Política de Privacidade

1. Quem trata seus dados

O PoupaMercado é oferecido por JF&GH PROCESSAMENTO DE DADOS LTDA, CNPJ 08.017.632/0001-70, que atua como controladora dos dados tratados pelo aplicativo, pela versão Web e pelo site.

Todo contato sobre privacidade — dúvidas, pedidos de acesso, correção ou exclusão — deve ser feito por contato@poupamercado.com.br, que é também o canal de atendimento ao titular previsto no artigo 41 da LGPD.

2. Quais dados tratamos

O aplicativo funciona em dois modos, e isso muda o que é tratado.

Como visitante, sem conta

• Um identificador do aparelho, gerado pelo próprio aplicativo
• Localização aproximada, apenas quando você autoriza, para mostrar preços perto de você
• Informações técnicas: modelo do aparelho, versão do sistema e versão do aplicativo
• Uso do aplicativo: telas abertas, buscas e escaneamentos

Com conta criada

• Nome e e-mail que você informa no cadastro
• Senha, guardada de forma cifrada pelo Firebase Authentication — nunca temos acesso a ela
• Suas compras, listas, mercados favoritos e modelos de lista
• Sua despensa e seus produtos favoritos, se você usar
• Preços e produtos que você cadastra
• Pontos, conquistas e posição no ranking
• Token de notificação, para enviar avisos ao seu aparelho
• Situação da assinatura PRO, quando houver

Nota fiscal

Quando você lê o QR Code de uma nota fiscal (NFC-e), o aplicativo envia o link da nota ao nosso servidor, que consulta a página pública da Secretaria da Fazenda. Guardamos no seu histórico de compras os itens, as quantidades, os preços, a data e o mercado (nome, CNPJ e endereço). Seu CPF, se estiver na nota, é descartado na hora e nunca é guardado — a parte da página com os dados do consumidor nem chega a ser lida.

Guardamos também um código calculado a partir da chave da nota, ligado à sua conta, para que a mesma nota não seja importada duas vezes. Os preços dos itens, com o mercado e a data, sem nenhum dado seu, passam a fazer parte da base pública de preços e ajudam outras pessoas a comparar (veja a seção 4).

Lista da família (casa)

Se você criar uma casa ou entrar numa, seu primeiro nome (o da sua conta Google) aparece para os membros da casa, junto com os itens que você marcou. As listas que você põe na casa ficam visíveis e editáveis por todos os membros e pertencem à casa: se você sair, for removido ou excluir sua conta, elas continuam com a família, sob o dono da casa, sem o seu nome. Se quiser uma cópia, use Duplicar antes de sair. O código de convite vale por 7 dias e só serve para entrar na casa.

Despensa, favoritos e Meus gastos

Se você usar a despensa, guardamos na sua conta os produtos que você tem em casa, as quantidades, a validade que você informar e o histórico de entradas e baixas (com a data e se veio de uma compra, do leitor de código, do comando de voz ou foi digitado), para mostrar quanto tempo cada produto costuma durar. Os produtos favoritos ficam na sua conta. Se você estiver numa casa e deixar ligada a opção “Mostrar meus favoritos para a casa”, os membros veem só a estrela nos produtos que você marcou; ao desligar a opção, sair da casa ou excluir a conta, os códigos dos seus favoritos são apagados da casa. O relatório Meus gastos é calculado a partir das suas próprias compras; para isso guardamos em cada compra finalizada um resumo dos itens (produto, quantidade e valor). Nada disso é público nem entra na base de preços.

Comando de voz

O comando de voz é opcional e só funciona quando você toca no microfone e permite o uso do microfone. A fala é transformada em texto pelo serviço de reconhecimento de voz do seu aparelho ou do seu navegador (em geral do Google, no Android e no Chrome, ou da Apple, no Safari), conforme as regras de privacidade desse fornecedor. O PoupaMercado não grava nem guarda o áudio nem o texto falado: usamos o texto na hora só para entender o pedido (por exemplo, “adiciona uma lata de leite na despensa”) e, depois da sua confirmação, guardamos apenas o resultado, como o item na lista ou na despensa. Na medição de uso registramos só o tipo do pedido e se deu certo, nunca o que foi dito.

Na versão Web, pelo navegador

O PoupaMercado também pode ser usado pelo navegador, em web.poupamercado.com.br. Na versão Web só se entra com uma conta Google — não há modo visitante —, e os dados são os mesmos da sua conta no aplicativo: listas, compras, casa, mercados favoritos e notas importadas.

