Resumo rápido
- Usamos seus dados para ler suas notas e montar o seu histórico de preços.
- Não vendemos seus dados. Não tem anúncio.
- Nenhum outro usuário vê as suas compras nem os seus preços.
- Para ler a nota, partes dela passam por serviços de inteligência artificial — sem o seu nome, e-mail ou conta.
- Você pode pedir para ver, corrigir, levar ou apagar seus dados a qualquer momento pelo e-mail de contato, cestou.app.contato@gmail.com.
Quem cuida dos seus dados
Responsável pelos seus dados (controlador): Daniel Bizarro Lima de Oliveira.
Dúvidas, pedidos ou reclamações sobre seus dados: fale com a gente pelo e-mail de contato, cestou.app.contato@gmail.com.
Que dados usamos
Sua conta
Nome, e-mail e senha. A senha nunca fica guardada como você digitou: guardamos só um código embaralhado (hash) que não dá para desfazer. Não pedimos CPF, CNPJ nem telefone.
As notas que você manda
- QR code do cupom: com o código, nosso servidor abre a página pública da nota no site da Secretaria da Fazenda do seu estado e guarda uma cópia dessa página.
- Fotos, PDF ou XML da nota: o arquivo vai para o nosso armazenamento para ser lido.
- Da nota, guardamos os itens, preços, quantidades, descontos, a data, a chave de acesso e a loja (nome e CNPJ da loja).
- Se você pediu “CPF na nota”, o arquivo original pode ter o seu CPF e o seu nome. O app não copia esses dados para a sua conta, mas eles ficam no arquivo até ele ser apagado (veja os prazos abaixo).
O que você registra no app
Compras, produtos, correções que você faz na conferência, observações escritas por você, os itens do Modo Carrinho (com o código de barras, quando você escaneia) e as mensagens que você manda em “Falar com a gente” (tipo, assunto e texto).
Câmera
A câmera é usada para ler o QR code, fotografar a nota, ler códigos de barras e reconhecer produtos no Modo Carrinho. A imagem usada para reconhecer um produto é enviada para ser analisada e não fica guardada; guardamos só o resultado (o que foi reconhecido). O app não pede a sua localização.
Uso do app e erros
Para entender o que funciona e corrigir problemas, o app registra quais telas e ações são usadas e os erros técnicos que acontecem. Esses registros ficam ligados a um código interno da sua conta — nunca ao seu nome ou e-mail — e valores em dinheiro vão em faixas, não o valor exato. Também contamos quantas notas e fotos você manda por dia, para aplicar limites de uso.
A gravação da tela do app só acontece se você ligar “Ajudar a melhorar o app” em Configurações. Ela vem desligada e, mesmo ligada, esconde o que você digita e as imagens. Hoje não existe no app uma chave para desligar os registros de uso e de erros; se você não quiser, peça pelo e-mail de contato, cestou.app.contato@gmail.com.
Este site
Este site usa o PostHog para contar visitas: páginas vistas, cliques, partes da página que apareceram na tela e quanto tempo você ficou. Para isso o PostHog guarda um identificador no seu navegador (cookie e armazenamento local). O site não grava a sua tela e respeita a opção “Não rastrear” (Do Not Track) do navegador.
Lista de espera: se você entrar, guardamos o seu e-mail, o celular que você usa (Android ou iPhone) e a data, no PostHog (Estados Unidos). Usamos isso só para avisar quando o app lançar. Você pode pedir para apagar quando quiser.
Para que usamos
- Fazer o app funcionar — ler as notas, padronizar os nomes, reconhecer o mesmo produto em lojas diferentes, montar o histórico e mostrar onde está mais barato (base na LGPD: execução do serviço que você pediu).
- Melhorar e corrigir o app — estatísticas de uso, erros e registros de correção (base: legítimo interesse, sempre sem o seu nome ou e-mail).
- Avisar do lançamento — e-mail da lista de espera (base: o seu consentimento, que você pode retirar).
- Atender você — responder o que você manda em “Falar com a gente”.
Com quem compartilhamos
Só com empresas que nos ajudam a rodar o serviço, para essa finalidade. Não vendemos dados e não usamos ferramentas de anúncio.
