Política de Privacidade

1. Quem somos

Zé Pexinxa é o controlador dos dados pessoais tratados nesta aplicação. Endereço: Rua João Severiano Rodrigues da Cunha, 1092, casa 23, Jardim Karaíba, Uberlândia-MG, CEP 38411-178.

Encarregado (DPO): Rodrigo Almeida Feres. Para questões de privacidade, exercício de direitos do titular (acesso, correção, exclusão, portabilidade, revogação de consentimento) ou contato com o Encarregado, escreva para [email protected]. Respondemos em até 15 dias (LGPD art. 19).

2. Quais dados coletamos

• Telefone — identifica sua conta e recebe o código OTP por WhatsApp.
• CPF (hasheado) — armazenado apenas como hash criptográfico (HMAC-SHA-256), nunca em claro. Usado para impedir contas duplicadas.
• Notas fiscais (NFC-e) — chave de acesso, valores e itens das notas que você escaneia. Usado para comparação de preços e concessão de pontos.
• Listas de compras — suas listas pessoais, sincronizadas entre dispositivos.
• Carteira de pontos — saldo e histórico de transações.
• Localização e endereços — endereços que você salva (e suas coordenadas) e, se você permitir, a localização do aparelho. Usados para mostrar lojas perto de você e para o alerta de preço na sua região. O GPS ao vivo não é armazenado.
• Token de dispositivo — identificador técnico do seu aparelho, usado apenas para entregar notificações push (ex: alerta de queda de preço). Removido quando você sai da conta ou a exclui.

3. Por que coletamos

Para executar o serviço (comparar preços, conceder pontos, autenticar você com segurança), cumprir obrigação legal (guarda fiscal de 5 anos das notas) e prevenir fraude (impedir contas duplicadas pelo mesmo CPF).

Também analisamos padrões de consumo de forma agregada e anônima (sem identificar você) para entender o mercado e gerar inteligência para parceiros. Nesse uso ninguém é identificável — o dado deixa de ser pessoal. Marcas e parceiros recebem apenas resultados agregados, nunca seu CPF, nome ou notas.

4. Quem mais vê seus dados

• Provedor de mensageria (WhatsApp) — recebe seu telefone e o código OTP para enviar a mensagem.
• Provedor de consulta de notas fiscais junto à SEFAZ (Brasil) — recebe apenas a chave de acesso da NFC-e para extrair os itens.
• Provedor de inteligência artificial (EUA) — recebe o texto da descrição dos itens de nota (ex: "REFRIG COCA 2L") para ajudar a catalogar produtos. Nunca recebe sua identidade.
• Serviço de entrega de notificações push (EUA) — entrega as notificações push; recebe o token do seu aparelho e o conteúdo da notificação.
• Ferramenta de monitoramento de erros (EUA) — recebe relatórios técnicos de erro com dados pessoais mascarados e sem o seu IP.
• Serviços de geocodificação de endereços (EUA e Reino Unido) — convertem endereços (de lojas e os que você salva) em coordenadas; recebem só o endereço, sem sua identidade.
• Provedor de infraestrutura em nuvem e CDN (EUA) — protege e distribui o tráfego (vê o IP do aparelho) e hospeda nossos servidores e banco de dados.

Lista completa e detalhada em GET /api/v1/legal/processing.

5. Quanto tempo guardamos

• Conta ativa: indefinidamente, até você pedir exclusão.
• Notas e transações de pontos: 5 anos (obrigação fiscal). Após exclusão da conta, ficam anonimizadas.
• Listas de compras: apagadas imediatamente em caso de exclusão da conta.
• Registros de operação (logs): até 90 dias, apagados automaticamente.

6. Dados de uso e navegação

Registramos como você usa o app — os termos que pesquisa, os produtos e lojas que abre e suas ações dentro do aplicativo — para operar e melhorar o serviço: deixar a busca mais precisa, completar o catálogo quando uma pesquisa não encontra resultado e entender o que as pessoas procuram.

Hoje esse registro é anônimo e temporário (logs de operação, sem ligar à sua conta). Caso passemos a guardar seu histórico de busca associado à conta, ele seguirá a retenção da sua conta e será apagado se você excluir a conta. Não vendemos esse dado. A base legal é o legítimo interesse em operar o serviço, e você pode se opor a qualquer momento em Privacidade.

7. Insights de uso (opcional)

Por padrão, usamos suas notas apenas para comparar preços e te ajudar a montar listas de compras com base no seu próprio histórico. Você pode opcionalmente habilitar insights que categorizam seu gasto (ex: "você gastou R$ X em bebida ou higiene") e recomendações personalizadas.

Esses insights podem revelar informações pessoais sensíveis (saúde, convicção religiosa, família, vícios) — por isso a LGPD exige consentimento específico para esse uso. Você pode habilitar ou revogar a qualquer momento em Privacidade. Revogar não apaga suas notas (elas continuam sendo usadas para comparação de preço), apenas desliga as recomendações personalizadas.

8. Ofertas de marcas (opcional)

Com a sua permissão, usamos seu perfil de consumo para te oferecer vantagens, cashback e fidelidade de marcas relevantes para você — inclusive ligadas à sua atividade profissional, quando ela pode ser inferida do seu padrão de compras (por exemplo, quem compra material de construção com frequência). É uma finalidade diferente dos insights de uso, por isso tem um consentimento próprio e separado.

A plataforma intermedia. A marca não recebe sua identidade (CPF, nome ou notas) — a oferta chega até você por aqui. Esse uso é opt-in: só acontece se você autorizar, e você pode revogar a qualquer momento em Privacidade. Recusar não afeta o uso normal do app.

9. Seus direitos

Você pode, a qualquer momento:

• Pedir cópia dos seus dados (exportar como JSON).
• Pedir correção de dados desatualizados.
• Pedir exclusão da conta.
• Saber com quem compartilhamos seus dados (lista completa em GET /api/v1/legal/processing).
• Revogar este consentimento de uso de cookies opcionais.
• Habilitar ou revogar os insights de uso (categorização de hábito de consumo — consentimento específico para dado sensível) em Privacidade.
• Habilitar ou revogar as ofertas de marcas (ativação comercial) em Privacidade.

10. Cookies e monitoramento de erros

Usamos cookies httpOnly para manter você autenticado. Cookies são essenciais e não dependem de consentimento segundo a LGPD. Cookies opcionais ( ferramenta de monitoramento de erros) dependem do seu consentimento, que você pode dar ou retirar a qualquer momento no banner inicial. Os relatórios de erro enviados a essa ferramenta têm dados pessoais mascarados e não incluem seu IP.

11. Atualizações

Mudanças materiais nesta política serão comunicadas por notificação no app. Você pode rever esta política a qualquer momento nesta página.

12. Termos de Uso

O uso do serviço também está sujeito aos Termos de Uso.