Política de Privacidade

Atualizado em 4 de novembro de 2026.

Esta política explica quais dados o Muito Barato trata, por quê, com quem compartilha e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para o app, o site muitobarato.app e as páginas públicas de ofertas e perfis.

1. Quem cuida dos seus dados

O controlador é [RAZÃO SOCIAL], CNPJ [CNPJ], com endereço em [ENDEREÇO]. O encarregado pelo tratamento de dados pessoais (DPO) atende em [E-MAIL DO ENCARREGADO].

2. O que é público

A comunidade vê o que você publica: ofertas, cupons, posts, respostas, comentários, avaliações de produto e fotos enviadas, junto com o seu @, nome, foto, bio, reputação, selos (verificado, Criador, PRO quando aparece), quem você segue e quem segue você. Também é pública a lista de quem marcou 🛒 Comprei ou comentou em uma oferta (até alguns rostos no card). Ofertas e perfis do Criador PRO podem aparecer em páginas abertas da internet e em buscadores.

Fotos enviadas ficam guardadas em um endereço público de arquivos para poderem aparecer no app e no site.

3. Dados que coletamos

Conta

  • Um identificador aleatório criado no primeiro acesso, sem nome nem e-mail.
  • Se você entrar com Apple ou Google: o identificador da conta nesse provedor, o e-mail (só se verificado; a Apple pode mandar um e-mail de encaminhamento) e o nome, quando o provedor compartilha. No login com Apple guardamos um código que serve só para revogar o acesso quando você exclui a conta. Nunca recebemos a sua senha.
  • O que você preenche no perfil: @, nome, foto e bio.

Uso do app

  • O que você publica e faz: ofertas, cupons, posts, comentários, avaliações, reações, avisos de problema, curtidas, salvos, reposts, quem você segue, bloqueia e silencia, denúncias que você envia.
  • Alertas e preferências: alertas criados (produto, palavra-chave, loja, categoria, preço máximo), o histórico de alertas recebidos, o foco escolhido no onboarding ("o que você mais quer aqui"), categorias que você abre e posts que você viu (para não repetir e montar o "Para você").
  • Cliques em "Ir para a loja": a oferta, o momento, a conta (se houver), qual link foi usado e o país aproximado do acesso.
  • Perguntas ao "Vale a pena?": contamos quantas você fez no dia para aplicar o limite. Não guardamos o texto das conversas no nosso banco.
  • Teste A/B: qual variante de visualização do feed foi sorteada para você e se você trocou na mão.

Aparelho e técnica

  • Plataforma e versão do app, idioma, região do aparelho, país escolhido e último acesso.
  • Token de notificação, se você permitir notificações.
  • Registros de acesso: endereço IP (v4 ou v6), data e hora (UTC), a conta, a ação feita (abrir sessão, entrar, publicar, comentar, reagir, denunciar, tocar em "Ir para a loja", mudar a conta) e o modelo do app/aparelho (por exemplo, "ios 1.2.0"). O Marco Civil da Internet (Lei 12.965/2014, art. 15) obriga a guardar esses registros por 6 meses. Eles ficam num lugar separado, com acesso só de poucas pessoas da equipe, e só são entregues com ordem judicial. O IP também é usado na hora para limitar abuso e estimar o país do clique, mas não entra em estatística nem aparece para ninguém da comunidade.
  • Versão e data em que você aceitou os Termos e as Regras da Comunidade (pedido antes da primeira publicação).
  • Se você ligou "Novidades e promoções" (push de marketing, desligado até você ligar).

Compras

  • Status da assinatura (PRO, Criador PRO, teste grátis), validade e destaques comprados, recebidos do RevenueCat. Os dados de pagamento ficam com a Apple ou o Google. A gente nunca vê o número do cartão.

Métricas e diagnósticos (nossos, sem empresas de analytics)

  • Uso do app: quais telas você abre (só o nome da tela, como "detalhe da oferta", nunca o conteúdo), e ações como reagir, postar, comentar, criar alerta, abrir a loja, ver a tela de assinatura e comprar. Na busca, só o tamanho do termo e da resposta, nunca o que você digitou. Guardamos contagens por dia e a primeira vez que cada conta fez cada ação.
  • Erros do app e do servidor: mensagem técnica resumida, tela, versão do app e plataforma, sem o que você digitou e sem a sua conta.
  • No site: contagem de páginas vistas, sem cookie e sem guardar IP.

Não coletamos localização precisa, contatos, agenda, CPF ou documentos. O app só acessa as fotos que você escolhe para enviar. Não usamos SDK de anúncios, de analytics de terceiros nem pixel de rastreamento. Não rastreamos você em apps e sites de outras empresas e não usamos o identificador de publicidade do aparelho.

  • Fazer o app funcionar (conta, feed, ofertas, posts, alertas, reputação, sincronizar entre aparelhos, vitrine do Criador): execução do contrato (art. 7º, V).
  • Enviar notificações de alertas, respostas, menções, novos seguidores, lembrete de avaliar uma compra e aviso de fim do teste grátis: seu consentimento, dado na permissão do aparelho (art. 7º, I). Você pode retirar a qualquer momento.
  • Contar cliques e escolher o link de afiliado certo, mostrar a quem posta quantos cliques recebeu: execução do contrato e legítimo interesse (art. 7º, IX).
  • Prevenir fraude e abuso (fazenda de contas, manipulação de reações, spam, limite de pedidos), moderar conteúdo e analisar denúncias: legítimo interesse e cumprimento de obrigação legal.
  • Melhorar o app com testes A/B, métricas de uso e relatórios de erro próprios: legítimo interesse.
  • Push de novidades e promoções do Muito Barato: só com o seu consentimento (Perfil, Ajustes, "Novidades e promoções"), que você pode retirar a qualquer momento.
  • Assinaturas e destaques: execução do contrato.
  • Guardar registros de acesso por 6 meses e atender ordens judiciais: obrigação legal (Marco Civil da Internet, art. 15) e exercício regular de direitos.

