Política de Privacidade da preco.me
Versão 3 · em vigor a partir de 03/11/2026
Esta política explica quais dados pessoais o app e o site da preco.me usam, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela vale para quem cria uma rede, para as pessoas da equipe convidadas, para quem visita o site preco.me e para quem abre as páginas públicas do app, como a de cadastro.
Coletamos só o que o app precisa para funcionar. Ele não tem anúncios nem ferramentas de rastreamento de terceiros e não usa a sua localização. No site preco.me, o Google Analytics só roda se você aceitar (seção 8). A preco.me não vende dados pessoais.
1. Quem cuida dos seus dados
1.1. A preco.me é uma marca de RS DE SALES SOLUÇÕES EM INFORMÁTICA, CNPJ nº 16.943.534/0001-91, com sede na Rua Manaca, 316, Osasco/SP, CEP 06120-070.
1.2. Na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD), cada dado tem um responsável, que muda conforme o dado:
| Dado | Quem decide sobre ele (controlador) | Papel da preco.me |
|---|---|---|
| O cadastro da rede, a cobrança, o login e os registros de acesso | a preco.me | controladora |
| O que a empresa cliente coloca no app: a equipe, o catálogo, as contagens, as compras, os fornecedores e as fotos | a empresa cliente (a rede) | operadora, que trata os dados em nome dela |
Se você faz parte da equipe de uma loja, a empresa onde você trabalha decidiu usar o app e é ela quem responde pelos seus dados de trabalho lá dentro. Mesmo assim, você pode falar diretamente conosco (seção 9).
2. Que dados usamos
No cadastro da rede
- nome, e-mail e WhatsApp de quem cadastra;
- CPF ou CNPJ, que usamos para emitir a nota fiscal;
- nome da loja, segmento e quantas lojas a rede tem;
- o cupom ou o código de indicação usado, se houver;
- o aceite dos Termos de Uso e desta política: as versões aceitas, o e-mail, o IP, a data e a hora.
No login
- o e-mail e os códigos de acesso de uso único que mandamos para ele;
- a sessão, que mantém a pessoa conectada por até 30 dias sem uso;
- os eventos do login (cada entrada, falha e saída), com o e-mail, o IP, a data e a hora, para investigar tentativas de invasão e outros problemas de segurança.
Na equipe, cadastrados pela rede
- nome, e-mail e, se a pessoa ou a rede quiser, o WhatsApp;
- as lojas e as permissões de cada pessoa;
- convites enviados e se foram aceitos.
No uso do app
- o que cada pessoa faz na rede (por exemplo, quem contou o quê, quando, e quem gerou uma lista de compras). Esse histórico aparece para quem administra a rede;
- buscas que não encontraram produto, para melhorarmos a busca daquela rede.
Nos registros de acesso
- a pessoa, o endereço IP, a data e a hora de cada acesso. A lei que regula a internet no Brasil nos obriga a guardar esses dados (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
No funcionamento do servidor
- registros técnicos e métricas: data e hora, o endereço acessado sem os parâmetros, o código e o tempo de resposta, as mensagens de erro e o uso de processador, memória e disco;
- para ligar um erro a quem foi afetado, só códigos internos (da pessoa, da rede e da sessão), nunca o nome, o e-mail ou o IP. Esses dados são tirados antes de os registros saírem do servidor.
Na cobrança
- nome ou razão social e documento do pagador, e-mail financeiro;
- contrato, faturas, pagamentos, créditos e descontos;
- os pedidos de cancelamento ou de reembolso e quem os fez.
Nas fotos
- as fotos de produtos que a equipe tira no app. O app pede para fotografar só o produto, sem pessoas nem clientes.
No site preco.me
- a contagem de visitas do Cloudflare Web Analytics: a página vista, de onde a visita veio, o tipo de aparelho e de navegador e o país, sem cookie e sem identificar quem visita;
- se você aceitar no aviso do site, o Google Analytics: as páginas vistas, quanto tempo ficou, de onde veio, o aparelho, o navegador e a cidade aproximada, ligados a um código aleatório guardado num cookie. O Google Analytics não guarda o seu IP, e os recursos de publicidade dele ficam desligados;
- a sua escolha no aviso, guardada no seu navegador.
O que fica de fora
O app não coleta localização, contatos do celular, dados sensíveis (saúde, religião, biometria etc.), dados de cartão nem dados de navegação para publicidade.
