Política de privacidade
Última atualização · 27/07/2026
1. Quem somos
Esta Política de Privacidade descreve como o Por Aí ([RAZÃO SOCIAL COMPLETA, PENDENTE DE CONFIRMAÇÃO], CNPJ nº 65.453.820/0001-84, com sede em [ENDEREÇO COMPLETO DA SEDE, PENDENTE DE CONFIRMAÇÃO]) coleta, usa, compartilha e protege os dados pessoais de quem usa nosso site e aplicativo. Para os efeitos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), o Por Aí é o controlador desses dados.
2. Definições
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial/étnica, convicção religiosa, opinião política, saúde ou vida sexual, dado genético ou biométrico, entre outros previstos em lei.
- Titular: a pessoa a quem os dados pessoais se referem (você).
- Tratamento: qualquer operação com dados pessoais, como coleta, uso, acesso, armazenamento ou eliminação.
- Controlador: quem decide sobre o tratamento dos dados pessoais (o Por Aí).
- Operador: quem trata dados pessoais em nome do controlador (nossos fornecedores de tecnologia, listados na seção 7).
3. Como coletamos seus dados
- Diretamente de você: quando cria uma conta, assina um plano, usa o benefício, avalia um restaurante ou entra em contato com a gente.
- Automaticamente, pelo uso do app e do site: como o dispositivo, o token de notificação push e, quando autorizado, a localização em primeiro plano.
- De terceiros: a Stripe nos informa a confirmação e o status do pagamento da assinatura, sem nos repassar o número completo do cartão.
4. Quais dados tratamos
- Dados de identificação: nome, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
- Dados de pagamento: status e histórico da assinatura; os dados do cartão em si são tratados diretamente pela Stripe.
- Dados de uso do benefício: cupons gerados e resgatados, restaurantes visitados pelo clube, avaliações que você deixa.
- Dados de notificação: token de push do seu dispositivo e suas preferências de aviso (ativado/desativado, por tipo de notificação).
- Dados de localização: apenas quando você autoriza, a última posição aproximada em primeiro plano (nunca coletada em segundo plano).
- Dados de navegação: endereço IP, tipo de dispositivo e cookies, conforme a seção 6.
5. Por que tratamos seus dados
| Finalidade | Dado usado | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta | Nome, e-mail, senha | Execução de contrato (art. 7º, V) |
| Processar o pagamento da assinatura | Dados repassados à Stripe, status do pagamento | Execução de contrato (art. 7º, V) |
| Gerar e validar cupons do benefício | Histórico de cupons gerados/resgatados | Execução de contrato (art. 7º, V) |
| Enviar notificações push (novidades, avisos) | Token de push do dispositivo | Consentimento (art. 7º, I) |
| Mostrar e avisar sobre restaurantes perto de você | Localização em primeiro plano | Consentimento (art. 7º, I) |
| Enviar e-mails de conta e de novidades do clube | Execução de contrato / legítimo interesse (art. 7º, V e IX) | |
| Prevenir fraude e uso indevido do benefício | Histórico de resgates, IP | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Dados de pagamento | Obrigação legal (art. 7º, II) |
7. Com quem compartilhamos seus dados
Compartilhamos dados pessoais apenas com quem precisa deles para o clube funcionar:
- Restaurantes parceiros: recebem só o necessário para confirmar o resgate do seu cupom no momento do uso (ex.: seu nome).
- Stripe: processamento dos pagamentos da assinatura.
- Supabase: banco de dados e autenticação da sua conta.
- Vercel: hospedagem do site e do aplicativo.
- Resend: envio dos e-mails transacionais (confirmações, avisos).
- Google (Firebase Cloud Messaging): entrega das notificações push.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
8. Transferência internacional de dados
Alguns dos fornecedores acima processam dados fora do Brasil. Sempre que isso acontece, exigimos mecanismos reconhecidos pela LGPD para garantir um nível de proteção adequado (como cláusulas contratuais padrão). Hoje, os países envolvidos e a finalidade de cada transferência são:
| Fornecedor | País | Finalidade |
|---|---|---|
| Supabase | Estados Unidos | banco de dados e autenticação |
| Vercel | Estados Unidos | hospedagem do site e aplicativo |
| Stripe | Estados Unidos e Irlanda | processamento de pagamentos |
| Resend | Estados Unidos | envio de e-mails transacionais |
| Google (Firebase Cloud Messaging) | Estados Unidos | envio de notificações push |
9. Por quanto tempo guardamos seus dados
| Dado | Prazo de guarda |
|---|---|
| Dados da conta (nome, e-mail) | Enquanto a conta existir, mais o prazo legal aplicável após o encerramento |
| Histórico de pagamento | Pelo prazo de guarda fiscal exigido em lei |
| Localização | Só a última posição; é substituída a cada atualização e apagada se você desativar a permissão |
| Token de notificação push | Enquanto as notificações estiverem ativas; removido ao desativar ou desinstalar o app |
10. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger seus dados, como senhas armazenadas de forma criptografada e controle de acesso aos sistemas internos. Nenhum sistema é totalmente livre de risco; caso identifiquemos um incidente de segurança que possa afetar seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido em lei.
11. Seus direitos
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e quais são eles |
| Correção | Pedir a atualização de dados incompletos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Pedir a remoção de dados desnecessários ou tratados fora da lei |
| Portabilidade | Receber seus dados em formato estruturado para levar a outro fornecedor |
| Informação sobre compartilhamento | Saber com quem compartilhamos seus dados |
| Revogação do consentimento | Desativar push e localização a qualquer momento, direto no app |
| Oposição | Se opor a um tratamento feito com base em legítimo interesse |
Para exercer qualquer um desses direitos, escreva para [E-MAIL DEDICADO DE PRIVACIDADE/DPO, PENDENTE DE CONFIRMAÇÃO] (encarregado: [NOME DO ENCARREGADO (DPO), PENDENTE DE CONFIRMAÇÃO]). Se preferir, o canal geral contato@useporai.com.br também encaminha seu pedido.
12. Atualizações desta política
Podemos atualizar esta Política de Privacidade sempre que o funcionamento do clube ou a legislação mudar. A data no topo desta página sempre mostra a versão vigente; em mudanças relevantes, avisamos você por e-mail ou dentro do aplicativo. Veja também nossos Termos de uso, que regem o uso do Por Aí em conjunto com esta política.
13. Lei aplicável
Esta política é regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018), pelo Marco Civil da Internet (Lei 12.965/2014) e demais leis brasileiras aplicáveis, com foro eleito na comarca de São Paulo/SP, ressalvado o direito do consumidor de optar pelo foro do seu domicílio.