Política de Privacidade
Versão inicial · 21 de outubro de 2026. O produto está em desenvolvimento. A abertura pública depende de revisão jurídica, identificação do controlador, canal de privacidade e definição dos prazos de retenção. O acesso inicial é destinado à validação técnica.
1. Dados de conta e finalidade
Quando a autenticação estiver habilitada, solicitamos nome, telefone, e-mail e senha para criar e proteger sua conta. O Supabase trata a autenticação; a aplicação não grava senhas em tabelas de perfil ou logs. O perfil registra o aceite dos termos, sua versão e a data. Comunicações opcionais têm escolha separada e desmarcada por padrão.
2. Sessão e proteção contra abuso
Cookies necessários mantêm a sessão e são configurados como HttpOnly, SameSite=Lax e Secure em produção. O Cloudflare Turnstile processa sinais técnicos para prevenir abuso. Limites de tentativas usam identificadores derivados por HMAC, sem armazenar e-mail ou IP em texto aberto na tabela de limites.
3. Demonstração e área de transferência
A demonstração pública realiza buscas reais de estabelecimentos — exibimos nome, bairro, categoria e avaliações públicas, com telefone, WhatsApp e Instagram sempre mascarados. Um cookie assinado conta suas buscas grátis e limites técnicos por IP previnem abuso; esses dados são pseudonimizados e expiram. Suas seleções e favoritos ficam na memória da página. O botão de copiar escreve na área de transferência somente após sua ação; não lê seu conteúdo e não envia mensagens a terceiros.
4. Fornecedores e comunicação
Supabase e Cloudflare participam dos fluxos de conta e segurança, conforme suas políticas e infraestrutura. Confirmação de e-mail e recuperação de senha são comunicações necessárias ao acesso. Utilizamos o Meta Pixel para medir a eficácia de campanhas publicitárias — ele pode registrar páginas visitadas e ações de conversão, sem acesso ao conteúdo da sua conta. A hospedagem pode manter registros técnicos conforme sua configuração.
5. Pagamentos e prevenção a fraudes
Utilizamos a Stripe para pagamentos, análises e outros serviços empresariais. A Stripe coleta informações de identificação sobre os dispositivos que se conectam aos seus serviços. A Stripe utiliza essas informações para operar e aprimorar os serviços que nos fornece, inclusive para detecção de fraudes. Você pode saber mais sobre a Stripe e consultar sua política de privacidade em stripe.com/privacy. Pagamentos via PIX são processados pela MercosulPay, que recebe os dados necessários para emitir a cobrança.
6. Direitos e condições de lançamento
Os fluxos automatizados de exportação e exclusão de conta, o canal verificável de atendimento, as bases legais detalhadas, a retenção e as informações de transferência internacional precisam ser concluídos antes da abertura comercial. Não use esta fase de validação para cadastrar dados de terceiros ou dados sensíveis.