Política de privacidade de Compensa Doce

Última atualização: 28/10/2026.

Controlador e contato

O aplicativo Compensa Doce é oferecido por Flávio Andrade Amaral Motta, pessoa física, controlador, nos termos da LGPD, dos dados pessoais tratados nas funcionalidades descritas nesta política. Para assuntos de privacidade e exercício de direitos, entre em contato com o controlador por privacidade@compensadoce.com.br. Para dúvidas gerais e suporte, escreva para suporte@compensadoce.com.br.

Dados tratados

Você pode informar nome pessoal e do negócio, receitas, ingredientes, custos, tempo de trabalho, metas, preferências, chave Pix, formas de pagamento, orçamentos, nomes de clientes, observações e datas de eventos. Também são guardadas localmente as respostas opcionais sobre cancelamento e o registro de oferta já apresentada. Não há criação de conta no app nem solicitação de e-mail para cadastro. A chave Pix e os campos livres podem conter dados pessoais: informe apenas o necessário e tenha autorização para usar dados de clientes.

Finalidades e bases legais

Os dados informados servem para organizar receitas e pedidos, calcular preços e sobra, apresentar histórico, gerar propostas e guardar suas preferências. O tratamento necessário ao serviço e à assinatura se apoia na execução de contrato e em procedimentos solicitados pela titular (LGPD, art. 7º, V). Lembretes e compartilhamento são opcionais, ativados por sua escolha; quando o tratamento depender de consentimento, aplica-se o art. 7º, I, com possibilidade de revogação. Obrigações legais aplicáveis se apoiam no art. 7º, II. Ao inserir dados de clientes, você deve assegurar uma base legal adequada para esse uso.

Armazenamento no aparelho

Os dados do negócio são guardados em um banco SQLite no aparelho. As permissões de leitura e escrita de armazenamento externo são bloqueadas na configuração Android. O app não acessa suas fotos nem seus arquivos. Ao compartilhar uma proposta, a imagem fica no cache privado do app, sem permissão de armazenamento. O banco SQLite fica na área privada do app. Não há servidor próprio, sincronização ou backup implementado pelo app. Se o banco não abrir, o app avisa e permite continuar somente na sessão. O app não configura criptografia própria do SQLite. A proteção também depende do bloqueio e da segurança do aparelho. Cópias eventualmente mantidas pelo sistema operacional ou por você não são controladas pelo app.

Assinatura e terceiros

Na versão com cobrança configurada, Google Play Billing processa a assinatura e RevenueCat verifica compras, restaurações e acesso. O SDK do RevenueCat coleta histórico de compras e dados da compra (recibo ou token, identificadores de produto e transação, status, datas, preço, moeda e acesso liberado), o ID de usuário anônimo (App User ID), informações técnicas do aparelho e do app (plataforma, versão do sistema operacional, modelo do aparelho, versão do app, versão do SDK, identificador do pacote, idioma preferido e país da loja) e o endereço IP recebido nas requisições de rede, que pode ser usado para estimar o país, ou seja, um local aproximado. Segundo o RevenueCat, o IP bruto não fica guardado no perfil do cliente. O app não envia ID de publicidade ao RevenueCat. O ID de usuário anônimo (App User ID) é um identificador pseudônimo, não uma garantia de anonimização. O SDK é configurado sem nome, e-mail ou identidade fornecida pelo app. A RevenueCat atua como prestadora de serviço e operadora em nosso nome, seguindo nossas instruções; conforme seus Termos, também pode usar dados agregados e desidentificados. Esses dados são de coleta obrigatória no serviço de assinatura, não têm processamento apenas efêmero e são usados para Funcionalidade do app e Análise de assinaturas. Não usamos esses dados para publicidade. No formulário de segurança de dados do Google Play, histórico de compras, local aproximado, ID de usuário e diagnóstico (para as informações técnicas do aparelho e do app) são declarados como coletados e não compartilhados, pela exceção de prestador de serviço. Os dados são criptografados em trânsito com TLS. Não enviamos receitas, clientes, metas, chave Pix ou respostas da pesquisa de cancelamento ao RevenueCat. O app não solicita nem armazena dados de cartão. Os registros da loja e do RevenueCat ficam nos respectivos serviços, sujeitos a suas políticas e obrigações, inclusive eventual processamento fora do Brasil. A conclusão da exclusão nesses serviços depende do prestador e de obrigações legais de retenção, sem promessa de prazo total.

