Racha

Política de Privacidade

Última atualização: 4 de novembro de 2026

O Racha é um app pra dividir despesas em grupo e acertar por Pix. Esta política explica, em português claro, quais dados existem, onde eles ficam e o que você pode fazer com eles. Se algo aqui não estiver claro, fala com a gente: o contato está no fim da página.

Quem é o responsável

O responsável pelos seus dados (o "controlador", na linguagem da LGPD) é DANIEL SILVEIRA BECMAN LTDA, empresa por trás da marca Forgentis. O contato para assuntos de privacidade está no fim desta página.

Que dados o Racha guarda

Só o que você mesmo registra pra usar o app:

Não pedimos e não guardamos e-mail, telefone, senha, CPF nem endereço. Não coletamos a localização do celular (o GPS), a agenda de contatos nem nada parecido.

Compras dentro do app

O Racha vende dois planos, os dois como assinatura da Google Play: a Contas da casa e o Plano do racha. Se você assinar um deles, aparecem mais alguns registros além da lista acima. Quem cuida do pagamento é a Google Play. O registro da compra fica com a RevenueCat (RevenueCat, Inc., empresa dos Estados Unidos), que trata esses dados em nosso nome (o "operador", na linguagem da LGPD).

Na RevenueCat, o registro tem o plano comprado e o status dele, as datas da compra, da renovação e do vencimento, um código anônimo do aparelho, sem nome, e os dados técnicos da própria compra que a loja repassa. Nenhum nome, e-mail, cartão ou CPF chega ao Racha nem à RevenueCat por causa da compra. Esse registro fica fora do histórico do grupo, e nenhum outro membro tem acesso a ele.

O Plano do racha vale pro racha inteiro, então ele tem também um registro no servidor do Racha, em São Paulo (o mesmo do relay, explicado logo abaixo). Ali ficam o racha em que o plano entrou e a data em que entrou, qual plano é e por qual loja, o número do pedido na Google Play, as datas da compra e da validade, se ele vai renovar, a data do último aviso da loja, se foi uma compra de teste, a identificação anônima do aparelho de quem comprou e, se houver reembolso, a data dele. Os outros membros veem só que o racha tem o plano e até quando. Quem pagou, o app não mostra pra ninguém, a não ser que você mesmo lance o plano como despesa do grupo: aí ele entra na conta com o seu nome, como qualquer despesa.

Só dá pra assinar o Plano do racha pra um racha que já passa pelo relay (desde que a aba Grupo dele foi aberta, ou desde que você entrou nele por convite), então a compra não manda nenhum racha novo pro servidor.

A Contas da casa também deixa registros nesse servidor. Fica guardada a casa: a identificação anônima de quem paga e a de cada pessoa que entrou, uma vaga por celular, com a data de entrada. Ficam também o código e o link de convite da casa, e cada saída, com a data e o motivo (a pessoa saiu, foi tirada por quem paga, passou pra própria casa, ou quem paga passou pra uma identificação nova). Quando alguém sai, a vaga dele é apagada, mas a saída fica guardada. A data de saída serve pra contar o prazo de espera antes de entrar em outra casa. Junto, fica um registro da compra parecido com o do Plano do racha, ligado à casa. Ninguém da casa vê os rachas dos outros. Quem paga vê só quantas pessoas estão na casa e desde quando, e o apelido que der a cada uma fica só no celular dele.

Cada vez que alguém confere um código de casa, o servidor anota a identificação anônima do aparelho e a hora. Se o código estiver errado, anota isso também; se estiver certo, anota qual casa o aparelho viu. Isso serve pra frear quem tenta adivinhar códigos. Essas anotações não ficam: passado um dia, o servidor vai apagando cada uma nas próximas vezes que alguém confere um código de casa, até 200 de cada vez. Já a casa e as saídas dela ficam guardadas no servidor sem prazo: hoje nada as apaga, nem o fim da assinatura, nem apagar os dados do app. Pra qualquer pedido sobre elas, use o contato lá embaixo.

Esses registros no servidor não são apagados depois de um reembolso: ficam marcados como reembolsados, porque são eles que impedem o mesmo pedido de liberar outro plano.

Cada aviso de compra que chega ao servidor (quem repassa os avisos da loja é a RevenueCat), e cada pedido do app sobre um plano, deixa uma linha técnica sobre o que aconteceu. O número do pedido só aparece ali resumido num código curto (inteiro, só em compra de teste), e a linha não leva a identificação do aparelho, nome nem o racha. A gente consegue consultar essas linhas por 7 dias, o prazo do plano do provedor do servidor.

