Política de Privacidade e Segurança

1. Quem trata os dados

O GetGoList atua como controlador dos dados pessoais necessários para disponibilizar o site e o aplicativo. Esta política se aplica ao uso do GetGoList na web e no aplicativo Android.

2. Dados que utilizamos

• Conta: nome, e-mail, identificador da conta, foto de perfil e situação de confirmação do e-mail.
• Listas: nomes das listas, mercado informado, saldo ou orçamento, produtos, setores, quantidades, preços, itens marcados, histórico de alterações e registros de compras finalizadas.
• Colaboração: pessoas autorizadas, participantes que acessaram, data do acesso e identificação de quem fez uma alteração.
• Divisão de conta: e-mails dos destinatários, quantidade de participantes, valores e chave PIX ou dados de pagamento informados pelo usuário.
• Assinatura e pagamento: plano contratado, status da assinatura, datas de início e renovação, CPF/CNPJ e identificador, valor e status de cada pagamento processado pela Asaas ou pelo Google Play. O GetGoList não recebe nem armazena número de cartão.
• Segurança e funcionamento: tokens de autenticação, registros técnicos, informações do dispositivo e sinais usados para prevenir abuso e acessos indevidos.
• Prevenção ao abuso do teste gratuito: um identificador criptográfico pseudonimizado do e-mail, que não guarda o endereço em texto legível, é utilizado para verificar se o benefício de teste já foi concedido anteriormente.
• Criação com inteligência artificial: descrição da compra, número de pessoas, orçamento opcional e a sugestão de lista gerada.
• Leitura de nota fiscal: mediante consentimento, a imagem temporária da nota, o estabelecimento, a chave da NFC-e quando reconhecida, a data, os produtos, as quantidades e os valores extraídos.
• Comando de voz: quando você usa o assistente de voz, o navegador converte sua fala em texto; o GetGoList recebe e processa apenas o texto resultante, nunca o áudio.
• Anúncios: no plano Sacola, o Google AdSense (site) e o Google AdMob (Android) podem usar cookies, identificadores do dispositivo e sinais técnicos para exibir e medir anúncios. Veja a seção 6-A.
• Dados locais: preferências e cópias temporárias podem ficar armazenadas no navegador ou no aplicativo para melhorar o funcionamento e a continuidade de uso.

O GetGoList não solicita nem armazena dados de cartão. Os pagamentos das assinaturas Cesta e Carrinho, incluindo a compra avulsa de 30 dias via PIX, são processados pela Asaas no site, que atua como operadora desses dados (incluindo nome e CPF/CNPJ, exigidos por ela para gerar a cobrança) conforme sua própria política de privacidade. Nas mensagens de divisão de conta, a chave PIX ou os dados informados são apenas repassados, por escolha do usuário, e não passam pela Asaas. No Android, compras e assinaturas são processadas pelo Google Play, sem envio de CPF/CNPJ ao GetGoList.

3. Para que usamos os dados

• Criar, autenticar e proteger sua conta.
• Sincronizar suas listas e permitir o acesso em diferentes dispositivos.
• Viabilizar colaboração em tempo real nas listas compartilhadas.
• Enviar confirmação de e-mail, recuperação de senha, convites e divisões de conta.
• Manter o serviço disponível, corrigir falhas, combater fraude e melhorar a segurança.
• Gerar uma sugestão de produtos e setores quando você solicitar a criação de uma lista com inteligência artificial.
• Interpretar comandos de voz para incluir, remover ou limpar itens da lista aberta, quando você usa o assistente de voz.
• Ler uma nota fiscal fotografada, mostrar uma prévia para conferência e, somente depois da sua confirmação, registrar a compra ou usar os produtos como base para uma lista.
• Processar a assinatura de um plano pago, confirmar pagamentos e aplicar automaticamente os limites e recursos do plano contratado.
• Exibir e medir anúncios somente no plano Sacola.
• Cumprir obrigações legais e atender solicitações legítimas de titulares ou autoridades.

