Garantias do Iunto
Uma garantia é uma afirmação sobre o que o Iunto não deixa acontecer com os registros de um plano. Toda garantia desta página vale no servidor: quem barra é a regra de segurança do banco de dados ou do armazenamento de arquivos, ou uma função que roda no servidor do Iunto. Não depende do aparelho de quem usa, da versão do app instalada, nem de a tela esconder um botão.
Cada garantia traz a data desde a qual vale. Um registro feito antes dessa data não tem aquela proteção, e quem analisa uma prova deve conferir a data do registro contra a data da garantia. Garantias nunca são apagadas desta página: se uma deixar de valer, ela continua aqui marcada como revogada, com a data.
Cada garantia é sustentada por testes automatizados que rodam a cada
alteração do app e falham se ela deixar de valer. O identificador (G-01,
G-02…) liga a garantia aos testes e nunca é reaproveitado.
As garantias valem contra qualquer usuário do app, inclusive o criador do plano. O Iunto, como operador do serviço, tem acesso administrativo à infraestrutura e não é parte nos planos; ver “Limites conhecidos” no fim da página.
G-01 — Só membros do plano leem as notas, os pagamentos e os comentários
Seção intitulada “G-01 — Só membros do plano leem as notas, os pagamentos e os comentários”Desde: 2026-09-13
Uma conta que não é membro do plano não lê nenhuma nota, pagamento ou comentário dele, mesmo conhecendo o endereço exato do registro.
G-02 — Só membros leem o plano
Seção intitulada “G-02 — Só membros leem o plano”Desde: 2026-10-08
Uma conta que não é membro não lê o plano, não lista os planos de outras pessoas e não procura plano pelo código de convite. Quem saiu do plano deixa de ler o plano e passa a ver só o histórico do período em que participou (G-14).
G-03 — Só membros abrem os arquivos do plano
Seção intitulada “G-03 — Só membros abrem os arquivos do plano”Desde: 2026-10-08
Comprovantes de notas e documentos do acordo só são abertos por membros do plano. O comprovante de um acerto só é aberto pelas duas pessoas do acerto. O app nunca guarda link público de arquivo: cada abertura passa de novo pela verificação de acesso, então quem sai do plano perde o acesso aos arquivos.
Autoria e hora
Seção intitulada “Autoria e hora”G-04 — Ninguém registra em nome de outra pessoa
Seção intitulada “G-04 — Ninguém registra em nome de outra pessoa”Desde: 2026-09-13
Nota, pagamento, comentário e acerto são gravados em nome da conta que está conectada. Não é possível lançar em nome de outro membro. O autor de uma nota, de um comentário ou de um acerto não pode ser trocado depois, nem pelo próprio autor.
Para comentário, isso vale desde 2026-10-14. Antes dessa data, quem lançou uma nota podia gravar nela um comentário em nome de outro membro e apagar comentário alheio. Hoje o comentário de outro membro só é copiado, idêntico, quando a nota muda de plano, e só é apagado junto da própria nota. Em todos os casos a gravação fica no histórico (G-12), com o conteúdo e a conta.
G-05 — Só o autor altera ou exclui a própria nota e o próprio pagamento
Seção intitulada “G-05 — Só o autor altera ou exclui a própria nota e o próprio pagamento”Desde: 2026-09-13
Outro membro não muda valor, descrição, data ou forma de pagamento de uma nota que não lançou, nem a exclui. O que outro membro pode gravar na nota alheia: as próprias etiquetas, o nome corrigido de um item e o próprio comentário.
G-06 — A hora de registro da nota não muda depois de gravada
Seção intitulada “G-06 — A hora de registro da nota não muda depois de gravada”Desde: 2026-09-13
Toda nota guarda a hora em que foi registrada, separada da data da compra escolhida por quem lançou. Depois de gravada, essa hora não pode ser alterada nem apagada. A hora de cada criação e alteração registrada no histórico (G-12) é sempre a do relógio do servidor.
G-07 — A origem da nota não muda
Seção intitulada “G-07 — A origem da nota não muda”Desde: 2026-09-13
Se a nota foi lançada à mão, por QR Code de nota fiscal, por código de barras ou pela leitura de um comprovante, isso fica gravado e não pode ser trocado depois.
G-30 — O autor de um pagamento não pode ser trocado
Seção intitulada “G-30 — O autor de um pagamento não pode ser trocado”Desde: 2026-10-13
Quem lançou um pagamento não o passa para o nome de outro membro. Um pagamento gravado antes dessa data sem autor recebe, uma única vez, o autor da própria nota, e nenhum outro.
