Esta política explica, de forma clara, quais dados o SmartList coleta, por que os coleta, e quais são os seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O SmartList é operado por Pedro Bicalho, responsável pelo tratamento dos dados descritos abaixo. Contato para assuntos de privacidade: pedrobicalho09123@gmail.com.

2. Quais dados coletamos

• Nome e e-mail — informados no cadastro, para identificar sua conta e comunicar você.
• Senha — armazenada apenas como hash criptográfico (bcrypt). Nunca guardamos sua senha em texto legível, nem temos como recuperá-la.
• Suas listas de compras — os produtos e quantidades que você adiciona, para montar a comparação de preços e o histórico.
• Localização geográfica — apenas quando você ativa a função "Comprar agora / rota", e apenas naquele momento, para calcular os mercados mais próximos num raio de 5 km. Não rastreamos nem armazenamos seu histórico de localização.
• Dados técnicos — endereço IP e registros de acesso, usados para segurança (limite de tentativas de login) e prevenção de abuso.

3. Para que usamos

• Autenticar seu acesso e manter sua sessão.
• Montar suas listas e comparar preços entre mercados.
• Calcular a rota de compras quando você solicita.
• Proteger a plataforma contra fraudes e uso indevido.

4. Base legal

Tratamos seus dados com base na execução do contrato (prestação do serviço que você solicitou ao criar a conta) e no seu consentimento — dado no aceite dos Termos de Uso e desta política no cadastro, e ao autorizar o acesso à localização.

5. Compartilhamento

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Os dados residem na nossa infraestrutura de servidor (Amazon Web Services, São Paulo). Os preços exibidos vêm de coletas públicas nos sites dos supermercados e não envolvem seus dados pessoais.

6. Cookies e armazenamento local

Não usamos cookies de rastreamento ou publicidade. Utilizamos o armazenamento local do navegador (localStorage) apenas para guardar o token da sua sessão e preferências do app (como o modo de criação de lista). Esses dados ficam no seu dispositivo e são removidos ao sair da conta.

7. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, seus dados pessoais e suas listas são apagados de forma permanente do banco de dados. Cópias de segurança rotativas são descartadas em até 14 dias.

8. Seus direitos

A LGPD garante a você o direito de:

• Acesso — ver os dados que temos sobre você (tela de Perfil).
• Correção — atualizar seu nome e senha a qualquer momento.
• Exclusão — apagar sua conta e todos os dados associados, direto no app (Perfil → Excluir conta).
• Portabilidade — solicitar seus dados em formato legível pelo e-mail de contato.

9. Segurança

Adotamos medidas técnicas para proteger seus dados: conexão criptografada (HTTPS), senhas com hash bcrypt, credenciais de banco fora do alcance público e limite de tentativas de login. Nenhum sistema é 100% imune, mas trabalhamos para minimizar riscos.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app. A data no topo indica a versão vigente.