Política de Privacidade

O que o Lupa guarda sobre você

Última atualização: 3 de setembro de 2026.

O Lupa é um aplicativo que lê cupons fiscais e etiquetas de preço para montar uma base de preços de supermercado. Esta política descreve o que o aplicativo coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela vale para o aplicativo iOS e para este site.

1. Quem é o controlador

O Lupa é operado por Wave Advisors. Para qualquer assunto relacionado a dados pessoais, incluindo os pedidos descritos na seção 8, escreva para [email protected].

2. O que coletamos

Identificação

Você entra no Lupa com sua conta Google ou Apple. Recebemos e guardamos o identificador que esses serviços nos dão, além do endereço de e-mail e do nome associados à conta. Se você usar o recurso “Ocultar meu e-mail” da Apple, guardamos apenas o endereço de encaminhamento — o seu endereço real nunca chega até nós. Não guardamos senhas: a autenticação acontece na Google e na Apple, não aqui.

O que você captura

• Cupons fiscais. Ao escanear o QR de um cupom, o Lupa consulta o documento oficial da NFC-e no portal da Secretaria da Fazenda e guarda uma cópia do documento, junto com os itens, quantidades, preços, data, mercado, CNPJ e os impostos que o próprio documento declara. Se você respondeu “CPF na nota”, esse CPF não é guardado: antes de qualquer leitura ou arquivamento, o servidor apaga do documento o bloco do comprador — CPF, CNPJ, nome, e-mail e endereço — e também os de entrega, retirada e autorizados. O CNPJ que fica é o da loja, que é o que diz onde o preço foi pago. Quando isso acontece, o aplicativo avisa na tela de conferência do cupom.
• Fotos de cupons. Quando o cupom é fotografado em vez de escaneado, guardamos a imagem, para você poder conferir o original ao lado da leitura digital. Aqui a limpeza acima não se aplica: se o CPF estiver impresso no papel, ele aparece na foto. Se preferir, cubra-o antes de fotografar, ou escaneie o QR em vez de fotografar o cupom.
• Fotos de etiquetas de preço. A imagem é usada para extrair o produto e o preço, e é ela que aparece na sua lista de Etiquetas. Ela é a foto de uma etiqueta numa prateleira de supermercado: não mostra você, e é a única forma de conferir depois se o preço foi lido certo. Por isso ela é guardada e não é apagada — nem por limpeza automática, nem quando o produto é juntado a outro, nem quando a conta é excluída.
• Fotos de produtos. Se você fotografar um produto para ilustrá-lo no catálogo, a foto fica no produto e não na sua conta: ela é do item na prateleira, é vista por todos os usuários e não guarda nenhuma ligação com quem a enviou. Por isso ela permanece mesmo depois de a conta ser excluída.
• Suas listas de compras e os produtos que você acompanha.

Localização

Se você permitir, o Lupa usa a localização aproximada do aparelho enquanto o aplicativo está aberto, com uma única finalidade: sugerir em qual supermercado você está, para o preço ser registrado na loja certa. Quando você escolhe uma foto da galeria, o Lupa lê as coordenadas gravadas nessa foto pela câmera, pela mesma razão. Você pode recusar as duas coisas nos ajustes do iPhone; o aplicativo continua funcionando e passa a pedir que você escolha a loja na lista.

O que não coletamos

O Lupa não tem SDK de análise, de publicidade ou de rastreamento. Não seguimos você por outros aplicativos ou sites, não construímos perfil de publicidade e não vendemos nada a ninguém. O único componente de terceiros dentro do aplicativo é o de login da Google.

3. Por que coletamos

Finalidade	Base legal (LGPD)
Manter sua conta e mostrar os seus envios	Execução de contrato (art. 7º, V)
Ler o cupom e transformá-lo em preços	Execução de contrato (art. 7º, V)
Usar a localização para identificar a loja	Consentimento (art. 7º, I), revogável nos ajustes do iPhone
Publicar os preços na base compartilhada	Execução de contrato e legítimo interesse (art. 7º, V e IX)
Impedir preços incorretos e uso abusivo	Legítimo interesse (art. 7º, IX)

4. O que fica visível para outras pessoas

Esta é a parte mais importante desta política, então ela vem sozinha.

