Política de Privacidade

A Tradeprice Serviços e Tecnologia LTDA ("Tradeprice", "nós") é a controladora dos dados pessoais tratados na plataforma Pricepoint ("Plataforma" ou "Serviço"), composta pelo aplicativo móvel utilizado por pesquisadores em campo, pelo painel web utilizado pelas empresas contratantes e pelas APIs que os conectam. Esta Política explica quais dados coletamos, com quais finalidades, com quem os compartilhamos, por quanto tempo os mantemos e como você pode exercer seus direitos como titular.

Ao criar uma conta ou utilizar o Pricepoint, você declara ter lido e compreendido esta Política. Recomendamos a leitura integral. Em caso de dúvida, fale com nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail dpo@tradeprice.com.br.

1. Quem é o controlador

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão social: Tradeprice Serviços e Tecnologia LTDA
• Marca / produto: Pricepoint
• CNPJ: 65.627.399/0001-80
• Endereço: Praça Tomás Morus, 81, Sala 1203 — Água Branca, São Paulo/SP, CEP 05003-090
• E-mail do Encarregado (DPO): dpo@tradeprice.com.br

2. Dados pessoais que coletamos

Coletamos diferentes categorias de dados conforme o seu perfil de uso (pesquisador freelancer ou representante de empresa contratante) e a forma como você interage com a Plataforma:

• Dados de identificação e cadastro: nome completo, CPF (ou CNPJ, no caso de empresas), e-mail e telefone.
• Dados financeiros e de pagamento: dados bancários necessários ao repasse dos valores devidos aos pesquisadores. Não armazenamos senhas de banco nem dados completos de cartão.
• Dados de localização (GPS): coletamos sua localização precisa durante pesquisas ativas, para validar o check-in dentro do raio do estabelecimento, calcular rotas e assegurar a qualidade da coleta. A localização em segundo plano só é coletada quando você ativa o modo "ficar online" no aplicativo e pode ser interrompida a qualquer momento.
• Fotos: imagens de etiquetas de preço, gôndolas e fachadas de estabelecimentos, capturadas exclusivamente para fins de coleta e validação dos dados de pesquisa.
• Dados do dispositivo e de uso: modelo do aparelho, sistema operacional, identificadores do dispositivo, token de notificação push, endereço IP, registros de acesso (logs), telas visitadas e ações realizadas no aplicativo.
• Dados biométricos: quando você opta por desbloqueio por biometria (Face ID / impressão digital), a autenticação ocorre localmente no seu dispositivo. Não recebemos nem armazenamos seus dados biométricos em nossos servidores.

3. Para que usamos seus dados

Tratamos seus dados pessoais com finalidades específicas e legítimas:

• Conta e acesso: criar e gerenciar sua conta e autenticar seu acesso à Plataforma.
• Distribuição de pesquisas: exibir e distribuir pesquisas de preço disponíveis próximas a você (usa localização).
• Validação de check-in: validar sua presença nos estabelecimentos por meio do check-in com GPS, dentro do raio da loja.
• Validação de coleta por IA: validar fotos de etiquetas com inteligência artificial, conferindo se a foto é de uma etiqueta e cruzando o preço com o valor digitado.
• Pagamento: processar os pagamentos pelos serviços de pesquisa realizados.
• Notificações: enviar avisos sobre novas pesquisas, status de coletas e confirmações de pagamento.
• Prevenção a fraudes e segurança: detectar e prevenir fraudes (incluindo falsificação de GPS), abusos e usos indevidos.
• Obrigações legais: cumprir obrigações legais, regulatórias, fiscais e contratuais.
• Melhoria do serviço: aprimorar a experiência, a estabilidade e o desempenho da Plataforma.

4. Bases legais do tratamento

Cada operação de tratamento se apoia em uma base legal prevista na LGPD:

• Execução de contrato (art. 7º, V): cadastro, distribuição e execução das pesquisas, validação das coletas e pagamento dos valores devidos.
• Consentimento (art. 7º, I): coleta de localização (GPS), inclusive em segundo plano, e envio de notificações push. Você pode revogar esse consentimento a qualquer momento desativando as permissões correspondentes — o que pode limitar funções da Plataforma.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais e de pagamentos pelos prazos exigidos por lei.
• Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da informação e melhoria do Serviço, sempre respeitando seus direitos e expectativas.
• Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

5. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas na medida necessária às finalidades acima, com operadores que tratam dados sob nossas instruções, e com os seguintes destinatários:

