Conforme a LGPD (Lei 13.709/2018) · Última atualização: agosto de 2026
Não coletamos dados de cartão de crédito: o pagamento ocorre inteiramente no ambiente do Mercado Pago.
Tratamos dados para executar o contrato de uso da plataforma (art. 7º, V), cumprir obrigações legais e regulatórias (art. 7º, II), prevenir fraudes e garantir segurança (legítimo interesse, art. 7º, IX) e, quando houver consentimento, enviar comunicações sobre grupos e novidades.
Compartilhamos apenas o necessário com: o Mercado Pago (processamento de pagamentos e repasses), o provedor de infraestrutura e banco de dados que hospeda a aplicação, e autoridades quando exigido por lei. Quando uma compra é fechada, o lojista vencedor recebe os dados necessários para entrega e emissão fiscal. Não vendemos dados pessoais.
Nos grupos, os participantes aparecem de forma anônima para os demais compradores. O produto, a meta de preço, a cidade (quando informada) e o número de participantes são públicos para permitir que lojistas façam ofertas.
Para entender como as pessoas usam o site, registramos eventos anônimos e agregados: nome do evento (por exemplo, abrir um grupo ou enviar um pedido), página, categoria, idioma e a origem da campanha (parâmetros UTM ou link de convite). Não gravamos nome, e-mail, telefone, endereço IP, identificador de conta nem qualquer identificação individual, e não usamos fingerprinting nem cookies de rastreamento de terceiros. Esses dados servem apenas para medir a evolução do produto e não permitem identificar você.
Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, dados de transações são retidos pelo prazo legal aplicável (até 5 anos) para fins fiscais e de defesa em processos; os demais são eliminados ou anonimizados.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento. Parte dos dados pode ser editada diretamente no Perfil; para os demais pedidos, escreva pela página de suporte. Respondemos em até 15 dias.
Usamos conexão criptografada (HTTPS), autenticação com senha protegida, verificação contra senhas vazadas e regras de acesso no banco de dados que restringem cada usuário aos seus próprios dados. Chaves e credenciais de pagamento ficam apenas no servidor.
O canal oficial para assuntos de privacidade será disponibilizado dentro do aplicativo.