Política de Privacidade

Última atualização: 23 de agosto de 2026

Esta política explica como o Perto de Vencer ("nós"), na condição de controlador de dados pessoais, coleta, usa, armazena, compartilha e protege seus dados, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o site perto-de-vencer.com e para o aplicativo instalável (PWA).

1. Quais dados coletamos

• Compradores: nome, e-mail, CPF (necessário para o pagamento via PIX), telefone (opcional), histórico de pedidos, favoritos e avaliações que você publica.
• Vendedores (empresa): CNPJ, razão social, nome fantasia, endereço do estabelecimento, telefone, dados de recebimento (chave PIX/conta bancária) e, do responsável (dono ou sócio), nome, CPF, foto do documento e selfie (ver seção 4).
• Vendedores (pessoa física): nome completo, CPF, endereço, telefone, dados de recebimento e, para verificação de identidade, foto do documento (RG/CNH) e selfie (ver seção 4).
• Atendimento: o conteúdo dos chamados que você abre na central de ajuda, usado para responder e melhorar o suporte.
• Localização (opcional): se você tocar em "Usar minha localização", guardamos suas coordenadas aproximadas em um cookie no seu navegador para ordenar as ofertas por distância. Isso só acontece com a sua autorização e pode ser desfeito limpando os cookies.
• Registros técnicos: IP, data/hora de acesso, identificadores de sessão e informações do navegador (user-agent), necessários à segurança da conta, à prevenção de fraudes e à auditoria das operações financeiras.

2. Para que usamos e com qual base legal

• Operar suas compras e vendas (pedidos, pagamentos, retiradas, repasses, sacola, notificações e suporte) — execução de contrato (art. 7º, V).
• Verificar vendedores e prevenir fraudes (consulta de CNPJ, verificação de identidade, limites de tentativas, trilhas de auditoria) — legítimo interesse e garantia da prevenção à fraude e à segurança (art. 7º, IX; art. 11, II, "g").
• Cumprir obrigações legais e fiscais (guarda de registros de transações) — obrigação legal (art. 7º, II).
• Mostrar ofertas perto de você (localização) — consentimento (art. 7º, I), revogável a qualquer momento.
• Comunicações: enviamos apenas e-mails transacionais (confirmação de conta, pedidos, respostas de suporte, avisos de favoritos). Não enviamos marketing sem seu consentimento.

Não vendemos seus dados pessoais e não usamos cookies de publicidade ou rastreamento de terceiros.

3. Com quem compartilhamos (operadores)

Compartilhamos dados apenas com fornecedores essenciais ao serviço, sempre limitado ao mínimo necessário:

• Asaas (processador de pagamentos): recebe os dados necessários à cobrança PIX e aos repasses (nome, CPF/CNPJ, e-mail e valores).
• Resend (envio de e-mails transacionais): recebe seu endereço de e-mail e o conteúdo da mensagem.
• OpenRouter/OpenAI (inteligência artificial): usada para moderação de anúncios/comentários e para a verificação automática de identidade de vendedores e responsáveis. Os dados enviados não são usados para treinar modelos.
• Square Cloud (hospedagem): infraestrutura onde a plataforma e o banco de dados são executados, com conexões criptografadas.
• Sentry (monitoramento): recebe registros técnicos de falhas e uma amostra de dados de desempenho (páginas acessadas e tempos de resposta, podendo incluir IP), usados apenas para corrigir problemas e manter a plataforma rápida.
• BrasilAPI e OpenStreetMap/Nominatim (serviços públicos de consulta): usados para validar CNPJ/CEP e converter o endereço do estabelecimento em coordenadas no mapa. Não enviamos dados de compradores a esses serviços.
• Open Food Facts (catálogo público de produtos): ao cadastrar um produto por código de barras, enviamos apenas o código de barras — nenhum dado pessoal.

Alguns desses fornecedores (OpenRouter/OpenAI, Resend, Sentry) processam dados em servidores fora do Brasil. Essa transferência internacional (art. 33 da LGPD) ocorre com salvaguardas contratuais adequadas e limitada às finalidades acima. Dados também podem ser compartilhados com autoridades quando houver obrigação legal ou ordem judicial.

Com o Vendedor do seu pedido: para operar a retirada, o estabelecimento vê o seu primeiro nome na lista de pedidos e o seu nome completo na conferência da entrega — nada além disso (seu CPF, e-mail e telefone não são mostrados ao Vendedor).

