Privacidade
O que fazemos com os seus dados
Vigente desde 4 de setembro de 2026.
As cinco coisas que importam
- O CPF impresso na nota é apagado antes de guardarmos qualquer coisa. Nunca lemos esse campo, então ele não entra.
- A comparação de preços não carrega a sua cesta. Vai para a estatística de todo mundo o preço de um produto num mercado, sem quem comprou, sem quanto comprou e sem o que mais tinha na compra.
- A foto do seu cupom é lida por um programa que roda na nossa própria infraestrutura. Ela não é enviada a serviço de terceiro.
- Quem entra na sua família vê o histórico da casa. É para isso que serve, e é bom saber antes de convidar alguém.
- Excluir a conta apaga de verdade, no banco e nos arquivos. Exportar e excluir ficam no próprio aplicativo, sem pedir para ninguém.
1. Quem é responsável pelos seus dados
O controlador dos dados, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018), é a EZIMIA TECNOLOGIA E GESTAO LTDA, CNPJ 64.310.094/0001-88, que opera o QuantoFoi.
Para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 8, escreva para contato@quantofoi.app. Esse também é o canal do encarregado de dados.
2. O que coletamos, e por quê
Coletamos o necessário para o aplicativo funcionar. Não compramos listas, não rastreamos você por outros sites e não fazemos perfil de publicidade.
| O dado | De onde vem | Para que serve |
|---|---|---|
| Nome e e-mail | Você, no cadastro | Identificar a conta, mandar o código de confirmação e a recuperação de senha |
| Senha | Você | Guardada como resumo criptográfico, nunca em texto. Nem nós conseguimos lê-la |
| Cidade e estado | Você digita, ou o GPS preenche se você tocar no botão | Mostrar ofertas, encartes e preços de site da sua região |
| Suas compras | A nota fiscal que você escaneia, a foto do cupom ou o cadastro manual | Produtos, preços, quantidades, mercado e data: é o histórico que o app existe para montar |
| A página da nota, como a SEFAZ devolveu | O portal da Secretaria da Fazenda do seu estado | Poder reprocessar o seu histórico quando o portal mudar de formato, sem você escanear de novo. O CPF é removido antes de guardar |
| Fotos que você envia | Sua câmera ou galeria: cupom, produto, logotipo de mercado, encarte | Ler o cupom e ilustrar produtos e mercados. Os dados de localização da foto são destruídos na entrada |
| Dados da assinatura | Apple ou Stripe, conforme onde você assinou | Saber se o Premium está ativo, quando renova e quanto custa. Não recebemos o número do seu cartão |
| Identificador de notificação | Seu aparelho, se você autorizar avisos | Enviar o alerta de preço e de orçamento para o seu celular |
| Registros técnicos | O uso do aplicativo | Sessões ativas, erros e falhas de leitura de nota, para consertar o que quebra |
O CPF da nota, em detalhe
Boa parte das notas fiscais traz o CPF do consumidor impresso na página da SEFAZ. Nós nunca usamos esse campo: ele não é produto, não é preço, não é mercado e não é data. Por isso ele é removido da página antes de ela ser guardada, e o que fica no lugar é uma máscara. É a minimização que o artigo 6º da LGPD pede: só se trata o dado necessário à finalidade.
3. Com que base legal
- Execução do contrato (art. 7º, V): cadastro, leitura das suas notas, histórico, orçamento, assinatura e suporte. Sem esses dados o aplicativo não funciona.
- Obrigação legal (art. 7º, II): guarda de registros de acesso, como manda o Marco Civil da Internet, e as obrigações fiscais da cobrança.
- Legítimo interesse (art. 7º, IX): a estatística de preços por mercado, sempre desidentificada, e a segurança do serviço. É o que permite mostrar a você onde a sua cesta custa menos.
- Consentimento (art. 7º, I): acesso à câmera, à localização e às notificações. Cada um se recusa e se revoga nos ajustes do aparelho, e o aplicativo continua funcionando sem eles.
4. A estatística de preços, e o que ela nunca leva
A comparação entre mercados existe porque os preços registrados por quem usa o app viram uma estatística coletiva. É o coração do produto, e é onde privacidade importa mais. Então, com todas as letras:
- Entra: qual produto, em qual mercado, por qual preço, em que data.
- Não entra: quem comprou, quanto comprou, o que mais tinha na mesma compra, o seu nome, o seu e-mail ou qualquer identificador seu.
A sua cesta é sua e nunca é compartilhada. Ninguém consegue olhar a estatística e reconstruir uma compra sua. Os números que outra pessoa vê são medianas de vários registros, com filtros que descartam preço improvável antes de ele virar informação.
5. Quem mais vê os seus dados
Uma família no QuantoFoi é uma casa: quem está nela vê o histórico inteiro daquela família, incluindo as compras que você registrou. É o objetivo do recurso, e por isso o convite tem dono. Só quem criou a família convida e remove pessoas. Quem sai deixa de ver os dados.
