Política de privacidade do Tem Aí?

Versão 1.0 · vigente desde 26/10/2026

O Tem Aí? organiza a despensa da sua casa a partir das notas fiscais. Nosso princípio é a coleta mínima: o que importa para o app é o padrão de compras das notas (o que a casa compra e de quanto em quanto tempo). Só guardamos dados pessoais quando são indispensáveis para o app funcionar. Não vendemos seus dados, não mostramos anúncios e não rastreamos você em outros apps ou sites.

1. Quem é o responsável pelos seus dados

O controlador é MELO TREINAMENTOS EM INFORMATICA E TECNOLOGIA LTDA, CNPJ 46.465.742/0001-93, com endereço em Rua Tereza Lopes, 222, Casa 03, Campeche, Florianópolis/SC, CEP 88066-065. Canal do encarregado pelo tratamento de dados e para qualquer assunto de privacidade: contato@temai.app.

2. O que guardamos

Conta

E-mail usado no login (Apple, Google ou e-mail com código). Se você entrar com a Apple e ocultar o e-mail, recebemos um endereço de encaminhamento da Apple.
O identificador do login Apple ou Google e um identificador interno da conta.
Apelido (opcional), só para a saudação e para quem é da sua casa saber quem é você. Não pedimos nome completo, celular nem foto. No app, você aparece com suas iniciais ou com o avatar da Xepinha.
Aceite dos termos: a versão dos Termos de Uso, a versão desta Política e a data em que você aceitou.
Para quê: entrar no app, manter sua conta e enviar os e-mails da conta (código de acesso, boas-vindas e avisos sobre o período grátis da assinatura).

Casa

Nome da casa, número de pessoas e quem faz parte dela.
Bairro e cidade (opcional), para mostrar preços e mercados por perto. Se você informar um CEP, ele é usado só para descobrir o bairro e a cidade e não fica guardado. Não usamos o GPS do celular.

Notas fiscais que você lê

Mercado (nome, CNPJ e endereço do mercado), data, valor total e itens (descrição, quantidade e preços).
Da chave de acesso da nota guardamos só um código irreversível (hash), para evitar que a mesma nota seja lida duas vezes. A chave em si não fica guardada.
Não guardamos dados do consumidor da nota (como CPF ou nome).
- Nos estados em que lemos a nota pelo nosso servidor, extraímos só mercado, data, total e itens.
- Nos estados em que a nota é aberta no seu celular (hoje SC, MG e MS), o app remove a parte "Consumidor" da página antes de enviá-la. O resto passa pela memória do nosso servidor apenas para extrair itens, CNPJ e chave, e não é gravado nem registrado em log.
Para quê: montar a despensa, mostrar gastos e economia, prever a próxima compra e aprender o ritmo da sua casa (por exemplo, de quanto em quanto tempo o arroz acaba). Esse aprendizado usa só os itens das notas e o que você registra no app.

Seu conteúdo no app

Despensa, lista de compras, refeições e receitas marcadas, respostas da "conferida do dia" e avisos.

Restrições alimentares: ficam só no seu celular

As restrições (por exemplo, sem carne, sem leite, sem glúten) ficam apenas no seu aparelho e são usadas ali para filtrar receitas e sugestões. Elas não são enviadas aos nossos servidores e não são compartilhadas.
Algumas restrições podem revelar informações de saúde, que a LGPD considera dado sensível. Como elas não saem do seu celular, não as recebemos. Você pode apagá-las a qualquer momento no app.

Voz

O reconhecimento de voz é feito pelo sistema do iPhone (Apple), que pode enviar o áudio aos servidores da Apple para transcrever.
O Tem Aí? não grava nem guarda áudio. O texto é interpretado no celular, e para o nosso servidor vão só as mudanças na despensa e na lista (nome do item e quantidade).

Programa de recompensas

Para o programa de pontos por notas, guardamos, ligados à casa: os pontos, as notas que pontuaram (pela forma protegida da chave, em hash, que impede que a mesma nota pontue duas vezes) e os dias de Tem Aí+ liberados. Não há dado pessoal novo.