4. Fotos de documento e selfie

• São usadas exclusivamente para verificar a identidade de vendedores pessoa física e do responsável (dono ou sócio) de empresas — incluindo o cruzamento do nome com o quadro societário público da Receita Federal — como medida de segurança e prevenção à fraude (art. 11, II, "g" da LGPD).
• Ficam em armazenamento privado, com acesso restrito a administradores e ao próprio titular; nunca são publicadas nem usadas para outra finalidade.
• Quando analisadas por IA, são transmitidas de forma criptografada e não são usadas para treinar modelos. Verificações bem-sucedidas podem ser aprovadas automaticamente; uma identidade nunca é reprovada só pela IA — reprovações e casos duvidosos passam por revisão humana, e você pode solicitar a revisão de qualquer decisão automatizada (art. 20 da LGPD).
• Ao excluir sua conta, essas imagens são apagadas definitivamente e os detalhes da análise são descartados. Você também pode solicitar a exclusão antecipada após a conclusão da verificação escrevendo para [email protected] (mantemos apenas o registro do resultado, exigido para auditoria).

5. Verificação de maioridade (itens 18+)

Para comprar bebidas alcoólicas, você confirma sua maioridade com uma selfie capturada ao vivo (e, se necessário, a foto do documento), analisada por IA para estimar a idade e checar a prova de vida. Essas imagens são processadas na hora e não são armazenadas — guardamos apenas o resultado da verificação e a faixa de idade estimada, para auditoria. Toda verificação facial usa captura automática em tempo real com uma sequência guiada de movimentos (mapa do rosto), pelo mesmo motivo: garantir que a imagem é sua e feita na hora.

6. Avaliações públicas

Ao avaliar um pedido, sua nota e seu comentário ficam visíveis publicamente na página da loja e dos produtos, identificados pelo seu primeiro nome. Comentários passam por moderação e você pode pedir a remoção pelo suporte.

7. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Tokens de confirmação de e-mail e de redefinição de senha expiram sozinhos (24h e 1h). Ao excluir sua conta (disponível em "Minha conta"), seus dados pessoais são anonimizados imediatamente: nome, e-mail, CPF, telefone, dados bancários/PIX e seus chamados de suporte são removidos e o acesso é encerrado. Para vendedores pessoa física, o endereço também é anonimizado; para empresas, o CNPJ e a razão social são preservados por serem dados cadastrais da pessoa jurídica, exigíveis para fins fiscais. Registros financeiros e fiscais são preservados sem identificação pessoal pelo prazo legal (até 5 anos), conforme exigido pela legislação tributária e de prevenção à fraude.

8. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação de tratamento e acesso aos seus dados;
• correção de dados incompletos ou desatualizados (nome e telefone podem ser editados direto em "Minha conta");
• exclusão ou anonimização (autoatendimento em "Minha conta", respeitadas as obrigações legais);
• portabilidade e informação sobre os compartilhamentos desta política;
• revogação de consentimentos (ex.: localização);
• revisão de decisões automatizadas (ex.: moderação por IA).

Para exercer seus direitos, escreva para [email protected] ou abra um chamado na central de ajuda. Responderemos no prazo legal. Se entender que seus direitos não foram atendidos, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

9. Segurança e incidentes

• senhas armazenadas com hash forte (bcrypt) — nunca em texto puro;
• conexões criptografadas (TLS) em toda a plataforma e criptografia mútua (mTLS) com o banco de dados;
• controle de acesso por função, limites de tentativas e trilhas de auditoria das ações administrativas;
• códigos de retirada de uso único, derivados criptograficamente;
• em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

10. Cookies

Usamos somente cookies essenciais, todos nossos (sem terceiros):

• pdv_session — mantém você conectado;
• pdv_cart — guarda os itens da sua sacola (expira em 3 dias);
• pdv_geo — sua localização aproximada, apenas se você autorizar, para mostrar ofertas próximas.
• pdv_ref — criado só quando você abre um link de convite, para registrar quem indicou (expira em 30 dias).

Notificações push são estritamente opt-in: só chegam se você ativá-las, e podem ser desligadas a qualquer momento na página de notificações ou nas configurações do navegador. Guardamos apenas o endereço técnico de entrega gerado pelo seu navegador.

11. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; contas identificadas como de menores serão encerradas.

12. Alterações e contato

Esta política pode ser atualizada; mudanças relevantes serão comunicadas pela plataforma. Encarregado de dados (DPO): [email protected].

Veja também nossos Termos de Uso.