Política de Privacidade
Última atualização: 1º de julho de 2026.
O Babarato (“nós”) é um agregador de promoções de supermercados de Porto Alegre/RS. Esta política explica, de forma objetiva, como tratamos os dados de quem usa nosso site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
1. Quem é o controlador
O controlador dos dados é Babarato, com canal de contato em [email protected]. Esse mesmo endereço atende como Encarregado de Proteção de Dados (DPO).
2. Que dados são coletados
Hoje o Babarato funciona sem cadastro. Coletamos:
- Localização aproximada: se você autorizar no navegador, usamos para mostrar mercados próximos. Fica salva apenas no localStorage do seu próprio navegador, não no nosso servidor.
- Cidade ou bairro escolhidos: alternativa ao GPS, também salva localmente.
- Dados técnicos de acesso: IP, tipo de navegador, páginas visitadas, datas/horários — usados para segurança (proteção contra abuso) e para entender, de forma agregada e anônima, como o site é usado.
- Eventos de uso (em breve): cliques em produtos, buscas e filtros, com identificador anônimo de sessão (não vinculado a você pessoalmente). Quando isso for ativado, esta política será atualizada e você verá um aviso claro.
3. Para que usamos
- Mostrar promoções relevantes para a sua localidade.
- Melhorar o produto: entender o que as pessoas pesquisam, quais produtos não aparecem no feed, quais mercados precisamos adicionar.
- Garantir a segurança da operação (rate limit, antifraude).
4. Base legal (LGPD, Art. 7º)
- Legítimo interesse para dados técnicos de acesso e métricas agregadas anônimas (Art. 7º, IX).
- Consentimento para localização precisa (você autoriza no navegador) e, futuramente, para eventos de uso identificáveis (Art. 7º, I).
- Cumprimento de obrigação legal/regulatória quando aplicável (Art. 7º, II).
5. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários (hospedagem, análise de imagens dos encartes), todos comprometidos com sigilo e tratando dados em nosso nome.
6. Retenção
Logs técnicos: até 6 meses. Dados de localização ou cidade: ficam no seu navegador até você limpar o site. Promoções e preços de mercado são dados públicos sobre estabelecimentos — não pessoais.
7. Seus direitos (LGPD, Art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação;
- Solicitar a portabilidade ou a informação sobre compartilhamentos;
- Revogar o consentimento a qualquer tempo.
Para exercer qualquer um desses direitos, escreva para [email protected] com o assunto “LGPD — direito do titular”.
8. Cookies e tecnologias semelhantes
Hoje o site usa apenas armazenamento local do navegador (localStorage) para guardar suas preferências de localização — não é cookie de rastreamento, não é compartilhado com ninguém. Se passarmos a usar cookies de analytics no futuro, mostraremos um banner de consentimento antes.
9. Sobre os preços e mercados exibidos
O Babarato apresenta promoções extraídas de fontes públicas (encartes, redes sociais e sites oficiais dos próprios estabelecimentos). Não somos afiliados às redes citadas. Mercados, marcas e fabricantes podem solicitar a remoção de qualquer conteúdo pelo mesmo canal [email protected].
10. Reclamações
Se você acreditar que seus dados foram tratados de forma incorreta, pode reclamar primeiro conosco em [email protected] e também à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Encarregado de Proteção de Dados (DPO)
Nosso Encarregado responde em até 15 dias úteis (LGPD Art 19):
Você também pode usar o formulário de contato do titular.
Retenção de dados de eventos
Guardamos dados de eventos (buscas, cliques em promoções, compartilhamentos) por 90 dias em nossos sistemas principais. Depois desse período, os dados são anonimizados (identificadores de sessão substituídos por hash irreversível) e arquivados para análise agregada. Anonimizados, esses dados não permitem identificar você (LGPD Art 12).
Google Analytics — Consent Mode v2
Utilizamos Google Analytics 4 com Consent Mode v2. Antes do seu consentimento, o GA4 mede apenas volume agregado de visitas sem gravar cookies. Ao aceitar, você permite tracking completo — útil para melhorarmos o site com base em uso real. Você pode revogar a qualquer momento em /conta/dados.
Favoritos, listas e notificações push
Se você criou uma conta, guardamos:
- Estabelecimentos, produtos e categorias favoritos
- Produtos que você acompanha por preço (watch items)
- Assinaturas de notificações push (endpoint do navegador, user agent minimizado)
Todos são deletados quando você exclui sua conta. Chaves criptográficas de push (p256dh, auth) não saem do nosso servidor nem entram na exportação de dados.
Portabilidade — exportação de dados
Em /conta/dados você pode solicitar um JSON com todos os seus dados. Enviamos um link seguro pro seu e-mail, com prazo de 7 dias pra baixar. O arquivo inclui:
- Dados de perfil (email, nome, telefone)
- Histórico de consentimentos
- Sessões ativas e revogadas
- Favoritos (produtos, mercados, categorias), watch items, push subscriptions
- Localizações informadas por você
11. Mudanças nesta política
Podemos atualizar este texto quando lançarmos novas funcionalidades que mudem o tratamento de dados (por exemplo, contas de usuário ou analytics identificáveis). A data no topo desta página sempre reflete a versão mais recente.