Política de Privacidade
Vigente desde Versão 1.0
Esta política explica, em linguagem direta, quais dados pessoais o QuantoTá Gás trata, para quê, com quem compartilha e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD).
1.Quem somos
O QuantoTá Gás é um site para comparar o preço do gás de cozinha e da água nas revendas perto de você e fazer o pedido pela revenda escolhida.
O controlador dos seus dados pessoais — quem decide como eles são tratados — é Empresa Exemplo LTDA, inscrita no CNPJ 00.000.000/0001-00, com endereço em Rua Exemplo, 123 - Centro, Cidade - UF, 00000-000.
2.Quais dados pessoais coletamos
Você pode consultar preços sem conta e sem nos dar nenhum dado. Coletamos dados apenas quando você cria uma conta, cadastra um endereço, faz um pedido ou permite o uso da localização.
Dados que você nos fornece
- Conta: nome, e-mail e senha. A senha é guardada apenas em forma cifrada (hash), e nem nós conseguimos lê-la.
- Endereços de entrega: CEP, rua, número, complemento, bairro, cidade, estado e qual deles é o seu endereço ativo.
- Pedidos: produtos, quantidades, valores, revenda escolhida, forma de pagamento, a observação que você escrever para a revenda e uma cópia do endereço de entrega.
- CEP para consulta de preço: quando você informa um CEP para ver as ofertas perto de você.
- Contato com o suporte: o que você nos enviar por e-mail, telefone ou WhatsApp.
Dados coletados automaticamente
- Localização do aparelho, somente se você permitir no navegador. Ela é usada no próprio navegador para escolher a cidade mais próxima e calcular a distância até as revendas; para buscar as ofertas, enviamos ao nosso servidor apenas a cidade e o estado.
- Coordenada do endereço cadastrado, calculada pelo nosso servidor a partir do endereço que você informou.
- Dados técnicos de acesso, como endereço IP, data e hora das requisições e tipo de navegador, registrados pela infraestrutura que hospeda o site.
- Informações guardadas no seu navegador, como a sessão da conta, o carrinho e, se você permitir, a cidade escolhida e as ofertas favoritas. Os detalhes estão na Política de Cookies.
Não pedimos CPF, telefone, data de nascimento nem dados de cartão. O pagamento é feito na entrega, diretamente à revenda, e não passa pelo site.
3.Para que usamos os dados
- Criar e manter a sua conta e permitir que você entre nela com segurança.
- Mostrar as ofertas das revendas que atendem a sua cidade, ordenadas por distância.
- Guardar seus endereços para você não precisar digitá-los a cada pedido.
- Enviar o seu pedido à revenda escolhida, para que ela faça a entrega.
- Mostrar o histórico dos seus pedidos na sua conta.
- Lembrar suas preferências no navegador, se você permitir.
- Responder às suas dúvidas e solicitações pelo suporte.
- Proteger o site contra fraudes, abusos e acessos indevidos.
- Cumprir obrigações legais e atender a ordens de autoridades.
4.Bases legais do tratamento
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, art. 7º) só permite tratar dados pessoais com uma base legal. Estas são as que usamos para cada finalidade:
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta; entrar com segurança | Execução de contrato (inciso V) |
| Cadastrar endereços e entregar o pedido pela revenda | Execução de contrato (inciso V) |
| Mostrar ofertas pelo CEP informado | Procedimentos preliminares a contrato, a seu pedido (inciso V) |
| Usar a localização do aparelho | Consentimento, dado na permissão do navegador (inciso I) |
| Lembrar preferências no navegador | Consentimento (inciso I) |
| Manter o histórico de pedidos | Execução de contrato (inciso V) e exercício regular de direitos (inciso VI) |
| Atender o suporte | Execução de contrato (inciso V) e legítimo interesse (inciso IX) |
| Prevenir fraudes e proteger o site | Legítimo interesse (inciso IX) |
| Guardar registros de acesso | Cumprimento de obrigação legal (inciso II), Marco Civil da Internet |
| Atender ordens de autoridades | Cumprimento de obrigação legal (inciso II) |
- Criar e manter a conta; entrar com segurança
- Execução de contrato (inciso V)
- Cadastrar endereços e entregar o pedido pela revenda
- Execução de contrato (inciso V)
- Mostrar ofertas pelo CEP informado
- Procedimentos preliminares a contrato, a seu pedido (inciso V)
- Usar a localização do aparelho
- Consentimento, dado na permissão do navegador (inciso I)
- Lembrar preferências no navegador
- Consentimento (inciso I)
- Manter o histórico de pedidos
- Execução de contrato (inciso V) e exercício regular de direitos (inciso VI)
- Atender o suporte
- Execução de contrato (inciso V) e legítimo interesse (inciso IX)
- Prevenir fraudes e proteger o site
- Legítimo interesse (inciso IX)
- Guardar registros de acesso
- Cumprimento de obrigação legal (inciso II), Marco Civil da Internet
- Atender ordens de autoridades
- Cumprimento de obrigação legal (inciso II)
5.Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário, com:
- A revenda do seu pedido: recebe, por WhatsApp, o número do pedido, o seu primeiro nome, o endereço de entrega, os itens, o total, a forma de pagamento e a sua observação, para entregar o pedido. Ela não recebe o seu sobrenome nem o seu e-mail, e cada revenda só recebe os pedidos feitos a ela.
