Política de privacidade
Última atualização · 25/09/2026
1. Quem somos
Esta Política de Privacidade descreve como o Por Aí (POR AI SERVICOS E COMUNICACAO DIGITAL LTDA, CNPJ nº 65.453.820/0001-84, com sede em Avenida Cassandoca, 841 · Mooca · São Paulo/SP · CEP 03170-900) coleta, usa, compartilha e protege os dados pessoais de quem usa nosso site e aplicativo. Para os efeitos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Por Aí é o controlador desses dados.
2. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico, entre outros previstos em lei.
- Titular: a pessoa a quem os dados pessoais se referem (você).
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, acesso, armazenamento ou eliminação.
- Controlador: quem decide sobre o tratamento dos dados pessoais (o Por Aí).
- Operador: quem trata dados pessoais em nome do controlador (nossos fornecedores de tecnologia, listados na seção 7).
3. Como coletamos seus dados
- Diretamente de você: quando cria uma conta, assina um plano, usa o benefício, avalia um restaurante ou entra em contato com a gente.
- Automaticamente, pelo uso do app e do site: como o dispositivo, o token de notificação push e, quando autorizado, a localização em primeiro plano.
- De terceiros: a Stripe nos informa a confirmação e o status do pagamento da assinatura, sem nos repassar o número completo do cartão.
4. Quais dados tratamos
- Dados de identificação: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro); telefone, data de nascimento e CEP, quando você os preenche no seu perfil.
- Dados de pagamento: status e histórico da assinatura; os dados do cartão em si são tratados diretamente pela Stripe.
- Dados de uso do benefício: cupons gerados e resgatados, restaurantes visitados pelo clube, avaliações que você deixa.
- Dados de preferências: as respostas do questionário de preferências (faixa de preço, ocasiões, com quem costuma sair, clima que procura, culinárias favoritas), suas curtidas no Descobrir e as recomendações geradas a partir delas.
- Dados de notificação: token de push do seu dispositivo e suas preferências de aviso (ativado/desativado, por tipo de notificação).
- Dados de localização: apenas quando você autoriza e toca para usar, a última posição do seu aparelho em primeiro plano, com a precisão que o aparelho informa (pode ser a do GPS) -- nunca coletada em segundo plano. Você pode apagá-la a qualquer momento em Conta → Assinatura → Notificações. Também o CEP do seu perfil, quando você usa a busca "Perto de casa".
- Dados de navegação: endereço IP, tipo de dispositivo e cookies, conforme a seção 6, e medidas de desempenho das páginas (tempo de carregamento), sem os códigos de acesso que aparecem em links.
- Dados de erro técnico: quando o aplicativo encontra um erro, registramos a mensagem, a tela onde aconteceu e informações técnicas do dispositivo, só para diagnosticar e corrigir falhas -- sem os códigos de acesso que aparecem em links. Numa falha de login, registramos o domínio do e-mail digitado e um resumo criptográfico dele (para localizar a falha quando você pede ajuda), nunca o e-mail em texto.
5. Por que tratamos seus dados
| Finalidade | Dado usado | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta | Nome, e-mail, senha | Execução de contrato (art. 7º, V) |
| Processar o pagamento da assinatura | Dados repassados à Stripe, status do pagamento | Execução de contrato (art. 7º, V) |
| Gerar e validar cupons do benefício | Histórico de cupons gerados/resgatados | Execução de contrato (art. 7º, V) |
| Enviar notificações push (novidades, avisos) | Token de push do dispositivo | Consentimento (art. 7º, I) |
| Mostrar e avisar sobre restaurantes perto de você | Localização em primeiro plano, CEP do perfil | Consentimento (art. 7º, I) |
| Personalizar recomendações de restaurantes (Match) | Preferências, curtidas no Descobrir | Consentimento (art. 7º, I) |
| Enviar e-mails de conta e de novidades do clube | Execução de contrato / legítimo interesse (art. 7º, V e IX) | |
| Prevenir fraude e uso indevido do benefício | Histórico de resgates, IP | Legítimo interesse (art. 7º, IX) |
| Diagnosticar e corrigir erros técnicos | Contexto do erro, dispositivo | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Dados de pagamento | Obrigação legal (art. 7º, II) |
7. Com quem compartilhamos seus dados
Compartilhamos dados pessoais apenas com quem precisa deles para o clube funcionar:
- Restaurantes parceiros: recebem só o necessário para confirmar o resgate do seu cupom no momento do uso (ex.: seu nome); nas avaliações que você deixa, veem seu primeiro nome com a inicial do sobrenome, as notas e o comentário.
- Stripe: processamento dos pagamentos da assinatura.
- Supabase: banco de dados e autenticação da sua conta.
- Vercel: hospedagem do site e do aplicativo e medidas de desempenho das páginas.
- Resend: envio dos e-mails transacionais (confirmações, avisos).
- Google (Firebase Cloud Messaging): entrega das notificações push.