3. Para que usamos e com que base legal
| Para quê | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar a rede, dar acesso e prestar o serviço | cadastro, login, equipe, uso do app | execução do contrato (V). Para os dados da equipe, a base é da empresa cliente, que é a controladora |
| Cobrar, emitir nota fiscal e guardar os comprovantes | cobrança, CPF ou CNPJ | execução do contrato (V) e obrigação legal (II) |
| Guardar os registros de acesso por 6 meses | pessoa, IP, data e hora | obrigação legal (II), pelo Marco Civil da Internet |
| Mandar convites, códigos de acesso, avisos de cobrança, de reajuste e de exclusão de dados | nome e e-mail | execução do contrato (V) |
| Proteger o app contra abuso e fraude (limite de cadastros por IP, conferir se uma indicação é de um cliente novo, investigar tentativas de invasão) | IP, CPF ou CNPJ, e-mail, eventos do login | legítimo interesse (IX) |
| Manter o app no ar: achar e corrigir falhas, medir o desempenho e ser avisado quando algo para | registros técnicos, com códigos internos no lugar de e-mail e IP | legítimo interesse (IX) |
| Provar a contratação e defender direitos em disputas ou processos | aceite dos termos, cobrança, histórico de atividade | exercício regular de direitos (VI) |
| Melhorar o produto com números agregados e anonimizados | uso do app, sem identificar pessoas | legítimo interesse (IX) |
| Contar as visitas do site e saber de onde elas vêm | a contagem do Cloudflare Web Analytics, sem cookie | legítimo interesse (IX) |
| Entender como o site é usado, para melhorá-lo | os dados do Google Analytics | consentimento (I), que você retira quando quiser, em “Cookies” no rodapé do site |
Não tomamos decisões automatizadas que afetem os seus direitos. O que o app calcula sozinho (como o valor de uma fatura) segue as regras do contrato e pode ser revisto a seu pedido.
4. Com quem compartilhamos
4.1. A preco.me não vende nem aluga dados pessoais. Compartilhamos só o necessário com os fornecedores que fazem o app funcionar. Eles tratam os dados em nosso nome e sob contrato:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Oracle Cloud Infrastructure (OCI) | servidor onde ficam o app, o banco de dados e o login | Brasil (São Paulo) |
| Cloudflare | domínio, proteção contra ataques, conexão segura até o servidor, hospedagem do site e a contagem de visitas dele (sem cookie), e o armazenamento de fotos e das cópias de segurança (criptografadas) | rede global, inclusive fora do Brasil |
| Google (Google Analytics), só se você aceitar no site | medir o uso do site preco.me, com os dados da seção 2 | fora do Brasil (Estados Unidos e outros países) |
| Grafana Labs (Grafana Cloud) | monitoramento: recebe os registros técnicos e as métricas do servidor, já sem e-mail e IP, e avisa quando o app sai do ar ou dá erro | Brasil (São Paulo) |
| Serviço de envio de e-mails | envio dos e-mails do app (convites, códigos de acesso, avisos) | pode ser fora do Brasil |
| Asaas, quando o pagamento automático estiver ativo | cobrança por Pix ou boleto e reembolsos | Brasil |
| Escritório de contabilidade | emissão das notas fiscais e obrigações fiscais | Brasil |
4.2. Fornecemos dados a autoridades só quando a lei obriga. Os registros de acesso, por exemplo, só saem por ordem judicial (Marco Civil, arts. 10 e 22).
4.3. Quem administra a rede vê os dados da equipe e o histórico de atividade, conforme as permissões que o dono der. Uma rede nunca vê os dados de outra.
4.4. O botão do WhatsApp só abre uma conversa no aparelho de quem toca nele. O app não manda nenhum dado ao WhatsApp.
4.5. Se a preco.me for vendida ou se juntar a outra empresa, os dados seguem com o serviço, sob esta política. Avisaremos antes.
5. Transferência para fora do Brasil
Alguns fornecedores, como a Cloudflare e o Google, operam servidores em vários países, e por isso parte dos dados pode passar por outros países ou ficar guardada neles. Só usamos fornecedores que oferecem garantias de proteção compatíveis com a LGPD, como cláusulas contratuais, conforme o art. 33 da LGPD e a regulamentação da ANPD.
6. Por quanto tempo guardamos
| Dado | Por quanto tempo | Por quê |
|---|---|---|
| Dados da operação da rede: lojas, catálogo, fotos, contagens, compras, fornecedores, equipe, convites e histórico de atividade | enquanto o contrato durar e mais 90 dias depois do cancelamento. A rede que nunca pagou sai 90 dias depois do cadastro | o prazo para pedir uma cópia ou voltar. Depois, apagamos (LGPD, arts. 15 e 16) |
| Contas de login | junto com a operação, se a pessoa não estiver em outra rede | LGPD, art. 15 |
| Registros de acesso | 6 meses | Marco Civil da Internet, art. 15 |
| Eventos do login | 30 dias | o tempo de investigar um incidente recente |
| Registros técnicos do servidor | 14 dias no monitoramento; no próprio servidor, alguns dias, até o limite de espaço | achar e corrigir falhas recentes |
| Dados da cobrança, o documento do pagador e o aceite dos termos | até 1º de janeiro do sexto ano depois do último movimento (vencimento, pagamento, estorno ou cancelamento) | obrigações fiscais e prazos de cobrança (Código Tributário Nacional, art. 173; Código Civil, arts. 206 e 1.194) |
| Cópias de segurança (backups) | 30 dias | o que sai do banco some dos backups em até 30 dias |
| Dados do Google Analytics | 2 meses no Google; o cookie, no seu navegador, até 13 meses ou até você recusar | o suficiente para comparar um mês com o anterior |
| A sua escolha no aviso de cookies do site | 6 meses, no seu navegador. Depois, o site pergunta de novo | não perguntar a cada visita |
Quinze dias antes de apagar os dados de uma rede cancelada, avisamos o pagador por e-mail.