O tratamento ocorre conforme a finalidade e o contexto, com base na execução do serviço solicitado, no cumprimento de obrigações legais, na proteção contra fraude e, quando exigido, no consentimento.

4. Listas compartilhadas

Uma lista compartilhada só pode ser acessada por uma pessoa autenticada e autorizada. Os colaboradores podem visualizar saldos, itens e histórico, além de adicionar, editar, marcar ou excluir conteúdo conforme as permissões da lista. Essas ações ficam visíveis aos demais participantes.

Quem compartilha uma lista deve informar apenas endereços de e-mail de pessoas que espera convidar e evitar inserir dados pessoais desnecessários nos nomes de listas, produtos ou observações de pagamento.

5. Criação e edição de listas com inteligência artificial

O recurso GetGoList IA envia à OpenAI o texto digitado e, quando necessário para editar ou organizar uma lista, os nomes das listas e um resumo dos produtos da lista aberta. O nome da pessoa, o endereço de e-mail e os dados de pagamento da conta não são incluídos nesse pedido.

A OpenAI explica em sua documentação sobre dados da API como os dados da API são tratados e protegidos. Mesmo assim, não informe nomes de pessoas, endereços, documentos, informações de saúde, dados financeiros, segredos ou qualquer conteúdo pessoal, sensível ou confidencial no campo da IA.

O recurso de IA é destinado a maiores de 18 anos. A resposta é apenas uma sugestão: o GetGoList não atribui preços inventados, mostra uma prévia e só salva a lista depois da confirmação do usuário.

O assistente de voz funciona do mesmo jeito: pede permissão do microfone ao seu navegador, converte a fala em texto localmente e envia só esse texto para identificar os produtos, quantidades e a ação desejada (incluir, remover ou limpar a lista). O GetGoList não grava nem armazena áudio. A conversão de voz em texto é feita pelo próprio navegador (no Chrome, isso pode envolver processamento nos servidores do Google) — os mesmos cuidados da seção acima sobre não informar dados pessoais, sensíveis ou confidenciais valem também ao ditar. O recurso está disponível apenas em navegadores compatíveis com reconhecimento de voz.

6. Serviços que apoiam o GetGoList

Para operar o serviço, os dados podem ser tratados por fornecedores contratados, sempre de acordo com a função necessária:

• Google Firebase: autenticação, banco de dados, armazenamento de fotos e proteção do aplicativo.
• OpenAI: geração das sugestões de listas, interpretação dos comandos de voz e leitura temporária de notas fiscais solicitadas pelo usuário.
• Google: login com Google, mecanismos de proteção como reCAPTCHA e Play Integrity, e conversão de voz em texto pelo navegador quando o assistente de voz é usado.
• Vercel: hospedagem e entrega do site e das rotas do sistema.
• Titan/GoDaddy: envio de mensagens transacionais pelo domínio getgolist.com.
• Asaas: processamento dos pagamentos via PIX, incluindo a compra avulsa de 30 dias e a cobrança recorrente das assinaturas Cesta e Carrinho.
• Google Play: processamento, validação e gerenciamento das compras e assinaturas feitas no aplicativo Android.
• Google AdSense e Google AdMob: exibição e medição de anúncios no plano Sacola, respectivamente no site e no aplicativo Android.

Alguns fornecedores podem tratar dados em outros países. Nesses casos, são adotados os mecanismos contratuais e de segurança aplicáveis à transferência internacional de dados.

O GetGoList não vende dados pessoais.

6-A. Publicidade e cookies de anúncios

Somente no plano Sacola, o GetGoList exibe anúncios fornecidos pelo Google AdSense no site e pelo Google AdMob no aplicativo Android. No app, isso inclui banners em espaços próprios e anúncios intersticiais exibidos apenas após a conclusão de uma ação, com controle de frequência e sem cobrir os controles das listas. Os planos Cesta e Carrinho não exibem nenhum anúncio.

