1. Quem é responsável pelos seus dados

O controlador dos dados, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018), é a EZIMIA TECNOLOGIA E GESTAO LTDA, CNPJ 64.310.094/0001-88, que opera o Nottei.

Para qualquer assunto de privacidade, inclusive para exercer os direitos da seção 8, escreva para contato@nottei.app. Esse também é o canal do encarregado de dados.

2. O que coletamos, e por quê

Coletamos o necessário para o aplicativo funcionar, para saber quais limites do plano grátis levam as pessoas a assinar e para saber em que aparelhos ele precisa funcionar bem. Não compramos listas, não rastreamos você por outros sites e não fazemos perfil de publicidade.

O CPF da nota, em detalhe

Boa parte das notas fiscais traz o CPF do consumidor impresso na página da SEFAZ. Nós nunca usamos esse campo: ele não é produto, não é preço, não é mercado e não é data. Por isso ele é removido da página antes de ela ser guardada, e o que fica no lugar é uma máscara. É a minimização que o artigo 6º da LGPD pede: só se trata o dado necessário à finalidade.

A nota que você cede para criarmos a leitura do seu estado

Quando você escaneia a nota de um estado que o app ainda não lê, ele pergunta se você quer ceder aquela nota para ensinarmos o app a ler as notas do estado. A resposta vale só para aquela nota, e "Agora não" não grava nada: a nota continua guardada e entra no histórico quando a leitura do estado ficar pronta, como sempre.

Se você permitir, a equipe usa a chave da nota para consultá-la no portal da SEFAZ do estado e validar a leitura. O portal mostra a nota como ela é, inclusive o CPF, se você o deu no caixa: a equipe consulta, e não guarda. A chave e a página original continuam guardadas só na sua conta. Seus dados pessoais não ficam guardados fora da sua conta.

Para os testes automáticos do app, a página da nota vira um arquivo de teste no código do Nottei. Esse arquivo é feito pelo nosso servidor, sem CPF, sem o endereço de rede de quem consultou, sem os nomes das pessoas da sua conta, sem e-mail e com outra chave, que não abre nota nenhuma no portal. Antes de guardá-lo, alguém da equipe confere que nada nele identifica uma pessoa. Como ele não identifica você, pode continuar lá depois que você retirar a permissão ou excluir a conta.

Você retira a permissão quando quiser, na tela da compra ou em "Seus dados", onde aparecem as notas que você cedeu com a data e a hora. Retirar não apaga a nota do seu histórico. Guardamos quando você disse sim, a versão do texto que leu e quando retirou, e isso vai junto no arquivo que você exporta.

3. Com que base legal

• Execução do contrato (art. 7º, V): cadastro, leitura das suas notas, histórico, orçamento, assinatura e suporte. Sem esses dados o aplicativo não funciona.
• Obrigação legal (art. 7º, II): guarda de registros de acesso, como manda o Marco Civil da Internet, e as obrigações fiscais da cobrança.
• Legítimo interesse (art. 7º, IX): a estatística de preços por mercado, sempre desidentificada, e a segurança do serviço. É o que permite mostrar a você onde a sua cesta custa menos. Também o registro do caminho até o Premium, que mostra quais limites do plano grátis fazem sentido e quais só atrapalham, e o registro do aparelho, que mostra em quais celulares o app precisa funcionar bem e ajuda a achar defeitos.
• Consentimento (art. 7º, I): acesso à câmera, à localização, ao microfone e às notificações, e a nota que você cede para criarmos a leitura do seu estado. Os quatro primeiros se recusam e se revogam nos ajustes do aparelho; a nota cedida, na tela da compra ou em "Seus dados". O aplicativo continua funcionando sem nenhum deles.

4. A estatística de preços, e o que ela nunca leva

A comparação entre mercados existe porque os preços registrados por quem usa o app viram uma estatística coletiva. É o coração do produto, e é onde privacidade importa mais. Então, com todas as letras:

• Entra: qual produto, em qual mercado, por qual preço, em que data.
• Não entra: quem comprou, quanto comprou, o que mais tinha na mesma compra, o seu nome, o seu e-mail ou qualquer identificador seu.