Os preços que você registra entram em uma base compartilhada e ficam visíveis para os outros usuários do Lupa. É o que faz o aplicativo funcionar: comparar preços só é possível se os preços forem de todos. O que fica visível é o preço, o produto, a loja e a data — nunca o seu nome, o seu e-mail, o seu apelido nem a sua conta. Nenhuma tela do Lupa mostra a um usuário quem registrou um preço.

Seu CPF nunca entra nessa base, porque nunca chega a ser guardado: o Lupa registra o CNPJ de quem vende, nunca o documento de quem compra.

As fotos que você envia não são compartilhadas com outros usuários. Suas listas de compras são suas, a não ser que você mesmo compartilhe uma.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os prestadores de serviço necessários para o aplicativo funcionar:

Quem	O quê, e para quê
Cloudflare	Hospeda o servidor, o banco de dados e as imagens.
Anthropic	As fotos de cupons e etiquetas e o texto lido delas são enviados à API da Anthropic para extrair os itens e os preços. A Anthropic não usa esse conteúdo para treinar modelos.
Google e Apple	Autenticam o login. Recebem apenas o que o próprio login envolve.
Open Food Facts	Consultamos o código de barras do produto na base pública deles para obter nome, marca e foto. Enviamos o código de barras, e nada sobre você.
Secretarias da Fazenda	A consulta do cupom é feita no portal público do estado, com a chave de acesso impressa no seu próprio cupom.

Esses serviços operam fora do Brasil, o que envolve transferência internacional de dados nos termos do art. 33 da LGPD. Podemos ainda divulgar informação quando a lei exigir.

6. Por quanto tempo guardamos

• Conta e envios: enquanto a conta existir.
• Fotos de etiquetas: guardadas por tempo indeterminado, inclusive depois de a conta ser excluída. Elas mostram a prateleira de um supermercado, não uma pessoa, e são a prova de onde veio cada preço.
• Fotos e documentos de cupons: guardados enquanto o cupom estiver na sua conta, para você poder conferir o original. Esses sim vão embora com você: ao excluir a conta, as fotos dos seus cupons e os documentos fiscais baixados são apagados. Os preços que saíram deles ficam, porque já não têm nada seu.
• Preços publicados: permanecem na base compartilhada mesmo depois de a conta ser excluída — eles não identificam ninguém, e removê-los apagaria o histórico de preço de todo mundo.
• O registro da conta, sem os seus dados. Ao excluir a conta, apagamos o que identifica você: o login da Apple ou do Google, o e-mail, o nome e o apelido. O registro em si continua existindo, vazio, porque cada preço guarda de quem veio a confirmação — é assim que o Lupa sabe que duas pessoas diferentes viram o mesmo preço, e não a mesma pessoa duas vezes. Sendo direto: o que resta é um registro anônimo, não um apagamento total. Ele não tem como levar de volta a você, e a mesma conta da Apple ou do Google, se voltar, entra como uma conta nova.

7. Segurança

Todo o tráfego entre o aplicativo e o servidor é criptografado. O acesso aos dados exige um token da sua própria sessão, e cada pedido de imagem ou de documento confere se o item pertence a quem está pedindo.

8. Seus direitos

A LGPD garante a você o direito de confirmar o tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar o consentimento. Para exercer qualquer um deles, escreva para [email protected] do endereço associado à sua conta. Respondemos em até 15 dias.

Para excluir sua conta, abra o Lupa e toque em Perfil › Excluir minha conta. A exclusão é imediata e não dá para desfazer. Apagamos sua conta, suas fotos, seus cupons, suas etiquetas e suas listas. Os preços já publicados permanecem, pelo motivo explicado na seção 6. Se preferir, você também pode pedir a exclusão escrevendo para [email protected].

9. Crianças

O Lupa não é dirigido a menores de 18 anos e não coleta conscientemente dados de crianças ou adolescentes. Se souber que isso aconteceu, escreva para nós e apagaremos.

10. Mudanças

Se esta política mudar de forma relevante, a data no topo muda e avisamos dentro do aplicativo antes de a mudança valer.