Documento legal
Termos e Privacidade
Última atualização: 31 de agosto de 2026
Termos de uso
1. Aceitação dos termos
Ao criar uma conta, acessar ou usar o duofi ("serviço"), você concorda integralmente com estes Termos de Uso e com nossa Política de Privacidade. Se você não concorda, por favor, não use o serviço.
Estes termos podem ser atualizados a qualquer momento. Mudanças relevantes serão comunicadas por email ou notificação no app, com pelo menos 15 dias de antecedência.
2. O que é o duofi
O duofi é uma plataforma que ajuda casais a organizarem suas finanças de forma compartilhada: registrar despesas, dividir contas pela renda de cada um, criar metas conjuntas e acompanhar o orçamento do casal.
Não somos uma instituição financeira, não realizamos pagamentos, transferências, empréstimos ou investimentos. Funcionamos como uma ferramenta de organização e visualização das finanças que vocês mesmos registram.
3. Sua conta
Você precisa ter pelo menos 18 anos e fornecer informações verdadeiras ao se cadastrar. Você é responsável por manter sua senha segura e por toda atividade realizada na sua conta.
Cada conta é individual. Para usar o app em casal, é necessário que cada pessoa crie sua própria conta e aceite o convite enviado pelo parceiro.
Você pode excluir sua conta a qualquer momento no app (Perfil → Excluir minha conta) ou pela página /excluir-conta. A exclusão é permanente e imediata.
4. Uso permitido
Você concorda em usar o duofi apenas para fins legais e pessoais. É proibido: tentar burlar limites de plano, fazer engenharia reversa do código, distribuir spam, violar direitos de outros usuários, ou usar o serviço para qualquer atividade ilegal.
Reservamos o direito de suspender contas que violem estes termos, sem aviso prévio em casos graves.
5. Planos e pagamentos
O duofi oferece um plano gratuito (Free) com funcionalidades limitadas e um plano pago (DuoFi+) com recursos avançados. Os preços e o que está incluído em cada plano estão na página /precos.
Assinaturas pagas são cobradas mensal ou anualmente. Você pode cancelar a qualquer momento — após o cancelamento, o acesso pago continua até o final do período já pago, sem multas.
Reembolsos seguem o Código de Defesa do Consumidor: até 7 dias após a compra, sem necessidade de justificativa.
6. Seus dados
Você é o dono dos dados que registra no duofi. Tratamos seus dados conforme nossa Política de Privacidade, a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e o Regulamento Geral de Proteção de Dados da UE (GDPR — Regulamento 2016/679), quando aplicável. Você pode exportar ou apagar seus dados a qualquer momento.
Não vendemos seus dados a terceiros. Não acessamos suas contas bancárias — apenas o que você digitar manualmente fica registrado no app.
7. Limitações de responsabilidade
O duofi é fornecido "como está". Apesar do nosso melhor esforço, não garantimos que o serviço estará disponível 100% do tempo, livre de erros ou adequado a um propósito específico.
Não somos responsáveis por decisões financeiras tomadas com base nos dados registrados no app, nem por perdas decorrentes de uso inadequado ou erros de digitação.
8. Propriedade intelectual
Todo o conteúdo do duofi (código, design, marca, textos) é de propriedade da empresa. Você não pode copiar, modificar ou redistribuir sem autorização escrita.
Os dados que você cria no app continuam sendo seus.
9. Lei aplicável
Estes termos são regidos pelas leis brasileiras. Qualquer disputa será resolvida no foro da comarca de domicílio do consumidor. Para consumidores na União Europeia, nada nestes termos limita direitos inderrogáveis do país de residência.
10. Contato
Dúvidas sobre estes termos? Fale com a gente em contato@duo-fi.com ou pela página de Contato.
Política de privacidade
1. Introdução
Esta política explica quais dados o duofi trata, para quê, com quem compartilha, por quanto tempo guarda e quais são os seus direitos.
O tratamento segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, quando o visitante ou titular está na União Europeia ou o GDPR se aplica, o Regulamento (UE) 2016/679.
O controlador é o operador do serviço duofi em duo-fi.com. Identificação da pessoa jurídica e canais de contato estão em /contato. O encarregado de proteção de dados (DPO) é privacidade@duo-fi.com.
2. Dados que coletamos
Cadastro: nome, e-mail e senha (armazenada só como hash).
Login social (opcional): nome, e-mail e foto fornecidos pelo Google ou pela Apple.
Uso do app: transações, categorias, metas, renda e regras de divisão — só o que vocês digitam. Não acessamos banco, cartão nem extrato.
Pagamentos: dados necessários para cobrar DuoFi+ via Mercado Pago, App Store ou Google Play. O número completo do cartão não passa pelo nosso servidor no checkout web.
Visitantes da landing e do site: endereço IP, navegador, dispositivo e páginas vistas, somente se você aceitar cookies analíticos ou de marketing.
Não pedimos dados de saúde, origem racial, religião nem demais dados sensíveis da LGPD/GDPR.
3. Como usamos
Prestar o serviço: conta, casal, transações, metas, gráficos e suporte.
Cobrar e cumprir a assinatura DuoFi+.
Enviar e-mails transacionais (confirmação, reset de senha, avisos da conta). Você pode recusar e-mails de produto que não sejam essenciais ao contrato.
Medir o uso do site e do app (analytics) só com consentimento.
Medir campanhas de anúncio (Meta Pixel e, se ativo, Google Ads) só com consentimento de marketing.
Cumprir obrigação legal (fiscal, autoridades) quando a lei exigir.
