Política de privacidade
Meu Lar · Compra do Mês — atualizado em 04/11/2026- Guardamos o que você cadastra só para o app funcionar e sincronizar entre aparelhos.
- Não vendemos seus dados e não usamos suas listas para propaganda.
- Não usamos cookies.
- Você baixa ou exclui tudo sozinho, em ☰ → Minha conta.
1. Quem cuida dos seus dados
Responsável pelos dados (controlador): Meu Lar Casa e Conforto, CNPJ 40.903.699/0001-14, Timóteo/MG. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
2. Encarregado / canal do titular
Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, fale com o nosso canal do titular (encarregado): meular@meularcasaeconforto.com.br. Também atendemos pelo WhatsApp (31) 98465-8608. Respondemos em até 15 dias.
3. Quais dados guardamos
- Conta: nome, usuário, e-mail (para confirmar a conta, recuperar a senha e mandar avisos sobre o teste grátis e a assinatura) e senha (guardada de forma protegida, nunca em texto puro).
- O que você cadastra: listas, produtos, fotos de produtos e de compras, histórico, lojas e valores.
- Uso: data de criação da conta e do último acesso.
- Assinatura: plano, datas de validade, os identificadores do pagamento no Mercado Pago e o e-mail da sua conta do Mercado Pago (para você assinar de novo sem digitar). Dados de cartão ficam só com o Mercado Pago.
- WhatsApp (se você conectar): o número do celular ligado à sua conta e as mensagens que você manda para o robô do Meu Lar, usadas só para incluir ou tirar itens da sua lista e responder a você. Os áudios são transcritos na hora e não ficam guardados.
- Foto do cupom (plano Plus): lida na hora para montar a compra. A foto não fica guardada depois da leitura.
- Como você chegou ao app: no cadastro guardamos a origem do link (por exemplo Instagram, WhatsApp ou anúncio) ou o site de onde você veio, para sabermos quais divulgações funcionam.
- Visitas: contamos visitas de forma agregada, sem cookies e sem identificar a pessoa (só quantas por dia e de onde vieram, como Instagram ou WhatsApp). Para não contar a mesma visita duas vezes, o IP e o navegador entram só resumidos numa contagem que vale por no máximo 1 hora.
- Notificações (se você ligar): o endereço de notificação do navegador de cada aparelho, usado só para avisar quando alguém mexer nas suas listas e lembrar da renovação da assinatura. Desligar em Configurações apaga esse endereço.
- Código de barras: quando você lê um código, o nosso servidor consulta a base pública Open Food Facts só com o número do código.
- Endereço IP: usado só para limitar tentativas de cadastro, login, confirmação de e-mail e recuperação de senha, contra robôs e ataques, e, resumido de forma cifrada, para não contar a mesma visita duas vezes. Ele fica numa contagem que vale por no máximo 1 hora e é apagada nas limpezas automáticas. O IP não fica ligado à sua conta nem às suas listas.
4. Para que usamos e com qual base legal
Só para o app funcionar: guardar e sincronizar suas listas entre aparelhos, permitir a edição em conjunto com quem você escolher e liberar o plano pago. Não vendemos seus dados e não usamos suas listas para publicidade.
| Para quê | Base legal (LGPD) |
|---|---|
| Criar a conta; guardar e sincronizar listas, catálogo, histórico e fotos; compartilhar listas com quem você escolher | Execução do contrato (art. 7º, V): os termos de uso que você aceita no cadastro |
| E-mails de confirmação, de recuperação de senha e de aviso (teste grátis, assinatura e conta parada) | Execução do contrato (art. 7º, V) |
| Cobrar e liberar o plano pago | Execução do contrato (art. 7º, V) |
| Guardar os registros de pagamento depois que a conta é excluída | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Robô do WhatsApp, leitura de áudios e de fotos de cupom, consulta do código de barras | Execução do contrato (art. 7º, V), quando você usa esses recursos |
| Notificações no aparelho | Consentimento (art. 7º, I): você liga e desliga quando quiser |
| Saber por onde você chegou ao app | Legítimo interesse (art. 7º, IX) |
| Contar visitas, em números somados | Legítimo interesse (art. 7º, IX), sem identificar ninguém |
| Limitar tentativas pelo IP e proteger o app contra ataques | Legítimo interesse (art. 7º, IX) |
| Mostrar ofertas no plano grátis e no teste (veja a seção 7) | Legítimo interesse (art. 7º, IX). Nada das suas listas sai do aparelho para isso |
5. O que fica no seu aparelho
O Compra do Mês não usa cookies, nem de propaganda nem de rastreamento. Para funcionar, ele guarda algumas informações no próprio aparelho (no localStorage e no cache do navegador). Nada disso serve para seguir você em outros sites.
