Privacidade

Quem é responsável

O AchaAqui é operado por Ali Issa, pessoa física responsável pelo serviço. AchaAqui é a marca do produto, não o nome de uma empresa registrada.

Para dúvidas sobre privacidade: alisissa@gmail.com.

O que o aplicativo faz

O AchaAqui reúne produtos e ofertas informadas pelas lojas participantes. Não processamos pedidos ou pagamentos. Ao entrar em contato com uma loja, você passa a interagir diretamente com ela e deve consultar suas próprias práticas de privacidade.

Quais dados são tratados

• No aparelho: idioma, favoritos e identificadores separados para estatísticas e avaliações. A sessão do lojista também é mantida no aparelho; a senha não é salva pelo aplicativo.
• Buscas: termos pesquisados, resultados, lojas exibidas, versão do aplicativo, plataforma e datas. Na base de estatísticas, o identificador da instalação e o endereço IP são transformados em hashes. Isso não significa anonimização garantida.
• Avaliações: nota, comentário opcional, produto, datas e um identificador protegido do autor. Avaliações publicadas são visíveis a outros usuários. Denúncias e bloqueios pessoais registram o motivo ou alvo, a identidade protegida envolvida e as datas.
• Moderação: decisões administrativas e restrições de publicação. Bloquear um avaliador oculta suas avaliações apenas para você; uma decisão administrativa pode ocultá-las para todos. Ocultar conteúdo não equivale a apagar os registros.
• Lojistas: cadastro comercial, nome de acesso, hash da senha, sessões, produtos, ofertas e histórico de alterações. Dados comerciais destinados à divulgação são públicos. Senhas, sessões, SKUs internos e quantidades exatas de estoque não são publicados pelo catálogo.
• Importações: dados extraídos de fotos ou planilhas, linhas da prévia, correções, avisos e resultados da confirmação. Cancelar uma importação não apaga necessariamente seus registros.
• Suporte e operação: seu e-mail e o conteúdo que enviar ao suporte, além dos dados de rede e registros operacionais tratados pela infraestrutura para prestar e proteger o serviço.

Não inclua dados pessoais, senhas ou documentos em avaliações, planilhas ou imagens de produtos.

Para que usamos esses dados

Usamos os dados para exibir e atualizar o catálogo, autenticar lojistas, preparar importações, publicar avaliações, tratar denúncias, prevenir abuso, compreender buscas, atender solicitações e investigar falhas.

Favoritos e idioma permanecem como preferências locais. Os identificadores de avaliações ajudam a limitar publicações repetidas, mas não identificam com certeza uma pessoa ou um aparelho físico.

As bases legais variam conforme a finalidade: execução da relação de serviço para disponibilizar as ferramentas solicitadas por lojistas e usuários; consentimento para o envio opcional de fotos à Mistral; e legítimo interesse para segurança, prevenção de abuso e estatísticas limitadas de uso, observados seus direitos e expectativas. Quando necessário, tratamos dados para cumprir obrigações legais e exercer direitos em processos. Não usamos o consentimento para justificar todas as operações do aplicativo.

Importação por foto e Mistral

A importação por foto usa a Mistral, um fornecedor externo de inteligência artificial, para ler a tabela. A imagem preparada pelo aplicativo é recebida pelo servidor AchaAqui, validada e enviada à Mistral. Os dados extraídos voltam para uma prévia; os produtos só são publicados depois da sua confirmação.

O servidor AchaAqui não armazena o arquivo original da foto nesse fluxo. Isso não significa retenção zero pela Mistral ou pelos caches do aparelho. As linhas extraídas são armazenadas para a importação.

Você pode optar por Excel/CSV ou pelo cadastro manual, sem enviar fotos à Mistral. O envio de uma foto não autoriza publicar automaticamente os produtos.

O uso dos dados enviados pela nossa conta de API para treinamento da Mistral está desativado, assim como o acesso a modelos Labs. Desativar treinamento não significa retenção zero: a Mistral também trata informações para operar e proteger seu serviço, conforme suas condições aplicáveis.

Antes de cada tentativa, pedimos sua confirmação para enviar a imagem à Mistral. Para tirar uma foto, o aplicativo solicita permissão de câmera; para escolher uma imagem, utiliza o seletor de fotos do aparelho e as permissões exigidas pelo sistema. Você pode negar ou revogar permissões nas configurações do aparelho. Isso não impede o cadastro manual nem o envio de Excel/CSV e não desfaz um envio já realizado.

Infraestrutura e compartilhamento

Utilizamos Google Cloud/Firebase para infraestrutura e autenticação administrativa, Neon para o banco de dados e Mistral no recurso opcional de leitura de fotos. O e-mail de suporte é atendido pelo serviço de e-mail do responsável.