4. Bases legais — LGPD
Execução de contrato (art. 7º, V): conta, transações, metas, casal e pagamento da assinatura.
Obrigação legal (art. 7º, II): registros fiscais mínimos de pagamento, quando a lei tributária exigir.
Consentimento (art. 7º, I): cookies analíticos, cookies de marketing e comunicações opcionais. Você pode recusar ou revogar a qualquer momento, sem prejuízo do serviço essencial.
Legítimo interesse (art. 7º, IX) só para segurança da plataforma (prevenir abuso e fraude), com o mínimo necessário.
Direitos na LGPD: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação do consentimento e petição à ANPD.
Para exercer: privacidade@duo-fi.com, /contato ou /excluir-conta. Responderemos em prazo razoável, no máximo o previsto na LGPD.
5. Bases legais — GDPR
Quando o GDPR se aplica (por exemplo, titular na União Europeia), as bases do art. 6º são: contrato (6(1)(b)) para a conta e o app; obrigação legal (6(1)(c)) para deveres fiscais; consentimento (6(1)(a)) para analytics e marketing; interesses legítimos (6(1)(f)) apenas para segurança da plataforma.
Direitos na UE: acesso, retificação, apagamento, limitação, portabilidade, oposição, retirar o consentimento e reclamação a uma autoridade de controlo (art. 77.º). Também pode contactar o nosso DPO.
O controlador está estabelecido no Brasil. Titulares na UE exercem direitos pelo mesmo e-mail. Se a lei exigir um representante na União (art. 27.º), os dados desse representante serão publicados nesta política e em /contato.
Decisões automatizadas: o duofi não toma decisões com efeitos legais sobre você só com base em tratamento automatizado.
6. Com quem compartilhamos
Não vendemos dados pessoais.
Prestadores que tratam dados em nosso nome, no limite do serviço: hospedagem em VPS (Coolify / infraestrutura ExpertVision); banco PostgreSQL; e-mail SMTP transacional; armazenamento de fotos no Cloudflare R2; conteúdo do blog na ev-api da ExpertVision; analytics de produto no OpenPanel self-hosted.
Com consentimento: Google Analytics 4 (Google Ireland / Google LLC) e Meta Pixel (Meta Platforms).
Pagamentos: Mercado Pago (Brasil), Apple e Google, conforme a loja usada. Eles são controladores ou operadores independentes das próprias regras de pagamento.
Login social: Google e Apple recebem o que for necessário para autenticar, se você escolher essa opção.
Autoridades, se houver ordem legal válida.
7. Transferências internacionais
A operação principal (app, banco e OpenPanel) fica em servidores no Brasil ou sob nosso controle.
Google, Meta, Apple e Cloudflare podem tratar dados nos Estados Unidos ou noutros países. Quando o GDPR se aplica, essas transferências usam cláusulas-tipo da Comissão Europeia ou decisão de adequação, quando houver.
Ao aceitar cookies analíticos ou de marketing, você também aceita essa transferência para a finalidade escolhida.
8. Por quanto tempo guardamos
Dados da conta: enquanto a conta existir. Na exclusão, apagamos de imediato os dados pessoais de uso.
Consentimento de cookies: até você alterar ou apagar os dados do navegador.
Registros fiscais de pagamento: pelo prazo legal brasileiro, de forma mínima.
Logs de segurança: prazo curto, só o necessário para investigar abuso.
9. Exclusão de conta
No app: Perfil → Excluir minha conta. Na web: /excluir-conta, mesmo sem o app instalado.
A exclusão é imediata e irreversível: conta, transações, metas, categorias e dados pessoais de uso são apagados.
Se você faz parte de um casal, é preciso sair do casal antes. Assinaturas DuoFi+ ativas são canceladas.
10. Segurança e incidentes
Senhas com hash bcryptjs, HTTPS, banco isolado e acesso restrito.
Nenhum sistema é 100% imune. Em incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD. Se o GDPR se aplicar, também a autoridade europeia competente, nos prazos legais (em regra 72 horas para a autoridade, quando exigido).
11. Crianças
O duofi é para maiores de 18 anos. Não coletamos de propósito dados de menores. Se identificarmos, apagamos.
| Nome | Fornecedor | Categoria | Finalidade | Duração | Transferência |
|---|---|---|---|---|---|
| duofi:cookie-consent | duofi (próprio) | Essencial | Guardar sua escolha de cookies | Até você alterar ou limpar o navegador | Brasil |
| Sessão NextAuth | duofi (próprio) | Essencial | Manter o login | Sessão / expiração do token | Brasil |
| Idioma | duofi (próprio) | Essencial | Lembrar o idioma da interface | Persistente no navegador | Brasil |
| _ga, _ga_* | Google Analytics 4 | Analítico | Medir visitas e eventos, só com consentimento | Até 2 anos | UE / EUA |
| OpenPanel (device id) | OpenPanel (self-hosted) | Analítico | Métricas de produto, só com consentimento | Persistente no dispositivo | Brasil |
| _fbp, _fbc | Meta Pixel | Marketing | Medir campanhas, só com consentimento | Até 90 dias | UE / EUA |
13. Alterações
Mudanças relevantes serão avisadas por e-mail quando tivermos o seu contato, ou por aviso no site. A versão vigente é a publicada em /legal, com a data no topo.
14. Encarregado (DPO) e reclamações
Encarregado / DPO: privacidade@duo-fi.com
Suporte geral: contato@duo-fi.com · página /contato
No Brasil, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Na União Europeia, à autoridade de controlo do seu país.