Como tratamos seus dados (LGPD — Lei 13.709/2018)
Estatísticas de uso (anônimas)
Desativadas — nada é enviado sem a sua permissão.
O Rancho Barato é uma rede social/aplicativo de comparação de preços e ofertas de supermercado que funciona em cidades de todo o Brasil. Esta Política aplica-se a todos os usuários, inclusive os do plano gratuito "Contribuinte".
O controlador dos dados é BRASICO SOFTWARE E INFRAESTRUTURA LTDA, inscrita no CNPJ sob o nº 68.103.109/0001-98, titular do Rancho Barato, com endereço em Rua da Abolição, 271, Bairro Rau, Jaraguá do Sul/SC, CEP 89254-150. O atendimento é prestado preferencialmente por meio eletrônico, que é o canal principal.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) é o próprio controlador, contatável no e-mail contato@ranchobarato.com. Esse mesmo endereço é o nosso canal de atendimento (SAC) e o canal para o exercício dos seus direitos como titular.
Coletamos:
A leitura do código de barras (GTIN) pela câmera do aplicativo é feita no próprio aparelho (client-side): a imagem da câmera não é enviada a nenhum servidor ou terceiro para decodificar o código.
Ao abrir o modo A bordo, usamos uma posição arredondada e aproximada apenas para localizar a região e sugerir lojas próximas; essa consulta não é gravada como uma contribuição. Ao finalizar uma contribuição vinculada a uma loja, obtemos uma posição atual e precisa, calculamos a distância até o mercado e gravamos coordenadas, precisão, distância e horário vinculados à sua conta para o geofence e a prevenção a fraude.
Base legal: legítimo interesse na integridade dos preços, na sugestão contextual de lojas e na prevenção a fraude (art. 7º, IX, da LGPD), com Avaliação de Legítimo Interesse (LIA). O pedido de permissão de localização feito pelo navegador ou aplicativo é um requisito técnico desse recurso, não a base legal do tratamento. Você pode recusar a localização — nesse caso, a detecção automática e a contribuição com validação de presença na loja ficam indisponíveis — e tem direito de oposição a esse tratamento (art. 18, §2º). A geolocalização precisa vinculada à contribuição é retida por até 180 dias (ver item 9).
Para gerar métricas, pseudonimizamos o seu identificador com uma função de resumo criptográfico (hash SHA-256) combinada a uma chave secreta (salt) guardada apenas no nosso servidor. Coletamos páginas/itens abertos, cliques em anúncios e a cidade do perfil.
Dado pseudonimizado continua sendo dado pessoal sob a LGPD (art. 13, §4º), porque pode ser reassociado por quem detém o salt. Tratamo-lo como dado pessoal e protegido, com base no legítimo interesse (art. 7º, IX), com LIA, e você tem direito de oposição. Reservamos o termo "anonimizado" apenas para as estatísticas verdadeiramente agregadas que compartilhamos com mercados e indústria. A telemetria pseudonimizada é retida por até 14 meses (ver item 9).
As notas fiscais podem conter dados pessoais seus e de terceiros (CPF, nome, endereço) e itens reveladores. Orientamos você a ocultar CPF, nome e endereço antes de enviar a foto. Não envie imagens de terceiros; se isso ocorrer, removeremos o conteúdo a pedido.
Quando você envia a foto de uma etiqueta ou nota fiscal, ela é processada por leitura automática de imagem (OCR) realizada por serviço de terceiro, para detectar itens, códigos de barras e preços e facilitar o preenchimento: fotos de etiqueta/preço usam o Google Cloud Vision; fotos de nota/cupom fiscal e de encartes usam a OpenAI (modelo de visão via API). Esse processamento implica a transferência da imagem para o respectivo operador (ver itens 7 e 8). Instruímos o serviço a extrair somente os itens, quantidades e preços — nunca CPF, nome ou endereço do consumidor — e, segundo os termos da API da OpenAI, as imagens enviadas não são usadas para treinar modelos. Ainda assim, aplicamos minimização — por isso é importante ocultar dados pessoais antes de enviar — e a imagem é eliminada no prazo do item 9 (no máximo 180 dias).
