Política de Privacidade

Esta política explica quais dados pessoais o QueroEsse coleta, para quê, com quem compartilha e como você exerce seus direitos, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Nosso princípio é coletar o mínimo possível.

Controlador dos dados: QueroEsse, Anápolis - GO. Contato do encarregado de dados (DPO): contato@queroesse.app.br.

1. Dados que coletamos

• Conta: nome, e-mail, a data em que você aceitou estes termos e, se você entrar com Google, o identificador da conta Google e a foto de perfil.
• Senha: guardamos apenas um “resumo” criptográfico irreversível (hash scrypt). Ninguém da equipe consegue ver a sua senha, e nunca vamos pedi-la por e-mail, telefone ou WhatsApp.
• Códigos de confirmação: ao criar a conta ou redefinir a senha, enviamos um código de 6 números ao seu e-mail. Guardamos só um resumo dele por até 15 minutos; depois de usado ou vencido, é apagado. A conta só é criada depois que você confirma o código.
• Lojistas: dados da loja (nome, CNPJ quando informado, endereço, WhatsApp, telefone, redes sociais, horários e fotos). Esses dados são públicos por natureza — servem para os clientes encontrarem a loja.
• Conteúdo que você publica: avaliações, fotos, respostas, denúncias, lojas seguidas, favoritas e categorias de interesse.
• Notificações: se você ativar, guardamos o endereço técnico de entrega fornecido pelo navegador.
• Clube de Vantagens (CPF): entidades parceiras (associações, sindicatos, empresas) nos enviam o CPF e, opcionalmente, o nome dos seus associados, para que eles tenham descontos nas lojas participantes. Se você ativar seus benefícios, informamos seu CPF com sua autorização. O CPF é guardado apenas de forma criptografada (código HMAC) e exibido mascarado (***.456.789-**). Ao validar sua carteirinha, a loja registra o uso (data, entidade e, se informado, o valor da compra), que aparece em relatórios para a entidade. Você pode remover o CPF da sua conta a qualquer momento em “Meus benefícios”.

2. O que NÃO coletamos

• Localização: o botão “perto de mim” pede permissão ao navegador; a posição é arredondada (~100 m), fica num cookie de sessão que some ao fechar o navegador e é usada só para calcular distâncias naquele momento. Ela não é gravada no nosso banco de dados.
• Pagamentos: não processamos pagamentos nem guardamos dados de cartão.
• Rastreamento: não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
• Métricas: visitas e cliques mostrados aos lojistas são contados de forma agregada (tipo, loja, produto e dia), sem identificar quem visitou.

3. Cookies

• Sessão de login (essencial): mantém você conectado por até 30 dias.
• qe_pend (essencial, 15 minutos): liga o seu navegador ao pedido de cadastro ou de troca de senha em andamento, para que o e-mail não precise aparecer no endereço da página.
• ca_sid (essencial): identificador aleatório e anônimo usado como “semente” do sorteio justo da ordem dos resultados e para limitar abusos. Não é ligado ao seu nome ou e-mail.
• ca_geo (opcional, de sessão): sua localização aproximada, só se você tocar em “perto de mim”.

4. Para que usamos (finalidades e bases legais)

• Criar e manter sua conta e as funções que você usa — execução do serviço (art. 7º, V).
• Enviar e-mails de serviço (código de confirmação, redefinição de senha, aviso de senha alterada e boas-vindas) — execução do serviço e segurança da conta (art. 7º, V e IX). Não enviamos propaganda por e-mail.
• Exibir lojas, produtos e avaliações publicamente — execução do serviço e interesse legítimo de divulgação do comércio local (art. 7º, V e IX).
• Verificar o CNPJ de lojas em fontes públicas (Receita Federal, via BrasilAPI) — prevenção a fraudes (art. 7º, IX).
• Moderar conteúdo, prevenir abusos e cumprir obrigações legais (art. 7º, II e IX).
• Enviar notificações — somente com o seu consentimento, que pode ser retirado a qualquer momento (art. 7º, I).

5. Compartilhamento

Não vendemos dados. Usamos fornecedores para operar o serviço, que tratam dados apenas conforme nossas instruções:

• hospedagem do site e do banco de dados (servidor no Brasil);
• Cloudflare R2, para armazenar e entregar as imagens publicadas;
• Resend, para enviar os e-mails de serviço (recebe só o seu e-mail, o nome e o conteúdo da mensagem);
• Google (somente se você escolher entrar com Google);
• serviço de notificações do seu navegador (somente se você ativar);
• OpenStreetMap/Nominatim, para localizar no mapa o endereço digitado pelo lojista.

Alguns desses fornecedores (Resend, Cloudflare e Google) podem tratar dados fora do Brasil. Nesses casos a transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais de proteção de dados e medidas de segurança compatíveis com a lei.

Avaliações mostram apenas seu primeiro nome e a inicial do sobrenome.

6. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir.
• Cadastros não confirmados e códigos de e-mail: no máximo 15 minutos (são apagados automaticamente).
• Ao excluir a conta, apagamos perfil, lojas, produtos, favoritos e notificações. Suas avaliações permanecem, anonimizadas (“Usuário removido”), para não distorcer a nota das lojas.
• Registros de moderação e auditoria podem ser mantidos pelo prazo necessário para cumprir obrigações legais.

7. Seus direitos

Você pode, a qualquer momento:

• acessar e baixar seus dados — em Minha conta → Exportar meus dados;
• corrigir seus dados — no perfil e no painel da loja;
• excluir sua conta — em Minha conta;
• revogar consentimentos (notificações, localização);
• pedir informações sobre o tratamento ou fazer reclamações pelo e-mail contato@queroesse.app.br (respondemos em até 15 dias) ou à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas só como hash scrypt, confirmação do e-mail por código, controle de acesso no servidor em todas as operações, limite de tentativas de login, desconexão dos outros aparelhos quando a senha é trocada, proteção contra injeção de código e registro de ações administrativas. Imagens enviadas são reprocessadas, o que remove metadados como localização da foto. Em caso de incidente de segurança que possa trazer risco aos titulares, comunicaremos os afetados e a ANPD, como determina o art. 48 da LGPD.

9. Contato

Encarregado de dados (DPO) e dúvidas: contato@queroesse.app.br. Esta política pode ser atualizada; a data acima indica a versão vigente.