Política de Privacidade

1. Quem somos

O aplicativo Baratice é operado por Thatai Brasil LTDA (CNPJ 41.888.161/0001-40) ("nós", "nosso"). Para dúvidas, solicitações ou exercício de direitos relativos a esta política, entre em contato pelo e-mail contato@baratice.com.br.

Atuamos como controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada). Caso opte por entrar com Google ou Apple, recebemos apenas o nome e o e-mail verificado retornados pelo provedor, nunca sua senha. Se você usar a opção "Ocultar meu e-mail" da Apple, recebemos o endereço de relay privado fornecido pela Apple.
• Localização: coordenadas aproximadas (com sua permissão) para encontrar lojas próximas e calcular rotas.
• Uso do app: histórico de buscas, fotos enviadas para comparação de preços, lista de compras, favoritos e alertas de preço.
• Pagamentos: processados pelos provedores Paddle e Asaas. Não armazenamos dados de cartão de crédito em nossos servidores.
• Dados técnicos: identificadores de dispositivo, endereço IP, sistema operacional e logs de erro para diagnóstico.

3. Como usamos seus dados

• Autenticar seu acesso e manter sua sessão.
• Realizar buscas de preços a partir de fotos ou descrições.
• Mostrar lojas próximas e traçar rotas no mapa.
• Enviar alertas e notificações de preço que você configurar.
• Processar assinaturas, créditos e pagamentos.
• Melhorar a precisão das buscas e a experiência do app.
• Prevenir fraudes e cumprir obrigações legais.

4. Bases legais (LGPD)

Tratamos seus dados com base em: execução de contrato (para fornecer o serviço), consentimento (localização e notificações), legítimo interesse(segurança e melhoria do produto) e cumprimento de obrigação legal (fiscal e regulatória).

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores necessários ao funcionamento do app:

• Lovable Cloud / Supabase: hospedagem do backend e do banco de dados.
• Paddle e Asaas: processamento de pagamentos e assinaturas.
• Google Maps Platform: mapas, geocodificação e rotas.
• Provedores de inteligência artificial (Google, OpenAI via Lovable AI Gateway): identificação de produtos a partir das fotos e descrições.
• Autoridades públicas quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais a terceiros.

6. Transferência internacional

Alguns dos provedores acima processam dados fora do Brasil. Nesses casos, exigimos salvaguardas contratuais adequadas para garantir nível de proteção compatível com a LGPD.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para cumprir as finalidades descritas. Você pode solicitar a exclusão da conta a qualquer momento, ressalvados os dados que devamos reter por obrigação legal (ex.: registros fiscais).

8. Seus direitos

Você pode, a qualquer momento, solicitar:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade;
• Revogação do consentimento;
• Informação sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para contato@baratice.com.br.

9. Segurança e autenticação

Usamos criptografia em trânsito (HTTPS), senhas armazenadas com hash, controle de acesso por linha (Row Level Security) no banco de dados e princípio do menor privilégio em chaves de serviço.

O login com Google e com Apple segue o protocolo OAuth 2.0 / OpenID Connect: você se autentica diretamente no provedor e nós recebemos apenas um token assinado de curta duração. Mantemos sua sessão por meio de tokens de acesso renovados automaticamente; tokens expirados são invalidados e exigem nova autenticação. Quando o mesmo e-mail verificado é usado em provedores diferentes (ex.: Google e Apple), as identidades são vinculadas à mesma conta, evitando duplicidade.

Você pode encerrar sua sessão a qualquer momento pelo app, e revogar o acesso do Baratice também nas configurações da sua conta Google ou Apple. Nenhum sistema é 100% seguro, mas mantemos práticas razoáveis de mercado.

10. Permissões do aplicativo

• Câmera / Galeria: para enviar fotos dos produtos a comparar.
• Localização: para encontrar lojas próximas e calcular rotas.
• Notificações: para alertas de preço e atualizações da sua busca.

Você pode revogar essas permissões a qualquer momento nas configurações do seu dispositivo.

11. Privacidade de crianças

O Baratice não é destinado a menores de 18 anos. Se tomarmos conhecimento de coleta inadvertida de dados de crianças, removeremos essas informações.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Alterações relevantes serão comunicadas no app.

13. Contato

Carlos Duraes — Baratice
E-mail: contato@baratice.com.br