lib/legal.js.Política de Privacidade
Versão 1.0 · vigente desde 22 de agosto de 2026
Esta política explica quais dados pessoais o Preço Posto trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. O Preço Posto é uma plataforma de inteligência competitiva de preços de combustíveis destinada a empresas (postos e redes de postos); seus usuários são pessoas autorizadas por essas empresas.
1. Quem é o controlador
Canossa (dados do controlador a preencher). Contato para assuntos de privacidade e exercício de direitos: privacidade@canossa.dev.br.
2. Quais dados tratamos e por quê
| Dado | Origem | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Nome e e-mail do usuário | Informados pela empresa cliente ao convidar o usuário | Criar a conta, autenticar, identificar quem fez cada ação (histórico de preços, pedidos) | Execução de contrato (art. 7º, V) |
| Senha | Definida por você | Autenticação. Armazenada apenas como hash criptográfico; nunca é lida nem exibida. | Execução de contrato |
| Registros de acesso (data, hora, IP, navegador) | Gerados automaticamente | Segurança da conta, prevenção a fraude, cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Ações realizadas no sistema (auditoria) | Geradas pelo uso | Rastreabilidade de alterações de preços, compras e configurações da empresa | Legítimo interesse e execução de contrato |
| Localização aproximada (somente no aplicativo, enquanto em uso, se você autorizar) | Seu dispositivo | Mostrar postos próximos. Não é armazenada. | Consentimento (art. 7º, I), revogável nas permissões do aparelho |
| Identificador do dispositivo e token de notificação (somente no aplicativo) | Seu dispositivo | Enviar alertas que você ativar e listar seus dispositivos conectados | Execução de contrato |
| Relatórios de falha do aplicativo | Gerados automaticamente | Corrigir erros. E-mails e tokens são removidos antes do envio. | Legítimo interesse |
Os dados de postos de combustíveis (razão social, endereço, coordenadas, bandeira, preços praticados) vêm de fontes públicas — dados abertos da Agência Nacional do Petróleo (ANP) e do IBGE — e são dados de pessoas jurídicas, não de pessoas naturais. Os dados de empresas prospectadas (módulo administrativo de prospecção) vêm dos dados abertos do CNPJ da Receita Federal; do quadro societário guardamos apenas nome e qualificação, nunca CPF, e esses dados são acessíveis somente à equipe da plataforma, nunca a clientes.
3. O que não fazemos
- Não vendemos nem cedemos dados pessoais.
- Não usamos seus dados para publicidade nem rastreamos você em outros sites ou aplicativos.
- Não tratamos dados de cartão de pagamento: as contratações são faturadas à empresa cliente.
- Não coletamos localização em segundo plano nem contatos, fotos ou arquivos do seu aparelho.
4. Com quem compartilhamos
Apenas com operadores que nos prestam infraestrutura, sob contrato e sem autonomia sobre os dados:
- Supabase (banco de dados e autenticação) — servidores na AWS em São Paulo, Brasil.
- Vercel (hospedagem da aplicação) — região São Paulo.
- Google Maps Platform (mapas e rotas) — recebe coordenadas de postos e, no aplicativo, a sua localização aproximada apenas enquanto o mapa está aberto.
- Serviços de monitoramento de falhas e de uso do aplicativo, quando ativados, recebem dados técnicos pseudonimizados.
Autoridades públicas podem receber dados mediante obrigação legal ou ordem judicial.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Após a exclusão, anonimizamos os registros de auditoria em até 30 dias, mantendo apenas o rastro das ações sem o seu nome.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Dispositivos sem uso há 90 dias: removidos automaticamente.
- Dados necessários a obrigações fiscais e à defesa em processos: pelo prazo legal aplicável.
6. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Escreva para privacidade@canossa.dev.br; respondemos em até 15 dias. Você também pode excluir sua conta dentro do aplicativo (Perfil → Excluir minha conta) ou pedindo pelo mesmo e-mail.
7. Segurança
Toda comunicação é criptografada (TLS). O acesso aos dados é limitado à empresa à qual você pertence por controles aplicados no próprio banco de dados, e as senhas são protegidas contra vazamentos conhecidos. Dados sensíveis de sessão no aplicativo ficam apenas no armazenamento seguro do sistema operacional (Keychain / Keystore).
8. Cookies
Usamos apenas cookies estritamente necessários para manter sua sessão autenticada. Não há cookies de publicidade ou de rastreamento.
9. Alterações
Mudanças nesta política são publicadas aqui com nova versão e data. Alterações relevantes são comunicadas no próprio sistema ou por e-mail.