Política de privacidade do Listaí

O Listaí é um app da PiluTech. A PiluTech é a responsável pelos dados tratados aqui (a "controladora", na Lei Geral de Proteção de Dados, a LGPD).

Para qualquer assunto de privacidade, escreva para pilutechinformatica@gmail.com.

Sem cadastro. O app não pede conta, nome, e-mail nem telefone.

Sem servidor. O Listaí não tem servidor nem banco de dados da PiluTech. O app só usa a internet para consultar a nota na SEFAZ, quando você importa um cupom (veja "Importar o cupom"). O Android System WebView, o componente do Android que desenha a tela do app, pode se conectar por conta própria a serviços do Google (por exemplo, para o preenchimento automático do sistema). O Listaí não envia dados seus por ele.

Sem anúncio e sem estatística. O app não tem ferramenta de anúncio, de estatística de uso nem de relatório de falhas. O leitor da câmera usa o ML Kit, do Google, e o app desliga o envio das métricas de uso que essa biblioteca faria ao Google.

Sem localização. O app não usa a localização do celular.

Permissões. No Android, a única permissão que abre pergunta é a da câmera, pedida quando você abre o leitor. As outras não abrem pergunta: a internet (para a SEFAZ), conferir se há conexão e a vibração do toque.

O app guarda no celular, num banco de dados só dele:

• as listas de compras e os itens anotados;
• as compras: a data, o valor pago, os produtos como vêm no cupom, a quantidade, a unidade, o preço e o desconto;
• o mercado de cada compra, como vem no cupom: o nome, o CNPJ e o endereço do estabelecimento;
• a chave de acesso de cada cupom importado;
• as últimas 10 leituras de cupom, para você poder reportar um erro depois: o estado, se deu certo e um resumo da leitura sem dado pessoal, com a chave do cupom;
• os ajustes do app.

O Listaí nunca lê nem guarda o CPF (ou o CNPJ) do consumidor que vem na nota.

Fora do backup na nuvem. O app não deixa o backup do Android copiar esses dados para a nuvem. Se você passar os dados direto de um celular seu para outro (por cabo ou Wi-Fi, na troca de aparelho), o Android pode levá-los junto, sem passar por servidor. O app não faz cópia dos seus dados em nenhuma nuvem.

Para apagar tudo, use "Limpar dados" do Listaí nas configurações do Android ou desinstale o app.

A câmera só liga quando você abre o leitor. Ela lê o QR do cupom ou, no app Android, a chave impressa (44 números), com o ML Kit do Google, cujos modelos vêm dentro do app e rodam no próprio celular, sem internet. O app usa só o texto lido: nenhuma foto é tirada, guardada ou enviada. Você também pode digitar a chave.

Os itens de um cupom fiscal (NFC-e) estão na página da SEFAZ, a Secretaria da Fazenda do estado que emitiu a nota. Quando você pede para importar um cupom, o app abre o endereço do QR no site da SEFAZ desse estado. Esse endereço leva a chave de acesso do cupom, e, como em qualquer acesso pela internet, a SEFAZ recebe dados técnicos, como o endereço IP e o tipo de aparelho. O app não manda nenhum outro dado seu.

Se a consulta direta não der certo, a página da SEFAZ abre dentro do app, numa tela separada que só carrega os endereços da SEFAZ do estado do cupom. Você mesmo preenche o que a página pedir; o app só lê dela os itens e os dados do cupom e apaga a página do celular logo depois. Os cookies e os dados dessa tela são apagados quando ela abre e quando fecha. Os outros links dessa página abrem no navegador do celular.

No Piauí, a página da SEFAZ pede a verificação "Sou humano" do hCaptcha, da empresa Intuition Machines, dos Estados Unidos. É você quem a resolve, e o hCaptcha trata os dados dessa verificação pela política de privacidade dele.

A SEFAZ é um órgão do governo do estado, e o acesso à página da nota segue as regras dela. A base legal é a execução do que você pediu ao importar o cupom (LGPD, art. 7º, inciso V).

Quando o app não consegue ler um cupom, você pode mandar um relatório do erro. O app mostra o texto exato antes e abre o seu app de e-mail com tudo pronto: o relatório só sai se você tocar em enviar lá, e você pode mudar o texto ou desistir.

O que vai no relatório

• a versão do Listaí, a versão do Android e o modelo do aparelho;
• o estado do cupom e o endereço do site da SEFAZ consultado (só o domínio);
• as etapas da leitura, o resultado de cada uma e os códigos de erro;
• contagens da página da SEFAZ (tabelas, linhas e colunas achadas) e o "esqueleto" dela: só a estrutura e os rótulos padrão do cupom, sem nenhum outro texto e sem nenhum número;
• a chave de acesso do cupom, só se você marcar "Incluir a chave do cupom (ajuda a corrigir)", que vem desmarcada.

Nunca vão no relatório o CPF, o nome, o endereço ou o e-mail do consumidor, a página da SEFAZ inteira, os produtos, os preços nem as datas.

Quando o relatório não cabe num e-mail pronto, ele vai como o anexo listai-relatorio.txt, apagado do celular quando você volta ao app. Se o celular não tiver app de e-mail, o botão "Copiar texto" copia o relatório para você colar.