Não vendemos dados pessoais e não usamos dados pessoais para anúncios personalizados.

5. Inteligência artificial

Usamos IA da Anthropic (modelos Claude) em seis lugares: ler a página pública de um produto quando você cola um link ou quando o robô confere o preço; comparar dois anúncios no caçador; classificar textos novos na moderação (ofertas, cupons, posts, comentários e avaliações); resumir em uma linha as avaliações de um produto; e responder no "Vale a pena?".

Para a IA vão apenas o texto da página do produto, o texto publicado que está sendo moderado ou resumido e as mensagens que você escreve no "Vale a pena?". Nunca enviamos seu nome, e-mail, @, identificador, token ou IP. Não escreva dados pessoais no chat. Guardamos só uma linha de custo por chamada (tipo, modelo, quantidade de texto), sem o conteúdo.

6. Com quem compartilhamos

Só com quem opera o serviço para nós, cada um com o mínimo necessário:

  • Cloudflare: hospedagem do servidor, banco de dados, arquivos (fotos), filas e cache.
  • Expo (e, por meio dela, Apple Push e Google Firebase Cloud Messaging): entrega de notificações. Recebe o token do aparelho e o texto da notificação.
  • RevenueCat: gestão das assinaturas e compras. Recebe o identificador aleatório da conta (nunca e-mail ou nome) e os dados da compra vindos da loja.
  • Apple e Google: login (quando você escolhe) e pagamentos pelas lojas de apps.
  • Anthropic: IA, só com os textos descritos na seção 5.
  • Mercado Livre (API pública): buscas de produto do caçador e dos robôs. Recebe só o termo de busca ou o código do produto, sem dado seu.
  • Servidor de leitura de páginas contratado por nós: abre páginas de loja quando a leitura direta falha. Recebe só o link da página.

Ao tocar em "Ir para a loja", você sai do Muito Barato. A partir daí valem a política e os cookies da loja e do programa de afiliados.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para proteger direitos do Muito Barato e da comunidade.

7. Transferência internacional

Cloudflare, Expo, RevenueCat, Apple, Google e Anthropic podem processar dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais e garantias oferecidas por esses fornecedores.

8. Por quanto tempo guardamos

  • Conta e perfil: enquanto a conta existir.
  • Conteúdo público: enquanto estiver publicado. Se você excluir a conta, ofertas, posts, comentários e avaliações podem ficar, sem o seu nome e foto.
  • Cliques: guardados para estatística e prevenção de fraude. Ao excluir a conta, o clique perde o vínculo com você.
  • Registros de acesso (IP, data, hora, conta e ação): 6 meses exatos e depois apagados automaticamente (Marco Civil da Internet, art. 15). Ficam até completar o prazo mesmo se você excluir a conta, porque a lei manda guardar. Só saem com ordem judicial.
  • Métricas de uso: contagens por dia por até 400 dias. Ao excluir a conta, apagamos o vínculo das métricas com você.
  • Relatórios de erro: até 90 dias depois de resolvidos. Não têm a sua conta.
  • Registros técnicos do servidor: ficam com a Cloudflare por poucos dias, para investigar erros.
  • Fila de leitura de páginas: apagada 7 dias depois de concluída.
  • Cache no aparelho: até cerca de 2 MB das últimas telas, apagado ao sair da conta ou trocar de país.

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisão automatizada (por exemplo, um conteúdo escondido pela moderação automática).

  • Corrigir @, nome, foto e bio: no próprio Perfil.
  • Excluir a conta: Perfil, Ajustes, Excluir conta. Veja o que é apagado.
  • Notificações: nos ajustes do aparelho. Push de novidades e promoções: Perfil, Ajustes, "Novidades e promoções".
  • Os demais pedidos: [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Toda comunicação usa conexão criptografada. A sessão fica guardada no armazenamento seguro do aparelho. O acesso ao painel interno é restrito à equipe, com registro de toda alteração. Nenhum sistema é 100% seguro: se houver um incidente que traga risco a você, avisamos você e a ANPD.

11. Crianças e adolescentes

O Muito Barato não é para menores de 13 anos e não coletamos dados de crianças de propósito. Se você souber de uma conta de criança, avise em [E-MAIL DO ENCARREGADO] e a gente apaga.

12. Cookies e site

As páginas públicas do site (ofertas, vitrines, termos e guias) não usam cookies de rastreamento nem de publicidade. Contamos páginas vistas sem cookie, sem identificador e sem guardar IP (só o tipo de página, como "oferta"), e não contamos se o navegador pedir para não ser rastreado (Global Privacy Control ou Do Not Track). Quando você vai para a loja, a loja e o programa de afiliados podem usar os cookies deles.

13. Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a última versão. Mudanças importantes são avisadas no app antes de valer.