| O que fica | Para quê | Até quando |
|---|---|---|
compras-token e compras-me | Manter você conectado (código da sessão, seu nome e usuário) | Até você sair da conta |
compras-app-… | Cópia das suas listas para o app abrir e funcionar sem internet | Até você sair ou excluir a conta |
compras-origem | Lembrar por qual link você chegou, para mandar junto no cadastro | Até você limpar os dados do site |
compras-push-… | Lembrar se as notificações estão ligadas neste aparelho ou se você dispensou o convite | Até você desligar ou limpar os dados do site |
compras-catview, compras-capa e compras-manual-… | Preferências de tela: catálogo em grade ou lista, foto de capa e manual já visto | Até você limpar os dados do site |
compras-adpop e compras-adpop-n | No plano grátis: a hora da última oferta em destaque e qual mostrar depois | Até você limpar os dados do site |
| Cache do app (service worker) | Páginas, imagens e catálogo do app, para abrir sem internet | Até a próxima versão do app |
Cache share | Texto ou foto de cupom que você compartilhou de outro app para o Compra do Mês | Apagado logo depois da leitura |
6. Com quem compartilhamos
- Com as pessoas a quem você deu acesso a uma lista (elas veem e editam os itens daquela lista, e seu nome).
- Com a Cloudflare, onde o app e o banco de dados ficam hospedados. Os áudios do WhatsApp e as fotos de cupom fiscal que você manda para leitura são processados pela inteligência artificial da própria Cloudflare (Workers AI) só para transcrever o conteúdo.
- Com o Mercado Pago, para processar os pagamentos.
- Com a Meta (WhatsApp Business), que entrega as mensagens trocadas com o robô, se você usar o WhatsApp.
- Com a Resend, que envia os e-mails de confirmação, de recuperação de senha e de aviso.
- Com os serviços de notificação do seu aparelho (Google, Apple, Mozilla ou Microsoft), se você ligar as notificações: eles recebem só o aviso cifrado.
- Com o Google Fonts, de onde vêm as letras do app e destas páginas. O Google recebe o endereço de internet do seu aparelho ao entregar as letras, como em qualquer site. Nenhum dado da sua conta ou das suas listas vai para ele.
- Com o jsDelivr, só em navegadores sem leitor de código de barras próprio (como o do iPhone): na primeira vez que você usa a câmera, o app baixa de lá o programa de leitura, e o jsDelivr recebe o endereço de internet do aparelho. A imagem da câmera é lida no próprio aparelho e não sai dele.
- Com o Open Food Facts, base pública de produtos: o nosso servidor manda só o número do código de barras. Se houver foto sugerida do produto, ela é carregada dos servidores do Open Food Facts.
- Ditado por voz: o microfone do app usa o reconhecimento de voz do próprio navegador, que manda o áudio para o serviço de voz dele (Google no Chrome e no Android; Apple no iPhone). Esse áudio não passa pelo Meu Lar.
- Nota fiscal pelo QR Code: o app abre a página da Sefaz no seu navegador. O texto da nota que você cola é lido no próprio aparelho.
Não vendemos nem alugamos dados pessoais.
7. Publicidade · links de afiliado
No plano grátis e no teste grátis, o Início mostra ofertas de produtos de mercado escolhidos pelo Meu Lar (achadinhos), marcadas como Publicidade · links de afiliado. No plano grátis, a cada 10 minutos de uso aparece também uma oferta em destaque, que você fecha no ✕. Nos planos Básico e Plus, as ofertas só aparecem se você ligar em Configurações.
- A lista de ofertas é a mesma para todo mundo. O app põe primeiro as que combinam com as palavras da sua lista atual e das suas últimas compras, e essa comparação é feita no seu aparelho: nada da sua lista é enviado para escolher as ofertas.