A sua cesta é sua e nunca é compartilhada. Ninguém consegue olhar a estatística e reconstruir uma compra sua. Os números que outra pessoa vê são medianas de vários registros, com filtros que descartam preço improvável antes de ele virar informação.

5. Quem mais vê os seus dados

Uma família no Nottei é uma casa: quem está nela vê o histórico inteiro daquela família, incluindo as compras que você registrou nela. É o objetivo do recurso, e por isso o convite tem dono. Só quem responde pela família convida e remove pessoas. Quando alguém da família exclui uma compra, guardamos um registro curto: quem excluiu, quem tinha registrado, o mercado, a data, o valor e quantos itens. Quem registrou recebe um aviso. Quem sai deixa de ver os dados, e o que registrou na família fica com ela. O que você registra no seu espaço pessoal só você vê.

O encarte que você envia. Encarte de mercado é propaganda feita para circular, então ele pode servir também a quem mora perto. Assim que a leitura termina, ele vale para a sua família. Depois, nossa equipe confere o arquivo e, se ele for mesmo um encarte e não mostrar dado de ninguém, libera as ofertas e as páginas para quem compra naquela rede, na sua cidade. Ninguém vê quem enviou. Enquanto não conferimos, e se recusarmos, ele fica só com a sua família. Você pode excluí-lo quando quiser, e ele sai para todos. Se você excluir a conta, o encarte já liberado continua no app, sem nada que ligue a você; o que ainda esperava a conferência é apagado junto. Os encartes enviados antes de 26 de outubro de 2026 continuam só com a sua família.

6. Com quem compartilhamos

Não vendemos dados, e não os cedemos para publicidade. Compartilhamos apenas o necessário com quem opera parte do serviço:

A foto do seu cupom

Quando o QR Code não dá, o app lê a foto do cupom impresso. Essa leitura é feita por um serviço de leitura de documentos. Ele não guarda a sua foto, não a usa para treinar nada e não recebe junto o seu nome, o seu e-mail nem a sua conta: só a imagem.

Esse serviço apenas transcreve o que está escrito: ele devolve as letras e onde elas estão no papel. Quem entende que aquilo é um item, um preço ou um total é o nosso próprio programa, e ele não inventa o que não conseguiu ler: deixa o campo em branco para você completar.

Um limite honesto: o texto que extraímos do cupom passa pela mesma limpeza de CPF da página da nota, mas a foto continua sendo a foto. O que estiver impresso no papel continua nos pixels enquanto a imagem existir. Por isso ela só fica enquanto tem uso:

• A leitura virou compra: a foto fica com a compra e é apagada junto com ela, quando você exclui a compra, ou com a conta, pela regra da seção 8.
• Você tocou em "Descartar leitura" ou em "Tirar outra foto": a foto e o que foi lido dela são apagados na hora.
• Você saiu da leitura sem salvar nem descartar: a foto e o que foi lido dela são apagados depois de 7 dias. É o tempo de você voltar a uma conferência que deixou aberta, e o nosso de consertar uma leitura que deu errado: nesse prazo, quem opera o serviço pode abrir a foto dela, e usa só o necessário para o conserto.

Junto com a foto guardamos uma cópia dela recortada no papel, que o app usa para mostrar cada linha na conferência. Essa cópia segue a foto: sai junto com ela, em todos os casos acima.

De uma leitura apagada fica só o registro de que ela aconteceu, com números sobre a qualidade da foto (nitidez, brilho, se o papel estava amassado) e, se ela falhou, o código do erro. É com eles que melhoramos o aviso de foto difícil.

Encartes são diferentes, e é justo você saber. Quando você envia um encarte de supermercado, as páginas dele são lidas por um serviço de inteligência artificial de terceiro, porque é material publicitário feito para circular. Se em vez de um arquivo você fotografar um encarte de papel, essa foto vai junto e, se for liberada, quem compra na mesma rede vê a foto (veja quem mais vê). Envie só o encarte, sem o resto da mesa.

A foto da etiqueta de preço. No mercado, você pode fotografar a etiqueta da prateleira para o app preencher o preço do item da lista. Quem lê o preço é o próprio celular: a foto não passa por nenhum serviço de leitura de terceiro. Ela fica guardada com o item da lista, para você e quem divide a lista com você conferirem o preço depois, por exemplo no caixa. É apagada quando o preço sai do item, quando a compra recomeça, e quando a lista ou a conta é excluída. Fotografe só a etiqueta: o que estiver em volta vai junto na foto.