- Amazon Web Services (AWS), Estados Unidos — servidores, filas e armazenamento dos arquivos das notas (criptografados e sem acesso público) e registros técnicos.
- MongoDB Atlas — banco de dados com a sua conta, compras e produtos.
- Serviços de inteligência artificial — OpenRouter (que repassa para modelos da OpenAI e do Google), Groq e TypeSafe. Recebem só o necessário para ler a nota e organizar os produtos: os nomes dos produtos como estão na nota; a foto inteira da nota, quando você manda foto; o texto do PDF, quando o PDF tem um formato que não conhecemos; a imagem do produto, no reconhecimento pela câmera; e, para comparar produtos parecidos, o nome na nota com o CNPJ e o código do produto na loja. Não mandamos o seu nome, o seu e-mail nem o código da sua conta. Lembre que a foto ou o PDF podem ter “CPF na nota”. Esses fornecedores têm as próprias regras de uso de dados.
- Cosmos (Bluesoft) e Open Food Facts — recebem só o código de barras, para descobrir que produto é. As fotos de produto que aparecem no app vêm desses sites, então o seu celular se conecta a eles para mostrá-las.
- Secretarias da Fazenda (sites do governo) — nosso servidor abre a página pública da nota a partir do QR code.
- PostHog, Estados Unidos — estatísticas de uso, erros e registros técnicos do app; visitas e lista de espera deste site.
- Quando a lei exigir — por ordem de autoridade competente.
Catálogo compartilhado: algumas informações que não identificam você ajudam todo mundo — o nome e o CNPJ das lojas e como um nome abreviado se traduz (por exemplo, “LTE INT PIRAC 1L” é leite integral, marca Piracanjuba, 1 litro). Suas compras e seus preços não aparecem para outros usuários.
Dados fora do Brasil
Os serviços acima ficam principalmente nos Estados Unidos. A transferência acontece para prestar o serviço que você pediu, com fornecedores que seguem padrões de segurança, como a LGPD permite.
O que fica no seu celular
O seu login fica no cofre seguro do celular (Keychain no iPhone, Keystore no Android). Também ficam salvos no aparelho o seu nome e e-mail, o carrinho aberto e os envios que ainda não saíram por falta de internet. Ao sair da conta, o login, o nome e e-mail e o carrinho são apagados do aparelho; os envios pendentes continuam guardados para não se perderem.
Por quanto tempo guardamos
- Conta, compras, produtos, preços e mensagens de suporte: enquanto a conta existir, ou até você apagar ou pedir para apagar.
- Arquivos da nota (foto, PDF, XML): apagados logo depois de lidos. Se a leitura der erro, são apagados automaticamente em até 60 dias.
- Cópia da página da nota (QR code): apagada automaticamente em até 60 dias.
- Rascunho da conferência: quando você confirma a nota, os itens do rascunho são apagados; fica só um resumo (loja, data, totais e número de itens).
- Registros de correção e de reconhecimento de produto: 180 dias.
- Contadores de uso diário: 3 dias. Registros técnicos do servidor: 30 dias.
- E-mail da lista de espera: até você pedir para sair.
Segurança
A senha é guardada só como hash. Os arquivos das notas ficam criptografados e sem acesso público. O login no app vence em 7 dias e precisa ser feito de novo. Cada conta só enxerga os próprios dados.
Seus direitos
Pela LGPD (art. 18), você pode:
- saber se usamos seus dados e ter acesso a eles;
- corrigir dados errados ou desatualizados;
- pedir para apagar, bloquear ou tornar anônimos dados desnecessários;
- receber uma cópia dos seus dados para levar a outro serviço;
- saber com quem compartilhamos;
- retirar o consentimento (por exemplo, sair da lista de espera);
- reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
No app você já pode apagar compras e produtos. Apagar a conta inteira e receber uma cópia dos seus dados ainda não dá pelo app: peça pelo e-mail de contato, cestou.app.contato@gmail.com, e a gente resolve.
Crianças
O Cestou é feito para negócios. Não é voltado a crianças.
Mudanças nesta política
Se mudarmos algo importante, atualizamos esta página e a data lá em cima, e avisamos no app ou por e-mail.