano estão na página /precos.
Assinaturas pagas são cobradas mensal ou anualmente. Você pode cancelar a qualquer momento — após o cancelamento, o acesso pago continua até o final do período já pago, sem multas.
O cancelamento no site ou no app encerra a cobrança no Mercado Pago. Assinaturas da App Store ou do Google Play só deixam de renovar se você cancelar na própria loja (Ajustes → Assinaturas no iPhone, ou assinaturas da Play Store no Android).
Reembolsos no Mercado Pago seguem o Código de Defesa do Consumidor: até 7 dias após a compra, sem necessidade de justificativa. Compras na App Store e no Google Play seguem as regras dessas lojas.
6. Seus dados
Você é o dono dos dados que registra no duofi. Tratamos seus dados conforme nossa Política de Privacidade, a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Regulamento Geral de Proteção de Dados da UE (GDPR — Regulamento 2016/679), quando aplicável. Você pode exportar ou apagar seus dados a qualquer momento.
Não vendemos seus dados a terceiros. Não acessamos suas contas bancárias — apenas o que você digitar manualmente fica registrado no app.
7. Limitações de responsabilidade
O duofi é fornecido "como está". Apesar do nosso melhor esforço, não garantimos que o serviço estará disponível 100% do tempo, livre de erros ou adequado a um propósito específico.
Não somos responsáveis por decisões financeiras tomadas com base nos dados registrados no app, nem por perdas decorrentes de uso inadequado ou erros de digitação.
8. Propriedade intelectual
Todo o conteúdo do duofi (código, design, marca, textos) é de propriedade de EXPERT VISION DESENVOLVIMENTO DE TECNOLOGIAS LTDA. (CNPJ 57.103.280/0001-80). Você não pode copiar, modificar ou redistribuir sem autorização escrita.
Os dados que você cria no app continuam sendo seus.
9. Lei aplicável
Estes termos são regidos pelas leis brasileiras. Qualquer disputa será resolvida no foro da comarca de domicílio do consumidor. Para consumidores na União Europeia, nada nestes termos limita direitos inderrogáveis do país de residência.
10. Contato
Dúvidas sobre estes termos? Fale com a gente em contato@duo-fi.com ou pela página de Contato.
Política de privacidade
1. Introdução
Esta política explica quais dados o duofi trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos.
O tratamento segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, quando o visitante ou titular está na União Europeia ou o GDPR se aplica, o Regulamento (UE) 2016/679.
O controlador é EXPERT VISION DESENVOLVIMENTO DE TECNOLOGIAS LTDA., CNPJ 57.103.280/0001-80, operador do serviço duofi em duo-fi.com. Canais de contato estão em /contato. O encarregado de proteção de dados (DPO) é contato@duo-fi.com.
2. Dados que coletamos
Cadastro: nome, e-mail e senha (armazenada só como hash).
Login social (opcional): nome, e-mail e foto fornecidos pelo Google ou pela Apple.
Uso do app: transações, categorias, metas, renda e regras de divisão — só o que vocês digitam. Não acessamos banco, cartão nem extrato.
Pagamentos: dados necessários para cobrar DuoFi+ via Mercado Pago, App Store ou Google Play. O número completo do cartão não passa pelo nosso servidor no checkout web.
Visitantes da landing e do site: endereço IP, navegador, dispositivo e páginas vistas para métricas de produto no OpenPanel (self-hosted, no nosso servidor). Google Analytics e Meta Pixel só se você aceitar cookies analíticos ou de marketing.
Não pedimos dados de saúde, origem racial, religião nem demais dados sensíveis da LGPD/GDPR.
3. Como usamos
Prestar o serviço: conta, casal, transações, metas, gráficos e suporte.
Cobrar e cumprir a assinatura DuoFi+.
Enviar e-mails transacionais (confirmação, reset de senha, convite, exclusão de conta). Não enviamos newsletter nem e-mail de produto.
No site, métricas de produto no OpenPanel (self-hosted) ligam para operar e melhorar o serviço. Google Analytics e marketing só com aceite no banner de cookies.
No app, métricas de produto (OpenPanel e Firebase Analytics, sem IDFA) ligam para operar e melhorar o serviço. Dá para desligar em Ajustes. Identificamos a conta no analytics só depois do login.
Medir campanhas de anúncio (Meta Pixel e, se ativo, Google Ads) só com consentimento de marketing.
Cumprir obrigação legal (fiscal, autoridades) quando a lei exigir.
4. Bases legais — LGPD
Execução de contrato (art. 7º, V): conta, transações, metas, casal e pagamento da assinatura.
Obrigação legal (art. 7º, II): registros fiscais mínimos de pagamento, quando a lei tributária exigir.
Consentimento (art. 7º, I): cookies analíticos de terceiros (Google Analytics), cookies de marketing e comunicações opcionais. Você pode recusar ou revogar a qualquer momento, sem prejuízo do serviço essencial.
Legítimo interesse (art. 7º, IX): segurança da plataforma (prevenir abuso e fraude) e métricas de produto first-party (OpenPanel self-hosted) no site e no app, com o mínimo necessário. No app dá para desligar em Ajustes.
Direitos na LGPD: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e petição à ANPD.
Para exercer: contato@duo-fi.com, /contato ou /excluir-conta. Responderemos em até 15 dias (LGPD, art. 19). Se o GDPR se aplicar, o prazo é de até 1 mês, prorrogável nos termos do art. 12.º.