G-31 — A data da compra do pagamento é a da nota
Seção intitulada “G-31 — A data da compra do pagamento é a da nota”Desde: 2026-10-13
Todo pagamento guarda a data da compra, que decide em qual período da divisão ele cai (G-19). Ela é sempre igual à data da nota: não se cria pagamento com outra data, nem de nota que não existe, e a data só muda no pagamento quando muda na nota.
G-32 — A hora de registro da nota é a do servidor
Seção intitulada “G-32 — A hora de registro da nota é a do servidor”Desde: 2026-10-13
Quando a nota traz a hora de registro, ela é a do relógio do servidor no momento da gravação, não a do aparelho. Ao mudar a nota de plano, ela mantém a hora de registro original, e só se a nota de origem for apagada no mesmo envio. Uma nota lançada sem conexão chega ao servidor sem hora de registro; a hora dela é a do histórico (G-12).
Comprovantes e documentos
Seção intitulada “Comprovantes e documentos”G-08 — Arquivo anexado não é sobrescrito nem apagado
Seção intitulada “G-08 — Arquivo anexado não é sobrescrito nem apagado”Desde: 2026-09-13
Um comprovante ou documento enviado ao Iunto não pode ser substituído nem apagado por nenhum usuário. Remover um anexo e incluir outro grava um arquivo novo; o anterior continua guardado. A foto lida pelo app como comprovante não sai.
G-09 — Cada arquivo carrega a impressão digital do próprio conteúdo
Seção intitulada “G-09 — Cada arquivo carrega a impressão digital do próprio conteúdo”Desde: 2026-09-28
O nome de todo arquivo enviado contém o SHA-256 do seu conteúdo, e o servidor recusa arquivo sem ele. O relatório de prestação de contas baixa cada arquivo, recalcula o SHA-256 e informa se o conteúdo está íntegro ou divergente. Arquivos enviados antes dessa data aparecem como “sem hash registrado”.
G-10 — A foto do comprovante lido pelo app é a prova da nota
Seção intitulada “G-10 — A foto do comprovante lido pelo app é a prova da nota”Desde: 2026-09-13
Quando a nota é preenchida pela leitura da foto de um comprovante de pagamento, essa foto não pode ser trocada nem removida da nota.
G-11 — Só o autor inclui ou retira anexos, e a retirada fica registrada
Seção intitulada “G-11 — Só o autor inclui ou retira anexos, e a retirada fica registrada”Desde: 2026-10-09
Até cinco anexos por nota, incluídos ou retirados só por quem lançou a nota. Retirar um anexo da nota não apaga o arquivo (G-08), e a mudança aparece no histórico de alterações e no relatório.
Histórico de alterações
Seção intitulada “Histórico de alterações”G-12 — Toda alteração fica registrada, com o antes e o depois
Seção intitulada “G-12 — Toda alteração fica registrada, com o antes e o depois”Desde: 2026-09-28
Cada criação, alteração e exclusão de plano, nota, pagamento e comentário gera um registro com o conteúdo anterior, o conteúdo novo, a conta que fez a alteração e a hora do servidor. Excluir uma nota não apaga o que ela era: o histórico guarda a última versão.
Algumas alterações são feitas pelo servidor a pedido de um membro: mudança na divisão, entrada e saída de membros, pedido de entrada e retirada de itens da divisão. Desde 2026-10-14, nesses casos o registro traz a conta de quem pediu. Nos registros anteriores a essa data, essas alterações aparecem como feitas pelo sistema.
G-13 — Ninguém altera o histórico pelo app
Seção intitulada “G-13 — Ninguém altera o histórico pelo app”Desde: 2026-09-28
Nenhum usuário cria, altera ou apaga registros do histórico. Só o servidor os grava, no momento da alteração.
G-14 — Quem sai do plano continua lendo o período em que participou
Seção intitulada “G-14 — Quem sai do plano continua lendo o período em que participou”Desde: 2026-09-28
Quem saiu ou foi removido de um plano continua lendo o histórico do período em que era membro, e nada do que aconteceu depois da saída.
G-15 — A exclusão da conta de uma das partes não apaga a prova da outra
Seção intitulada “G-15 — A exclusão da conta de uma das partes não apaga a prova da outra”Desde: 2026-09-28
Quando uma pessoa exclui a conta, o histórico de um plano que teve outro membro é mantido. Ele só é apagado quando nenhuma outra pessoa aparece nele.
Plano, membros e divisão
Seção intitulada “Plano, membros e divisão”G-16 — Plano com outro membro não pode ser excluído
Seção intitulada “G-16 — Plano com outro membro não pode ser excluído”Desde: 2026-09-13
Enquanto houver outra pessoa no plano, nem o criador o exclui.
