ComprasTrack · LPN Softwares

Política de Privacidade

Vigente desde 7 de agosto de 2026.

Esta política explica como o ComprasTrack trata dados pessoais para oferecer listas de compras colaborativas, histórico, sugestões e sincronização entre dispositivos.

1. Controlador e contato

O controlador é LPN Softwares. Solicitações sobre privacidade, acesso, correção, oposição, portabilidade ou eliminação podem ser enviadas para privacidade@lpnsoftwares.com.br.

2. Dados coletados

• Identidade e conta: identificador Firebase, nome, e-mail, foto e informações de sessão.
• Conteúdo do aplicativo: casas, membros, listas, itens, produtos pessoais, códigos de barras, compras, preços, estabelecimentos, recorrências, alertas e preferências.
• Localização informada: endereço e coordenadas de estabelecimentos somente quando o usuário decidir cadastrá-los.
• Arquivos privados enviados pelo usuário, metadados do arquivo e vínculo com a casa correspondente.
• Dados técnicos e de segurança: versão do App, dispositivo, token FCM criptografado, horários, agente do navegador, IP convertido em hash, operações idempotentes e registros de auditoria.
• Publicidade: o Google Mobile Ads SDK pode coletar e compartilhar automaticamente endereço IP, identificadores do dispositivo e da publicidade — como Advertising ID e App Set ID —, informações de diagnóstico e desempenho e interações, como abertura do App, impressões, cliques ou toques e visualizações de anúncios em vídeo.
• Dados externos de produtos consultados por código de barras na Open Food Facts.

3. Finalidades

Os dados são usados para autenticar a conta, sincronizar dispositivos, compartilhar listas com membros autorizados, calcular preços e históricos, gerar sugestões determinísticas, enviar notificações solicitadas, proteger a API contra abuso e fraude, prestar suporte e cumprir obrigações aplicáveis.

Os dados relacionados a anúncios são usados pelo Google e por parceiros de tecnologia de anúncios autorizados para entregar e apresentar publicidade, limitar a frequência, medir desempenho e interações, produzir relatórios agregados e detectar fraude ou tráfego inválido.

4. Google AdMob, personalização e consentimento

O ComprasTrack usa o Google AdMob/Google Mobile Ads para exibir anúncios. Quando exigido pela legislação ou pelas configurações aplicáveis, o App solicita consentimento antes de usar dados para publicidade personalizada. Anúncios personalizados podem considerar atividade anterior, interesses inferidos, aplicativos ou sites utilizados e localização aproximada. Se a personalização não for aceita ou estiver desativada, poderão ser exibidos anúncios não personalizados, selecionados principalmente pelo contexto do App e por localização aproximada.

Anúncios não personalizados não usam o histórico do usuário para segmentação por interesses. Ainda assim, identificadores ou sinais técnicos podem ser tratados para entrega do anúncio, limitação de frequência, medição agregada, segurança e prevenção de fraude. Dependendo da escolha, da região e da disponibilidade técnica, o Google também poderá apresentar anúncios limitados.

O ComprasTrack não envia ao Google, para fins de publicidade, nome, e-mail, Firebase UID, conteúdo de listas, produtos pessoais ou histórico de compras. Não combinamos esses dados da conta com identificadores de publicidade.

5. Compartilhamentos e operadores

Dados são processados por fornecedores estritamente necessários: Firebase/Google Cloud para autenticação, notificações e projeções em tempo real; Google AdMob/Google Mobile Ads e parceiros autorizados para publicidade, medição e prevenção de fraude; Hostinger para hospedagem e banco de dados; provedor SMTP para mensagens transacionais. Consultas à Open Food Facts enviam o código de barras e dados técnicos do servidor, sem enviar a identidade do usuário. Membros de uma mesma casa visualizam apenas o conteúdo colaborativo autorizado.

O tratamento de dados publicitários pelo Google segue os termos e políticas próprios do fornecedor. Consulte Como o Google usa informações de sites ou apps que utilizam seus serviços e a Política de Privacidade do Google.

Não vendemos dados pessoais e não permitimos que preferências ou feature flags concedam permissões de backend.

6. Segurança

Aplicamos HTTPS, autenticação Firebase, autorização por casa, IDs públicos, isolamento contra IDOR, tokens criptografados, arquivos fora do diretório público, trilha de auditoria, idempotência, limitação de requisições, backups protegidos e Firestore somente leitura para clientes. Nenhum método elimina totalmente os riscos, mas incidentes são tratados conforme a legislação aplicável.

7. Retenção

• Conta ativa e conteúdo: enquanto necessários para prestar o serviço ou até exclusão pelo usuário.
• Conteúdo compartilhado: permanece disponível aos demais membros, com a autoria anonimizada, enquanto a casa existir.
• Compras e métricas sem identificação direta: podem permanecer anonimizadas para histórico dos membros e defesa de direitos.
• Metadados mínimos de segurança e comprovante da exclusão: até 180 dias, com acesso restrito.
• Cópias de segurança: rotação em até 30 dias, sem restauração para uso comum após uma exclusão.
• Dados publicitários: o backend ComprasTrack não armazena o Advertising ID. Dados coletados diretamente pelo Google Mobile Ads seguem os prazos e controles estabelecidos pelo Google e pela escolha de consentimento aplicável.

Informações poderão ser conservadas de forma restrita quando necessárias ao cumprimento de obrigação legal/regulatória, exercício regular de direitos, prevenção a fraude ou uso exclusivo do controlador com anonimização, nos limites da LGPD.

8. Controles de publicidade e direitos

No App, acesse Configurações → Privacidade → Gerenciar privacidade de anúncios para rever as informações apresentadas e, quando o formulário de privacidade estiver disponível para sua região, alterar ou retirar o consentimento. A nova escolha será aplicada às solicitações futuras de anúncios, sem afetar o tratamento anterior realizado legitimamente.

Também é possível limitar a personalização, redefinir ou excluir o Advertising ID nas configurações de privacidade/anúncios do Android e gerenciar preferências na Minha Central de Anúncios do Google. A disponibilidade e os nomes desses controles podem variar conforme dispositivo, conta e versão do sistema.

O titular pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio, portabilidade, informação sobre compartilhamentos e eliminação quando aplicável. A exclusão autenticada está disponível no App e as alternativas externas estão em Exclusão de conta. O prazo máximo operacional é de 30 dias, normalmente concluído antes.

9. Crianças e adolescentes

O ComprasTrack não é direcionado a crianças e não solicita conscientemente contas de menores sem a participação de seu responsável legal. Não utilizamos publicidade personalizada para usuários que saibamos ter menos de 13 anos; tratamentos adicionais de idade e consentimento serão aplicados quando exigidos.

10. Alterações

Alterações relevantes serão publicadas nesta página com nova data de vigência e, quando necessário, comunicadas pelo App.