5. Bases legais — GDPR
Quando o GDPR se aplica (por exemplo, titular na União Europeia), as bases do art. 6º são: contrato (6(1)(b)) para a conta e o app; obrigação legal (6(1)(c)) para deveres fiscais; consentimento (6(1)(a)) para Google Analytics e cookies de marketing no site; interesses legítimos (6(1)(f)) para segurança da plataforma e métricas de produto first-party (OpenPanel) no site e no app.
Direitos na UE: acesso, retificação, apagamento, limitação, portabilidade, oposição, retirar o consentimento e reclamação a uma autoridade de controlo (art. 77.º). Também pode contactar o nosso DPO. Responderemos em até 1 mês (art. 12.º), prorrogável.
O controlador está estabelecido no Brasil. Titulares na UE exercem direitos pelo mesmo e-mail. Se a lei exigir um representante na União (art. 27.º), os dados desse representante serão publicados nesta política e em /contato.
Decisões automatizadas: o duofi não toma decisões com efeitos legais sobre você só com base em tratamento automatizado.
6. Com quem compartilhamos
Não vendemos dados pessoais.
Parceiro no casal: quem aceita o convite passa a ver transações compartilhadas, o percentual de divisão e a renda usada no cálculo. Transações pessoais do outro não entram na sua exportação; a renda do parceiro também não.
Prestadores que tratam dados em nosso nome, no limite do serviço: hospedagem em VPS (Coolify / infraestrutura ExpertVision); banco PostgreSQL; e-mail SMTP transacional; armazenamento de fotos no Cloudflare R2; conteúdo do blog na ev-api da ExpertVision; analytics de produto no OpenPanel self-hosted.
Com consentimento: Google Analytics 4 (Google Ireland / Google LLC) e Meta Pixel (Meta Platforms).
Pagamentos: Mercado Pago (Brasil), Apple e Google, conforme a loja usada. Eles são controladores ou operadores independentes das próprias regras de pagamento.
Login social: Google e Apple recebem o que for necessário para autenticar, se você escolher essa opção.
Autoridades, se houver ordem legal válida.
7. Transferências internacionais
A operação principal (app, banco e OpenPanel) fica em servidores no Brasil ou sob nosso controle.
Google, Meta, Apple e Cloudflare podem tratar dados nos Estados Unidos ou noutros países. Quando o GDPR se aplica, essas transferências usam cláusulas-tipo da Comissão Europeia ou decisão de adequação, quando houver.
Ao aceitar cookies analíticos ou de marketing, você também aceita essa transferência para a finalidade escolhida.
8. Por quanto tempo guardamos
Dados da conta: enquanto a conta existir. Na exclusão, apagamos de imediato os dados pessoais de uso.
Consentimento de cookies: até você alterar ou apagar os dados do navegador.
Registros fiscais de pagamento: pelo prazo legal brasileiro, de forma mínima.
Logs de segurança: prazo curto, só o necessário para investigar abuso.
9. Exclusão de conta
No app: Perfil → Excluir minha conta. Na web: /excluir-conta, mesmo sem o app instalado.
A exclusão é imediata e irreversível: conta, transações, metas, categorias e dados pessoais de uso são apagados.
Se você faz parte de um casal, é preciso sair do casal antes. Assinaturas DuoFi+ no Mercado Pago são canceladas. As da App Store ou Google Play continuam na loja até você cancelar lá.
10. Segurança e incidentes
Senhas com hash bcryptjs, HTTPS, banco isolado e acesso restrito.
Nenhum sistema é 100% imune. Em incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD. Se o GDPR se aplicar, também a autoridade europeia competente, nos prazos legais (em regra 72 horas para a autoridade, quando exigido).
11. Crianças
O duofi é para maiores de 18 anos. Não coletamos de propósito dados de menores. Se identificarmos, apagamos.
| Nome | Fornecedor | Categoria | Finalidade | Duração | Transferência |
|---|---|---|---|---|---|
| duofi:cookie-consent | duofi (próprio) | Essencial | Guardar sua escolha de cookies | Até você alterar ou limpar o navegador | Brasil |
| Sessão NextAuth | duofi (próprio) | Essencial | Manter o login | Sessão / expiração do token | Brasil |
| duofi.locale | duofi (próprio) | Essencial | Lembrar o idioma da interface | Persistente no navegador | Brasil |
| duofi.locale.explicit | duofi (próprio) | Essencial | Saber se você escolheu o idioma, e não só o automático do navegador | Persistente no navegador | Brasil |
| _ga, _ga_* | Google Analytics 4 | Analítico | Medir visitas e eventos, só com consentimento | Até 2 anos | UE / EUA |
| OpenPanel (device id) | OpenPanel (self-hosted) | Essencial | Métricas de produto no nosso servidor | Persistente no dispositivo | Brasil |
| _fbp, _fbc | Meta Pixel | Marketing | Medir campanhas, só com consentimento | Até 90 dias | UE / EUA |
13. Alterações
Mudanças relevantes serão avisadas por e-mail quando tivermos o seu contato, ou por aviso no site. A versão vigente é a publicada em /legal, com a data no topo.
14. Encarregado (DPO) e reclamações
Controlador: EXPERT VISION DESENVOLVIMENTO DE TECNOLOGIAS LTDA. — CNPJ 57.103.280/0001-80
Encarregado / DPO: contato@duo-fi.com
Suporte geral: contato@duo-fi.com · página /contato
No Brasil, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Na União Europeia, à autoridade de controlo do seu país.