Política de privacidade

Versão de 26 de outubro de 2026.

Esta política explica quais dados o PoupeAí guarda, para quê, por quanto tempo e como você pode pedir para ver, corrigir ou apagar. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem cuida dos seus dados

• Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO].
• Encarregado (DPO): [NOME DO ENCARREGADO], e-mail [E-MAIL DO ENCARREGADO].

2. Resumo

• Sem conta, guardamos um identificador do navegador, o número de perguntas e um código feito a partir do seu IP. Não guardamos o IP em si.
• Com conta Google, guardamos seu nome, e-mail e foto, suas conversas e seus alertas.
• Medição de uso ligada a você só com a sua permissão, no aviso de cookies.
• O clique para a loja é contado sem identificar você.
• Não vendemos dados. Não usamos dados para anúncios.
• Você pode apagar as conversas ou a conta inteira pelo perfil, quando quiser.

3. Dados que guardamos

3.1 Sem conta (sessão anônima)

3.2 Com conta Google

Ao entrar com o Google, recebemos do Google o identificador da conta, o nome, o e-mail (só se for verificado) e o endereço da foto. Não recebemos senha nem contatos.

3.3 Registros de uso

Sobre os eventos:

• Sem a sua permissão no aviso de cookies, os eventos vão sem identificador: dá para contar, não para ligar a você.
• Com permissão, vão com o identificador do navegador ou da conta.

3.4 Bot no Telegram

• Para responder, o bot recebe do Telegram o identificador da conversa e a mensagem.
• Guardamos o link consultado em lookups, sem o identificador do Telegram.
• O identificador da conversa aparece nos registros técnicos (logs) do servidor, para investigar erros.
• O Telegram trata os seus dados conforme a política dele.

3.5 Grupos de ofertas

Nos grupos do WhatsApp e do Telegram, não guardamos nada além do que o próprio aplicativo mostra para quem administra o grupo.

3.6 Registros técnicos (logs)

O servidor registra cada pedido com caminho, resposta, tempo e um código do pedido, para investigar erros. O IP não entra nesses registros do nosso código. A hospedagem pode registrar dados de rede conforme a política dela.

4. O que não fazemos

• Não pedimos nem guardamos senha, CPF, endereço, telefone ou dados de pagamento.
• Não vendemos nem alugamos dados.
• Não usamos ferramentas de anúncio nem cookies de terceiros para rastrear você.
• Não usamos inteligência artificial de terceiros para ler as suas perguntas. As respostas são montadas por regras do nosso próprio programa.

Não escreva dados pessoais nas conversas. O assistente não precisa deles, e o que você escreve fica guardado como parte da conversa.

5. Por quanto tempo guardamos

Quando a conta é excluída, as consultas de produto e os eventos ficam no banco sem ligação com a conta, só para contagem.

Podemos guardar dados por mais tempo quando a lei exigir, ou para nos defender num processo.

6. Com quem compartilhamos

Usamos estes fornecedores (operadores) para o serviço funcionar. Cada um recebe só o necessário:

Outros pontos:

• Lojas: quando você clica num botão, vai direto para o site da loja. A partir daí, vale a política da loja. Se o link for de afiliado, a loja sabe que você veio do PoupeAí, mas não recebe dados seus de nós.
• Telegram: se você usa o bot, a conversa passa pelo Telegram.
• Escorrega o Preço: os preços, históricos e cupons vêm das bases do Escorrega o Preço, da mesma equipe. Não mandamos dados pessoais para essas bases; só consultamos o produto.
• Autoridades: só quando a lei ou uma ordem judicial obrigar.

7. Transferência internacional

Google e Resend podem tratar dados fora do Brasil, e a hospedagem pode ficar fora do Brasil [CONFERIR A REGIÃO]. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais desses fornecedores [CONFERIR com a assessoria jurídica qual inciso do art. 33 se aplica e se há cláusulas-padrão da ANPD nos contratos].

8. Cookies

Usamos só cookies nossos. Não há cookies de anúncio nem de terceiros.

Todos são HttpOnly, Secure e SameSite=Lax.

A medição de uso com identificador só liga se você clicar em Aceitar no aviso de cookies. Ela não usa cookie a mais: usa o mesmo pa_anon. Para mudar a escolha, vá em Perfil → Privacidade → Mudar.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir:

1. confirmação de que tratamos seus dados;
2. acesso aos dados;
3. correção de dados incompletos ou errados;
4. anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
5. portabilidade;
6. eliminação dos dados tratados com o seu consentimento;
7. informação sobre com quem compartilhamos;
8. informação sobre a possibilidade de não consentir e o que acontece se não consentir;
9. revogação do consentimento.

Você também pode se opor a um tratamento feito por legítimo interesse e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir

Direto no site, sem precisar escrever para a gente:

• Apagar todas as conversas: na lista de conversas, em Apagar todas. Funciona com ou sem conta.
• Excluir a conta: no perfil, em Excluir conta, digitando EXCLUIR. Apaga a conta, as sessões, as conversas, os alertas, os avisos, as preferências, os consentimentos e as sessões anônimas ligadas a ela.
• Alertas: em Meus alertas você pausa, edita ou exclui cada um.
• E-mails de alerta e novidades: no perfil, ou pelo link no rodapé de cada e-mail.
• Medição de uso: no perfil, em Privacidade.
• Sem conta: apagar os cookies do navegador desliga a sessão anônima dele. As conversas dela somem na limpeza do prazo acima.

Para o resto (acesso, cópia dos dados, correção, oposição), escreva para [E-MAIL DO ENCARREGADO] com o e-mail da sua conta Google. Respondemos em até 15 dias. Podemos pedir uma confirmação de que a conta é sua.

O nome, o e-mail e a foto vêm da conta Google. Para corrigir, mude no Google e entre de novo no PoupeAí.

10. Segurança

• Conexão sempre com HTTPS.
• No banco, a sessão e o IP ficam só como hash.
• Proteção contra pedidos falsos (CSRF) e limite de pedidos por minuto.
• Acesso ao banco restrito à equipe que mantém o serviço.

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisamos você e a ANPD, como manda a lei.

11. Crianças e adolescentes

O PoupeAí não é feito para menores de [IDADE MÍNIMA] anos. Se soubermos de uma conta de alguém mais novo, ela será excluída.

12. Mudanças nesta política

Se esta política mudar, a data da versão muda e pedimos o seu aceite de novo no próximo acesso com conta.

---

Versão: 2026-10-26. Dúvidas: [E-MAIL DO ENCARREGADO].