babaratoBeta
InícioSobreMercadosPara mercados
EntrarVer ofertas
babarato

Ofertas claras para teu dinheiro render mais.

© 2026 Babarato · Porto Alegre, RS

Para mercadosTermosPrivacidadeCookies
babarato

Ofertas claras para teu dinheiro render mais.

Nunca vendemos dados

Pra você

  • Início
  • Sobre
  • Mercados
  • Categorias

Pra mercados

  • Cadastro
  • Painel Em breve
  • Como funciona

Contato

  • [email protected]
© 2026 Babarato · Porto Alegre, RS
TermosPrivacidadeCookies
InícioAlertasContaMais

    Atualização da Política de Privacidade

    Publicada em 5 de agosto de 2026.

    Esta atualização descreve o tratamento de dados das listas de compras colaborativas no Babarato. As demais disposições das versões anteriores continuam válidas. Em caso de conflito, prevalece este texto.

    Listas de compras — o que guardamos

    Se você cria ou entra em uma lista (recurso disponível apenas com conta logada), podemos armazenar, por exemplo:

    • Título, ocasião e configurações da lista (ex.: quantas pessoas dividem);
    • Itens (nome do produto ou texto livre, quantidade, status “a pegar / peguei / não tinha”);
    • Valores opcionais que você ou outro membro registrar (total pago, quantidade comprada);
    • Quem é dono da lista, quem entrou pelo link de convite, papel (dono/shopper) e se a pessoa entra no rateio (pagante ou não);
    • Quem marcou cada item como pego e quando (para o acerto de contas e para evitar que duas pessoas “peguem” o mesmo item sem perceber);
    • Token de compartilhamento (só quem tem o link e está logado pode entrar na lista).

    Finalidade e base legal

    Usamos esses dados para prestar o serviço de lista compartilhada: montar a compra, sincronizar o que já foi pego no mercado, somar gastos e sugerir o rateio entre as pessoas da ida. A base legal é a execução de contrato / prestação do serviço que você solicita ao usar a conta (LGPD, Art. 7º, V), complementada pelo legítimo interesse em segurança e prevenção de abuso (Art. 7º, IX), sempre com respeito aos seus direitos.

    Com quem a lista é compartilhada

    Os dados da lista ficam visíveis apenas para membros autenticados que você convidar (ou que entrarem com o link válido). Não publicamos sua lista no feed anônimo nem vendemos o conteúdo para anunciantes. Quem você convida passa a ver itens, progresso e, se a lista permitir, totais e acerto de contas.

    Você é responsável por compartilhar o link apenas com pessoas de confiança. Pode deixar de compartilhar gerando novo token (quando disponível) ou finalizando/apagando a lista.

    Portabilidade, exclusão e retenção

    No pedido de exportação em /conta/dados, o arquivo JSON inclui as listas das quais você é dono (com itens) e as associações (memberships) em listas de que participa. Ao excluir a conta, as listas de que você é dono e as suas associações a listas de terceiros são removidas no prazo de exclusão definitiva (soft-delete + purge), conforme a política de exclusão de conta já descrita.

    Funcionalidades futuras relacionadas

    Podemos, no futuro, oferecer recursos como leitura assistida de nota fiscal por foto (OCR) para preencher itens e preços reais, histórico de idas e reposição automática. Antes de ativar coleta de imagens de nota ou novos usos, publicaremos atualização desta política com finalidade, base legal, retenção da imagem e opções de recusa, quando couber.

    Dúvidas sobre dados: [email protected] ou o canal em /privacidade/contato.

    Atualização da Política de Privacidade

    Publicada em 29 de julho de 2026.

    Esta atualização incorpora o uso opcional do Microsoft Clarity para análise de experiência. As demais disposições da política de 1º de julho de 2026 continuam válidas. Em caso de conflito, prevalece este texto.

    Analytics comportamental opcional

    Mediante consentimento específico para analytics de terceiros, o Babarato pode carregar Google Analytics 4 e Microsoft Clarity. O Clarity registra interações como cliques, rolagem, tamanho de tela, páginas visitadas e estrutura visual necessária para mapas de calor e reconstruções de sessão. A finalidade é identificar dificuldades de navegação e medir, de forma agregada, o interesse por ofertas e mercados.

    Não enviamos ao Clarity nosso identificador de usuário, nome, e-mail, localização precisa, UUID de promoção nem o texto bruto pesquisado por meio dos eventos personalizados. Campos de formulário e áreas de autenticação, conta e administração são mascarados ou excluídos da inicialização. O armazenamento relacionado a publicidade permanece negado.

    Cookies, operador e retenção

    Com o opt-in, o Clarity pode usar os cookies first-party _clck e _clsk para continuidade de sessão. A Microsoft atua como prestadora de analytics e pode processar dados conforme seus termos e declaração de privacidade. As gravações comuns ficam disponíveis no Clarity por até 30 dias, conforme documentação do fornecedor.

    Consentimento e revogação

    A base legal é o consentimento (LGPD, Art. 7º, I). Antes do aceite, o script externo do Clarity não é carregado. Você pode negar ou revogar essa categoria a qualquer momento em Privacidade e cookies. A revogação envia sinal de armazenamento negado e remove os cookies first-party do Clarity acessíveis pelo site.

    Consulte também a declaração de privacidade da Microsoft.

    Política de Privacidade

    Última atualização: 1º de julho de 2026.

