PoupaMercado
Política de Privacidade
Esta política explica quais dados o PoupaMercado trata, para quê, com quem compartilha e como você exerce seus direitos.
Última atualização: 6 de setembro de 2026
1. Quem trata seus dados
O PoupaMercado é desenvolvido e mantido por Guilherme Henrique Couceiro de Freitas, pessoa física, que atua como controlador dos dados tratados pelo aplicativo e pelo site.
Todo contato sobre privacidade — dúvidas, pedidos de acesso, correção ou exclusão — deve ser feito por contato@poupamercado.com.br, que é também o canal de atendimento ao titular previsto no artigo 41 da LGPD.
2. Quais dados tratamos
O aplicativo funciona em dois modos, e isso muda o que é tratado.
Como visitante, sem conta
- Um identificador do aparelho, gerado pelo próprio aplicativo
- Localização aproximada, apenas quando você autoriza, para mostrar preços perto de você
- Informações técnicas: modelo do aparelho, versão do sistema e versão do aplicativo
- Uso do aplicativo: telas abertas, buscas e escaneamentos
Com conta criada
- Nome e e-mail que você informa no cadastro
- Senha, guardada de forma cifrada pelo Firebase Authentication — nunca temos acesso a ela
- Suas compras, listas, mercados favoritos e modelos de lista
- Preços e produtos que você cadastra
- Pontos, conquistas e posição no ranking
- Token de notificação, para enviar avisos ao seu aparelho
- Situação da assinatura PRO, quando houver
Não tratamos dados sensíveis (origem racial, saúde, biometria, opinião política, entre outros) e não pedimos documentos como CPF ou RG.
Medições de uso e relatórios de falha
Usamos o Firebase Analytics para entender quais telas são usadas e o Firebase Crashlytics para receber o relatório técnico quando o aplicativo trava ou apresenta um erro. Sem isso, um defeito que só acontece em alguns aparelhos pode ficar meses sem ser descoberto.
O relatório de falha leva o que é preciso para encontrar o problema: a tela em que você estava, a ação que tinha acabado de fazer, a versão do aplicativo, o modelo do aparelho, a versão do sistema e um identificador da instalação.
O que nunca é enviado nessas medições: seu nome, e-mail ou senha, o endereço ou a localização exata, o preço e o código de barras que você digita, o conteúdo das suas listas e compras, o nome do mercado ou qualquer texto que você escreva. O que trafega são nomes de tela, contagens e códigos de erro — e, quando um dado é necessário para a análise, ele vai transformado: o código de barras vira um código embaralhado, e o preço vira uma faixa de valor, nunca o número exato.
Essas medições não podem ser desligadas dentro do aplicativo, porque são o que nos permite corrigir falhas e manter o aplicativo funcionando — a base legal é o legítimo interesse (art. 7º, IX, da LGPD). Elas nunca são usadas para identificar você individualmente.
Perfil de uso na nossa plataforma
Além dessas medições agregadas, o aplicativo relata à nossa própria plataforma (os servidores do PoupaMercado, descritos na seção 5) o que você faz nele, e a plataforma monta a partir disso um perfil de uso ligado à sua conta — também quando você usa o aplicativo como visitante, pela conta provisória que ele cria sozinho. É esse perfil que nos permite, por exemplo, lembrar de uma compra que ficou aberta ou não insistir num aviso que não faz sentido para você.
O que entra nesse perfil:
- As telas que você abre e quando abre o aplicativo
- Quantas vezes escaneou um código de barras (e se o produto foi encontrado), buscou um produto (e quantos resultados houve) e informou um preço
- Quando começou e quando concluiu uma compra, e quantos itens ela tinha
- Quantas listas criou e quantos itens adicionou, e quantos mercados cadastrou, removeu ou definiu como padrão
- A rotina de compras que escolheu, se compartilhou o aplicativo ou uma lista, se foi convidado a avaliá-lo e as conquistas que desbloqueou
- Se as notificações estão permitidas no aparelho, a versão do aplicativo e a data em que vinculou sua conta Google
O que nunca entra nesse perfil: o código de barras, o nome do produto, o preço, o nome ou o endereço do mercado, o conteúdo das suas listas e compras, a sua localização e qualquer texto que você escreva. O perfil sabe que você fez, e quantas vezes — nunca o quê.