Para onde vai e para que usamos

O relatório vai para paulo.silva@pilutech.com.br, a caixa de e-mail da PiluTech para os relatórios do Listaí, com o assunto "[Listaí] Erro na leitura do cupom" seguido do estado e da versão do app. Junto vão o seu endereço de e-mail e, conforme o seu app de e-mail, o seu nome e a sua assinatura. Essa caixa fica na Zoho, o serviço de e-mail que a PiluTech usa nesse domínio.

Usamos o relatório só para corrigir a leitura dos cupons e, se precisar, responder a você. A base legal é o legítimo interesse da PiluTech em fazer a leitura funcionar (LGPD, art. 7º, inciso IX), no uso que você espera ao mandar a mensagem. Guardamos o relatório só enquanto ele for necessário para a correção, e você pode pedir para apagar antes.

Se você escrever para pilutechinformatica@gmail.com, recebemos o que você mandar, com o seu endereço de e-mail e, conforme o seu app de e-mail, o seu nome e a sua assinatura. Essa caixa fica no Gmail, o serviço de e-mail do Google, e só a PiluTech a lê.

Usamos a mensagem só para responder a você (legítimo interesse, LGPD, art. 7º, inciso IX; se for um pedido sobre os seus dados, o cumprimento da LGPD, art. 7º, inciso II). Não usamos o seu e-mail para propaganda e não o vendemos nem o passamos para outras pessoas.

Para entrar no teste do Listaí, você entra no grupo de testadores, no Google Groups, e aceita o teste com a mesma conta Google do celular, como mostra a página do beta. O app não envia nada nesse processo: quem trata a inscrição e a instalação do teste é o Google.

No grupo, a PiluTech vê o endereço de e-mail da conta que entrou, e o Google pode mostrar também o nome dessa conta. Usamos esse endereço só para liberar o teste e, se precisar, avisar sobre ele. Não o usamos para propaganda e não o vendemos nem o passamos para outras pessoas.

A base legal é o seu consentimento, que você dá ao entrar no grupo (LGPD, art. 7º, inciso I). Para retirar, saia do teste e do grupo: o seu endereço sai da lista. O Google trata a sua conta e o grupo pela política de privacidade dele.

O app chega ao seu celular pelo serviço de apps do Google, no Android, que trata a sua conta e o que você instala pela política dele. Ele mostra para nós só números somados, como quantas vezes o app foi instalado.

Se você permitir, nas configurações do celular, o compartilhamento de dados de uso e diagnóstico, o Google também pode nos mostrar relatórios de falhas do app, com dados como o modelo do aparelho e a versão do sistema. Usamos esses relatórios só para achar e corrigir problemas (legítimo interesse, LGPD, art. 7º, inciso IX).

O site pilutech.com.br, onde está esta página, tem a política de privacidade dele.

Não vendemos nem alugamos dados de ninguém. Só estes recebem dados ligados ao Listaí:

• a SEFAZ do estado do cupom, a chave de acesso e os dados técnicos do acesso, quando você importa um cupom;
• o hCaptcha, os dados da verificação "Sou humano", só nos cupons do Piauí que abrem a página da SEFAZ no app;
• a Zoho, onde chegam os relatórios de erro que você enviar;
• o Google, no Gmail, onde chegam os e-mails, no grupo de testadores do teste no Android, na instalação e nos relatórios do sistema e no Android System WebView, que pode se conectar por conta própria a serviços dele, sem dados seus enviados pelo Listaí.

Alguns desses serviços podem guardar dados em servidores fora do Brasil. Também podemos ter de entregar dados se uma lei ou uma ordem da Justiça mandar.

Pela LGPD (art. 18), você pode:

• confirmar se tratamos dados seus e ver esses dados;
• corrigir dados incompletos, errados ou desatualizados;
• pedir que dados desnecessários, excessivos ou tratados fora da lei sejam anonimizados, bloqueados ou apagados;
• pedir a portabilidade dos seus dados para outro serviço;
• pedir que apaguemos os seus dados;
• saber com quem compartilhamos os seus dados;
• se opor a um tratamento que não cumpra a LGPD.

Como o app não envia as suas listas nem as suas compras para nós, na prática esses pedidos valem para os relatórios e os e-mails que você nos mandou e para o seu endereço no grupo de testadores. Os dados do app você mesmo apaga no celular. Para fazer um pedido, escreva para pilutechinformatica@gmail.com. Podemos pedir uma confirmação de que o endereço é seu. Respondemos em até 15 dias (LGPD, art. 19, inciso II); se você só quiser saber se temos dados seus, a resposta simples vem logo (art. 19, inciso I).

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Os seus dados ficam na área privada do app no celular, que os outros apps não leem. A proteção deles também depende do bloqueio de tela do seu celular. O app só se conecta à SEFAZ por conexão segura (HTTPS). Os e-mails e os relatórios que você nos manda ficam nas caixas da PiluTech, que só ela acessa. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

O app não pede a idade de ninguém e, para qualquer idade, não manda as listas nem as compras de quem usa. Uma criança só deve nos mandar e-mail ou relatório com a ajuda de um responsável, que pode pedir para apagar a mensagem a qualquer momento.

Se o Listaí mudar o que faz com dados (por exemplo, se ganhar uma cópia dos dados na nuvem ou a versão para o navegador), esta página muda antes, com a nova data no topo. Esta versão está em vigor desde 1º de novembro de 2026.