O navegador guarda apenas o necessário para a versão Web funcionar neste aparelho:

• A sessão de login da conta Google, para você não precisar entrar a cada visita
• O mercado escolhido e a última localização aproximada, esta só quando você toca para usar a localização — servem para mostrar os preços certos e não são enviados aos nossos servidores
• Se você já aceitou importar notas fiscais (e quando) e se dispensou a dica de instalar o site na Tela de Início
• Se você desligou a medição de uso e, enquanto ela estiver ligada, os cookies do Google Analytics deste site (veja abaixo)
• Se você ativou as notificações neste navegador: um identificador aleatório do navegador e a marca de que elas estão ativas
• Os dados da conta que você abre ficam só na memória da página, enquanto ela está aberta
• Uma cópia dos arquivos do próprio site (telas, estilos e imagens), para ele abrir mais rápido e mesmo sem internet — nunca dados seus

Ao sair da conta, a sessão, o mercado escolhido e a última localização são apagados, as notificações deste navegador são desativadas e a página é recarregada, para nada da conta ficar para trás. Ficam a resposta sobre importar notas, a dica dispensada, o identificador do navegador e a sua escolha sobre a medição (com os cookies de medição, se ela estiver ligada), que não contêm seu nome nem seu e-mail; para apagá-los, limpe os dados do site nas configurações do navegador.

Medição de uso (aplicativo e site)

Para melhorar o aplicativo e o site, usamos o Google Analytics (Firebase) para saber quais telas e funções são usadas, quanto tempo levam, onde ocorrem erros e em que ponto as pessoas param. Esses dados não incluem seu nome, e-mail, suas listas, os produtos e os preços que você registra nem o que você escreve. Usamos esses dados só internamente, para melhorar e evoluir o aplicativo e o site. Não vendemos nem repassamos esses dados a terceiros.

Eles ficam ligados a um código do aparelho ou do navegador e, se você entrar com sua conta, ao identificador interno da conta (nunca o seu e-mail). Guardamos por até 14 meses. A medição funciona desde a primeira abertura, com base no legítimo interesse (art. 7º, IX, da LGPD), e só para uso interno.

A medição registra, por exemplo:

• As telas abertas, pelo nome da tela (por exemplo, “listas” ou “compra atual”), quanto tempo, em faixas, você ficou nela e se saiu dali — nunca o endereço com o código da sua lista ou compra
• Entradas com a conta Google; listas criadas e itens adicionados; compras começadas e finalizadas (com o número de itens); casa criada ou entrada numa casa; notas fiscais importadas (com o número de itens) ou o motivo da recusa
• O código técnico de um erro ou de uma confirmação (por exemplo, “sem conexão” ou “item salvo”), nunca a mensagem nem o que você digitou
• Dados técnicos que o Google Analytics coleta em toda medição: tipo de navegador e de aparelho, versão do aplicativo, idioma, cidade ou região aproximada (calculada pelo Google a partir da conexão) e a página de onde você veio

O que nunca é enviado: seu nome e seu e-mail, o código da casa, o link ou o QR Code da nota fiscal, o nome dos produtos, os preços, os mercados, o conteúdo das suas listas e compras e qualquer texto que você escreva.

Como desligar: no aplicativo e no site, em Meu perfil → Medição de uso, a qualquer momento. Ao desligar, a medição para na hora (no site, os cookies do Google Analytics também são apagados). Desligar não muda nenhuma função do aplicativo nem do site. A escolha vale para cada aparelho e para cada navegador.

Notificações na versão Web

A versão Web pode enviar notificações se você ativar em Meu perfil → Notificações (no iPhone, com o site instalado na Tela de Início). Ao ativar, guardamos na sua conta o token de notificação deste navegador e uma descrição simples do aparelho, como no aplicativo. Você pode desativar no mesmo lugar ou nas configurações do navegador; sair da conta também desativa.

A versão Web não tem os relatórios de falha descritos abaixo e não relata uso ao perfil da plataforma.

Não tratamos dados sensíveis (origem racial, saúde, biometria, opinião política, entre outros) e não pedimos documentos como CPF ou RG.

Medições de uso e relatórios de falha

Além da medição de uso descrita acima, usamos o Firebase Crashlytics para receber o relatório técnico quando o aplicativo trava ou apresenta um erro. Sem isso, um defeito que só acontece em alguns aparelhos pode ficar meses sem ser descoberto.

O relatório de falha leva o que é preciso para encontrar o problema: a tela em que você estava, a ação que tinha acabado de fazer, a versão do aplicativo, o modelo do aparelho, a versão do sistema e um identificador da instalação.

O que nunca é enviado nessas medições: seu nome, e-mail ou senha, o endereço ou a localização exata, o preço e o código de barras que você digita, o conteúdo das suas listas e compras, o nome do mercado ou qualquer texto que você escreva. O que trafega são nomes de tela, contagens e códigos de erro — e, quando um dado é necessário para a análise, ele vai transformado: o código de barras vira um código embaralhado, e o preço vira uma faixa de valor, nunca o número exato.

Os relatórios de falha não podem ser desligados dentro do aplicativo, porque são o que nos permite corrigir falhas e manter o aplicativo funcionando — a base legal é o legítimo interesse (art. 7º, IX, da LGPD). Eles nunca são usados para identificar você individualmente.