Bases legais distintas conforme a finalidade: (a) validar o preço da sua contribuição, inclusive por meio da leitura automática (OCR), é execução de contrato (art. 7º, V, da LGPD), quando vinculada à prestação do serviço a você; (b) a auditoria antifraude e a integridade do catálogo apoiam-se no legítimo interesse (art. 7º, IX), com LIA. Tratamos a imagem com acesso restrito, não tratamos dados sensíveis para essas finalidades e a eliminamos no prazo do item 9 (no máximo 180 dias).
Tratamos seus dados conforme a finalidade e a base legal correspondentes:
Sempre que a base for o legítimo interesse, você pode se opor ao tratamento (art. 18, §2º, da LGPD).
Contamos com os seguintes prestadores efetivamente em uso:
A leitura do código de barras (GTIN) pela câmera ocorre no próprio dispositivo (client-side), sem envio a operador externo. A leitura automática de imagem (OCR) de fotos, por sua vez, é feita por serviço de terceiro (Google Cloud Vision para etiquetas; OpenAI para notas fiscais e encartes), conforme descrito acima e na seção de transferência internacional. Caso passemos a usar outros operadores para esse ou outro tratamento, atualizaremos esta lista e a seção de transferência internacional, com aviso prévio quando aplicável.
Não vendemos seus dados pessoais. Compartilhamos com mercados e indústria apenas estatísticas agregadas e anonimizadas (k-anônimas) — por exemplo, visualizações de um produto, mercado ou marca, por cidade e período —, que não identificam você. Esses dados não permitem identificar preços, estratégias ou condições individualizadas de concorrentes e não servem, nem podem ser usados, para alinhamento ou coordenação de preços entre concorrentes. Mantemos esta lista de suboperadores atualizada.
Supabase, Vercel, Google Cloud Vision, OpenAI e Google (Firebase/Play) operam fora do Brasil (inclusive nos EUA), o que implica transferência internacional de dados. No caso do Google Cloud Vision, a transferência envolve a imagem da etiqueta enviada na contribuição; no caso da OpenAI, a imagem da nota/cupom fiscal ou do encarte, processada por leitura automática (OCR) para extrair itens e preços; no caso do Firebase, o token técnico de notificações do dispositivo. O Mercado Pago opera no Brasil.
Essas transferências observam o Capítulo V da LGPD (arts. 33 a 36), com base em cláusulas-padrão contratuais e/ou garantias adequadas do operador (art. 33, VIII; Resolução CD/ANPD nº 19/2024). As imagens enviadas na contribuição são tratadas com acesso restrito e eliminadas no prazo do item 9. Se passarmos a usar outros operadores sediados no exterior, incluiremos cada operador aqui e descreveremos a respectiva transferência internacional, com aviso prévio quando aplicável.
Definimos prazos por categoria de dado:
Findo o prazo ou a finalidade, eliminamos os dados (arts. 15 e 16 da LGPD), salvo guarda autorizada por lei. Você pode pedir a exclusão a qualquer momento, pelo e-mail contato@ranchobarato.com.
Usamos decisões automatizadas no geofence (que pode recusar uma contribuição fora da loja) e no motor de verificação e quarentena (que pode bloquear a função de contribuir). Você tem direito de solicitar a revisão dessas decisões e explicações sobre os critérios (art. 20 da LGPD), pelo e-mail contato@ranchobarato.com.
O pedido de revisão é respondido no mesmo prazo dos demais direitos do titular (até 15 dias, arts. 18 e 19 da LGPD) e, quando viável, conta com etapa de análise humana.
Adotamos medidas técnicas e organizacionais para proteger seus dados (art. 46 da LGPD), incluindo controle de acesso, pseudonimização e cláusulas de proteção com nossos operadores. Em caso de incidente de segurança relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD, em até 3 (três) dias úteis contados da nossa ciência, observada a Resolução CD/ANPD nº 15/2024. As comunicações são feitas pelo nosso canal único, contato@ranchobarato.com.