Para selecionar e medir anúncios, o Google pode usar cookies no navegador, identificadores do dispositivo no Android e informações técnicas como interações, endereço IP aproximado e diagnóstico do anúncio. Quando exigido, o aplicativo solicita sua escolha antes de carregar anúncios e disponibiliza novamente as opções de privacidade no perfil. Você também pode gerenciar ou desativar a personalização de anúncios do Google em myadcenter.google.com e obter mais detalhes sobre o tratamento feito pelo Google em policies.google.com/technologies/ads.

7. Armazenamento e exclusão

Os dados são mantidos enquanto a conta estiver ativa ou pelo período necessário para prestar o serviço, proteger direitos e cumprir obrigações legais. Listas excluídas deixam de aparecer no serviço, mas cópias residuais podem permanecer temporariamente em backups protegidos até sua renovação.

Códigos de confirmação possuem validade curta e deixam de ser úteis após o uso ou a expiração. Registros técnicos são conservados somente pelo tempo necessário para segurança, prevenção de abuso e diagnóstico de falhas.

Para impedir a reutilização indevida do teste gratuito por meio da exclusão e recriação da conta, o GetGoList conserva separadamente um identificador criptográfico pseudonimizado do e-mail que já recebeu o benefício. O e-mail não é mantido em texto legível nesse registro, que permanece enquanto o programa de teste gratuito estiver disponível ou enquanto for necessário para prevenir fraude e abuso.

O histórico de pagamentos e os dados da assinatura são mantidos enquanto a conta existir, podendo permanecer por um período adicional após o cancelamento para fins de comprovação fiscal e contábil, prazo esse ainda em definição junto à nossa contabilidade e que será detalhado aqui antes do lançamento da cobrança.

Você pode excluir sua conta a qualquer momento em Minha Conta → Excluir conta. A exclusão é imediata e permanente: suas listas particulares, sua assinatura e seu histórico de pagamentos são apagados e não podem ser recuperados. Listas que você compartilhou deixam de ficar sob seu controle, mas permanecem acessíveis aos demais colaboradores, já que também contêm conteúdo inserido por eles. Se não conseguir acessar o aplicativo, você pode solicitar a exclusão pelo contato indicado na seção 12.

8. Como protegemos as informações

• Acesso às listas condicionado à autenticação e à autorização.
• Confirmação do e-mail e requisitos mínimos de senha forte.
• Proteção contra requisições automatizadas e tentativas abusivas.
• Comunicação criptografada durante a transmissão dos dados.
• Regras de acesso no banco de dados e separação entre áreas públicas e privadas.
• Limites de envio para códigos, recuperação de senha e mensagens.

Nenhum serviço digital elimina todos os riscos. Por isso, mantenha sua senha em segredo, não compartilhe códigos de confirmação e encerre a sessão em dispositivos de terceiros. Se perceber atividade suspeita, entre em contato conosco.

9. Seus direitos

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação e acesso ao tratamento, correção, anonimização, bloqueio ou eliminação de dados inadequados, informações sobre compartilhamento, portabilidade quando aplicável, revogação do consentimento e revisão de decisões automatizadas, quando houver.

Podemos pedir informações adicionais para confirmar sua identidade antes de atender uma solicitação e preservar a segurança da conta.

10. Crianças e adolescentes

O GetGoList não é direcionado especificamente a crianças. O uso por criança ou adolescente deve ocorrer com conhecimento e acompanhamento de seu responsável legal, observando o melhor interesse do menor. O recurso de criação de listas com inteligência artificial não está disponível para menores de 18 anos.

11. Alterações desta política

Esta política poderá ser atualizada para acompanhar mudanças no produto, nos fornecedores ou na legislação. A data da versão vigente estará sempre indicada no início da página. Alterações relevantes serão comunicadas pelos canais disponíveis no GetGoList.

12. Contato