Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados no SmartCupom (site www.smartcupom.app.br, aplicativo web e bot do Telegram) é [RAZÃO SOCIAL], inscrita no CNPJ [CNPJ].

Para qualquer assunto de privacidade, inclusive falar com o encarregado de dados (DPO), escreva para [E-MAIL].

2. Dados que coletamos

Quando você cria a conta

• Nome e e-mail.
• Senha, guardada só em forma de hash (bcrypt). Ninguém da equipe consegue ler a sua senha.
• Se entrar com o Google: nome, e-mail, foto de perfil e os tokens de acesso que o Google devolve no login. Não lemos seus e-mails, contatos nem arquivos do Google.
• Telefone, se você informar.

Quando você usa o app

• Cupons fiscais: a foto, o PDF ou o QR Code que você envia, e o que sai dele: loja, CNPJ e endereço da loja, data, itens, quantidades, preços e forma de pagamento. Se o cupom traz o seu CPF ou nome (o "CPF na nota"), esse dado também fica registrado junto com o cupom.
• Extratos bancários: o arquivo OFX que você mesmo baixa no seu banco e envia, com as transações dele. O SmartCupom nunca conecta na sua conta bancária, nunca pede senha de banco e não usa open banking.
• Casa compartilhada: nome da casa, membros e convites enviados por e-mail. Quem você convida passa a ver os cupons e gastos daquela casa.
• Telegram: se você vincular o bot, guardamos o identificador da conversa no Telegram para receber as fotos e responder por lá.
• Suporte: as mensagens que você troca com a gente pelo app ou por e-mail.
• Uso do produto: correções de categoria que você faz, conquistas desbloqueadas, preferências e o registro técnico de cada leitura por inteligência artificial (modelo usado, tempo e tamanho da resposta).

Quando você assina o Smart Plus

• CPF ou CNPJ, exigido pelo meio de pagamento para emitir a cobrança, e o histórico de cobranças e pagamentos.
• O pagamento em si (Pix ou boleto) é processado pelo Asaas. Dados de cartão e de conta bancária usados para pagar não passam pelo SmartCupom.

Automaticamente, ao navegar

• Registros de acesso: endereço IP, data e hora, guardados por 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Estatísticas de uso do site e do app pelo Umami, uma ferramenta de métricas que roda nos nossos próprios servidores. Ela registra páginas visitadas, cliques e origem da visita de forma agregada e não usa cookies. No site institucional também pode gravar mapas de calor (onde as pessoas clicam e rolam a página) para melhorarmos o layout. Não usamos Google Analytics, pixel do Facebook nem rede de anúncios.

3. Para que usamos e com qual base legal

Sobre a melhoria do serviço: usamos cupons já lidos para comparar a precisão de modelos de leitura e ajustar regras de categoria. Esse trabalho é interno, não expõe seus dados a outros usuários e não envolve venda nem compartilhamento para publicidade.

4. Com quem compartilhamos

Não vendemos seus dados. Dividimos o mínimo necessário com os fornecedores que fazem o serviço funcionar:

• OpenRouter e os provedores de inteligência artificial acessados por ele: recebem a imagem ou o texto do cupom quando a consulta pelo QR Code não resolve, para extrair os itens. Quando a leitura é feita por um modelo que nós mesmos operamos, o cupom não é enviado a esses fornecedores.
• Asaas (instituição de pagamento brasileira): recebe nome, e-mail e CPF/CNPJ de quem assina, para emitir e receber as cobranças.
• Google: só se você escolher entrar com o Google.
• Telegram: só se você vincular o bot. As mensagens trafegam pela infraestrutura do Telegram.
• SEFAZ do seu estado: consultamos a nota pela chave de acesso do QR Code, que é o mesmo caminho que qualquer consumidor usa para conferir a nota.

Também podemos compartilhar dados quando a lei, uma ordem judicial ou autoridade competente exigir, e para defender direitos do SmartCupom em processo.

Dentro da casa compartilhada, os membros veem os cupons e gastos da casa. A equipe do SmartCupom pode acessar dados da sua conta quando for necessário para dar suporte, corrigir uma leitura com problema ou investigar abuso, e só nesses casos.

5. Transferência internacional

Seus dados ficam em servidores no Brasil. A exceção são as leituras por inteligência artificial feitas pelo OpenRouter e pelos provedores de modelo, e os serviços do Google e do Telegram quando você escolhe usá-los: nesses casos o conteúdo pode ser processado fora do Brasil, por fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

• Enquanto sua conta existir, guardamos cupons, extratos e histórico. No plano gratuito os relatórios mostram um período limitado, mas o histórico não é apagado: ao assinar o Smart Plus ele volta a aparecer.
• Ao excluir a conta, apagamos os dados pessoais e o conteúdo enviado, com estas exceções: registros de cobrança e pagamento, pelo prazo das obrigações fiscais (5 anos); registros de acesso, por 6 meses; e o que for necessário para cumprir obrigação legal ou defender direitos em processo.
• Cópias de segurança (backups) são sobrescritas no ciclo normal e podem manter dados apagados por algumas semanas até serem substituídas.

7. Segurança

Usamos conexão criptografada (HTTPS) em todo o tráfego, senhas guardadas em hash, controle de acesso por conta e por casa, limite de tentativas contra abuso e acesso restrito aos servidores. Nenhum sistema é 100% imune; se acontecer um incidente com risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a lei.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados;
• exclusão da conta e dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só por meio automatizado;
• oposição a tratamento feito com base em legítimo interesse.

Nome e senha você mesmo altera dentro do app. Para os demais pedidos, inclusive trocar o e-mail e excluir a conta, escreva para [E-MAIL] a partir do e-mail cadastrado. Respondemos em até 15 dias. Para parar de receber e-mails de novidades, use o link de descadastro no fim de qualquer um deles; avisos do serviço, como cobrança e verificação de e-mail, continuam enquanto a conta existir.

Se achar que não resolvemos, você também pode reclamar à ANPD em gov.br/anpd.

9. Cookies e armazenamento no navegador

O site e o app não usam cookies de publicidade nem de rastreamento entre sites. O app guarda no seu navegador (armazenamento local) o que precisa para manter você conectado e lembrar preferências, como o tema claro ou escuro. Sair da conta ou limpar os dados do navegador apaga essas informações.

10. Crianças e adolescentes

O SmartCupom é feito para adultos que controlam o orçamento da casa. Não é direcionado a menores de 18 anos, e não coletamos de propósito dados de crianças.

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo da página. Se a mudança for relevante, avisamos por e-mail ou no app antes de ela valer.

Veja também os Termos de Uso.