- As fotos das ofertas vêm da Amazon, do Mercado Livre e da Shopee, mas passam pelo nosso servidor: o seu aparelho não se conecta às lojas para mostrá-las.
- Ao tocar numa oferta, o link passa por ofertas.meularcasaeconforto.com.br, que conta o clique sem guardar o seu IP (veja a política dos sites de ofertas), e abre a loja. Na loja valem a política de privacidade e os cookies dela.
- Os links são de afiliado: se você comprar, a loja pode pagar uma comissão ao Meu Lar, sem custo a mais para você. Como associado da Amazon, eu recebo por compras qualificadas.
8. Transferência internacional
A Cloudflare (hospedagem, banco de dados e inteligência artificial), a Resend, a Meta e o Google têm servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de proteção de dados desses fornecedores.
9. Por quanto tempo
| Dado | Prazo |
|---|---|
| Conta, listas, catálogo, histórico e fotos | Enquanto a conta existir. Ao excluir a conta, são apagados do servidor na hora |
| Contas de teste que nunca assinaram | Apagadas depois de 12 meses sem uso, com aviso por e-mail 30 dias antes |
| Registros de pagamento (identificador, tipo, valor, data e estorno) | 5 anos depois do pagamento, mesmo que a conta seja excluída (obrigações fiscais e defesa em eventual reclamação). Depois são apagados |
| Número do WhatsApp | Enquanto estiver conectado. "Desconectar" apaga |
| Áudios do WhatsApp e fotos de cupom | Não ficam guardados: são lidos na hora |
| Endereço de notificação | Até você desligar as notificações no aparelho |
| Sessões (aparelhos conectados) | Encerradas quando você sai ou depois de 90 dias sem uso |
| Contagem de tentativas e de visitas (com o IP) | Vence em até 1 hora; depois é apagada numa limpeza automática |
| Registros técnicos da Cloudflare | Poucos dias |
| Cópias de segurança do banco | Uma por semana; ficam as 12 mais recentes (cerca de 3 meses) |
Depois que você exclui a conta, os dados ainda podem existir nas cópias de segurança até elas serem substituídas, em no máximo 3 meses. Se preferir não usar o app para excluir, peça por e-mail e apagamos em até 30 dias.
10. Seus direitos
A LGPD (art. 18) garante a você:
- confirmar se tratamos dados seus;
- acessar os seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- levar os seus dados para outro serviço (portabilidade);
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados (veja a seção 6);
- saber que pode não dar o consentimento e o que acontece se não der: aqui, o consentimento só vale para as notificações. Sem ele, você não recebe os avisos, e o resto do app funciona igual;
- revogar o consentimento a qualquer momento, desligando as notificações;
- se opor a um tratamento feito com outra base legal, se ele não cumprir a lei;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Você mesmo pode, a qualquer hora, no app em ☰ → Minha conta: corrigir nome, e-mail e senha; Exportar meus dados (baixa na hora um arquivo com tudo o que guardamos sobre você); e excluir a conta. Para os outros pedidos, escreva para meular@meularcasaeconforto.com.br. Respondemos em até 15 dias.
11. Segurança e incidentes
- Conexão sempre protegida (HTTPS) e cabeçalhos de segurança contra páginas falsas e código malicioso.
- Senhas guardadas de forma protegida (PBKDF2 com sal), nunca em texto puro.
- Links de confirmação e de recuperação de senha guardados só como resumo cifrado, com prazo para vencer.
- Limite de tentativas de cadastro, login e códigos.
- As fotos que você manda só abrem como imagem, nunca como página.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei, dizendo o que aconteceu, quais dados foram afetados e o que você pode fazer.
12. Idade mínima
O Compra do Mês é para maiores de 18 anos, porque envolve contratar uma assinatura. Não fazemos cadastro de crianças e adolescentes. Se um responsável perceber que um menor criou uma conta, escreva para meular@meularcasaeconforto.com.br e apagamos.
13. Mudanças nesta política
Se esta política mudar, a data no alto será atualizada. Mudanças importantes também serão avisadas no app ou por e-mail.
Veja também os Termos de uso.