A base legal é o legítimo interesse (art. 7º, IX, da LGPD) em entender como o aplicativo é usado para melhorá-lo. Usar o perfil para escolher quais avisos enviar depende do seu consentimento para receber notificações, que pode ser retirado a qualquer momento em Minha Conta. Você também pode se opor a esse tratamento pelo canal indicado na seção 7. Os relatos brutos ficam guardados por 180 dias; o resumo, enquanto a conta existir; e tudo é apagado quando você exclui a conta.
3. Por que tratamos, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Manter sua conta e entregar as funções do aplicativo | Execução de contrato (art. 7º, V) |
| Mostrar preços próximos a partir da localização | Consentimento (art. 7º, I) — você autoriza no aparelho |
| Processar e validar a assinatura PRO | Execução de contrato (art. 7º, V) |
| Enviar ofertas e novidades por notificação | Consentimento (art. 7º, I) — pode ser retirado a qualquer momento |
| Prevenir fraude e uso abusivo do catálogo colaborativo | Legítimo interesse (art. 7º, IX) |
| Corrigir falhas e medir uso para melhorar o aplicativo | Legítimo interesse (art. 7º, IX) |
| Montar o perfil de uso da seção 2 para melhorar o aplicativo e, se você consentiu em receber notificações, escolher quais avisos fazem sentido para você | Legítimo interesse (art. 7º, IX); o uso para avisos depende do consentimento (art. 7º, I) |
| Guardar comprovação de pagamento de assinatura | Cumprimento de obrigação legal (art. 7º, II) |
O consentimento para receber ofertas não é obrigatório para usar o aplicativo, e pode ser retirado em Minha Conta, sem perder nenhuma função.
4. O catálogo é colaborativo
Os preços e produtos que você cadastra ficam visíveis para outras pessoas — é assim que o aplicativo funciona. Publicamos o preço, o produto e o mercado. Não publicamos seu nome, seu e-mail nem qualquer coisa que te identifique.
Se você excluir sua conta, essas contribuições permanecem disponíveis, mas o vínculo com você é desfeito de forma definitiva. Depois disso, nem nós conseguimos dizer quem as cadastrou.
5. Com quem compartilhamos
Não vendemos seus dados. Usamos os serviços abaixo para operar o aplicativo:
| Serviço | Para quê |
|---|---|
| Google Firebase (Authentication, Firestore, Storage, Cloud Messaging, Crashlytics, Analytics) | Conta, banco de dados, imagens, notificações, relatórios de falha e medição de uso |
| Plataforma do PoupaMercado (nossos próprios servidores, hospedados na Hostinger) | Espelho da conta, aparelhos registrados para notificação, consentimentos, situação da assinatura e o perfil de uso descrito na seção 2 |
| Google Play Billing e Google Play Developer API | Processar e validar a assinatura PRO |
| Google AdMob | Exibição de anúncios |
| Geoapify | Busca e sugestão de endereços de mercados |
| Aplicativo de mapas do aparelho (Google Maps, Waze) | Abrir a rota até o mercado, quando você toca em “como chegar” |
Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.
Transferência internacional
Esses serviços são operados pelo Google e por outros fornecedores que mantêm servidores fora do Brasil. Ao usar o aplicativo, seus dados podem ser tratados no exterior, com as garantias previstas nos artigos 33 e seguintes da LGPD.
6. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir
- Preços e produtos cadastrados: por prazo indeterminado, sem vínculo com você após a exclusão da conta
- Registros de pagamento: 5 anos após a última cobrança, prazo de prescrição aplicável, e depois excluídos
- Dados de visitante, sem conta: até você desinstalar o aplicativo ou pedir a remoção
- Perfil de uso: os relatos brutos por 180 dias e o resumo enquanto a conta existir; tudo é apagado na exclusão da conta
7. Seus direitos
A LGPD (art. 18) garante a você, sem custo:
- Saber se tratamos seus dados e obter uma cópia deles
- Corrigir dados incompletos ou desatualizados
- Pedir a exclusão dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos
- Retirar o consentimento a qualquer momento
- Se opor a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para contato@poupamercado.com.br. Respondemos em até 15 dias.
Excluir sua conta
Você pode excluir sua conta pelo próprio aplicativo ou pedir por e-mail. Veja como funciona e o que acontece com cada dado.
8. Segurança
A comunicação com nossos servidores é cifrada. As senhas ficam sob a guarda do Firebase Authentication, cifradas, e não temos acesso a elas. O acesso interno aos dados é restrito ao necessário para operar o serviço.
Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD.
9. Crianças e adolescentes
O PoupaMercado não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças. Se identificarmos cadastro nessa condição, a conta será removida.
10. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo aplicativo antes de ela valer. A data no topo indica a versão vigente.