7. Onde os dados ficam e por quanto tempo

Os dados ficam guardados enquanto a sua conta existir, porque o produto é justamente o histórico: um preço de dois anos atrás é o que permite dizer se hoje está caro. A exceção é a foto de um cupom que não virou compra, apagada depois de 7 dias (veja a foto do seu cupom), e o registro do caminho até o Premium, apagado depois de 12 meses.

Parte da infraestrutura pode estar fora do Brasil, o que a LGPD permite (art. 33). Os dados trafegam sempre criptografados, e o acesso interno é restrito a quem opera o serviço. Quando a leitura de um estado que o app já lê para de funcionar, quem opera o serviço abre a página guardada da nota que falhou para consertar a leitura, e usa dela só o necessário para isso.

Depois da exclusão da conta, o que sobrevive é apenas o que já não identifica você: as estatísticas de preço por mercado, que nunca carregaram a sua identidade, e o arquivo de teste de uma nota que você tenha cedido, que sai sem nada seu. Registros de acesso podem ser mantidos pelo prazo que o Marco Civil da Internet exige, e os documentos de cobrança pelo prazo fiscal.

8. Os seus direitos, e como usar cada um

A LGPD dá a você direitos que o aplicativo cumpre sem burocracia:

• Saber o que temos e levar embora: a tela "Seus dados" gera um arquivo com a sua conta, o seu espaço pessoal, a sua família, todas as notas com os itens como vieram da nota fiscal, o histórico de preços, os alertas, o registro das compras excluídas e as notas que você cedeu. Não é o nosso resumo do que você comprou: é o dado como ele chegou.
• Corrigir: nome e região se editam no perfil, a qualquer momento.
• Excluir: a mesma tela apaga a conta. O apagamento é real, no banco e nos arquivos, incluindo as páginas das suas notas e as fotos que você enviou. Não é um marcador de "excluído" com o dado vivo em outra coluna. O espaço pessoal é apagado inteiro. Se houver outras pessoas na sua família, o histórico da casa fica com elas e só o seu vínculo cai.
• Revogar permissões: câmera, localização, microfone e notificações se desligam nos ajustes do aparelho, e a nota cedida se retira na tela da compra ou em "Seus dados". O aplicativo continua funcionando.
• Reclamar: você pode falar conosco ou levar o caso à Autoridade Nacional de Proteção de Dados.

9. As permissões que o app pede

• Câmera: ler o QR Code da nota e fotografar cupom, produto, fachada ou a etiqueta de preço da prateleira. A imagem só sai do aparelho se você mandar salvar.
• Localização: usada uma vez, se você tocar no botão, para preencher cidade e estado no formulário. Não acompanhamos você, não guardamos coordenadas e digitar a cidade à mão continua sendo o caminho normal.
• Microfone (e, no iPhone, o reconhecimento de fala): só quando você toca no microfone da busca da lista, no mercado, para procurar um item falando. A fala vira texto e o áudio não é gravado. Digitar continua sendo o caminho normal.
• Notificações: avisar quando um preço que você acompanha muda ou quando o orçamento do mês aperta.

10. Este site

Esta página não usa cookies, não tem análise de audiência, não tem rastreador de rede social e não carrega nada de servidor de terceiro. Até as fontes tipográficas são servidas daqui: antes vinham do Google, o que entregava o endereço de rede de cada visitante a eles, e trocamos isso por 96 KB hospedados junto com o site.

Como em qualquer site, o servidor que hospeda estas páginas registra o acesso para funcionar e para se defender de abuso.

11. Crianças e adolescentes

O Nottei é feito para adultos que cuidam das compras da casa, e a conta exige 18 anos. Não coletamos dados de crianças de propósito. Se souber de uma conta criada por menor de idade, avise que apagamos.

12. Mudanças nesta política

Se algo mudar, publicamos a versão nova aqui com a data de vigência. Quando a mudança for relevante, avisamos pelo aplicativo ou por e-mail antes de ela valer.