Quem pediu cancelamento ou reembolso continua citado no histórico da cobrança até o fim da guarda fiscal, mas sem nome, e-mail, telefone nem login.
Uma ordem judicial ou uma disputa em andamento pode nos obrigar a guardar dados por mais tempo, só enquanto durar.
7. Como protegemos
- Cada rede é isolada das outras no próprio banco de dados, que confere a separação em cada consulta. Um erro no app não basta para uma rede ver os dados de outra.
- Toda conexão é criptografada (HTTPS), e o servidor não tem porta aberta para a internet: o acesso passa pela rede da Cloudflare.
- O login é por código enviado ao e-mail, sem senha para vazar ou repetir em outros sites.
- As cópias de segurança são diárias, criptografadas e guardadas fora do servidor.
- O servidor e o app são monitorados o tempo todo, com alertas de queda e de erro. O fornecedor do monitoramento não recebe e-mail nem IP.
- Os registros de acesso só podem ser lidos pela administração do banco de dados, não pelo app.
- Só as pessoas da preco.me que precisam têm acesso aos sistemas, com login protegido e registro do que fazem.
Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas afetadas, as empresas clientes e a ANPD, nos prazos da regulamentação.
8. Cookies e dados no seu aparelho
O app não usa cookies de publicidade nem ferramentas de análise de terceiros. No seu navegador, ele guarda só o necessário para funcionar:
- cookies e dados da sessão do login, para manter você conectado;
- preferências, como a loja e a rede que você usou por último;
- o que você contou sem sinal, guardado no aparelho até ser enviado, para nada se perder.
A Cloudflare pode usar cookies técnicos de segurança para separar pessoas de robôs. Como tudo isso é necessário para o app funcionar, não pedimos consentimento para esses cookies. Ao sair da conta, a sessão é encerrada.
No site preco.me, a contagem de visitas da Cloudflare não usa cookie. O Google Analytics grava os cookies _ga e _ga_ seguido de um código, e só depois que você toca em “Aceitar” no aviso. Sem a sua escolha, ou se você recusar, nada do Google carrega. Para mudar de ideia, toque em “Cookies” no rodapé do site: ao recusar, apagamos esses cookies. Você também pode apagá-los nas configurações do seu navegador.
9. Seus direitos
9.1. A LGPD (art. 18) garante a você o direito de:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos os seus dados;
- se opor a um tratamento feito com base no legítimo interesse, quando ele não cumprir a lei;
- pedir a eliminação dos dados, nos limites da lei. Dados que a lei nos obriga a guardar, como os fiscais e os registros de acesso, ficam até o fim do prazo.
9.2. Escreva para [email protected], do e-mail cadastrado no app. Se precisarmos confirmar a sua identidade, pediremos o mínimo necessário. Respondemos em até 15 dias.
9.3. Se você é da equipe de uma rede, os seus dados de trabalho no app (nome, lojas, permissões e o que você registrou) são da empresa onde você trabalha. O WhatsApp você muda no seu perfil no app. Para o resto, fale com quem administra a sua rede. Se o pedido chegar a nós, encaminhamos à empresa e ajudamos a atendê-lo.
9.4. Se achar que não atendemos bem o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Crianças e adolescentes
O app é uma ferramenta de trabalho e não se destina a crianças. Para criar uma rede, é preciso ter 18 anos ou mais. Se uma empresa cliente cadastrar na equipe um adolescente que trabalha nela (como um jovem aprendiz), cabe à empresa cumprir as regras da LGPD para esses dados (art. 14).
11. Mudanças nesta política
Podemos atualizar esta política quando o app ou a lei mudarem. A versão em vigor fica sempre publicada, com a data. Mudanças relevantes, como um novo uso dos dados ou um novo fornecedor, são avisadas por e-mail ao dono de cada rede antes de valerem.
12. Contato
- Privacidade e dados pessoais: [email protected]
- Responsável pelo canal de privacidade: Roberto Sales
- Empresa: RS DE SALES SOLUÇÕES EM INFORMÁTICA, CNPJ nº 16.943.534/0001-91
- Endereço: Rua Manaca, 316, Osasco/SP, CEP 06120-070