Minuta para revisão jurídica. Escrita a partir do que o app faz hoje. Trechos em amarelo dependem de uma decisão antes da publicação.
Política de privacidade
Versão 2026-11 · vigente a partir de data de publicação
Em poucas palavras
- Pedimos só o necessário para ler suas notas e creditar pontos. O resto do perfil é opcional.
- Seu CPF é opcional, fica criptografado e serve para conferir a nota e evitar fraude.
- Os itens das suas notas só entram em estudos de consumo se você permitir, e sem seu nome.
- Não vendemos seus dados pessoais.
- Você pode baixar, corrigir ou apagar seus dados pelo app.
1. Quem cuida dos seus dados
A controladora é a HYPR Ventures Tecnologia da Informação Ltda. (“HYPR”), CNPJ a informar, endereço a informar. Encarregado de dados: nome do encarregado a definir, privacidade@hypr.mobi.
2. Dados que coletamos
| Dado | Quando | Obrigatório |
|---|---|---|
| Identificador de login | Ao entrar com Apple, Google, celular ou e-mail | Sim |
| Nome e apelido | No perfil | Não |
| CPF | No perfil | Não |
| Cidade e estado | No perfil | Não |
| Data de nascimento | No perfil | Não |
| Interesses | No perfil | Não |
| Notas fiscais | Quando você envia: loja, data, itens, preços, forma de pagamento, chave de acesso e o CPF impresso na nota | Para ganhar pontos |
| Foto da nota | Quando você usa a foto em vez do QR code | Não |
| Aparelho | Modelo, sistema, versão do app, token de notificação e verificação de integridade | Sim |
| Acesso | Forma de login, cidade e país aproximados pelo IP | Sim |
Não usamos sua localização GPS. A câmera só é usada para ler a nota.
3. Para que usamos
| Finalidade | Base legal (LGPD) |
|---|---|
| Ler notas, creditar pontos, entregar prêmios | Execução de contrato (art. 7º, V) |
| Mostrar seus gastos e preços na aba Compras | Execução de contrato |
| Evitar fraude, inclusive comparar o CPF da nota com o da conta | Legítimo interesse e prevenção à fraude (art. 7º, IX e art. 11, II, g) |
| Estudos de consumo do revIQ com os itens das notas | Consentimento (art. 7º, I), opcional |
| Avisos de missões, prêmios e ofertas | Consentimento, opcional |
| Aparecer no ranking com apelido | Consentimento, opcional |
| Melhorar o app e corrigir erros | Legítimo interesse |
| Guardar registros fiscais e de acesso | Obrigação legal (art. 7º, II) |
4. Estudos de consumo (revIQ)
O revIQ é a inteligência de varejo da HYPR. Com sua permissão, os itens das suas notas (produto, preço, loja, cidade e data) entram em análises que mostram como o varejo se comporta. Marcas e varejistas recebem só resultados agregados, que não identificam ninguém. Nome, CPF e contato não fazem parte desses estudos.
A permissão começa desligada e pode ser desligada a qualquer momento em Perfil → Meus dados.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com:
- Google (Firebase e Google Cloud): login, servidores, banco de dados e armazenamento.
- Portais das Sefaz e serviços de leitura de nota, como a Infosimples: para ler a nota pela chave de acesso.
- Anthropic: leitura da foto da nota por IA. A foto não fica com o fornecedor.
- Apple e Google: login e notificações.
- Fornecedor de gift cards: compra dos códigos. Seus dados não são enviados.
- Ferramentas de erros e uso do app: nomes a confirmar quando instaladas.
- Autoridades: quando a lei exigir.
6. Transferência internacional
Os servidores principais ficam em São Paulo. Alguns fornecedores, como Anthropic e parte da análise de dados no Google Cloud, processam dados nos Estados Unidos, com cláusulas contratuais e as garantias do art. 33 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Foto da nota | 180 dias |
| Dados da conta e das notas | Enquanto a conta existir |
| Registros de acesso | 6 meses, como pede o Marco Civil da Internet |
| Dados fiscais depois da exclusão | 5 anos, sem identificar você |
| Arquivo de exportação | 7 dias |
8. Seus direitos
Pela LGPD, você pode confirmar se tratamos seus dados, acessar, corrigir, pedir cópia, revogar consentimentos e pedir a exclusão. Quase tudo está no app, em Perfil → Meus dados:
- Baixar meus dados: um arquivo com perfil, notas, pontos e consentimentos, em até 15 dias.
- Permissões: liga e desliga estudos de consumo, comunicações e ranking.
- Excluir conta: apaga seus dados pessoais em 30 dias; até lá dá para desistir.
Para o resto, escreva para privacidade@hypr.mobi. Você também pode reclamar à ANPD.
9. Segurança
CPF e telefone ficam criptografados. Fotos ficam em armazenamento privado, com links que expiram em minutos. A equipe da HYPR só vê CPF e telefone mascarados; para ver o dado completo, precisa justificar, e cada acesso fica registrado. Toda ação administrativa fica em um registro que não pode ser alterado.
10. Crianças e adolescentes
O Cashify não é para menores de 16 anos. Regra para 16 e 17 anos a definir com o jurídico.
11. Mudanças nesta política
Avisamos no app antes de qualquer mudança importante. A versão e a data de cada aceite ficam registradas na sua conta.