- WhatsApp (Meta): é por onde o aviso do pedido chega à revenda, enviado por um número do QuantoTá Gás. A mensagem passa pelos servidores do WhatsApp, sujeita às regras de privacidade dele.
- ViaCEP: serviço brasileiro de consulta de CEP. Enviamos apenas o CEP para descobrir rua, bairro e cidade.
- Nominatim (OpenStreetMap Foundation): serviço de mapas usado para transformar o endereço em coordenada. Enviamos o endereço (rua, número, cidade e estado), sem nome, e-mail ou qualquer outro dado da sua conta.
- Provedores de hospedagem e infraestrutura onde o site, a API e o banco de dados funcionam, que tratam os dados apenas conforme as nossas instruções.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
Hoje o site não usa ferramentas de análise de audiência, publicidade ou redes sociais.
6.Transferência internacional de dados
O serviço Nominatim é mantido pela OpenStreetMap Foundation, com sede no Reino Unido. Por isso, o endereço enviado para calcular a coordenada é transferido para fora do Brasil. Essa transferência segue o art. 33 da LGPD.
O aviso do pedido enviado à revenda pelo WhatsApp também pode ser processado em servidores da Meta fora do Brasil.
Se o provedor de hospedagem mantiver servidores fora do Brasil, os dados armazenados também serão transferidos, com as mesmas garantias.
7.Por quanto tempo guardamos os dados
- Conta: enquanto ela estiver ativa. Se você pedir a exclusão, apagamos os dados em até 30 dias, exceto o que a lei nos obriga a guardar.
- Endereços: até você apagá-los na sua conta ou excluir a conta.
- Pedidos: por 5 anos após a compra, para atender a direitos do consumidor e obrigações fiscais.
- Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Informações no seu navegador: pelos prazos descritos na Política de Cookies.
Terminado o prazo, os dados são apagados ou anonimizados, de forma que não seja mais possível identificar você.
8.Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- Confirmação de que tratamos dados seus.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, errados ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos seus dados a outro fornecedor.
- Eliminação dos dados tratados com o seu consentimento.
- Informação sobre compartilhamento: com quem compartilhamos seus dados.
- Informação sobre não consentir: o que acontece se você não der o consentimento.
- Revogação do consentimento, a qualquer momento.
- Oposição a um tratamento feito sem consentimento, se ele descumprir a lei.
Como exercer
Algumas coisas você resolve sozinho, na hora: corrigir ou apagar endereços em Minha conta e revogar o consentimento de cookies pelo link “Preferências de cookies” no rodapé.
Para todo o resto — inclusive acesso, portabilidade e exclusão da conta — escreva para o nosso encarregado de dados em [email protected], de preferência pelo e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade antes de responder, para não entregar seus dados a outra pessoa.
9.Segurança dos dados
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- Conexão criptografada (HTTPS) entre o seu navegador e o site.
- Senhas guardadas apenas em forma cifrada, com algoritmo próprio para senhas.
- Sessões com prazo de validade, que expiram sozinhas.
- Acesso ao banco de dados restrito às pessoas e sistemas que precisam dele.
- Credenciais e chaves guardadas fora do código-fonte.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, como determina a LGPD (art. 48).
11.Dados de crianças e adolescentes
O cadastro e os pedidos são destinados a maiores de 18 anos, e não coletamos intencionalmente dados de crianças e adolescentes. Se você souber de uma conta criada por menor de idade, avise o encarregado em [email protected] para que ela seja removida.
12.Encarregado de dados
O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o canal entre você, nós e a Autoridade Nacional de Proteção de Dados.
Nome do Encarregado
E-mail: [email protected]
13.Reclamação à ANPD
Se você entender que seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd (abre em nova aba). Recomendamos falar primeiro com o nosso encarregado — em geral é o caminho mais rápido.
14.Alterações desta política
Podemos atualizar esta política quando o site mudar ou a lei exigir. A data de vigência e a versão no topo desta página mostram quando foi a última alteração. Mudanças relevantes serão avisadas no site e, se você tiver conta, por e-mail.
