Versão 1.0 · minuta de 31/10/2026, pendente de revisão jurídica.
A glico trata poucos dados, e só os necessários para colocar quem tem insumo em contato com quem precisa. Como anunciar insumos para diabetes pode revelar uma condição de saúde, tratamos essas informações como dados pessoais sensíveis, com consentimento específico e destacado, nos termos da LGPD (Lei 13.709/2018).
1. Controlador
[RAZÃO SOCIAL], CNPJ [CNPJ]. Encarregado (DPO): [NOME], [E-MAIL-DPO].
2. Quais dados tratamos e por quê
- Identificador anônimo do aparelho: manter sua sessão e ligar os anúncios a você.
- WhatsApp e nome (opcional): permitir que interessados falem com você; identificar o anunciante em caso de denúncia.
- Conteúdo do anúncio (produto, marca, quantidade, validade, tipo, observações, fotos): exibir o anúncio publicamente. Base legal: consentimento específico (art. 11, I), por poder revelar dado de saúde.
- Transcrição do áudio e leitura das fotos pela IA: preencher o anúncio e permitir auditoria. O áudio não é armazenado: é transcrito e descartado.
- Localização aproximada (bairro, cidade, coordenadas): ordenar anúncios por distância. O GPS é sempre opcional.
- Dados técnicos (IP, navegador, registros de acesso): segurança e cumprimento do Marco Civil (guarda por 6 meses).
Não pedimos CPF, e-mail, data de nascimento, diagnóstico ou receitas. Não inclua dados de saúde além do necessário para descrever o produto.
3. Dados sensíveis e consentimento
Antes da publicação pedimos seu consentimento específico e destacado para exibir essas informações publicamente. Se o anúncio se refere a um terceiro, você declara ter autorização dessa pessoa ou ser seu responsável legal. Você pode revogar o consentimento a qualquer momento apagando seus anúncios ou pedindo a exclusão dos seus dados.
4. Com quem compartilhamos
- Outros usuários: título, marca, fotos, quantidade, validade, observações, bairro e cidade; o WhatsApp é acionado por botão.
- Supabase (banco de dados, fotos e identidade), Vercel (hospedagem), OpenAI (transcrição, leitura de fotos e preenchimento automático, sem seu nome ou telefone) e OpenStreetMap/Nominatim (converter endereço em coordenadas, sem identificação). Atuam como operadores, sob contrato. A transferência internacional segue o art. 33 da LGPD. Pela política da OpenAI para API, os dados não são usados para treinar modelos.
Não vendemos dados, não fazemos publicidade direcionada e não compartilhamos com planos de saúde, farmácias, laboratórios ou seguradoras. Compartilhamos com autoridades apenas mediante ordem judicial ou requisição legal.
5. Por quanto tempo guardamos
- Anúncio ativo: até ser desativado por você; a cada 60 dias perguntamos se ainda está disponível.
- Anúncio encerrado (incl. fotos e transcrição): 6 meses, para tratar denúncias; depois, exclusão definitiva.
- Anúncio marcado como “Já foi”: pode aparecer na seção “Já foram” só com produto, marca, cidade, forma (doado, vendido ou trocado) e preço de venda, sem fotos, sem bairro e sem WhatsApp, para mostrar o que já circulou no glico. Para tirar da lista, basta apagar o anúncio em “Meus anúncios”.
- Perfil (WhatsApp, nome): enquanto a identidade estiver ativa; excluído a pedido ou após 12 meses sem uso.
- Registros de acesso: 6 meses (Marco Civil).
- Leituras da IA e valores confirmados por você: mantidos de forma dissociada do seu perfil para melhorar a leitura de embalagens.
6. Segurança
Conexão criptografada (HTTPS), controle de acesso por linha no banco (cada usuário só altera os próprios anúncios), chaves de serviço restritas ao servidor. Em caso de incidente com risco relevante, comunicaremos a ANPD e os usuários afetados.
7. Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, anonimizar, bloquear ou excluir seus dados, pedir portabilidade, saber com quem compartilhamos e revogar o consentimento. Escreva para [E-MAIL-DPO] informando o WhatsApp usado na glico. Respondemos em até 15 dias. Você também pode reclamar à ANPD. No app, você já consegue desativar e apagar anúncios e editar nome e WhatsApp.
8. Crianças e adolescentes
A glico não é destinada a menores de 18 anos. Responsáveis podem anunciar insumos usados por menores, sem incluir nome, foto ou qualquer dado que identifique a criança ou o adolescente.
9. Cookies e armazenamento local
Usamos apenas o armazenamento do navegador para manter a sessão, lembrar a localização e o raio de busca. Sem cookies de publicidade nem rastreadores de terceiros.
10. Alterações
Esta política pode ser atualizada; a versão vigente fica no app com a data. Mudanças que ampliem o uso de dados pedirão novo consentimento.