    O Babarato (“nós”) é um agregador de promoções de supermercados de Porto Alegre/RS. Esta política explica, de forma objetiva, como tratamos os dados de quem usa nosso site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

    1. Quem é o controlador

    O controlador dos dados é Babarato, com canal de contato em [email protected]. Esse mesmo endereço atende como Encarregado de Proteção de Dados (DPO).

    2. Que dados são coletados

    Hoje o Babarato funciona sem cadastro. Coletamos:

    • Localização aproximada: se você autorizar no navegador, usamos para mostrar mercados próximos. Fica salva apenas no localStorage do seu próprio navegador, não no nosso servidor.
    • Cidade ou bairro escolhidos: alternativa ao GPS, também salva localmente.
    • Dados técnicos de acesso: IP, tipo de navegador, páginas visitadas, datas/horários — usados para segurança (proteção contra abuso) e para entender, de forma agregada e anônima, como o site é usado.
    • Eventos de uso (em breve): cliques em produtos, buscas e filtros, com identificador anônimo de sessão (não vinculado a você pessoalmente). Quando isso for ativado, esta política será atualizada e você verá um aviso claro.

    3. Para que usamos

    • Mostrar promoções relevantes para a sua localidade.
    • Melhorar o produto: entender o que as pessoas pesquisam, quais produtos não aparecem no feed, quais mercados precisamos adicionar.
    • Garantir a segurança da operação (rate limit, antifraude).

    4. Base legal (LGPD, Art. 7º)

    • Legítimo interesse para dados técnicos de acesso e métricas agregadas anônimas (Art. 7º, IX).
    • Consentimento para localização precisa (você autoriza no navegador) e, futuramente, para eventos de uso identificáveis (Art. 7º, I).
    • Cumprimento de obrigação legal/regulatória quando aplicável (Art. 7º, II).

    5. Compartilhamento

    Não vendemos dados pessoais. Compartilhamos apenas com prestadores de serviço necessários (hospedagem, análise de imagens dos encartes), todos comprometidos com sigilo e tratando dados em nosso nome.

    6. Retenção

    Logs técnicos: até 6 meses. Dados de localização ou cidade: ficam no seu navegador até você limpar o site. Promoções e preços de mercado são dados públicos sobre estabelecimentos — não pessoais.

    7. Seus direitos (LGPD, Art. 18)

    Você pode, a qualquer momento:

    • Confirmar a existência de tratamento;
    • Acessar seus dados;
    • Corrigir dados incompletos, inexatos ou desatualizados;
    • Solicitar anonimização, bloqueio ou eliminação;
    • Solicitar a portabilidade ou a informação sobre compartilhamentos;
    • Revogar o consentimento a qualquer tempo.

    Para exercer qualquer um desses direitos, escreva para [email protected] com o assunto “LGPD — direito do titular”.

    8. Cookies e tecnologias semelhantes

    Hoje o site usa apenas armazenamento local do navegador (localStorage) para guardar suas preferências de localização — não é cookie de rastreamento, não é compartilhado com ninguém. Se passarmos a usar cookies de analytics no futuro, mostraremos um banner de consentimento antes.

    9. Sobre os preços e mercados exibidos

    O Babarato apresenta promoções extraídas de fontes públicas (encartes, redes sociais e sites oficiais dos próprios estabelecimentos). Não somos afiliados às redes citadas. Mercados, marcas e fabricantes podem solicitar a remoção de qualquer conteúdo pelo mesmo canal [email protected].

    10. Reclamações

    Se você acreditar que seus dados foram tratados de forma incorreta, pode reclamar primeiro conosco em [email protected] e também à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

    Encarregado de Proteção de Dados (DPO)

    Nosso Encarregado responde em até 15 dias úteis (LGPD Art 19):

    [email protected]

    Você também pode usar o formulário de contato do titular.

    Retenção de dados de eventos

    Guardamos dados de eventos (buscas, cliques em promoções, compartilhamentos) por 90 dias em nossos sistemas principais. Depois desse período, os dados são anonimizados (identificadores de sessão substituídos por hash irreversível) e arquivados para análise agregada. Anonimizados, esses dados não permitem identificar você (LGPD Art 12).

    Google Analytics — Consent Mode v2

    Utilizamos Google Analytics 4 com Consent Mode v2. Antes do seu consentimento, o GA4 mede apenas volume agregado de visitas sem gravar cookies. Ao aceitar, você permite tracking completo — útil para melhorarmos o site com base em uso real. Você pode revogar a qualquer momento em /conta/dados.

    Favoritos, listas e notificações push

    Se você criou uma conta, guardamos:

    • Estabelecimentos, produtos e categorias favoritos
    • Produtos que você acompanha por preço (watch items)
    • Assinaturas de notificações push (endpoint do navegador, user agent minimizado)

    Todos são deletados quando você exclui sua conta. Chaves criptográficas de push (p256dh, auth) não saem do nosso servidor nem entram na exportação de dados.

    Portabilidade — exportação de dados

    Em /conta/dados você pode solicitar um JSON com todos os seus dados. Enviamos um link seguro pro seu e-mail, com prazo de 7 dias pra baixar. O arquivo inclui:

    • Dados de perfil (email, nome, telefone)
    • Histórico de consentimentos
    • Sessões ativas e revogadas
    • Favoritos (produtos, mercados, categorias), watch items, push subscriptions
    • Localizações informadas por você

    11. Mudanças nesta política

    Podemos atualizar este texto quando lançarmos novas funcionalidades que mudem o tratamento de dados (por exemplo, contas de usuário ou analytics identificáveis). A data no topo desta página sempre reflete a versão mais recente.

    Entrar