Política de Privacidade
Augustinus — última atualização: 12 de agosto de 2026
1. Quem somos
O Augustinus é operado pela SummaLabore, nome comercial de Guidugli Bessa Consultoria LTDA, CNPJ 33.943.439/0001-07. Para efeito da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados descritos abaixo.
Por se tratar de agente de tratamento de pequeno porte, não há encarregado formalmente designado. Os pedidos relacionados aos seus dados são atendidos diretamente pelo contato do item 8.
2. O que o aplicativo coleta
O Augustinus lê a nota fiscal de consumidor (NFC-e) a partir do QR Code impresso no cupom e guarda os itens da compra. É bom que fique claro o que isso significa: o aplicativo passa a saber o que você comprou, por quanto, onde e quando. É um dado detalhado sobre a sua rotina, e é por isso que esta página existe.
| Dado | De onde vem | Para que serve |
|---|---|---|
| Você digita ao entrar | É a sua identidade de acesso. Enviamos o link de login para ele. | |
| Itens da compra: descrição, quantidade, preço unitário e total | Página pública da Secretaria da Fazenda do seu estado, consultada a partir do QR Code que você escaneia | Montar o histórico, avisar quando um preço foge do usual e comparar mercados. |
| Estabelecimento: CNPJ, nome e endereço | Mesma página da SEFAZ | Saber onde cada produto é mais barato. |
| Chave de acesso da nota e texto do QR Code | O QR que você escaneia | Evitar registrar a mesma compra duas vezes e permitir reprocessar a nota se o leitor falhar. |
| CPF, celular e nome | Você informa no checkout, apenas se assinar um plano pago | Exclusivamente para emissão da nota fiscal da assinatura. |
O que não coletamos
- Não pedimos e não guardamos dados do seu cartão. O pagamento é processado integralmente pela Stripe; nós recebemos apenas a confirmação de que houve pagamento.
- Não acessamos suas contas bancárias.
- Não guardamos as imagens da câmera. O quadro é analisado no seu próprio aparelho, apenas para encontrar o QR Code, e descartado em seguida. Nenhuma foto é enviada.
- Não usamos cookies de publicidade nem rastreadores de terceiros.
3. A casa: com quem seus dados são compartilhados
O Augustinus organiza as compras em casas. Todas as pessoas que estão na mesma casa veem todas as compras dela, incluindo as que você escaneou. Isso é o propósito do recurso, não um efeito colateral.
Entra numa casa quem tem o código de convite de 8 caracteres. Trate esse código como uma senha: quem o tiver passa a ver o histórico de compras da casa. Você pode trocá-lo a qualquer momento na aba Casa — quem já entrou continua dentro, e o código antigo deixa de funcionar.
4. O catálogo compartilhado
Para comparar preços entre mercados, mantemos um catálogo de produtos, marcas e
estabelecimentos comum a todos os usuários. Esse catálogo guarda apenas
o que é um produto — por exemplo, que o código 7880456
de um determinado mercado corresponde a "Chocolate Baton Garoto 16g".
Ele não registra quem comprou, quando, nem por quanto. Suas compras ficam vinculadas à sua casa e não são visíveis para outros usuários. Sobre o uso estatístico agregado que a operação do serviço pode fazer desses dados, veja o item 5 a seguir.
5. Uso agregado dos dados de compra
Além de mostrar as suas compras para você, podemos usar os dados de compra de forma agregada e estatística — por exemplo, para calcular o preço típico de um produto numa região, identificar padrões de consumo, ou produzir análises como a proporção entre categorias de alimentos numa cesta.
O que isso significa na prática, e o que não significa:
- Análises agregadas juntam muitas casas. O resultado descreve o conjunto, não uma casa específica. Não publicamos, vendemos nem divulgamos a lista de compras de ninguém.
- Nenhuma pessoa é identificada nessas análises. Elas não carregam nome, e-mail, CPF nem o identificador da sua casa.
- Os outros usuários continuam sem ver as suas compras. O que este item permite é o uso estatístico pela operação do serviço, não o compartilhamento entre casas — que segue impedido pelo próprio banco de dados.
- O catálogo compartilhado é outra coisa. Ele guarda apenas que um código de um mercado corresponde a um produto, sem quem comprou, quando ou por quanto — como descrito no item 4.
Pretendemos oferecer, no futuro, um plano em que os dados da casa não entram em nenhuma análise agregada — em contrapartida, essa casa também não recebe as comparações e estatísticas que dependem do conjunto. Enquanto esse plano não existir, você pode pedir a exclusão dos seus dados a qualquer momento pelo canal do item 8.
Base legal. O tratamento descrito neste item se apoia no legítimo interesse do controlador (art. 7º, IX da LGPD): melhorar o serviço, calibrar as comparações de preço e produzir estatísticas de consumo. Ele se limita ao necessário para essas finalidades, não identifica pessoas, e você pode se opor a qualquer momento pedindo a exclusão dos seus dados pelo contato do item 8.
6. Consulta à Secretaria da Fazenda
Quando você escaneia um cupom, nosso servidor acessa a página pública de consulta da SEFAZ do estado emissor — o mesmo endereço que o seu celular abriria se você apontasse a câmera nativa para o QR Code. Nós enviamos apenas o conteúdo do próprio QR. Nenhum dado seu é transmitido à SEFAZ.
7. Onde os dados ficam e por quanto tempo
Os dados são armazenados em servidores da Supabase e servidos pela Vercel, ambos com infraestrutura fora do Brasil. A transferência internacional se dá com base no art. 33 da LGPD.
Mantemos seu histórico enquanto a sua conta existir — o valor do aplicativo depende justamente do acúmulo. Ao excluir a conta, apagamos suas notas, seus itens e seu perfil em até 30 dias. Registros fiscais das assinaturas pagas são mantidos pelo prazo exigido pela legislação tributária.
8. Seus direitos
A LGPD garante a você, a qualquer momento:
- confirmar se tratamos dados seus, e acessá-los;
- corrigir dados incompletos ou desatualizados;
- solicitar a exclusão dos seus dados;
- pedir a portabilidade e obter uma cópia do seu histórico;
- revogar o consentimento;
- saber com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para danilo@summalabore.com.br. Respondemos em até 15 dias.
9. Segurança
O acesso é feito por link enviado ao seu e-mail, sem senha — não há senha para vazar. A separação entre casas é imposta pelo próprio banco de dados, por políticas de row level security, e não apenas pelo código do aplicativo: uma falha de programação não é suficiente para expor os dados de uma casa a outra.
10. Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo e-mail cadastrado antes de a mudança passar a valer.