Política de Privacidade

1) Quem somos

Esta Política de Privacidade se aplica ao CompraJá ("o App"), operado por Andres Bellorin, sujeito à Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

2) Quais dados coletamos

• Dados de conta: nome, email, hash de senha.
• Dados de uso do produto: listas de compras, itens, quantidades, preços, histórico de preços, produtos favoritos e metadados de uso.
• Dados técnicos: endereço IP aproximado, tipo de dispositivo, navegador, logs técnicos, dados de analytics de uso.
• Dados de suporte: mensagens enviadas pelo usuário e respostas.

3) Para que usamos os dados

• Criar e gerenciar contas de usuário.
• Permitir o funcionamento de listas e compras dentro do App.
• Melhorar estabilidade, segurança e experiência de uso.
• Enviar comunicações de serviço (por exemplo, recuperação de senha).
• Cumprir obrigações legais.

4) Base legal do tratamento

• Execução do serviço solicitado pelo usuário.
• Interesse legítimo (melhoria e segurança do App).
• Cumprimento legal.
• Consentimento, quando aplicável.

5) Compartilhamento de dados com terceiros

- Railway (hospedagem de backend e banco de dados PostgreSQL).

- Vercel (hospedagem de frontend, CDN e Vercel Analytics para métricas agregadas de uso).

- Resend (envio de email transacional, ex.: recuperação de senha).

- Autoridades, quando houver obrigação legal.

Não vendemos dados pessoais de usuários.

6) Conservação dos dados

Conservamos os dados pelo tempo necessário para prestar o serviço, cumprir obrigações legais e resolver disputas ou prevenir fraude. Quando não forem mais necessários, são eliminados ou anonimizados.

7) Segurança

• Criptografia em trânsito (HTTPS/TLS).
• Controles de acesso e gestão de sessões.
• Armazenamento seguro de senhas (hash).
• Registro e monitoramento básico de incidentes.

8) Direitos do usuário

- Acesso aos seus dados.

- Retificação de dados incorretos.

- Eliminação da sua conta/dados (quando aplicável).

- Oposição ou limitação do tratamento.

- Portabilidade de dados (quando aplicável).

Para exercer direitos: privacidade@compraja.app.br.

9) Transferências internacionais

Railway e Vercel podem processar dados em servidores fora do Brasil (EUA/UE). Nesses casos aplicamos as salvaguardas exigidas pelo Art. 33 da LGPD.

10) Menores de idade

O App não é destinado a menores de 18 anos. Se detectarmos dados de menores sem autorização válida, procederemos à sua eliminação.

11) Alterações a esta política

Podemos atualizar esta Política. Publicaremos a data da última atualização e, quando relevante, notificaremos mudanças importantes.

12) Contato

• Email: privacidade@compraja.app.br
• Responsável: Andres Bellorin