Segurança & Confiança

Política de Privacidade

Última atualização: 10 de Setembro de 2026 • Vigência imediata

Política de PrivacidadeTermos de Uso

Seus dados pertencem a você. Ponto final.

O Caneto foi projetado com a privacidade como pilar fundamental. Grande parte do processamento (incluindo reconhecimento de produtos e leitura de embalagens) é executado localmente no seu dispositivo, e nós nunca vendemos suas informações pessoais nem seus hábitos de consumo a terceiros.

1. Informações que Coletamos

Coletamos apenas os dados estritamente necessários para viabilizar as funcionalidades da plataforma:

  • Dados de Cadastro e Conta: Quando você cria uma conta ou faz login com o Google, recebemos seu endereço de e-mail e nome público de perfil fornecido pela sua conta. Nenhuma senha bruta é armazenada por nós; todas as credenciais são criptografadas e gerenciadas pelo Supabase Auth.
  • Listas de Compras e Itens: Nomes dos produtos, quantidades, unidades, preços informados por você, categorias e status de compra (marcado/desmarcado).
  • Histórico de Compras: Totais gastos, método de pagamento selecionado por você e datas de finalização das compras para exibição dos seus relatórios de economia.
  • Dados Técnicos do Dispositivo: Preferências de tema (claro/escuro), status de ativação do modo mercado (Wake Lock) e preferências de vibração tátil salvas no seu aparelho.

2. Uso da Câmera e IA Visual (SKU-110k + RP2K)

O acesso à câmera do seu celular é solicitado exclusivamente para permitir:

  • Leitura instantânea de códigos de barras (padrões EAN-13 e EAN-8).
  • Identificação óptica de embalagens em gôndolas através do motor neural embarcado.
  • Fotografia voluntária de cupons fiscais ou anotações para extração de itens.
Garantia de Privacidade em Vídeo: O fluxo contínuo da sua câmera é processado em tempo real na memória volátil do seu próprio navegador/aparelho. Não realizamos streaming de vídeo contínuo nem salvamos vídeos em servidores remotos.

3. Como Usamos Seus Dados

Seus dados são utilizados para:

  • Sincronizar suas listas de compras em tempo real entre seus dispositivos ou com pessoas que você explicitamente convidou via código de compartilhamento.
  • Calcular o somatório dos seus gastos e prever o total do carrinho no supermercado.
  • Permitir o funcionamento 100% offline através do armazenamento local seguro no navegador (IndexedDB / LocalStorage).
  • Garantir a segurança da sua conta e prevenir acessos não autorizados.

4. Compartilhamento e Não Comercialização

Nós NUNCA vendemos nem alugamos seus dados pessoais.

O compartilhamento de informações ocorre apenas nos seguintes contextos:

  • Com Membros da Lista: Pessoas que você autorizar ao compartilhar o código da sua lista poderão visualizar e editar os itens contidos naquela lista específica.
  • Provedores de Infraestrutura: Serviços essenciais de nuvem (Supabase e Vercel) que hospedam a infraestrutura e utilizam criptografia de ponta a ponta em trânsito e em repouso.
  • Obrigação Legal: Em cumprimento a ordem judicial ou requisição fundamentada de autoridade competente nos termos da legislação brasileira.

5. Seus Direitos nos Termos da LGPD (Lei nº 13.709/2018)

Como titular dos dados, você possui total controle sobre suas informações:

  • Acesso e Confirmação: Você pode visualizar todos os seus dados e histórico diretamente nas configurações do aplicativo.
  • Retificação: Você pode corrigir, alterar nomes, quantidades e preferências a qualquer momento.
  • Exclusão Definitiva: Você tem o direito de excluir suas listas, seu histórico e sua conta de usuário a qualquer instante. Ao excluir sua conta, os dados correspondentes são purgados dos nossos bancos de dados.
  • Portabilidade: Você pode exportar seus dados de compras através das opções de compartilhamento do app.

6. Segurança e Armazenamento

Adotamos medidas técnicas e organizacionais avançadas para proteger suas informações, incluindo:

  • Comunicação 100% criptografada via protocolo HTTPS/TLS com certificados modernos.
  • Políticas rigorosas de Row Level Security (RLS) no PostgreSQL, impedindo que um usuário acesse listas ou dados de outros usuários sem autorização explícita.
  • Blindagem contra ressurreição de dados excluídos via identificadores lógicos de exclusão (tombstones) durante sincronizações offline.

7. Dúvidas e Contato com o Encarregado

Se você tiver qualquer dúvida sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato conosco através do e-mail de suporte:

contato@caneto.online