G-17 — Ninguém entra no plano sem aprovação do criador
Seção intitulada “G-17 — Ninguém entra no plano sem aprovação do criador”Desde: 2026-10-08
O código de convite gera um pedido de entrada. Só o criador aprova, e o pedido passa pelo servidor.
G-18 — Membros e divisão só mudam pelo servidor
Seção intitulada “G-18 — Membros e divisão só mudam pelo servidor”Desde: 2026-09-29
Percentuais de divisão, entrada, saída e remoção de membros não são gravados diretamente por nenhum usuário, nem pelo criador. Passam por uma função do servidor que aplica as regras de G-19 a G-21.
G-19 — Mudar a divisão não muda o passado
Seção intitulada “G-19 — Mudar a divisão não muda o passado”Desde: 2026-09-29
Uma mudança de percentual vale a partir de uma data. O que foi comprado antes continua dividido como era. A data que manda é a da compra, não a do vencimento da parcela.
G-20 — Mês acertado e confirmado não muda mais
Seção intitulada “G-20 — Mês acertado e confirmado não muda mais”Desde: 2026-09-29
Depois que a outra parte confirma um acerto de um mês, nenhuma mudança de divisão pode começar antes do primeiro dia do mês seguinte, e os itens de uma nota com pagamento vencendo naquele mês não podem mais ser retirados nem devolvidos à divisão. A trava vale para um acerto confirmado entre quaisquer dois membros do plano. Para a retirada de itens da divisão, a trava vale desde 2026-10-08 (G-24).
G-21 — Quem saiu não é cobrado pelo que veio depois, e o passado dele não muda
Seção intitulada “G-21 — Quem saiu não é cobrado pelo que veio depois, e o passado dele não muda”Desde: 2026-10-08
A divisão não atribui percentual a quem não era membro na data. A parte de quem saiu do plano, em qualquer período, não pode ser alterada depois da saída.
G-22 — Quem tem a parte alterada é avisado
Seção intitulada “G-22 — Quem tem a parte alterada é avisado”Desde: 2026-10-08
Mudança de percentual, exclusão de um corte da divisão e remoção do plano avisam a pessoa afetada, por notificação e por aviso ao abrir o app. O aviso é gravado pelo servidor; nenhum usuário consegue forjar um.
G-23 — Ninguém lança compra de antes da própria entrada
Seção intitulada “G-23 — Ninguém lança compra de antes da própria entrada”Desde: 2026-10-08
Um membro não registra nota nem cria pagamento com data de compra anterior à sua entrada no plano, nem muda a data de uma nota para antes dela. Sem essa trava, a compra cairia num período em que ele não participava e o valor inteiro iria para os outros.
G-24 — Retirar um item da divisão só pelo servidor
Seção intitulada “G-24 — Retirar um item da divisão só pelo servidor”Desde: 2026-10-08
Em nota fiscal de plano compartilhado, cada membro pode marcar os itens que não paga. Essa marcação e a divisão resultante só são gravadas pelo servidor, com a escolha de quem marcou, e respeitam a trava de G-20.
Acertos
Seção intitulada “Acertos”G-25 — Acerto registrado não pode ser apagado nem alterado
Seção intitulada “G-25 — Acerto registrado não pode ser apagado nem alterado”Desde: 2026-08-18
Ninguém exclui um acerto. Valor, data, mês, quem pagou, quem recebeu e o comprovante ficam como foram registrados. Só a outra parte confirma ou contesta, e a resposta é final. Quem registrou só cancela enquanto a outra parte não respondeu. O acerto só é lido pelas duas pessoas envolvidas.
Notas fiscais
Seção intitulada “Notas fiscais”G-26 — Valor de nota fiscal não é alterado
Seção intitulada “G-26 — Valor de nota fiscal não é alterado”Desde: 2026-10-09
Em nota lida por QR Code ou código de barras, o valor fica preso ao da nota fiscal. As únicas exceções:
- desconto no caixa, registrado à parte e sempre sobre o valor da nota;
- nota ainda não transmitida à Sefaz, que recebe o valor quando a Sefaz o disponibiliza.
Quando quem lança aplica um acréscimo próprio do estabelecimento, o valor da nota fiscal e o percentual ficam gravados e aparecem no detalhe da nota e no relatório. A chave de acesso continua conferível na Sefaz, fora do Iunto.
G-33 — Itens de nota fiscal não são incluídos nem excluídos
Seção intitulada “G-33 — Itens de nota fiscal não são incluídos nem excluídos”Desde: 2026-10-13
Em nota lida por QR Code ou código de barras, ninguém inclui nem exclui itens, nem quem lançou a nota nem outro membro. A exceção é a nota ainda não transmitida à Sefaz, que recebe os itens quando a Sefaz os disponibiliza. O valor de cada item não é travado, mas não muda a divisão (G-34).
