1. Dados que coletamos e por quê
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, senha (criptografada) | conta e autenticação | execução do serviço |
| Cupons NFC-e (itens, preços, mercado, pagamento, impostos) | organizar seus gastos e comparações pessoais | execução do serviço |
| Pontos de preço anonimizados | base coletiva de comparação entre mercados | legítimo interesse + consentimento nos termos |
| Endereço base (só com opt-in) | "mercados perto de mim" | consentimento explícito |
| Localização GPS por consulta | ordenar por distância naquela busca; não armazenada | execução do serviço |
Não coletamos dados de pagamento (cartão, conta bancária) — só o tipo de pagamento registrado no cupom (ex.: PIX, crédito). Não vendemos dados nem exibimos anúncios.
2. Localização em detalhe
- GPS: efêmero — trafega no pedido, não é gravado em nenhum banco.
- Endereço base: gravado somente quando você salva (opt-in), com registro da data do aceite. Apagar o endereço (opt-out) elimina coordenadas, rótulo e o aceite.
3. Base coletiva: como seus preços viram estatística
- Cada item importado gera um ponto (produto + mercado + data + preço).
- Publicamos apenas agregados: média, mínimo, máximo, nº de amostras e última atualização — e somente quando há 2 ou mais contribuintes distintos.
- Nunca publicamos: quem comprou, qual cupom, e-mail ou qualquer identificador.
4. Apagar cupom e anonimização
- Apagar um cupom elimina cupom e itens definitivamente.
- Os pontos de preço correspondentes perdem todo vínculo (cupom e usuário) e permanecem como dado anônimo agregado — fora do alcance da LGPD (art. 12), usado só em estatísticas coletivas.
- Reimportar o mesmo cupom depois recria apenas seus dados pessoais.
5. Seus direitos (LGPD) e como exercer
Acesso (Meus dados), correção (perfil), eliminação (apagar cupons, remover endereço, excluir conta), portabilidade e revogação de consentimento (opt-out a qualquer momento, sem efeito retroativo sobre agregados já anonimizados).
- Parte pelo próprio app (cupons, endereço).
- Exclusão de conta e exportação de dados: via e-mail de contato (endpoints dedicados em implementação — responderemos em até 15 dias).
6. Segurança e retenção
- Senhas com hash bcrypt; acesso via tokens revogáveis (logout invalida).
- Dados pessoais mantidos enquanto a conta existir; pontos anonimizados seguem a política de retenção (preços acima da janela de relevância são marcados desatualizados e expurgados periodicamente).
- Em caso de incidente com risco relevante, comunicaremos você e a ANPD conforme a lei.
7. Crianças e adolescentes
O serviço não é dirigido a menores de 13 anos. Contas identificadas nessa faixa serão encerradas e os dados eliminados.
8. Contato do controlador / DPO
- [NOME / RAZÃO SOCIAL — preencher]
- E-mail privacidade: [E-MAIL — preencher]