1. Quem é o controlador
O controlador dos dados é Vence Já Inova Simples (I.S.) ("VenceJá"), inscrita no CNPJ sob o nº 69.399.922/0001-10, com sede em Água Boa/MT. Canal do encarregado de dados (DPO): contato@venceja.app.
2. Quais dados coletamos e por quê
| Dado | Quando | Finalidade | Base legal |
|---|---|---|---|
| Nome, e-mail, senha (criptografada) | Ao criar a conta | Identificar você e permitir o acesso | Execução de contrato |
| CPF e celular | Ao criar a conta | Confirmar a identidade na retirada, evitar contas duplicadas e fraudes, contato sobre a reserva | Execução de contrato e prevenção à fraude |
| Foto de perfil | Se você escolher enviar | Personalizar a sua conta | Consentimento |
| Endereços de entrega | Se você pedir entrega | Entregar o pedido e calcular a taxa | Execução de contrato |
| Localização aproximada (cidade) | Se você autorizar no aparelho | Mostrar as ofertas da sua cidade. Guardamos só a cidade escolhida, não o histórico de posição | Consentimento |
| Reservas, itens, valores, status, forma de pagamento | Ao reservar | Cumprir a reserva, mostrar o histórico, calcular a sua economia e o impacto contra o desperdício | Execução de contrato |
| Dados de pagamento | Ao pagar pelo aplicativo | Processar o pagamento e estornos. O cartão é tratado pela Stripe; guardamos só os quatro últimos dígitos, a bandeira e identificadores da transação | Execução de contrato e obrigação legal (fiscal) |
| Favoritos e preferências | Ao usar o aplicativo | Lembrar suas lojas e produtos preferidos | Legítimo interesse |
| Registros técnicos (IP, aparelho, data e hora, erros) | Ao usar o aplicativo ou o site | Segurança, prevenção a abusos e correção de falhas. Guardados por no mínimo 6 meses, como exige o Marco Civil | Obrigação legal e legítimo interesse |
| E-mail e nome na lista de espera | Se você se cadastrar no site | Avisar quando o VenceJá chegar à sua cidade | Consentimento |
Não coletamos dados sensíveis (saúde, religião, biometria etc.) nem dados de crianças. Não usamos seus dados para decisões automatizadas que afetem seus direitos.
3. Com quem compartilhamos
- Lojas parceiras: a loja onde você reservou vê seu nome, o código da reserva, os itens, a forma de pagamento e, se houver entrega, seu endereço e celular. A loja só pode usar esses dados para cumprir a reserva.
- Stripe (processamento de pagamentos): recebe os dados do cartão diretamente de você e os dados da transação. Veja a política da Stripe.
- Supabase (banco de dados, autenticação e armazenamento de arquivos), com servidores na região de São Paulo, Brasil.
- Expo e lojas de aplicativos (Apple e Google): identificadores técnicos do aparelho para distribuir o aplicativo e, quando você autorizar, enviar notificações.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Não vendemos seus dados e não os compartilhamos com anunciantes.
4. Transferência internacional
Seus dados ficam armazenados no Brasil. Alguns fornecedores (Stripe, Apple, Google, Expo) podem processar dados em outros países, sempre com cláusulas contratuais que garantem proteção equivalente à LGPD.
5. Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Após a exclusão, apagamos ou anonimizamos em até 30 dias.
- Registros de reservas e pagamentos: até 5 anos após a transação, por obrigações fiscais e de defesa do consumidor, de forma que não permitam mais identificar você quando a conta já tiver sido excluída.
- Registros técnicos de acesso: 6 meses.
- Lista de espera: até você pedir a remoção ou até 12 meses após o lançamento na sua cidade.
6. Seus direitos
A LGPD garante a você, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (você mesmo pode fazer isso na tela Meus dados do aplicativo);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos;
- revogar o consentimento (por exemplo, desligar a localização ou remover a foto);
- excluir a sua conta.
Para exercer qualquer direito, escreva para contato@venceja.app usando o e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
7. Como protegemos seus dados
- Toda a comunicação é criptografada (HTTPS/TLS).
- Senhas são armazenadas apenas com hash; nunca temos acesso à sua senha.
- Os dados de cada usuário são isolados por regras de acesso no banco: uma loja só enxerga as reservas dela e você só enxerga as suas.
- O código do QR de retirada é guardado apenas como hash e expira após o uso.
- Dados completos de cartão nunca passam pelos nossos servidores.
Se ocorrer um incidente de segurança que possa causar risco relevante a você, avisaremos você e a ANPD conforme a lei.
8. Cookies e armazenamento local
O site usa apenas cookies necessários para manter você conectado. O aplicativo guarda no aparelho a sessão, a sacola, a cidade escolhida e o código de retirada, para funcionar sem internet constante. Não usamos cookies de publicidade.
9. Alterações nesta Política
Quando houver mudança relevante, avisaremos no aplicativo ou por e-mail. A data da última atualização aparece no topo desta página.
10. Contato
Encarregado de proteção de dados: contato@venceja.app. Veja também os Termos de Uso.