Há tratamento fora do Brasil: nossa API e banco de dados ficam nos Estados Unidos, e a Mistral informa hospedagem padrão na União Europeia, com possíveis transferências a suboperadores. O responsável pelo AchaAqui também pode acessar os dados da Espanha. Os fornecedores tratam informações conforme os contratos, regras de proteção de dados e mecanismos de transferência aplicáveis. Consulte o acordo de tratamento de dados da Mistral e sua política de privacidade para suas respectivas práticas.

O site informativo não inclui ferramentas próprias de rastreamento ou formulários de cadastro. A hospedagem ainda recebe os dados técnicos normais de uma conexão, como o endereço IP.

Por quanto tempo mantemos os dados

• Estatísticas de busca: registros com mais de 90 dias são excluídos por uma rotina diária, incluindo as referências às lojas e produtos exibidos. A execução diária pode acrescentar até um dia ao prazo normal; falhas operacionais são tratadas para retomar a limpeza.
• Avaliações: a nota e o comentário permanecem enquanto a avaliação existir no serviço. Você pode excluí-los na seção de avaliações do produto, no mesmo aplicativo que os publicou. A exclusão também remove as denúncias vinculadas àquela avaliação. Um registro mínimo, sem nota, texto ou produto, pode permanecer por até dois dias na rotina normal para impedir abuso dos limites de publicação.
• Bloqueios e restrições: bloqueios pessoais permanecem até serem desfeitos; restrições administrativas permanecem enquanto necessárias para impedir o abuso que as motivou. Excluir uma avaliação não remove automaticamente essas proteções. Você pode solicitar sua revisão ao suporte.
• Lojistas e importações: mantemos os dados de acesso enquanto a conta existir, inclusive quando estiver apenas desativada, e o histórico de importações e alterações enquanto necessário à manutenção do catálogo, à resolução de erros e à relação com a loja. Pedidos de exclusão são analisados individualmente. A exclusão do acesso elimina o login, o hash da senha e as sessões; não apaga automaticamente a loja pública, seus produtos ou o histórico comercial.
• Suporte: conservamos a correspondência enquanto necessária para atender à solicitação e demonstrar seu tratamento; dados sem necessidade de conservação são excluídos. Se houver obrigação legal ou disputa, conservamos apenas o necessário pelo prazo aplicável.
• Registros de infraestrutura: os registros comuns do Google Cloud ficam por 30 dias; os registros obrigatórios de auditoria ficam por 400 dias. Registros de requisições podem conter o endereço IP e a URL completa, inclusive termos de busca. Esses registros são separados da base de estatísticas que usa hashes.
• Cópias de segurança: uma exclusão na base em uso pode não remover imediatamente cópias anteriores de recuperação. Essas cópias têm acesso restrito e não são usadas para novas finalidades. Se uma cópia for restaurada, as exclusões atendidas devem ser reaplicadas antes de reabrir o serviço.

Ocultar uma avaliação, cancelar uma importação ou desativar um acesso não significa apagar todos os dados relacionados. Quando não pudermos atender integralmente a uma exclusão, explicaremos quais dados precisam permanecer e por quê.

Como exercer seus direitos

Escreva para alisissa@gmail.com para pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento, exclusão ou anonimização quando cabível, portabilidade nos termos aplicáveis, oposição ou revisão do tratamento e revogação de consentimento. Você também pode questionar o uso baseado em legítimo interesse. Não cobramos pelo exercício desses direitos.

Para excluir sua avaliação, abra o produto e deslize sua avaliação para a esquerda para revelar Excluir, depois toque e confirme. Quando disponível, você também pode usar o botão de exclusão exibido na avaliação. Usamos a identidade já salva no aplicativo para verificar a autoria; não é necessário criar uma conta. Se você perdeu essa identidade ou não consegue abrir o produto, procure o suporte com o produto, a data e o comentário, se houver. Essas informações ajudam a localizar o registro, mas não comprovam autoria por si só. Avaliaremos uma forma segura de atender ao pedido sem entregar ou excluir dados de outra pessoa.

Para encerrar o acesso de uma loja, envie a solicitação pelo e-mail de suporte. Confirmaremos sua autoridade por um canal previamente validado no cadastro da loja, sem pedir senha ou token. Informe separadamente se deseja retirar dados comerciais ou de importações para que o escopo seja confirmado.

Se o atendimento não resolver sua solicitação, você pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O AchaAqui não é direcionado a crianças. Não solicitamos que crianças enviem avaliações, fotos ou dados pessoais. Se você for responsável e identificar dados de uma criança no serviço, entre em contato para avaliarmos sua remoção e as medidas de proteção adequadas.

Segurança e alterações

Aplicamos controles de acesso e usamos hashes para senhas e credenciais armazenadas de sessão. Nenhum serviço pode garantir segurança absoluta. Não compartilhe sua senha e avise o suporte se suspeitar de uso indevido.

Atualizaremos esta página quando nossas práticas mudarem. Mudanças relevantes serão comunicadas de maneira adequada antes de serem aplicadas, quando exigido.