Lembretes e compartilhamento opcionais

Ao escolher um horário e permitir notificações, o app agenda um lembrete diário local com expo-notifications. Não há envio de push remoto nem registro de token push no código. Você pode desligar o lembrete no perfil ou nas configurações do sistema. As permissões de notificações, reinício, vibração e manutenção do aparelho ativo atendem aos lembretes locais; internet e estado da rede atendem à assinatura. Permissões de overlay, install referrer, push remoto e badges de launcher são bloqueadas na configuração Android. Ao tocar em enviar proposta, você abre o compartilhamento do sistema: texto com Share ou imagem PNG temporária do cartão, gerada localmente por react-native-view-shot e compartilhada por expo-sharing. A proposta pode incluir nome da cliente, detalhes do pedido e chave Pix. Você escolhe o aplicativo e o destinatário; os dados enviados passam a seguir as regras desse destino. Não há envio automático. O cadastro por foto é uma demonstração com imagem de exemplo, sem envio para reconhecimento externo.

Sem publicidade e sem rastreamento entre apps

Não há anúncios, rastreadores publicitários, analytics de uso do app, envio automático de e-mails ou serviço externo de inteligência artificial no código. O assistente usa respostas roteirizadas locais. A verificação e o acompanhamento da assinatura pelos provedores continuam necessários para a cobrança e o acesso.

Retenção e exclusão

Os dados locais ficam no aparelho até você apagá-los. No perfil, use "Excluir meus dados" e confirme para apagar receitas, orçamentos, clientes e configurações do banco do app. Se a exclusão falhar, o app avisa e permite tentar novamente. Desinstalar ou limpar o armazenamento do app também remove os dados locais da instalação, sujeito às cópias do sistema. A exclusão do banco não apaga registros ou caches dos SDKs de assinatura, não solicita exclusão no RevenueCat ou no Google Play e não cancela a assinatura. Para pedir também a exclusão do registro nos servidores de assinatura, envie para privacidade@compensadoce.com.br o ID anônimo mostrado no Perfil. Use Copiar ou selecione o ID; em falha ao copiar, o app oferece o compartilhamento do sistema. Se o ID não aparecer, informe o número do pedido do Google Play (começa com GPA). Atendemos o pedido localizando o registro e solicitando a exclusão ao RevenueCat. A conclusão dessa exclusão depende do prestador e de obrigações legais de retenção, sem promessa de prazo total. Se você continuar usando o app depois disso, um novo registro pode ser criado. Os registros de compra no Google Play são geridos pelo Google, na sua conta Google. Gerencie ou cancele a cobrança no Google Play. Propostas já enviadas e cópias externas não são apagadas por essa ação. A opção "Excluir meus dados" também tenta cancelar todos os lembretes locais agendados. Se o sistema recusar o cancelamento, a falha é registrada sem dados pessoais e a exclusão dos dados continua; nesse caso, desligue as notificações nas configurações do sistema.

Para os dados que guardamos diretamente, que são os e-mails recebidos em suporte@compensadoce.com.br e privacidade@compensadoce.com.br, atendemos ao pedido de exclusão em até 15 dias. Esse prazo se aplica somente a esses e-mails e não aos dados de compra ou assinatura mantidos pelos prestadores.

Direitos da titular

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre terceiros, portabilidade quando aplicável, anonimização, bloqueio ou exclusão de dados desnecessários ou irregulares, revogação do consentimento e informações sobre suas consequências. Você pode editar dados no app e usar a exclusão local. Não há exportação automática de dados implementada. Para outras solicitações, inclusive exclusão do registro nos servidores de assinatura com o ID anônimo do Perfil, escreva para privacidade@compensadoce.com.br. Você também pode apresentar reclamação à ANPD. Você pode pedir a exclusão dos e-mails que guardamos diretamente, atendida em até 15 dias. Para dados de compra e assinatura no RevenueCat, localizamos o ID e solicitamos a exclusão ao prestador; a conclusão depende do prestador e de obrigações legais de retenção, sem promessa de prazo total. Registros no Google Play são geridos pelo Google, na sua conta Google.

Público e vigência

O app se destina a pessoas adultas que organizam um negócio de confeitaria. Vigência desta versão: 28/10/2026. Alterações serão refletidas nesta política, com atualização da data.