Esta política explica quais dados coletamos, para que usamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem trata os seus dados
O Supermercado Fácil é o controlador dos dados coletados através do app. Você pode falar conosco pelo e-mail informado na seção 9.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (armazenada com hash criptográfico, nunca em texto puro).
- Pagamento: processado diretamente pelo Mercado Pago — não temos acesso ao número do seu cartão.
- Dados que você cadastra: supermercados, produtos, preços, categorias, listas de compras, receitas e orçamento mensal.
- Encartes enviados pra importação: fotos, PDFs ou links que você envia são processados por um provedor de Inteligência Artificial (Google Gemini, Groq ou Anthropic, conforme disponibilidade) para extrair produtos e preços.
- Dados técnicos: endereço IP e cookie de sessão, usados para manter você conectado e prevenir abuso.
3. Para que usamos esses dados
- Fornecer as funcionalidades do app (comparação de preços, lista de compras, relatórios);
- Processar sua assinatura e cobrança recorrente;
- Extrair produtos e preços dos encartes que você importa;
- Enviar e-mails transacionais (boas-vindas, redefinição de senha, avisos de cobrança);
- Prevenir fraude e uso abusivo do serviço.
Não vendemos seus dados a terceiros e não usamos suas informações pra publicidade.
4. Com quem compartilhamos dados
- Mercado Pago — processamento de pagamentos (recebe e-mail e valores cobrados).
- Google Gemini / Groq / Anthropic — extração por IA dos encartes que você importa.
- Resend — envio de e-mails transacionais.
- Neon — hospedagem do banco de dados (criptografado em repouso).
- Vercel — hospedagem da aplicação.
Todos são fornecedores contratados pra viabilizar o serviço, não terceiros de marketing.
5. Cookies
Usamos apenas um cookie de sessão (HttpOnly, necessário pra manter seu login), com validade de 30 dias. Não utilizamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros.
6. Seus direitos (LGPD)
Você pode solicitar pelo e-mail informado na seção 9:
- Confirmação de que tratamos seus dados e acesso a eles;
- Correção de dados incompletos ou desatualizados;
- Exclusão da sua conta e dos dados associados (ressalvado o que a lei exigir manter, como registros fiscais de pagamento);
- Portabilidade dos seus dados;
- Revogação do consentimento, quando aplicável.
7. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são apagados; registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal brasileira.
8. Segurança
Senhas são armazenadas com hash criptográfico, a sessão é protegida por cookie HttpOnly, e a comunicação com o app é feita via HTTPS. Nenhum sistema é 100% livre de risco, mas adotamos práticas técnicas pra proteger seus dados contra acesso não autorizado.
9. Contato
Para exercer seus direitos ou tirar dúvidas sobre esta política, escreva para nexusteckbr@gmail.com.