Política de privacidade

Última atualização: 12 de setembro de 2026

Esta política explica quais dados pessoais o DegustaGo trata, por que, com quem compartilha e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o responsável pelos dados

O controlador é [Razão social a definir], CNPJ [CNPJ a definir], com sede em [Endereço a definir] (“DegustaGo”). Dúvidas e pedidos sobre seus dados: [e-mail do encarregado de dados a definir] (encarregado de proteção de dados).

2. A quem esta política se aplica

• Promotores que executam as ações de promotoria e degustação;
• Gestores da DegustaGo;
• Usuários de clientes (marcas contratantes) que acessam o painel;
• Contatos das marcas que recebem avisos pelo WhatsApp;
• Visitantes do site que pedem contato ou proposta pelo formulário.

3. Quais dados tratamos

Todos os usuários

• Nome, e-mail ou celular usado no login e senha (guardada de forma criptografada; ninguém da DegustaGo vê a sua senha);
• Registros de acesso (data, hora, endereço IP e navegador), mantidos pelos provedores de infraestrutura.

Promotores

• Localização (GPS), com a precisão do sinal, somente nos momentos de check-in, início e fim de pausa e check-out, além da distância calculada até a loja. Enquanto a tela da ação está aberta, o celular usa a localização para mostrar essa distância, mas ela só é enviada e gravada nesses momentos. Não há rastreamento contínuo, nem fora das ações;
• Selfie no check-in, usada apenas para conferência visual da presença. Não fazemos reconhecimento facial;
• Fotos das ações (gôndola, mesa de degustação, resumo de vendas etc.), com data, hora e local em que foram tiradas, quando o celular grava essa informação na foto, e se foram tiradas pela câmera do app ou escolhidas da galeria;
• Relatórios preenchidos (abordagens, vendas, estoque, observações) e o navegador/sistema usado no registro de presença.

Contatos das marcas

• Nome e número de WhatsApp, cadastrados pelo gestor para envio dos avisos das ações.

Pedidos de contato pelo site

• Nome, empresa, WhatsApp, e-mail, cidade e mensagem que você digitar no formulário;
• Um código calculado a partir do endereço IP (não o IP em si), usado só para bloquear envios repetidos e spam.

Planilhas de vendas enviadas pelas marcas contêm dados de lojas e produtos (não de pessoas) e são usadas para os relatórios de vendas da própria marca.

4. Para que usamos e com qual base legal

• Executar os serviços contratados (agenda, presença, relatórios e fotos das ações) e a relação com os promotores — execução de contrato (art. 7º, V, da LGPD);
• Fiscalizar a execução e prevenir fraudes (confirmar que a ação aconteceu no local e no horário combinados) — legítimo interesse (art. 7º, IX), sempre limitado ao necessário;
• Guardar registros de acesso exigidos pelo Marco Civil da Internet — cumprimento de obrigação legal (art. 7º, II);
• Enviar avisos por WhatsApp aos contatos cadastrados pelas marcas sobre as ações contratadas — execução de contrato.
• Responder pedidos de contato do site e enviar propostas — procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V), com a sua autorização no formulário.

5. Com quem compartilhamos

• Marcas contratantes: veem somente as ações da própria marca — horários de entrada e saída, nome do promotor, relatórios e fotos daquela marca. Não veem a selfie, a localização GPS nem o telefone do promotor, nem dados de outras marcas atendidas na mesma visita;
• Fornecedores que operam o sistema: Supabase (banco de dados, login e armazenamento das fotos, em servidores em São Paulo, Brasil); Vercel (hospedagem do aplicativo); provedor de WhatsApp, quando o envio de mensagens estiver ativo; OpenStreetMap (exibição dos mapas, que recebe o endereço IP de quem abre o mapa);
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores podem tratar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

6. Por quanto tempo guardamos

• Registros das ações (presença, relatórios e fotos): enquanto durar o contrato com a marca e pelo prazo necessário para comprovar a prestação dos serviços e atender obrigações legais;
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet;
• Pedidos de contato pelo site que não viram contrato: apagados automaticamente 2 anos após a última atualização, ou antes, se você pedir;
• Contas desativadas são bloqueadas (sem acesso), e o histórico das ações é mantido pelo prazo acima. Depois disso, os dados são eliminados ou anonimizados.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados e informação sobre com quem os compartilhamos;
• revisão ou oposição a tratamentos baseados em legítimo interesse.

Para exercer seus direitos, escreva para [e-mail do encarregado de dados a definir]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Como protegemos

• Conexão sempre criptografada (HTTPS) e senhas guardadas de forma criptografada;
• Controle de acesso por perfil direto no banco de dados: cada marca só consegue ler os dados da própria marca;
• Fotos em armazenamento privado, acessadas por links temporários, com registro de integridade (hash) de cada arquivo;
• Links de resumo enviados por WhatsApp expiram em 7 dias.

9. Cookies e dados no seu aparelho

Usamos apenas cookies essenciais para manter você conectado. No seu aparelho ficam guardados, localmente, a preferência de login, o rascunho do relatório e as fotos que aguardam envio quando não há internet. Não usamos cookies de publicidade nem de rastreamento.

10. Menores de idade

O DegustaGo é destinado a maiores de 18 anos e não coleta dados de crianças e adolescentes de forma intencional.

11. Alterações

Podemos atualizar esta política. A data da última versão fica no topo da página, e mudanças relevantes são avisadas no próprio aplicativo. Veja também os Termos de uso.