- Google (geocodificação de endereço), ViaCEP, BrasilAPI e OpenStreetMap Foundation (Nominatim): quando você usa "Perto de casa" ou cadastra um endereço, seu CEP pode ser convertido em coordenadas por um desses serviços de geocodificação -- ViaCEP e BrasilAPI são brasileiros, os outros dois processam fora do país (seção 8). Quando você usa "Perto de mim", a sua posição, arredondada a cerca de 100 metros, pode ser enviada ao Google ou ao Nominatim só para mostrar o nome do bairro.
- OpenStreetMap Foundation (mapas): o mapa do app carrega as imagens do mapa dos servidores do OpenStreetMap, que recebem o endereço IP do seu aparelho e a região exibida.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
8. Transferência internacional de dados
Alguns dos fornecedores acima processam dados fora do Brasil. Sempre que isso acontece, exigimos mecanismos reconhecidos pela LGPD para garantir um nível de proteção adequado (como cláusulas contratuais padrão). Hoje, os países envolvidos e a finalidade de cada transferência são:
| Fornecedor | País | Finalidade |
|---|---|---|
| Supabase | Estados Unidos | banco de dados e autenticação |
| Vercel | Estados Unidos | hospedagem do site e aplicativo |
| Stripe | Estados Unidos e Irlanda | processamento de pagamentos |
| Resend | Estados Unidos | envio de e-mails transacionais |
| Google (Firebase Cloud Messaging) | Estados Unidos | envio de notificações push |
| Google (geocodificação de endereço) | Estados Unidos | converter CEP/endereço em coordenadas de mapa |
| OpenStreetMap Foundation (Nominatim) | Reino Unido | geocodificação de endereço, alternativa gratuita ao Google |
9. Por quanto tempo guardamos seus dados
| Dado | Prazo de guarda |
|---|---|
| Dados da conta (nome, e-mail) | Enquanto a conta existir, mais o prazo legal aplicável após o encerramento |
| Histórico de pagamento | Pelo prazo de guarda fiscal exigido em lei |
| Localização | Só a última posição; é substituída a cada atualização. Você a apaga a qualquer momento em Conta → Assinatura → Notificações, e ela é apagada ao excluir a conta. Desativar a permissão no aparelho impede novas capturas, mas não apaga a posição já salva -- para isso, use o botão. |
| Token de notificação push | Enquanto as notificações estiverem ativas neste aparelho; é apagado quando você sai da conta ou exclui a conta, e quando o serviço de notificações informa que o aparelho não aceita mais (por exemplo, app desinstalado) |
| Ao excluir a conta | Nome, telefone, data de nascimento e CEP do perfil são apagados; suas preferências, curtidas no Descobrir e recomendações são excluídas; a localização salva, os tokens e as preferências de notificação são apagados; os registros de erro técnico perdem o vínculo com você; nas avaliações ficam só as notas (o comentário é apagado). O histórico de cupons e de assinatura é mantido, sem nenhum desses dados de identificação, pelo prazo fiscal exigido em lei -- a conta fica bloqueada e não pode mais ser acessada. Veja o caminho prático na seção 12 e em useporai.com.br/excluir-conta. |
10. Menores de idade
O Por Aí é destinado a pessoas maiores de 18 anos, conforme nossos Termos de uso. Não coletamos intencionalmente dados de menores de idade; se identificarmos uma conta de menor de idade, ela será encerrada.
11. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, como senhas armazenadas de forma criptografada e controle de acesso aos sistemas internos. Nenhum sistema é totalmente livre de risco; caso identifiquemos um incidente de segurança que possa afetar seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido em lei.
12. Seus direitos
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e quais são eles |
| Correção | Pedir a atualização de dados incompletos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Pedir a remoção de dados desnecessários ou tratados fora da lei -- a exclusão da própria conta está disponível direto no app, em Conta → Assinatura → Encerrar conta → "Excluir minha conta" (veja o que acontece na seção 9); sem o app, o caminho está em useporai.com.br/excluir-conta. |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro fornecedor |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados |
| Revogação do consentimento | Desativar as notificações e apagar a localização salva a qualquer momento, direto no app (Conta → Assinatura → Notificações); a permissão do aparelho se muda nas configurações do sistema |
| Oposição | Se opor a um tratamento feito com base em legítimo interesse |
Para exercer qualquer um desses direitos, escreva para contato@useporai.com.br ou, se preferir o canal dedicado de privacidade, contato@useporai.com.br (encarregado: POR AI SERVICOS E COMUNICACAO DIGITAL LTDA).
13. Atualizações desta política
Podemos atualizar esta Política de Privacidade sempre que o funcionamento do clube ou a legislação mudar. A data no topo desta página sempre mostra a versão vigente; em mudanças relevantes, avisamos você por e-mail ou dentro do aplicativo. Veja também nossos Termos de uso, que regem o uso do Por Aí em conjunto com esta política.
14. Lei aplicável
Esta política é regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014) e demais leis brasileiras aplicáveis, com foro eleito na comarca de São Paulo/SP, ressalvado o direito do consumidor de optar pelo foro do seu domicílio.