Receitas geradas automaticamente

Quando você pede uma receita que não está no nosso catálogo, o texto é gerado automaticamente por um modelo de linguagem do Google (Gemini) a partir do nome da receita, e aparece marcado no app como gerado automaticamente. Nenhum dado pessoal é enviado para isso.

Registro por voz

Quando você usa o registro por voz pra contar o que preparou, o áudio é transformado em texto no seu iPhone e o áudio não é enviado. O texto e os nomes dos itens da sua despensa vão pro Gemini (Google), sem ligação com seu e-mail, sua conta ou sua casa, só pra identificar quais itens foram usados e dar baixa neles. Evite falar dados pessoais no registro: o que você disser vira texto e é enviado.

Câmera e fotos

A câmera serve para ler o QR Code da nota e, quando a Sefaz não responde, para fotografar a nota. A leitura da foto é feita no seu iPhone: só os itens lidos (produto, quantidade e preço) vão para o nosso servidor. A foto da nota não é enviada nem guardada por nós.
O app pede acesso às fotos só para duas coisas: escolher a foto de uma nota que já está na sua galeria (lida no iPhone, como acima, sem envio da foto) e anexar um print ou uma imagem em "Reportar problema" (esta vai junto com o relato e é apagada com ele). Não há foto de perfil.

Relatos de ajuda e problemas

O que você escreve em "Ajuda / Reportar problema", a área do app, um print ou imagem (opcional, escolhido nas suas fotos) e informações técnicas (versão do app, versão do iOS e modelo do aparelho). O relato também chega por e-mail à nossa equipe em contato@temai.app.
Para quê: responder você e corrigir erros.

Eventos de uso

Registramos, no nosso próprio servidor, alguns eventos de uso (abrir ou fechar a tela de assinatura, compartilhar um card, ler a primeira nota, compartilhar um convite), com a data e detalhes simples.
Esses eventos são ligados à casa, não à sua conta pessoal. Não coletamos identificador de publicidade (IDFA), identificador do aparelho nem endereço IP neles, e um filtro bloqueia dados pessoais nos detalhes.
Não usamos ferramentas de analytics de terceiros nem SDKs de anúncios.

Aparelho

O token de notificação, para enviar avisos (vencimentos, lista, compra do mês).

Assinatura (Tem Aí+)

Status do plano, produto, datas de renovação e expiração, e o histórico de compras da assinatura informado pela loja. O pagamento é feito pela Apple. Não vemos dados do seu cartão.

Convites e indicações

Quem convidou quem e se o convite foi usado, para dar os dias de bônus da indicação.

3. Base de preços (agregada e anonimizada)

Quando você lê uma nota, os preços dos itens também alimentam a base de preços do Tem Aí?, que mostra onde as coisas estão mais baratas perto de você.

Cada registro tem só: produto, mercado (CNPJ e localização do mercado), preço, unidade e o dia da compra. O horário é arredondado para o dia.
Não tem a sua casa, o seu nome, a sua conta, a chave de acesso nem a nota.
Os preços são mostrados com "visto há X dias", nunca com quem comprou.
Como não identificam você, esses registros continuam existindo depois que você exclui a conta. Os registros individuais ficam guardados por 24 meses.

4. Bases legais

Funcionamento do app (conta, notas, despensa, lista, receitas, avisos, assinatura, suporte e registro do aceite): execução de contrato (art. 7º, V, da LGPD).
Eventos de uso e base de preços: legítimo interesse (art. 7º, IX).
Guarda de registros quando a lei exigir: cumprimento de obrigação legal (art. 7º, II).