Apagar meus dados, em Ajustes, limpa este aparelho, mas não cancela a assinatura (isso é na Google Play) nem apaga o registro da compra na RevenueCat. Também não tira o Plano do racha do racha: ele é do grupo, e o registro dele no servidor fica como está. Pra qualquer pedido sobre esses registros, use o contato lá embaixo.

Se você está na Contas da casa de alguém, apagar os dados também não tira você da casa no servidor. A sua vaga continua ocupada, ligada à identificação anônima antiga, e este aparelho volta pro plano grátis com uma identificação nova. Quem paga libera a vaga com Tirar da casa. Se quem apaga os dados é quem paga, a casa continua ligada à identificação antiga até ele restaurar a compra pelo app.

Onde seus dados ficam

Primeiro, tudo fica no seu próprio aparelho. Um racha que você criou não passa pelos servidores do Racha enquanto você não abrir a aba Grupo dele.

Na primeira vez que você abre a aba Grupo de um racha, o app cria ali o código pra convidar gente. A partir daí, os registros daquele racha (as despesas, os nomes, os acertos) passam por um relay, um servidor que serve só de "caixa de correio" pra manter os aparelhos do grupo em sincronia. Isso vale mesmo que você ainda não tenha convidado ninguém, porque quem entrar pelo código precisa encontrar o histórico do racha lá. Num racha em que você entrou por convite, é assim desde a entrada. Esse servidor fica na América do Sul (região sa-east-1, em São Paulo), e o acesso é restrito por grupo: cada aparelho só enxerga os rachas de que faz parte. Nos apps com o build 24 ou mais novo, quem sai de um racha deixa de enxergá-lo no relay na próxima vez que o app sincronizar com o servidor. Em casos raros (uma falha do app bem na hora de sair, ou uma entrada automática que coincide com a saída) o acesso pode continuar. Nos apps mais antigos, sair tira o racha só do app, e o relay segue liberado pra esse aparelho. Nos dois casos, o aparelho só perde o acesso se a pessoa apagar os dados do app (isso apaga também os outros rachas dele). Quem saiu pode voltar com um convite ou com o código do racha, que não muda. O relay é de propósito burro: ele não usa o conteúdo dos seus registros pra nada além de repassar as páginas do diário do grupo. A conversa entre o app e o relay é criptografada em trânsito.

O provedor do servidor, a Supabase, também anota por conta própria cada pedido que recebe do app. Cada anotação leva o endereço IP da sua conexão e o que a Supabase deduz dele: a cidade, o estado, o país e a rede de onde o pedido saiu. Leva também a identificação técnica do app e a identificação anônima do aparelho e da sessão dele. A Supabase trata esses dados em nosso nome e guarda as anotações por 7 dias, o prazo do nosso plano. Ao contrário do relay, que fica em São Paulo, essas anotações ficam em data centers na Europa, junto com as linhas técnicas descritas em Compras dentro do app.

Cada registro novo que chega ao relay também leva anotada, num lugar só do servidor, a identificação anônima do aparelho que o enviou. O app e os outros membros não veem essa anotação, e só o nosso suporte consegue consultá-la. Ela existe pra achar e remover o que um aparelho abusivo escreveu. Os registros enviados antes de novembro de 2026 não têm a anotação.

Backup próprio, o Racha ainda não tem. O extrato é um PDF ou uma planilha da conta pra compartilhar, e os rachas não voltam a partir dele. O que existe é o backup do seu celular: se ele estiver ligado (o do Google no Android, o do iCloud no iPhone), o sistema guarda uma cópia dos dados do app junto com o resto do aparelho, e é dela que os rachas podem voltar ao restaurar o backup num celular novo (no Android, também ao reinstalar), como acontece com os outros apps. Essa cópia fica na sua conta do Google ou da Apple, não com a gente: nada dela passa pelos servidores do Racha. Backup desligado? Então os rachas que só estão neste aparelho não vão junto. A gente prefere te contar isso na cara a te deixar na mão.

Sem conta, sem senha

Você não cria conta pra usar o Racha. Pro app conseguir sincronizar um grupo, cada aparelho recebe uma identificação anônima: um código aleatório, sem nome. Nada de e-mail, telefone ou senha entra nessa história.