Você tem os direitos do art. 18 da LGPD:
Para exercer seus direitos, escreva para contato@ranchobarato.com. Responderemos em até 15 dias. Podemos solicitar dados que confirmem a sua identidade, para proteger a sua conta. Pedidos de responsável legal para remoção de dados de criança ou adolescente são atendidos com prioridade nesse mesmo prazo, observado o art. 14 da LGPD (melhor interesse do menor).
Usamos cookies e armazenamento local essenciais ao login e ao funcionamento (sempre ativos), e telemetria não essencial (analytics), que só é ativada após o seu consentimento (opt-in).
Você gerencia suas escolhas, de forma granular, no aviso de cookies exibido ao acessar o app, e pode alterá-las a qualquer momento. Suas listas e favoritos ficam no seu próprio navegador (localStorage).
Os dados de catálogo originados do Open Food Facts são tratados como base distinta da base de preços enviada pela comunidade. Quando exibimos publicamente atributos de produto derivados do Open Food Facts, fornecemos a atribuição e a indicação da licença ODbL v1.0 — © contribuidores do Open Food Facts. Os preços observados pela comunidade não integram nem derivam do banco licenciado sob ODbL.
Além das contribuições da comunidade, podemos usar informações de preço divulgadas oficialmente em caráter público (por exemplo, materiais que o próprio estabelecimento torna públicos), sempre respeitando os termos de uso de cada fonte. Os preços têm caráter referencial e podem variar — confira sempre no mercado.
A atuação de verificadores e dos cargos da comunidade (curador, moderador, embaixador) é espontânea, própria de uma rede social de colaboração — recompensada por padrão em acesso liberado, pontos e, para moderador e embaixador, gratuidade de plano, sem qualquer pagamento em dinheiro. Ao participar, tratamos nome, e-mail e histórico de contribuições, com base na execução do serviço e no legítimo interesse na integridade dos preços.
Adicionalmente, o Programa de Bônus por Cargo (missão de verificação remunerada e comissão por indicação de assinante) está vigente desde 05/07/2026, com termos próprios (ver Termos de Uso, item 16). Esta seção descreve o tratamento de dados aplicável ao participante elegível:
Dados do participante elegível ao Programa (verificador ou cargo moderador/embaixador):
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou aviso no app, com a nova data de vigência.
Última atualização: 26 de junho de 2026.
Quando o Rancho Barato disponibilizar o Passe Plus (crédito de contribuição não sacável, descrito nos Termos de Uso, item 23), a participação exige vincular seu CPF à conta antes da primeira contribuição contar para o programa. Tratamos o CPF do mesmo modo já usado para o Programa de Bônus (item 15): nunca armazenado em claro, só um índice cifrado (HMAC com chave secreta), suficiente para garantir 1 humano = 1 conta, sem permitir, por si só, comprovar a titularidade do documento.
Duas finalidades do mesmo vínculo de CPF, apresentadas juntas no momento do consentimento:
Registramos data, hora e versão do texto de consentimento aceito para o Passe Plus, distinto do aceite geral destes Termos e do aceite do Programa de Bônus, para comprovar que você foi informado das duas finalidades antes de vincular o CPF.
Decisões automatizadas específicas do programa: usamos verificação automatizada de localização, documento fiscal e padrão de uso para confirmar cada crédito gerado, com prazo único de até 7 dias. Você tem direito de solicitar revisão humana e explicação dos critérios (art. 20 da LGPD) e de contestar uma decisão pelo nosso canal de atendimento, nos termos do item 23 dos Termos de Uso; o pedido é respondido no mesmo prazo dos demais direitos do titular (item 10 e item 12).
Retenção: os registros de eventos de crédito do Passe Plus (valor, status, motivo de confirmação ou não confirmação) são mantidos pelo prazo de auditoria antifraude e fiscal aplicável, seguindo a mesma lógica de prazos por categoria já descrita no item 9. O vínculo de CPF em si permanece enquanto a conta estiver ativa, podendo ser removido a pedido, com efeito de encerrar a elegibilidade a novos créditos do programa.
Última atualização: 26 de junho de 2026.