Aviso: esta é uma minuta e deve ser revisada por advogado especialista antes da publicação.
Última atualização: data
A Workanflow Tecnologia LTDA ("Workanflow", "nós") é a controladora dos dados pessoais tratados na plataforma Pricepoint ("Plataforma" ou "Serviço"), composta pelo aplicativo móvel utilizado por pesquisadores em campo, pelo painel web utilizado pelas empresas contratantes e pelas APIs que os conectam. Esta Política de Privacidade explica quais dados pessoais coletamos, com quais finalidades, com quem os compartilhamos, por quanto tempo os mantemos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
Ao criar uma conta ou utilizar o Pricepoint, você declara ter lido e compreendido esta Política. Recomendamos a leitura integral. Em caso de dúvida, fale com nosso Encarregado pelo Tratamento de Dados pelo e-mail dpo@pricepoint.com.br.
1. Dados pessoais que coletamos
Coletamos diferentes categorias de dados conforme o seu perfil de uso (pesquisador freelancer ou representante de empresa contratante) e a forma como você interage com a Plataforma:
- Dados de identificação e cadastro: nome completo, CPF (ou CNPJ, no caso de empresas), e-mail e telefone.
- Dados financeiros e de pagamento: chave Pix e demais dados bancários necessários para o repasse dos valores devidos aos pesquisadores. Não armazenamos senhas de banco nem dados completos de cartão.
- Dados de localização (GPS): coletamos sua localização precisa em tempo real durante pesquisas ativas, para validar o check-in dentro do raio do estabelecimento, calcular rotas e assegurar a qualidade da coleta. A localização em segundo plano (background) é coletada apenas quando você ativa o modo "ficar online" no aplicativo, e pode ser interrompida a qualquer momento.
- Fotos: imagens de etiquetas de preço, gôndolas e fachadas de estabelecimentos, capturadas exclusivamente para fins de coleta e validação dos dados de pesquisa.
- Gravações de áudio (pesquisas por telefone): quando você aceita uma pesquisa na modalidade por telefone, a ligação realizada dentro do aplicativo é gravada para fins de comprovação e auditoria da coleta pelo cliente contratante. A gravação ocorre apenas durante a execução dessas pesquisas, com aviso prévio no aplicativo, e nunca em segundo plano.
- Dados do dispositivo e de uso: modelo do aparelho, sistema operacional, identificadores do dispositivo, token de notificação push, endereço IP, registros de acesso (logs), telas visitadas e ações realizadas no aplicativo.
- Dados biométricos: quando você opta por desbloqueio por biometria (Face ID / impressão digital), a autenticação ocorre localmente no seu dispositivo. Não recebemos nem armazenamos seus dados biométricos em nossos servidores.
2. Para que usamos seus dados
Tratamos seus dados pessoais para as seguintes finalidades:
- Criar e gerenciar sua conta e autenticar seu acesso à Plataforma.
- Exibir e distribuir pesquisas de preço disponíveis próximas a você.
- Validar sua presença nos estabelecimentos por meio do check-in com GPS.
- Processar pagamentos via Pix pelos serviços de pesquisa realizados.
- Validar fotos de etiquetas com inteligência artificial, para conferir o preço informado e garantir a qualidade dos dados.
- Enviar notificações push sobre novas pesquisas, status de coletas e confirmações de pagamento.
- Prevenir fraudes, abusos e usos indevidos, e garantir a segurança da Plataforma.
- Cumprir obrigações legais, regulatórias, fiscais e contratuais.
- Aprimorar a experiência, a estabilidade e o desempenho do Serviço.
3. Bases legais do tratamento
Cada operação de tratamento se apoia em uma base legal prevista na LGPD:
- Execução de contrato (art. 7º, V): cadastro, distribuição e execução das pesquisas, validação das coletas e pagamento dos valores devidos.
- Consentimento (art. 7º, I): coleta de localização (GPS), inclusive em segundo plano, e envio de notificações push. Você pode revogar esse consentimento a qualquer momento, desativando as permissões correspondentes — o que pode limitar funções da Plataforma.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais e de pagamentos pelos prazos exigidos por lei.
- Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da informação e melhoria do Serviço, sempre respeitando seus direitos e expectativas.
- Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.
4. Com quem compartilhamos seus dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas na medida necessária às finalidades acima e com os seguintes destinatários:
- Processadores de pagamento (Asaas / Efipay): recebem os dados necessários para executar as transferências via Pix aos pesquisadores.
- Serviço de inteligência artificial (OpenAI): as fotos de etiquetas são enviadas para validação automática de preços. Nenhum dado pessoal (nome, CPF, contato ou localização) é incluído nessas requisições.
- Provedores de infraestrutura: Cloudflare (CDN, proteção e entrega de conteúdo) e Expo (envio de notificações push), que tratam dados como operadores, sob nossas instruções.
- Empresas contratantes: recebem os preços coletados e as fotos das etiquetas, sem acesso aos dados pessoais do pesquisador (nome, CPF, telefone, chave Pix ou localização).
- Autoridades públicas: quando houver requisição legal, ordem judicial ou obrigação regulatória.
5. Transferência internacional de dados
Alguns de nossos parceiros operam servidores fora do Brasil. Em especial, as fotos de etiquetas enviadas ao serviço de IA da OpenAI podem ser processadas em servidores localizados nos Estados Unidos. Como esclarecido acima, essas requisições não incluem dados pessoais. Adotamos salvaguardas contratuais e técnicas para que qualquer transferência internacional ocorra com nível de proteção compatível com a LGPD.
6. Armazenamento e segurança
- Os dados trafegam de forma criptografada (HTTPS/TLS) entre o aplicativo, o painel web e nossos servidores.
- Tokens de autenticação são guardados de forma segura no dispositivo (SecureStore/Keychain).
- Dados coletados offline ficam armazenados localmente no dispositivo (SQLite) e são apagados após a sincronização.
- Realizamos backups periódicos do banco de dados.
- O acesso interno aos dados é restrito por autenticação e segue o princípio do menor privilégio.
Apesar dos nossos esforços, nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.
7. Por quanto tempo guardamos seus dados
Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:
- Dados de cadastro e da conta: enquanto sua conta estiver ativa.
- Dados fiscais e de pagamento: retidos por 5 anos, para cumprimento de obrigações legais e fiscais, mesmo após o encerramento da conta.
- Dados de localização (GPS): mantidos por X meses e, após esse período, eliminados ou anonimizados.
- Fotos de coleta: mantidas pelo período necessário à validação e à entrega aos clientes contratantes.
Encerrado o prazo de retenção, os dados são eliminados ou anonimizados de forma segura. Veja também a página Exclusão de conta e dados.
8. Seus direitos como titular
Em conformidade com a LGPD, você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade dos seus dados a outro fornecedor;
- Revogar o consentimento e ser informado sobre as consequências da recusa;
- Obter informação sobre as entidades com as quais compartilhamos seus dados.
Para exercer seus direitos, entre em contato pelo e-mail dpo@pricepoint.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.
9. Cookies e tecnologias semelhantes
Nosso site institucional utiliza cookies e tecnologias semelhantes para funcionamento e medição de audiência. Para detalhes sobre as categorias, finalidades e como gerenciá-los, consulte a nossa Política de Cookies.
10. Crianças e adolescentes
O Pricepoint é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tratamento indevido desses dados, adotaremos medidas para eliminá-los.
11. Encarregado pelo Tratamento (DPO)
Nosso Encarregado pela Proteção de Dados (DPO) é nome do DPO, que pode ser contatado pelo e-mail dpo@pricepoint.com.br para esclarecer dúvidas, receber solicitações e comunicações relativas a esta Política e ao tratamento dos seus dados.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas pelos canais da Plataforma (aplicativo, site ou e-mail). A data da última revisão está indicada no topo desta página.
13. Fale conosco
Workanflow Tecnologia LTDA
CNPJ: 00.000.000/0001-00
Encarregado (DPO): nome do DPO
E-mail: dpo@pricepoint.com.br
