Política de privacidade
1. Quem é o responsável
A Sacolista é um serviço da 59.550.030 LTDA (nome fantasia Seckler Digital), CNPJ 59.550.030/0001-14, de Gramado/RS, que atua como controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato para qualquer assunto de privacidade: e-mail seckler.daniel@gmail.com ou WhatsApp (54) 98143-2889.
2. Quais dados tratamos
| Dado | Quando | Para quê |
|---|---|---|
| Nome, e-mail, foto e identificador da conta Google | Quando você entra com o Google | Criar sua conta, identificar suas contribuições e mostrar seu nome. Não recebemos sua senha do Google. |
| Cupom fiscal (chave de acesso lida do QR code) | Quando você lê um cupom | Consultar a nota no portal da Fazenda, extrair mercado, produtos e preços e evitar que o mesmo cupom pontue duas vezes. Os produtos e preços do cupom ficam guardados e aparecem na comparação para todos, sem seu nome; se você estava logado, ficam ligados à sua contribuição e saem junto se você a excluir. Não lemos, guardamos nem exibimos o CPF que aparece no cupom. |
| Vídeo das prateleiras | Quando você envia um vídeo | O vídeo fica no seu aparelho. Só alguns quadros nítidos são enviados para leitura das etiquetas por inteligência artificial e não são armazenados por nós. |
| Preços que você confirma (produto, preço, mercado, cidade) | Quando você salva uma coleta | Alimentar a comparação de preços. Ficam ligados à sua conta e aparecem na comparação. |
| Pontos, nível e histórico de contribuições | Ao contribuir | Gamificação e ranking por cidade. |
| Endereço IP (apenas em forma de código irreversível, "hash") | Ao usar a leitura por IA e os cadastros | Limitar abuso e custos. Não guardamos o IP em texto. |
| Conta do mercado: e-mail e senha (a senha é guardada apenas em forma de hash, nunca em texto) | Quando um mercado cria a conta no portal | Permitir que o mercado entre, gerencie seus dados, chaves e preços. |
| Dados do mercado cadastrado: nome, CNPJ (opcional), cidade, e-mail de contato, preços enviados | Quando um mercado se cadastra na API ou no portal | Operar a integração e exibir os preços do mercado. As chaves de API são guardadas apenas em forma de hash. |
| Localização do aparelho | Somente se você tocar em "usar minha localização" ao enviar um vídeo e permitir no navegador | Sugerir em qual mercado você está. Sua posição é enviada ao nosso servidor só para consultar o mapa e não é guardada; salvamos apenas a distância aproximada até o mercado escolhido, para dar mais confiança à coleta. |
| Lista de compras, cidade escolhida e preferências | Ao usar o app | Ficam no seu aparelho (armazenamento local do navegador), não em nossos servidores. |
3. Bases legais
Tratamos seus dados para executar o serviço que você pediu (conta, comparação, contribuições), com base no seu consentimento ao entrar e contribuir, e no nosso legítimo interesse em manter o serviço seguro e evitar fraude e abuso (LGPD, art. 7º).
4. O que aparece para outras pessoas
Seu primeiro nome e a inicial do último sobrenome (por exemplo, "Daniel S.") e seus pontos podem aparecer no ranking e nas coletas que você enviar. Sua foto, e-mail e sobrenome completo não são exibidos a outros usuários.
5. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, só para fazer o serviço funcionar:
- Google: login com a conta Google.
- OpenAI: leitura das etiquetas dos quadros de vídeo e padronização de nomes de produtos. Enviamos apenas as imagens dos quadros e textos de produtos, sem identificar você.
- Vercel: hospedagem do site e das funções.
- Neon: banco de dados.
- OpenStreetMap (Overpass): mapa público consultado para achar os mercados perto de você. Recebe a posição aproximada apenas no momento da consulta, sem identificar você.
- Portal da Fazenda (SEFAZ/SVRS): consulta pública do cupom a partir da chave de acesso.
Alguns desses fornecedores operam fora do Brasil, o que pode envolver transferência internacional de dados, com as garantias previstas na LGPD. Não vendemos nem alugamos seus dados e não os usamos para publicidade.
6. Cookies e armazenamento local
- Um cookie de sessão (
lc_sess), protegido (HttpOnly, Secure), mantém você conectado por até 60 dias ou até você tocar em "Sair". - O armazenamento local do navegador guarda sua lista, cidade e itens de catálogo, no seu aparelho.
- O botão de login do Google pode usar cookies do próprio Google, conforme a política deles.
- Não usamos cookies de publicidade nem rastreadores de terceiros para marketing.
7. Por quanto tempo guardamos
Mantemos os dados da sua conta enquanto ela existir. Você mesmo pode, no app (aba Contribuir): excluir cada coleta que enviou (os preços dela e os pontos são apagados) e excluir a sua conta (apagamos seu cadastro e seus pontos, e os preços que você já enviou continuam na base, sem o seu nome). Também é possível pedir a exclusão pelo contato. Os registros técnicos de limite de uso são mantidos por curto período.
8. Seus direitos
Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar o consentimento. Para exercer qualquer direito, fale conosco pelo e-mail seckler.daniel@gmail.com ou pelo WhatsApp (54) 98143-2889. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS), sessão em cookie protegido, chaves de API guardadas apenas em hash e limites contra abuso. Sua senha do Google nunca chega até nós. Nenhum sistema é 100% seguro; se houver incidente que afete você, avisaremos conforme a lei.
10. Crianças
A Sacolista não é direcionada a menores de 18 anos, e não coletamos intencionalmente dados deles.
11. Mudanças nesta política
Podemos atualizar este texto. A data da última atualização fica no topo; mudanças relevantes serão avisadas no app.