Quando o aparelho precisa receber essa identificação (na primeira vez, ou de novo se ele perder a dele, como depois de apagar os dados do app), o app faz uma checagem rápida e invisível da Cloudflare (Cloudflare, Inc., empresa dos Estados Unidos), pra confirmar que quem pede a identificação é um celular de verdade, não um robô. Nessa checagem, a Cloudflare vê o endereço IP da sua conexão e sinais técnicos do aparelho e do navegador que o app usa por dentro. Ela não recebe nome, e-mail nem nada dos seus rachas, e não usa esses sinais pra anúncios. Se a checagem não der certo, o app segue funcionando normalmente no aparelho e repete a checagem mais tarde.

Sua chave Pix nunca passa pelo Racha

A sua chave Pix fica no seu aparelho (e no backup do seu celular, se ele estiver ligado) e nunca vai pro servidor nem pro relay. Quando você acerta um Pix, o app monta o código de pagamento ali mesmo, no seu celular. Isso é uma decisão de arquitetura, não um detalhe: sua chave é sua e não trafega pela gente.

Nada de anúncios, rastreadores ou venda de dados

O Racha não tem anúncios, não usa nenhum SDK de análise ou rastreamento e nunca vende seus dados nem os compartilha com ninguém além dos serviços técnicos descritos nesta página. Ponto.

Se um dia a gente precisar medir algo pra melhorar o app, vai ser medição própria (nossa mesma, não de terceiros), sempre com o seu consentimento e explicada em português claro antes de qualquer coisa. Hoje nenhuma medição está ligada.

Quando você entra num racha compartilhado

Ao entrar num grupo, o app mostra e pede que você aceite um texto curto de consentimento. Ele diz, em resumo: pra entrar, só o seu nome; a chave Pix é opcional (serve pra receber seus acertos); nada de senha, nada de spam. O que você concorda em compartilhar com o grupo é exatamente isso.

Seus direitos e como apagar tudo

A LGPD te garante direitos sobre seus dados, como saber o que existe, corrigir, apagar e mais. Boa parte disso você já faz sozinho, dentro do app: seus dados ficam visíveis no próprio aparelho (no histórico e na conta aberta de cada racha), e correções entram como novos registros, sem apagar o que já passou.

Pra apagar tudo, use Ajustes → Apagar meus dados. Isso some com tudo deste aparelho (rachas, despesas, acertos e a sua chave Pix) e desconecta o aparelho. Não tem como desfazer. O botão não mexe no backup do seu celular: esse é do Google ou da Apple, e é você quem controla ele nos ajustes do próprio aparelho.

Uma coisa importante, dita na cara: num racha que você compartilhou, os outros membros continuam com a cópia deles. E os registros que já foram pro relay seguem lá, inclusive os de um racha que você só abriu na aba Grupo, sem convidar ninguém. Apagar este aparelho não apaga essas cópias de trás pra frente: elas não estão mais só com você. (Sua chave Pix nunca passou pelo relay nem pelo servidor, então apagar aqui apaga ela de vez do lado do Racha.) Depois de apagar, o aparelho ganha uma identificação anônima nova, então a gente não tem como achar sozinho o que ele enviou antes. Se quiser que algo saia do relay, diga no contato qual racha e quais registros.

Pra qualquer pedido que o botão não resolve (inclusive sobre registros que estão num racha compartilhado ou no relay), é só falar com a gente pelo contato abaixo, que a gente responde.

Por quanto tempo guardamos

Os dados no seu aparelho ficam lá até você apagá-los. Com o backup do celular ligado, uma cópia fica nesse backup, pelo tempo e pelas regras do próprio sistema. Os registros que foram pro relay ficam lá enquanto o grupo existir, pra manter todos os aparelhos em sincronia; hoje não há remoção automática deles no servidor. Se quiser que a gente remova algo do relay, use o contato abaixo. Os registros dos planos seguem o que está em Compras dentro do app: os do servidor não são apagados, e as linhas técnicas a gente consulta por 7 dias. A anotação de quem enviou cada registro fica guardada até o nosso suporte removê-la. Quando o suporte remove um registro, remove a anotação junto, a não ser num caso de abuso, em que guarda uma cópia do registro e da anotação, sem prazo fixo. As anotações da própria Supabase ficam 7 dias.

Mudanças nesta política

Esta política vai evoluir junto com o produto. Quando houver uma mudança que te afete de verdade, ela aparece aqui, nesta página, com a data de atualização lá em cima.

Contato

Assuntos de privacidade e pedidos sobre seus dados: privacidade@forgentis.com.br.