G-34 — Item com valor alterado não muda a divisão
Seção intitulada “G-34 — Item com valor alterado não muda a divisão”Desde: 2026-10-13
Numa nota fiscal em que algum membro retirou itens da divisão (G-24), o valor de cada item entra na conta de quanto cabe a cada um. O servidor só refaz essa conta quando o valor de cada item é o mesmo registrado no histórico (G-12), item a item: uma alteração é recusada mesmo quando compensa outra e mantém o total. Para nota registrada antes de 2026-09-28, quando o histórico começou, a referência é a nota como estava antes da primeira alteração registrada. Desfazer a retirada de itens continua sempre possível.
Conversa do plano
Seção intitulada “Conversa do plano”G-27 — Mensagens não são editadas nem apagadas
Seção intitulada “G-27 — Mensagens não são editadas nem apagadas”Desde: 2026-10-12
Ninguém edita nem apaga uma mensagem, nem quem a escreveu. A autoria é a da conta conectada e a hora é a do servidor. Quem sai do plano continua lendo as mensagens do período em que participava, e nenhuma posterior.
Relatório de prestação de contas
Seção intitulada “Relatório de prestação de contas”G-28 — Qualquer pessoa confere se um relatório é autêntico, sem conta
Seção intitulada “G-28 — Qualquer pessoa confere se um relatório é autêntico, sem conta”Desde: 2026-09-28
Todo relatório emitido tem a impressão digital (SHA-256) do arquivo registrada no servidor. Em iunto.app/verificar, qualquer pessoa confere se um PDF é um relatório emitido pelo Iunto, com o código, o período e a data de emissão, sem criar conta e sem ver nenhum dado pessoal. Um PDF alterado depois de emitido não é reconhecido.
G-29 — O relatório de quem saiu mostra o plano como estava na saída
Seção intitulada “G-29 — O relatório de quem saiu mostra o plano como estava na saída”Desde: 2026-09-29
Quem saiu de um plano emite o relatório do período em que participou, e ele é montado só a partir do histórico (G-12), não dos registros como estão hoje.
Limites conhecidos
Seção intitulada “Limites conhecidos”Limites não são garantias e não têm identificador. Estão aqui porque quem analisa uma prova precisa deles tanto quanto das garantias.
- O operador. As garantias valem contra os usuários. O Iunto, como operador, tem acesso administrativo à infraestrutura. Não há hoje carimbo do tempo de terceiro nem cadeia de hash que permita conferir a integridade dos registros sem confiar no operador. A exceção é o próprio relatório: um PDF emitido, depois de baixado, é conferível por G-28.
- Valor dos itens da nota fiscal. O servidor trava o valor total e o acréscimo da nota (G-26) e a quantidade de itens (G-33), mas não o valor de cada item. Mudar o valor de um item não muda quanto a nota custa, já que os pagamentos saem do valor total, nem a divisão por item, que só é refeita com os itens conferidos contra o histórico (G-34). A mudança fica no histórico (G-12), e a nota original continua conferível na Sefaz pela chave de acesso. No app, os itens de uma nota lida por QR Code ou código de barras não podem ser alterados; só o nome normalizado e a categoria são editáveis.
- Quem pediu uma alteração feita pelo servidor, antes de 2026-10-14. Mudança na divisão, entrada e saída de membros, pedido de entrada e retirada de itens aparecem no histórico como feitas pelo sistema, sem a conta de quem pediu (G-12). A mudança em si, com o antes e o depois, está registrada.
- Quem era o titular de uma conta excluída. Os registros identificam cada ação por um código interno da conta. O nome e o e-mail ficam só no cadastro, que é apagado na exclusão da conta. Depois disso o Iunto continua provando o que foi registrado, por qual código e quando (G-15), mas não atesta quem era a pessoa por trás do código. Essa ligação se prova por fora: a outra parte reconhece o código pelo plano que dividia com ela. Antes da exclusão, uma ordem judicial pode suspendê-la para preservar a conta.
- Conteúdo verdadeiro. O Iunto garante quem registrou, quando, e o que mudou depois. Não garante que o conteúdo de um lançamento manual seja verdadeiro. Para isso existem os comprovantes, os comentários e a contestação de acerto.
- Membro removido em nota com item retirado da divisão. Numa nota em que alguém retirou itens antes de um membro ser removido, a parte do removido continua no cálculo daquela nota.
- Registros anteriores. Um registro feito antes da data de uma garantia não tem aquela proteção.