Política de Privacidade

Esta Política de Privacidade descreve como o Kompra Justa trata os dados relacionados ao uso do aplicativo e do site público. As seções 1 a 10 descrevem o aplicativo; a seção 11 descreve as métricas opcionais do site.

1. Dados no dispositivo

No modo visitante, compras, listas e associações usadas para reconhecer produtos e mercados permanecem no armazenamento local do dispositivo. Limpar os dados, desinstalar o aplicativo ou trocar de dispositivo pode causar a perda desses dados. Essa permanência local não significa ausência de comunicação externa durante uma importação.

2. Conta e sincronização

O login com Google é opcional. O Firebase Auth trata o identificador da conta (UID) e os dados de e-mail e senha usados no acesso por e-mail, além do nome de exibição, da foto de perfil quando fornecida e do status de verificação do e-mail. Após o e-mail ser verificado, o aplicativo usa o Firestore para sincronizar compras, listas e associações usadas para reconhecer produtos e mercados.

3. Leitura de NFC-e

No modo visitante, a leitura do QR Code ocorre no dispositivo, mas a URL da NFC-e é enviada ao serviço de processamento para extrair os dados da nota. O mesmo envio ocorre quando a URL é informada manualmente.

4. Segurança e limites

A política não garante criptografia integral, certificações ou uma região específica de servidores. O código do aplicativo confirma a leitura local do QR Code e o envio da URL ao endpoint configurado, mas não comprova práticas do backend ou ausência de compartilhamento por terceiros.

5. Finalidades

Esses dados são usados para autenticar e gerenciar a conta, sincronizar dados da conta verificada, importar NFC-e, formar o histórico pessoal de preços e prestar suporte.

6. Serviços externos

O Firebase Auth é usado para autenticação e dados da conta; o Firestore, para sincronização de compras, listas e associações; e o serviço de processamento da NFC-e, para receber a URL e devolver os dados extraídos. O código do aplicativo não identifica o operador desse processador nem comprova as práticas dos provedores.

7. Retenção e exclusão

No modo visitante, os dados permanecem no armazenamento local do dispositivo. O app também salva neste dispositivo a versão do aviso inicial e a data do aceite dos documentos. Para excluir a conta e os dados na nuvem da conta verificada, siga o procedimento público em /account-deletion, envie a solicitação para mateus.lopes@komprajusta.com.br e responda à mensagem de confirmação a partir do e-mail cadastrado. A exclusão será concluída em até 15 dias úteis contados da confirmação da identidade. Os dados locais não são removidos automaticamente. Para informações sobre retenção e exclusão de métricas ou relatórios de falhas já enviados, entre em contato pelo mesmo e-mail.

8. Direitos e contato

Você pode exercer os direitos previstos na Lei nº 13.709/2018 (LGPD) e tirar dúvidas pelo e-mail mateus.lopes@komprajusta.com.br.

9. Métricas de uso — opcionais

Você pode ajudar a melhorar o Kompra Justa compartilhando quais recursos usa e com que frequência. No Android com suporte a métricas, essa participação é opcional e separada do aceite dos documentos. A coleta só começa quando você confirma o compartilhamento de métricas no aviso inicial ou ativa a opção em Configurações > Privacidade. Sua escolha fica salva neste dispositivo, inclusive no modo visitante.

O Firebase Analytics recebe ações de uso, dados técnicos do app e do aparelho e um identificador desta instalação. Não enviamos para essas métricas o conteúdo das compras, nomes de produtos ou mercados, preços, quantidades, URLs das Notas Fiscais nem dados da sua conta. Não usamos identificador de publicidade nem personalização de anúncios.

Você pode desativar a opção em Configurações > Privacidade. Isso interrompe novos envios de métricas e redefine os dados locais de Analytics, mas não apaga automaticamente os dados que o serviço já recebeu.

10. Diagnóstico de falhas

Usamos o Sentry para identificar erros e corrigir problemas no app. Os relatórios podem incluir as ações genéricas que antecederam a falha, dados técnicos do app, aparelho e sistema, um identificador desta instalação e informações aproximadas de país ou região.

O app filtra informações sensíveis dos erros que processa. Não gravamos a tela nem reproduzimos suas sessões. O diagnóstico funciona separadamente das métricas de uso: desativar as métricas não desativa os relatórios de falhas.

11. Métricas do site — opcionais

No site público, usamos o Microsoft Clarity somente se você aceitar as métricas no aviso de cookies. O serviço recebe informações de navegação, como cliques, rolagem, páginas visitadas, dados técnicos do navegador e dispositivo, endereço IP e identificadores de sessão. Esses dados permitem gerar mapas de calor e reproduções das sessões para entender o uso e melhorar o site. O Clarity não é instalado no aplicativo por esta integração.

Antes do aceite, ou quando você recusa, o site não carrega o Clarity nem envia dados a esse serviço. A escolha fica salva neste navegador por até 180 dias, para que o aviso não apareça a cada visita. O site continua funcionando quando você recusa.

Ao aceitar, você autoriza cookies de análise do Clarity, como _clck e _clsk. Enviamos ao Clarity consentimento de análise e negamos armazenamento de publicidade. A Microsoft trata os dados conforme sua Declaração de Privacidade, que explica suas práticas, inclusive usos relacionados a produtos e publicidade. Não enviamos dados de conta, compras ou Notas Fiscais do aplicativo por essa integração.

Você pode rever a escolha em Preferências de cookies, no rodapé de qualquer página. Ao recusar depois de ter aceitado, interrompemos a coleta, removemos os cookies do Clarity acessíveis neste domínio e recarregamos a página para descarregar o serviço. A mudança também é aplicada às outras abas abertas deste site. Isso não apaga automaticamente dados já recebidos pela Microsoft; para dúvidas ou solicitações, use o e-mail de contato desta política. A preferência é específica deste navegador e domínio. Se o armazenamento estiver bloqueado, ela vale apenas para a página atual.

12. Alterações

Esta política pode mudar. A data de atualização identifica a versão vigente.