• Eventuais processadores de pagamento: caso venhamos a utilizar processadores de pagamento para automatizar os repasses, eles receberão apenas os dados necessários à transferência. Atualmente os pagamentos são realizados manualmente pela própria Plataforma.
• Validação de foto por IA — OpenAI (GPT-4o Vision): as fotos de etiquetas são enviadas para confirmar que a imagem é de uma etiqueta e extrair o preço para conferência. Procuramos restringir essas requisições ao conteúdo necessário à validação, sem incluir nome, CPF, contato ou localização do pesquisador.
• Armazenamento das imagens: as fotos das coletas são armazenadas em servidor próprio (disco local), em território nacional — não em provedor de armazenamento de objetos em nuvem.
• Infraestrutura e entrega de conteúdo — Cloudflare: CDN, proteção contra abusos e entrega de conteúdo do site e da API.
• Notificações push — Expo / provedores de mensageria (FCM/APNs): envio das notificações ao seu dispositivo.
• Empresas contratantes: recebem os preços coletados e as fotos das etiquetas, sem acesso aos dados pessoais do pesquisador (nome, CPF, telefone, dados bancários ou localização).
• Autoridades públicas: quando houver requisição legal, ordem judicial ou obrigação regulatória.

6. Transferência internacional de dados

Alguns de nossos parceiros operam servidores fora do Brasil. Em especial, as fotos de etiquetas enviadas ao serviço de IA da OpenAI podem ser processadas em servidores localizados nos Estados Unidos. Parte da nossa infraestrutura de entrega de conteúdo (Cloudflare) e de notificações também pode operar internacionalmente. Adotamos salvaguardas contratuais e técnicas — e nos apoiamos no consentimento, quando aplicável — para que qualquer transferência internacional ocorra com nível de proteção compatível com a LGPD.

7. Armazenamento e segurança

• Os dados trafegam de forma criptografada (HTTPS/TLS) entre o aplicativo, o painel web e nossos servidores.
• Tokens de autenticação são guardados de forma segura no dispositivo (armazenamento seguro/Keychain).
• Dados coletados offline ficam armazenados localmente no dispositivo e são apagados após a sincronização.
• Realizamos backups periódicos do banco de dados.
• O acesso interno aos dados é restrito por autenticação e segue o princípio do menor privilégio.

Apesar dos nossos esforços, nenhum sistema é completamente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de cadastro e da conta: enquanto sua conta estiver ativa.
• Dados fiscais e de pagamento: retidos por 5 anos, para cumprimento de obrigações legais e fiscais, mesmo após o encerramento da conta.
• Dados de localização (GPS): mantidos por 12 meses e, após esse período, eliminados ou anonimizados.
• Fotos de coleta: mantidas enquanto durar a sua relação com a Plataforma e pelo prazo legal aplicável, pelo período necessário à validação e à entrega às empresas contratantes.

Encerrado o prazo de retenção, os dados são eliminados ou anonimizados de forma segura. Veja também a página Exclusão de conta e dados.

9. Seus direitos como titular

Em conformidade com a LGPD, você pode, a qualquer momento e gratuitamente:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar o consentimento e ser informado sobre as consequências da recusa;
• Obter informação sobre as entidades com as quais compartilhamos seus dados.

Para exercer seus direitos, entre em contato com nosso Encarregado pelo e-mail dpo@tradeprice.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido.

10. Cookies e tecnologias semelhantes

Nosso site institucional utiliza cookies e tecnologias semelhantes para funcionamento e medição de audiência. Para detalhes sobre as categorias, finalidades e como gerenciá-los, consulte a nossa Política de Cookies.

11. Crianças e adolescentes

O Pricepoint é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Caso identifiquemos tratamento indevido desses dados, adotaremos medidas para eliminá-los.

12. Coerência com as lojas de aplicativos

As informações declaradas nesta Política são consistentes com as declarações de uso de dados publicadas nas lojas de aplicativos — a seção Segurança dos dados (Data Safety) no Google Play e os rótulos de privacidade (Privacy Nutrition Labels) na App Store. Em caso de divergência aparente, prevalece o tratamento efetivamente descrito nesta Política.

13. Encarregado pelo Tratamento (DPO)

O Encarregado pelo Tratamento de Dados Pessoais (DPO) é contactável pelo e-mail dpo@tradeprice.com.br para esclarecer dúvidas, receber solicitações e comunicações relativas a esta Política e ao tratamento dos seus dados.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas pelos canais da Plataforma (aplicativo, site ou e-mail). A data da última revisão está indicada no topo desta página.