Política de Privacidade

• Seus dados existem para o aplicativo funcionar — lista de compras, preços, cardápio. Não vendemos nada disso.
• Quem está na sua família enxerga o que a família cria. É o ponto do produto.
• Não usamos ferramenta de análise de comportamento. Não medimos o que você clica.
• Anúncios são exibidos pelo Google, hoje em modo não personalizado.

O Solistei é operado por Thiago Santos Rocha Desenvolvimento de Software (CNPJ 37.896.395/0001-62), com endereço em São Paulo/SP. Para qualquer assunto sobre seus dados pessoais, incluindo os direitos descritos no item 9, escreva para softwarestsr@gmail.com.

Só o que o aplicativo precisa para fazer o que faz:

• Conta: seu nome, e-mail e foto de perfil, vindos do login com Google. Não criamos nem guardamos senha — quem autentica é o Google.
• O que você escreve: listas, itens, quantidades, categorias, observações, preços pagos, mercados, histórico de compras, favoritos, cardápio, receitas e o conteúdo do congelador.
• Arquivos que você envia: foto de item, comprovante de compra e foto de perfil.
• Cupom fiscal: se você escanear o QR Code de uma nota, guardamos a chave de acesso dela junto da compra, para não registrar a mesma nota duas vezes. A chave identifica a nota e o mercado, não você.
• Listas temporárias: o nome que um visitante digita para dizer quem levou o quê. Visitante não precisa de conta, e não pedimos mais nada dele.
• Pagamento: se um dia você assinar, a cobrança é processada pelo Stripe. Nós nunca vemos nem armazenamos dados de cartão — guardamos apenas um identificador de cliente e a situação da assinatura.
• Registros técnicos: nossos provedores de hospedagem e banco registram endereço IP, data, hora e tipo de navegador, como qualquer serviço na internet, para segurança e diagnóstico.

O Solistei não usa Google Analytics, Firebase Analytics nem qualquer ferramenta de medição de comportamento. Não rastreamos sua navegação dentro do aplicativo.

Algumas informações nunca saem do seu aparelho: tema claro ou escuro, idioma, preferências de exibição da lista e o nome que você usou como visitante em uma lista temporária. Ficam no armazenamento local do navegador e você as apaga limpando os dados do site.

Cada uso tem uma base legal prevista na Lei Geral de Proteção de Dados (Lei 13.709/2018):

• Execução do contrato (art. 7º, V): criar sua conta, sincronizar as listas entre os aparelhos da família, guardar seu histórico e processar a assinatura quando houver.
• Legítimo interesse (art. 7º, IX): manter o serviço seguro, investigar abuso e corrigir defeitos.
• Consentimento (art. 7º, I): exibição de anúncios e qualquer comunicação por e-mail que você tenha pedido.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros e informações fiscais relativas a pagamentos.

Com os serviços necessários para o aplicativo existir, e mais ninguém:

• Google (Firebase) — login, banco de dados e armazenamento de arquivos.
• Netlify — hospedagem do site.
• Stripe — processamento de pagamentos, caso você assine.
• Google AdSense — exibição de anúncios.
• BrasilAPI e Open Food Facts — consultas públicas feitas pelo nosso servidor, e não pelo seu aparelho, quando você escaneia o cupom: o CNPJ do mercado vira o nome dele, e o código de barras vira o nome do produto. Nada seu vai junto, e essas consultas não saem do seu navegador.

Não vendemos, alugamos nem cedemos seus dados para terceiros usarem por conta própria. Também podemos compartilhar dados quando a lei exigir ou por ordem judicial.

O plano gratuito é sustentado por anúncios exibidos pelo Google AdSense. Para isso, o Google e seus parceiros podem usar cookies e identificadores no seu navegador.

Hoje os anúncios são solicitados em modo NÃO PERSONALIZADO. Isso significa que eles são escolhidos pelo conteúdo da página e por dados aproximados de localização, e não pelo seu histórico de navegação.

• Como terceiro, o Google pode usar cookies para veicular anúncios com base em visitas a este e a outros sites.
• Você pode desativar a publicidade personalizada do Google em adssettings.google.com.
• Para saber como o Google trata os dados dos seus parceiros de publicidade, veja policies.google.com/technologies/partner-sites.
• Assinantes do plano pago não recebem anúncios, e o script de publicidade nem chega a ser carregado para eles.

• Membros da sua família veem as listas, itens, compras, preços e tudo o mais que pertence à família. É assim que o aplicativo funciona — escolha com cuidado quem você convida.
• Listas temporárias são acessíveis por qualquer pessoa que tenha o link, sem login. Trate o link como a própria chave: quem o receber, entra. Elas expiram na data escolhida por quem criou.
• O restante dos seus dados não é público e não é indexado por buscadores.

• Dados da conta e conteúdo: enquanto sua conta existir.
• Listas temporárias: até a data de expiração definida na criação.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
• Registros de acesso: pelo prazo previsto no Marco Civil da Internet.

Você exclui sua própria conta a qualquer momento, sozinho, em Configurações → Zona de risco. A remoção é imediata e definitiva: perfil, acesso e arquivos são apagados na hora.

• Se você não é o dono da família, sai dela — e o que a família criou em conjunto permanece para os outros membros.
• Se você é o dono e há outras pessoas, a posse passa automaticamente para outro membro. Nada do conteúdo se perde.
• Se você é a única pessoa da família, ela e todo o seu conteúdo são apagados junto.

Se preferir, ou se algo der errado, escreva para softwarestsr@gmail.com que fazemos por você em até 15 dias.

Google, Netlify e Stripe operam servidores fora do Brasil. Ao usar o aplicativo, seus dados podem ser processados no exterior, sob as salvaguardas contratuais desses fornecedores, conforme o art. 33 da LGPD.

A LGPD (art. 18) garante que você possa, a qualquer momento:

• Saber se tratamos dados seus e quais são.
• Corrigir dados incompletos ou desatualizados.
• Pedir a exclusão dos dados tratados com base no seu consentimento.
• Pedir uma cópia dos seus dados em formato legível (portabilidade).
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento, sabendo que isso pode impedir o uso de parte do serviço.
• Opor-se a um tratamento que você considere irregular.

Para exercer qualquer um deles, escreva para softwarestsr@gmail.com.

O acesso aos dados é controlado por regras no servidor: uma família nunca alcança os dados de outra, e operações sensíveis passam por verificação de identidade. O tráfego é criptografado. Ainda assim, nenhum sistema é infalível — se identificarmos um incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

O Solistei não é destinado a menores de 18 anos e não coletamos dados de crianças conscientemente. Se um responsável identificar que um menor criou conta, escreva para softwarestsr@gmail.com que removemos.

Quando esta política mudar de forma relevante, avisaremos no aplicativo antes de a mudança valer. A data da última alteração aparece no topo desta página.