Política de Privacidade

Esta Política explica como o Mostri trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). O controlador dos dados é Mostri, inscrito(a) no CPF sob o nº 155.494.596-80.

Nosso encarregado de proteção de dados atende pelo e-mail privacidade@mostri.com.br.

• Dados da conta: nome, e-mail e, se você entrar com o Google, a foto do perfil. A senha é guardada de forma criptografada (hash) pelo nosso provedor de autenticação; nem nós temos acesso a ela.
• Dados que você registra: listas, itens, quantidades, datas, nomes de mercados, preços e totais das compras.
• Fotos do cupom fiscal (Mostri Pro): enviadas apenas para extrair produtos, quantidades e preços. Não guardamos a imagem; ficam salvos só os dados que você confirma na revisão. O CPF que porventura apareça no cupom é ignorado e não é armazenado.
• Dados de pagamento: o cartão é informado diretamente à Stripe e não passa pelos nossos servidores. Guardamos apenas o identificador de cliente na Stripe, a situação da assinatura e a data de renovação.
• Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e registros de erro, gerados automaticamente ao usar o app.

Não coletamos dados sensíveis (como saúde, religião ou biometria) e não pedimos documentos.

• Prestar o serviço (criar sua conta, salvar listas e compras, mostrar histórico, gráficos e comparações, ler o cupom): execução de contrato (LGPD, art. 7º, V).
• Cobrar e gerenciar a assinatura do Mostri Pro: execução de contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
• Guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15): cumprimento de obrigação legal (art. 7º, II).
• Manter o app seguro, prevenir fraudes e abusos e corrigir falhas: legítimo interesse (art. 7º, IX), sempre respeitando seus direitos.
• Avisos importantes sobre sua conta, cobranças e mudanças nestes documentos: execução de contrato. Não enviamos publicidade sem o seu consentimento.

Não vendemos seus dados. Compartilhamos apenas com fornecedores que nos ajudam a operar o app (operadores, na linguagem da LGPD), na medida do necessário:

• Supabase: banco de dados e autenticação (login com e-mail e senha ou Google).
• Google: login com conta Google, se você escolher essa opção.
• Anthropic: a API Claude, que lê as fotos do cupom fiscal no Mostri Pro.
• Stripe: processamento dos pagamentos da assinatura.
• Provedor de hospedagem: servidores onde o aplicativo funciona.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, e para defender direitos em processos judiciais ou administrativos.

Alguns fornecedores armazenam ou processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência ocorre nas hipóteses permitidas pelo art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

• Conta, listas e compras: enquanto sua conta existir. Se você pedir a exclusão, apagamos em até 30 dias.
• Fotos do cupom: não são guardadas; são descartadas assim que a leitura termina.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em geral, 5 anos), mantidos também pela Stripe.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• levar seus dados para outro serviço (portabilidade);
• pedir a exclusão da conta e dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e se opor a tratamentos que considere irregulares.

Muita coisa você faz sozinho, no próprio app:

• Perfil → Exportar backup: baixa todos os seus dados em arquivo (portabilidade e acesso).
• Perfil → editar nome: corrige seus dados.
• Perfil → Apagar todas as listas: elimina listas, compras e histórico de preços.

Para os demais pedidos, incluindo excluir a conta, escreva para privacidade@mostri.com.br. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Toda a comunicação com o app é criptografada (HTTPS).
• Regras no banco de dados garantem que cada conta só acessa os próprios dados.
• Senhas são guardadas apenas como hash pelo provedor de autenticação.
• Chaves de acesso aos serviços ficam somente nos servidores, nunca no aplicativo.
• Pagamentos ficam com a Stripe, certificada no padrão de segurança PCI DSS.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco relevante a você, avisaremos você e a ANPD, conforme o art. 48 da LGPD.

Usamos apenas cookies essenciais, que mantêm você conectado à sua conta com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros. O navegador também pode guardar dados de listas criadas antes do login, só até você importá-los para a conta ou descartá-los.

O Mostri é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se você souber de uma conta nessa situação, avise-nos para que possamos removê-la.

Esta Política pode ser atualizada para refletir mudanças no app ou na lei. A data da versão vigente aparece no topo desta página, e mudanças relevantes serão avisadas no app ou por e-mail. Veja também os Termos de Uso.

Dúvidas, pedidos ou reclamações sobre seus dados pessoais: privacidade@mostri.com.br.