Esta Política explica quais dados pessoais o Tá Barato coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Controlador dos dados: [razão social a preencher], CNPJ [CNPJ a preencher], Vilhena — RO.
Canal de privacidade: [e-mail de privacidade a preencher].
1. Princípio que seguimos
Coletamos apenas o que é necessário para o pedido acontecer: identificar você, cobrar, entregar no lugar certo e resolver problemas depois. Não vendemos seus dados, não montamos perfis para terceiros e não usamos seu endereço para publicidade de outras empresas.
2. Dados que coletamos
De todo mundo que cria conta
- Nome, e-mail e, se informado, telefone.
- Senha, guardada apenas como hash — nem nós conseguimos lê-la.
- Cidade e estado, foto de perfil e o tipo de conta (cliente, lojista ou entregador).
- Código de indicação usado ou gerado por você.
- Se entrar pelo Google: nome, e-mail e foto que o Google nos envia após você autorizar.
De clientes
- Endereços de entrega completos — apelido, rua, número, complemento, bairro, cidade, estado, CEP e as coordenadas de latitude e longitude do ponto.
- Histórico de pedidos: itens, valores, descontos, cupons, forma de pagamento, status e data.
- Mensagens trocadas no chat do pedido.
- Avaliações e fotos que você publica.
- Saldo e movimentação de pontos de fidelidade.
- Token de notificação do aparelho, se você autorizar notificações.
De lojistas
- CNPJ, razão social ou nome fantasia, telefone e descrição da loja.
- Endereço da loja e suas coordenadas.
- Documento da empresa enviado para aprovação (Cartão CNPJ ou CCMEI).
- Dados de recebimento: identificação da conta Mercado Pago conectada e chave PIX.
- Catálogo, pedidos recebidos, faturamento e avaliações da loja.
De entregadores
- CPF, número da CNH, placa e tipo do veículo.
- Fotos de documentos enviadas para conferência: CNH, identidade e documento do veículo.
- Localização em tempo real enquanto estiver online, para roteamento das entregas e acompanhamento pelo cliente. Ao ficar offline, paramos de registrar a posição.
- Histórico de entregas, avaliações recebidas e repasses.
Sobre localização: no cadastro de loja e no preenchimento de endereço pedimos acesso à localização do navegador. É opcional — se negar, basta digitar o endereço manualmente. Já a localização do entregador durante a entrega é parte do serviço.
3. Para que usamos, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; autenticar o acesso | Execução de contrato |
| Processar pagamento e repasses | Execução de contrato |
| Levar o pedido ao endereço certo e calcular a taxa de entrega | Execução de contrato |
| Avisar sobre o andamento do pedido (app, push, e-mail) | Execução de contrato |
| Aprovar lojas e entregadores (conferência de documentos) | Execução de contrato e obrigação legal |
| Prevenir fraude — múltiplas contas, abuso de cupom e de indicação | Legítimo interesse |
| Guardar registros de pedidos e pagamentos por prazo legal | Obrigação legal |
| Resolver reclamações e disputas | Execução de contrato e exercício de direitos |
| Promoções e novidades por push | Consentimento — revogável a qualquer momento |
| Enviar o exemplar da Bíblia de cortesia a quem pediu | Consentimento específico para dado sensível (art. 11, I) — revogável a qualquer momento |
Sobre a Bíblia de cortesia. Ao criar a conta perguntamos se você quer receber um exemplar em casa, por conta da plataforma. Responder não é obrigatório para usar o Tá Barato, e recusar não muda nada na sua experiência.
Se você recusa, não guardamos registro algum sobre o assunto — apenas a marca de que a pergunta já foi feita, para não perguntarmos de novo. Se você aceita, guardamos esse pedido junto ao seu cadastro e usamos seu nome, telefone e endereço de entrega só para postar o exemplar pelos Correios. Esse dado não é compartilhado com lojas, entregadores nem com qualquer terceiro além da transportadora, e é apagado quando o envio se conclui ou quando você pede.
Convicção religiosa é dado pessoal sensível na LGPD. Por isso o pedido só existe com o seu "sim" expresso, e você pode voltar atrás falando com a gente pelo [e-mail de privacidade a preencher].