5. Com quem compartilhamos

Pessoas da sua casa, que você convidou. Elas veem a despensa, a lista, as notas da casa e o seu apelido.
Prestadores de serviço, só para o app funcionar:
- Hostinger: hospedagem dos nossos servidores (API, banco de dados e fila), em São Paulo/SP, Brasil, e envio de e-mails por SMTP a partir de contato@temai.app.
- RevenueCat (Estados Unidos): gestão da assinatura. Recebe um identificador anônimo da sua conta (sem nome nem e-mail), um identificador do aparelho usado pelo RevenueCat e o histórico de compras da assinatura na loja. Isso envolve transferência internacional de dados.
- Sentry (Estados Unidos): monitoramento de erros e falhas do app e da API, para corrigirmos problemas. Recebe só informações técnicas do erro (mensagem, trecho do código onde ocorreu, versão do app e do sistema, modelo do aparelho). Não enviamos nome, e-mail, endereço IP nem o conteúdo das suas notas ou requisições. Isso envolve transferência internacional de dados.
- Google (Gemini API) (Estados Unidos): gera o texto de receitas que não estão no nosso catálogo. Enviamos o nome da receita pedida e, no registro por voz, o texto do que você falou e os nomes dos itens da despensa. Não enviamos seu e-mail, sua conta, a identificação da sua casa nem suas restrições alimentares. Usamos o serviço pago da API, em que o Google não usa o conteúdo enviado para treinar seus modelos. Isso envolve transferência internacional de dados.
- Apple: login com Apple, notificações (APNs), compras e assinatura pela App Store, e transcrição da voz pelo reconhecimento do iPhone, que pode enviar o áudio aos servidores da Apple.
- Google: login com Google, se você escolher essa opção.
- Expo (Expo Push): entrega de notificações.
- BrasilAPI: consulta do CEP, quando informado, para descobrir o bairro e a cidade.
- OpenStreetMap (Nominatim): localização dos mercados a partir do endereço do mercado. Nenhum dado seu é enviado.
- Secretarias da Fazenda estaduais: consultamos a nota no site oficial do estado a partir do QR Code ou da chave que você informa.
Autoridades, quando a lei ou uma ordem judicial exigir.
Não vendemos nem alugamos dados pessoais.

6. Por quanto tempo guardamos

Conta, casa, notas e conteúdo: até você excluir a conta.
Relatos de suporte (com o print ou imagem anexado): apagados 90 dias depois de resolvidos, ou antes, se você excluir a conta.
Eventos de uso: são da casa e são apagados quando a casa é apagada.
Base de preços anonimizada: registros individuais por 24 meses. Não é apagada com a conta, porque não identifica você.
Quando você exclui a conta (Perfil → Excluir minha conta): apagamos seus dados de conta e seus relatos de suporte. Se você era a última pessoa da casa, apagamos também a casa e tudo dela (notas, despensa, lista, refeições, conferidas e eventos de uso). Se houver outras pessoas na casa, os dados da casa continuam com elas.
Cópias de segurança (backups): feitas diariamente. Dados apagados saem dos backups conforme eles vão sendo substituídos.
Podemos guardar dados por mais tempo quando a lei exigir.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

confirmar se tratamos seus dados;
acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados (pelo app ou por e-mail);
pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos dados (no app: Perfil → Baixar meus dados);
pedir a eliminação de dados tratados com consentimento;
saber com quem compartilhamos seus dados (seção 5);
saber que pode não dar o consentimento e quais as consequências;
revogar o consentimento.

Você também pode se opor a tratamentos baseados em legítimo interesse e pedir a revisão de decisões tomadas só por meios automatizados. Pedidos: contato@temai.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexões criptografadas (HTTPS), acesso restrito aos servidores, login com código de uso único (sem senha) e chave da nota guardada só como hash.
Se acontecer um incidente de segurança com risco relevante, avisaremos você e a ANPD, como a lei manda.

9. Idade mínima

O Tem Aí? é destinado a pessoas com 18 anos ou mais.

10. Aceite e mudanças nesta política

No primeiro login (com Apple, Google ou e-mail; não há cadastro separado), você marca "Li e aceito os Termos de Uso e a Política de Privacidade". Guardamos a versão dos Termos, a versão desta Política e a data do aceite.
Quando a versão de algum dos documentos muda, pedimos um novo aceite no app. Mudanças importantes também são avisadas antes de valer.
O aceite não substitui consentimentos específicos que a lei exija.

11. Contato

contato@temai.app · MELO TREINAMENTOS EM INFORMATICA E TECNOLOGIA LTDA, CNPJ 46.465.742/0001-93.