Privacidade
Esta política vale para a fase de testes do site da COMPRIA e da assistente Lia. Ela descreve o que é tratado hoje, de fato. Será revisada por advogado antes do lançamento público.
Quem é o responsável
Caio, titular do projeto COMPRIA (empresa em constituição). Contato para qualquer assunto de privacidade: caiofeitosa80@gmail.com.
Site institucional
O site não tem formulários, cookies, analytics nem rastreadores. A hospedagem (Vercel) registra dados técnicos de acesso, como o IP, para entregar as páginas e proteger o serviço.
Lia: o que fica só no seu aparelho
Listas salvas e preferências ficam no armazenamento do seu navegador. Se você usar a localização do aparelho, as coordenadas servem só para descobrir a cidade, no próprio aparelho, e não são enviadas nem guardadas. A cidade é sempre confirmada por você e é enviada ao banco só para buscar os preços reais da região; essa consulta não guarda nada. Se você falar a lista pelo microfone, o áudio não é gravado nem enviado ao COMPRIA: quem transforma a fala em texto é o reconhecimento de voz do próprio navegador, que pode usar o serviço do fabricante (Google no Chrome, Apple no Safari). O texto reconhecido vira a sua lista como se você tivesse digitado; o que foi falado nunca vai para os dados de uso. Se você contar à Lia como quer ser chamado, o nome ou apelido fica só neste aparelho: não é enviado ao COMPRIA, ao banco nem nos dados de uso, e você pode apagá-lo em "Suas preferências". Se você ligar a opção "Ouvir a Lia", o resumo do resultado (mercado e preços, sem os itens não reconhecidos) é lido pela voz do próprio aparelho ou navegador; damos preferência à voz instalada no aparelho, mas, sem ela, o navegador pode usar o serviço do fabricante (Google no Chrome, Apple no Safari).
Lia: o que é enviado, e quando
Dados de uso, só se você aceitar participar do teste. Como você usa a Lia, sem identificar você: quantos itens comparou, produtos e marcas reconhecidos, quantos itens não foram reconhecidos (só a contagem, nunca o texto), opções mostradas e escolhida, se a sugestão ajudou e a cidade confirmada, ligados a um código aleatório criado no aparelho. Desde a versão 0.10-teste, também medimos cada ida ao app, com um código aleatório por ida que fica só na memória da página: se você usou a voz (só quanto tempo durou, em quantas partes e como terminou, sem áudio e sem texto), se a Lia pediu uma confirmação, se você corrigiu um item (só o tipo da correção) e como a ida terminou (escolheu, limpou a lista ou ficou parada). Quem aceitou uma versão anterior só entra nessa medição se aceitar a nova. Não coletamos nome, telefone, e-mail, endereço, coordenadas nem dados de pagamento. A aceitação, a retirada e o pedido para apagar são registrados com a versão desta política, como prova da sua escolha. Uma recusa logo no primeiro aviso fica só no aparelho.
Nota fiscal escaneada (NFC-e de SP), só quando você escaneia. O endereço do QR code é usado para consultar a nota na Sefaz. Guardamos apenas dados da loja (CNPJ, nome e cidade), data, totais, produtos e preços, além de um código irreversível da chave da nota, para não contar a mesma nota duas vezes. A câmera só lê o QR code; nenhuma imagem é gravada. CPF e outros dados do consumidor que estejam na nota não são guardados. Para limitar abusos, o IP da requisição vira um código irreversível, que é apagado em até 2 dias.
Relatórios de erro. Quando o app falha, um relatório técnico (navegador, sistema, versão do app e mensagem do erro, sem sua lista e sem dados pessoais) vai para o Sentry, usado só para corrigir falhas.
Para quê e com qual base legal
Avaliar se a Lia ajuda a economizar, melhorar o reconhecimento das listas e entender em que ponto de uma ida as pessoas precisam corrigir algo ou desistem, num funil semanal só com números somados, publicado apenas quando cada número junta pelo menos 5 pessoas, sem nenhum código e sem mudar depois de um pedido para apagar (consentimento, art. 7º, I, da LGPD); mostrar preços reais vistos em notas (legítimo interesse, art. 7º, IX, sem dados do consumidor); manter o app funcionando e seguro (legítimo interesse). Os dados não são vendidos nem usados para publicidade.
Onde ficam e quem trata
Banco de dados: Supabase (São Paulo, Brasil). Relatórios de erro: Sentry (Alemanha). Hospedagem: Vercel. O app envia dados de uso e consulta preços de referência, mas não consegue ler os dados de uso; só o responsável vê os números, num painel com login. Bibliotecas carregadas de CDNs (Sentry e, ao escanear nota, jsDelivr) e os serviços acima recebem dados técnicos da conexão, como o IP, como em qualquer acesso à internet; o nosso banco não grava o IP.
Por quanto tempo
Dados de uso: até o fim da fase de testes ou até você pedir para apagar. Dados de cada ida (e o código da ida nos outros dados de uso): no máximo 180 dias, ou até o fim da fase de testes, o que vier antes. Depois de um pedido para apagar, o código aleatório do aparelho pode ficar até 30 dias numa lista de controle, sem nenhum dado de uso, só para recusar um aceite antigo que chegue atrasado. Registro de aceitação e recusa: até o fim da fase de testes, como prova da sua escolha. Preços de notas: enquanto forem úteis como referência. Código do IP: até 2 dias.
Seus direitos (LGPD)
Na Lia, em "Privacidade", você pode parar de enviar dados e apagar os dados de uso deste aparelho a qualquer momento. Pelo e-mail acima você pode pedir acesso, correção, informação sobre compartilhamento ou eliminação. Você também pode reclamar à ANPD.