4. O que não fazemos
- Não vendemos nem alugamos dados pessoais.
- Não compartilhamos seu contato com anunciantes.
- Não guardamos número de cartão de crédito nos nossos servidores.
- Não usamos suas mensagens do chat para publicidade.
- Não usamos o pedido da Bíblia de cortesia para segmentar anúncio, montar perfil ou qualquer finalidade que não seja a postagem do exemplar.
5. Com quem compartilhamos
Com a loja do seu pedido
A loja recebe o que precisa para separar e liberar o pedido: seu nome, o endereço de entrega, os itens, observações e o contato dentro da plataforma.
Com o entregador do seu pedido
O entregador recebe o endereço de entrega, seu nome e a referência do pedido, apenas enquanto a entrega estiver em andamento.
Loja e entregador podem usar esses dados somente para executar aquele pedido. Guardar sua base de contatos, usar seu telefone para oferta própria, repassar a terceiros ou expor seus dados publicamente viola os nossos Termos e a LGPD — e é motivo de suspensão. Se isso acontecer com você, avise em [e-mail de privacidade a preencher].
Com prestadores de serviço
| Serviço | Para quê | O que recebe |
|---|---|---|
| Mercado Pago | Processar pagamento, estorno e repasse | Dados da cobrança e do meio de pagamento |
| Login social, quando você escolhe essa opção | Confirma sua identidade e nos devolve nome, e-mail e foto | |
| OpenStreetMap / Nominatim | Converter endereço em coordenadas e vice-versa | O endereço ou o par de coordenadas consultado |
| BrasilAPI | Conferir CNPJ no cadastro de loja | O número do CNPJ consultado |
Também compartilhamos dados quando houver ordem judicial ou requisição de autoridade competente, no limite do que for exigido.
6. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir.
- Pedidos, pagamentos e notas: pelo prazo exigido pela legislação fiscal e civil, mesmo após o encerramento da conta — são registros de uma transação que já aconteceu.
- Documentos de aprovação de loja e entregador: enquanto o cadastro estiver ativo e pelo prazo de eventual responsabilização.
- Localização do entregador: apenas o necessário para operar e auditar a entrega.
- Mensagens de chat: mantidas junto ao pedido, servindo de prova em caso de reclamação.
Encerrado o prazo, os dados são excluídos ou anonimizados.
7. Seus direitos
A LGPD garante a você, a qualquer momento:
- Confirmar se tratamos dados seus e acessar quais são.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos.
- Solicitar a portabilidade dos seus dados.
- Revogar consentimento — por exemplo, desligar notificações promocionais.
- Saber com quem compartilhamos seus dados.
- Se opor a um tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para [e-mail de privacidade a preencher]. Respondemos em até 15 dias. Precisamos confirmar sua identidade antes de atender — é o que impede que outra pessoa peça seus dados se passando por você.
Alguns dados não podem ser apagados sob demanda quando existe obrigação legal de guarda, como o registro fiscal de uma compra já realizada. Nesses casos explicamos o motivo e o prazo.
8. Segurança
- Tráfego criptografado entre o app e os nossos servidores.
- Senhas guardadas apenas como hash.
- Credenciais de recebimento das lojas e dos entregadores guardadas cifradas com AES-256-GCM.
- Acesso interno restrito a quem precisa dele para operar a plataforma.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante a você, comunicamos você e a ANPD, como exige a lei.
9. Armazenamento no seu dispositivo
Guardamos no seu navegador o token de sessão que mantém você conectado e preferências como o conteúdo do carrinho. Não usamos cookies de publicidade de terceiros. Limpar os dados do navegador desconecta a sua conta.
10. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificado um cadastro nessa situação, a conta é encerrada e os dados excluídos, salvo o que a lei obrigue a manter.
11. Mudanças nesta Política
Quando alterarmos esta Política, publicamos a nova versão aqui com data e número de versão atualizados. Mudanças relevantes no uso dos seus dados são comunicadas na plataforma.
As regras de uso do serviço estão nos Termos de Uso.