Resumo

Coletamos o necessário para o app funcionar, usamos o Google (Firebase) para operar o app e provedores de inteligência artificial para processar suas solicitações, não vendemos seus dados e você pode excluir sua conta a qualquer momento pelo próprio app.

O que coletamos

Dados de conta: seu número de telefone é o identificador da conta. Nome e email são opcionais.
Listas e histórico: o conteúdo das suas listas e o diário de compras (itens adicionados, marcados e comprados).
Fotos de notas fiscais: quando você envia uma nota para processar.
Conversas com o bot: mensagens de texto, áudios e fotos que você envia pelo WhatsApp ou Telegram são armazenados para manter o contexto da conversa, junto com preferências que você expressa (ex.: "nunca recomende refrigerante").
Dispositivos e notificações: token de notificação push, nome e modelo do aparelho, e suas preferências de notificação.
Dados de uso e erros: eventos de uso e relatórios de erro coletados via PostHog, no site e no app iOS, para entendermos como o app é usado e corrigirmos falhas. Esses eventos podem incluir nomes de itens que você adiciona. Também podemos gravar a navegação na tela durante o uso (toques, rolagens e o que o app exibe), com tudo o que você digita e os seus dados de conta ocultos na gravação.
Registros das conversas com o bot: para diagnosticar falhas e melhorar as respostas, registramos no PostHog o texto das mensagens que você envia ao bot, as respostas dele e as ações feitas na sua lista, inclusive por assistentes de IA conectados. Números de telefone e links de compartilhamento são removidos antes do envio, e fotos e áudios não são enviados.

Você também pode usar o app sem criar conta (modo anônimo). Nesse caso, não pedimos nenhum dado de identificação — a lista fica vinculada apenas ao dispositivo.

Como usamos seus dados

Para fazer o app funcionar (sincronizar listas, enviar notificações)
Para sugerir itens com base no seu histórico de compras
Para processar suas mensagens e notas fiscais com inteligência artificial
Para diagnosticar problemas técnicos quando necessário

Inteligência artificial

Usamos modelos de inteligência artificial de terceiros (como Google, OpenAI ou Anthropic) para entender suas mensagens, transcrever áudios, extrair itens de notas fiscais, categorizar itens e gerar sugestões. Isso significa que esse conteúdo é enviado ao provedor de IA para processamento, sujeito às políticas de privacidade dele.

As respostas geradas pela IA podem conter erros ou imprecisões. Verifique informações importantes antes de tomar decisões baseadas em sugestões do bot.

Com quem compartilhamos

Não vendemos seus dados nem os compartilhamos para publicidade. Usamos alguns serviços de terceiros, apenas com o necessário para operar:

Google: infraestrutura (banco de dados, autenticação, armazenamento de fotos e notificações via Firebase)
PostHog: análise de uso, gravações de sessão, registros das conversas com o bot e monitoramento de erros, com dados armazenados nos Estados Unidos
Provedores de IA: como Google, OpenAI ou Anthropic, para processar mensagens, notas fiscais e sugestões
Meta (WhatsApp) e Telegram: suas conversas com o bot transitam por essas plataformas
Apple: distribuição do app iOS e entrega de notificações
Resend: envio de emails ocasionais (ex.: convites)

Listas compartilhadas

Ao compartilhar uma lista, qualquer pessoa com o link pode ver o nome da lista, a quantidade de itens e o primeiro nome dos membros antes de entrar. Quem entra passa a ver e editar os itens e o histórico daquela lista. Você pode remover membros e gerar um novo link a qualquer momento.

Assistentes de IA conectados

Se você plugar um assistente de IA (como o Claude) à sua conta, ele poderá ver suas listas e adicionar ou remover itens enquanto a conexão estiver em uso — ela expira após 90 dias sem uso. Cada ação do assistente fica registrada com a origem no histórico da lista. Detalhes em privacidade das integrações.

Armazenamento e segurança

Seus dados ficam na infraestrutura do Google Cloud, em servidores que podem estar fora do Brasil. Os dados trafegam por conexões criptografadas (TLS) e são armazenados com a criptografia padrão da plataforma.

O BotNaLista é um projeto independente, mantido por uma pessoa. O acesso administrativo aos dados é restrito ao mantenedor e usado apenas para operar o serviço, dar suporte e investigar problemas.

Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, removemos seus dados de identificação, suas listas e seu histórico. Alguns registros técnicos (como logs de servidor) e de conversas podem ser mantidos pelo tempo necessário para segurança, prevenção de abuso e diagnóstico.

Seus direitos

Acessar e corrigir seus dados a qualquer momento pelo app (Conta → Editar perfil)
Excluir sua conta e seus dados diretamente pelo app (Conta → Editar perfil → Excluir conta)
Solicitar uma cópia dos seus dados (portabilidade) pelo formulário de contato — ainda não temos exportação automática, mas atendemos pedidos manualmente

Esses direitos seguem a Lei Geral de Proteção de Dados (LGPD). Para qualquer solicitação, use o formulário de contato abaixo.

Crianças

O BotNaLista não é destinado a menores de 13 anos e não coletamos dados de crianças intencionalmente.

Alterações

Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão comunicadas pelo app.

Foro

Esta política é regida pelas leis brasileiras. Fica eleito o foro da Comarca de São Paulo, SP, para dirimir quaisquer questões.

Contato

Dúvidas sobre privacidade? Entre em contato pelo formulário de contato.

Política de Privacidade