6. Com quem compartilhamos
Não vendemos dados, e não os cedemos para publicidade. Compartilhamos apenas o necessário com quem opera parte do serviço:
| Quem | O que recebe | Por quê |
|---|---|---|
| Secretarias da Fazenda estaduais | A chave da nota, enviada pelo seu próprio celular | Consultar a nota. Quem fala com a SEFAZ é o aparelho, não o nosso servidor, então o seu endereço de rede aparece para o portal, como aconteceria se você abrisse o site dele no navegador |
| Apple | A compra da assinatura, quando você assina pelo iPhone | Cobrança pela App Store. A Apple nos devolve um recibo assinado, sem os seus dados de pagamento |
| Stripe | Seu e-mail e o identificador da assinatura, quando você assina pelo navegador | Processar a cobrança. O cartão é digitado na tela do Stripe e nunca passa por nós |
| Resend | Seu e-mail e o texto da mensagem | Entregar confirmação de conta, recuperação de senha e convite de família |
| Expo | O identificador de notificação do aparelho e o texto do aviso | Entregar a notificação. O texto nomeia produto, mercado e variação de preço, e nenhum dado de identificação sua |
| Serviço de inteligência artificial | Apenas descrições de produto: o nome como veio na nota, a marca, o tamanho e o preço por unidade | Decidir se dois nomes diferentes são o mesmo produto. Sem nome, e-mail, conta ou compra junto |
| Provedor de nuvem | Os dados guardados, criptografados em trânsito | Hospedar o banco e os arquivos |
A foto do seu cupom não sai daqui
Quando o QR Code não dá, o app lê a foto do cupom impresso. Essa leitura é feita por um programa que roda na nossa própria infraestrutura. A imagem do seu cupom não é enviada para nenhum serviço de inteligência artificial de terceiros. Foi uma decisão de projeto, tomada exatamente por causa do que um cupom mostra.
Um limite honesto: o texto que extraímos do cupom passa pela mesma limpeza de CPF da página da nota, mas a foto continua sendo a foto. O que estiver impresso no papel continua nos pixels enquanto a imagem existir, e ela é apagada quando você exclui a conta.
Encartes são diferentes, e é justo você saber. Quando você envia um encarte de supermercado, as páginas dele são lidas por um serviço de inteligência artificial de terceiro, porque é material publicitário feito para circular. Se em vez de um arquivo você fotografar um encarte de papel, essa foto vai junto. Envie só o encarte, sem o resto da mesa.
7. Onde os dados ficam e por quanto tempo
Os dados ficam guardados enquanto a sua conta existir, porque o produto é justamente o histórico: um preço de dois anos atrás é o que permite dizer se hoje está caro.
Parte da infraestrutura pode estar fora do Brasil, o que a LGPD permite (art. 33). Os dados trafegam sempre criptografados, e o acesso interno é restrito a quem opera o serviço.
Depois da exclusão da conta, o que sobrevive é apenas o que já não identifica você: as estatísticas de preço por mercado, que nunca carregaram a sua identidade. Registros de acesso podem ser mantidos pelo prazo que o Marco Civil da Internet exige, e os documentos de cobrança pelo prazo fiscal.
8. Os seus direitos, e como usar cada um
A LGPD dá a você direitos que o aplicativo cumpre sem burocracia:
- Saber o que temos e levar embora: a tela "Seus dados" gera um arquivo com a sua conta, a sua família, todas as suas notas com os itens como vieram da nota fiscal, o histórico de preços e os alertas. Não é o nosso resumo do que você comprou: é o dado como ele chegou.
- Corrigir: nome e região se editam no perfil, a qualquer momento.
- Excluir: a mesma tela apaga a conta. O apagamento é real, no banco e nos arquivos, incluindo as páginas das suas notas e as fotos que você enviou. Não é um marcador de "excluído" com o dado vivo em outra coluna. Se houver outras pessoas na sua família, o histórico da casa fica com elas e só o seu vínculo cai.
- Revogar permissões: câmera, localização e notificações se desligam nos ajustes do aparelho, e o aplicativo continua funcionando.
- Reclamar: você pode falar conosco ou levar o caso à Autoridade Nacional de Proteção de Dados.
9. As permissões que o app pede
- Câmera: ler o QR Code da nota e fotografar cupom, produto ou fachada. A imagem só sai do aparelho se você mandar salvar.
- Localização: usada uma vez, se você tocar no botão, para preencher cidade e estado no formulário. Não acompanhamos você, não guardamos coordenadas e digitar a cidade à mão continua sendo o caminho normal.
- Notificações: avisar quando um preço que você acompanha muda ou quando o orçamento do mês aperta.
10. Este site
Esta página não usa cookies, não tem análise de audiência, não tem rastreador de rede social e não carrega nada de servidor de terceiro. Até as fontes tipográficas são servidas daqui: antes vinham do Google, o que entregava o endereço de rede de cada visitante a eles, e trocamos isso por 96 KB hospedados junto com o site.
Como em qualquer site, o servidor que hospeda estas páginas registra o acesso para funcionar e para se defender de abuso.
11. Crianças e adolescentes
O QuantoFoi é feito para adultos que cuidam das compras da casa, e a conta exige 18 anos. Não coletamos dados de crianças de propósito. Se souber de uma conta criada por menor de idade, avise que apagamos.
12. Mudanças nesta política
Se algo mudar, publicamos a versão nova aqui com a data de vigência. Quando a mudança for relevante, avisamos pelo aplicativo ou por e-mail antes de ela valer.
Fale com a gente
Dúvida, pedido de exclusão que não deu certo, ou qualquer coisa sobre privacidade: contato@quantofoi.app. Respondemos em português e por escrito.
EZIMIA TECNOLOGIA E GESTAO LTDA · CNPJ 64.310.094/0001-88