Perfil de uso na nossa plataforma

Além dessas medições agregadas, o aplicativo relata à nossa própria plataforma (os servidores do PoupaMercado, descritos na seção 5) o que você faz nele, e a plataforma monta a partir disso um perfil de uso ligado à sua conta — também quando você usa o aplicativo como visitante, pela conta provisória que ele cria sozinho. É esse perfil que nos permite, por exemplo, lembrar de uma compra que ficou aberta ou não insistir num aviso que não faz sentido para você.

O que entra nesse perfil:

• As telas que você abre e quando abre o aplicativo
• Quantas vezes escaneou um código de barras (e se o produto foi encontrado), buscou um produto (e quantos resultados houve) e informou um preço
• Quando começou e quando concluiu uma compra, e quantos itens ela tinha
• Quantas listas criou e quantos itens adicionou, e quantos mercados cadastrou, removeu ou definiu como padrão
• A rotina de compras que escolheu, se compartilhou o aplicativo ou uma lista, se foi convidado a avaliá-lo e as conquistas que desbloqueou
• Se as notificações estão permitidas no aparelho, a versão do aplicativo e a data em que vinculou sua conta Google

O que nunca entra nesse perfil: o código de barras, o nome do produto, o preço, o nome ou o endereço do mercado, o conteúdo das suas listas e compras, a sua localização e qualquer texto que você escreva. O perfil sabe que você fez, e quantas vezes — nunca o quê.

A base legal é o legítimo interesse (art. 7º, IX, da LGPD) em entender como o aplicativo é usado para melhorá-lo. Usar o perfil para escolher quais avisos enviar depende do seu consentimento para receber notificações, que pode ser retirado a qualquer momento em Minha Conta. Você também pode se opor a esse tratamento pelo canal indicado na seção 7. Os relatos brutos ficam guardados por 180 dias; o resumo, enquanto a conta existir; e tudo é apagado quando você exclui a conta.

3. Por que tratamos, e com qual base legal

O consentimento para receber ofertas não é obrigatório para usar o aplicativo, e pode ser retirado em Minha Conta, sem perder nenhuma função.

5. Com quem compartilhamos

Não vendemos seus dados. Usamos os serviços abaixo para operar o aplicativo:

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

Transferência internacional

Esses serviços são operados pelo Google e por outros fornecedores que mantêm servidores fora do Brasil. Ao usar o aplicativo, seus dados podem ser tratados no exterior, com as garantias previstas nos artigos 33 e seguintes da LGPD.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir
• Preços e produtos cadastrados: por prazo indeterminado, sem vínculo com você após a exclusão da conta
• Notas fiscais importadas: a compra fica no seu histórico enquanto a conta existir; na exclusão da conta, ela deixa de ficar ligada a você. Os preços da nota seguem a regra dos preços acima
• Despensa, favoritos e o resumo dos itens das compras: enquanto a conta existir; tudo é apagado na exclusão da conta
• Casa: enquanto existir; o seu nome sai dela quando você sai, é removido ou exclui a conta
• Registros de pagamento: 5 anos após a última cobrança, prazo de prescrição aplicável, e depois excluídos
• Dados de visitante, sem conta: até você desinstalar o aplicativo ou pedir a remoção
• Perfil de uso: os relatos brutos por 180 dias e o resumo enquanto a conta existir; tudo é apagado na exclusão da conta
• O que o navegador guarda na versão Web: a sessão, o mercado escolhido e a última localização até você sair da conta; a resposta sobre importar notas, a dica dispensada, o identificador do navegador e a resposta sobre a medição até você limpar os dados do site no navegador; os cookies do Google Analytics, se você aceitou, por até 2 anos ou até você desativar a medição
• Medição de uso da versão Web (Google Analytics): os eventos ficam no Google Analytics por até 14 meses e depois são apagados

7. Seus direitos

A LGPD (art. 18) garante a você, sem custo:

• Saber se tratamos seus dados e obter uma cópia deles
• Corrigir dados incompletos ou desatualizados
• Pedir a exclusão dos dados tratados com base no seu consentimento
• Saber com quem compartilhamos
• Retirar o consentimento a qualquer momento
• Se opor a tratamento feito com base em legítimo interesse

Para exercer qualquer um deles, escreva para contato@poupamercado.com.br. Respondemos em até 15 dias.

Excluir sua conta

Você pode excluir sua conta pelo próprio aplicativo, pela versão Web (Perfil › Excluir minha conta; por segurança, pedimos que você entre de novo com a sua conta Google) ou pedir por e-mail. Veja como funciona e o que acontece com cada dado.

8. Segurança

A comunicação com nossos servidores é cifrada. As senhas ficam sob a guarda do Firebase Authentication, cifradas, e não temos acesso a elas. O acesso interno aos dados é restrito ao necessário para operar o serviço.

Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como determina o artigo 48 da LGPD.

9. Crianças e adolescentes

O PoupaMercado não se destina a menores de 18 anos e não coleta intencionalmente dados de crianças. Se identificarmos cadastro nessa condição, a conta será removida.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo aplicativo e pela versão Web antes de ela valer. A data no topo indica a versão vigente.