Política de Privacidade — Comprô

Versão: 1.9 · Última atualização: julho de 2026

Principais mudanças da v1.8 → v1.9: esclarecimento, na §5.3, de que o seu primeiro nome (quando informado no perfil) pode ser enviado ao provedor de inteligência artificial para que o Agente Comprô se dirija a você de forma personalizada.

1. Quem somos

O aplicativo Comprô é desenvolvido e operado pela Zennit Innovations Ltda, sociedade empresária limitada inscrita no CNPJ sob o nº 54.063.091/0001-33, com sede na Av. Santos Dumont, 1883, Sala 933, Aero Espaço Empresarial, Centro, Lauro de Freitas – BA, CEP 42.702-400.

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade, entre em contato pelo e-mail: contact@zennit.app.br

2. Quais dados coletamos

2.1 Dados fornecidos diretamente por você

2.2 Dados gerados pelo uso do app

2.3 Dados de notas fiscais (NF-e / NFC-e)

Ao importar notas fiscais, processamos as informações contidas na nota (itens, preços, estabelecimento, data). A forma de importação determina como o CPF do consumidor, quando presente na nota, é tratado:

• Por QR Code ou XML: os dados são lidos diretamente do documento fiscal eletrônico. O CPF do consumidor, quando presente, não é armazenado em nossa base nem enviado a provedores de inteligência artificial.
• Por foto (OCR): a imagem da nota é enviada a um provedor de OCR/inteligência artificial (atualmente Google Cloud Vision e Google Gemini — ver §5.3) para extrair os dados. Essa imagem pode conter informações impressas no cupom, inclusive o CPF do consumidor, quando você optou por incluí-lo na nota. O CPF não é armazenado em nossa base de dados, e a imagem é descartada após a extração dos dados — mas, no momento do processamento, a imagem é transmitida ao provedor (ver §5.3 e §6). Se você prefere não enviar a imagem da nota, utilize a importação por QR Code ou XML.

2.4 Dados de compras de farmácia e medicamentos — dados sensíveis de saúde

Quando você importa uma nota fiscal de farmácia ou drogaria, os itens dessa nota podem incluir medicamentos. A informação de que você comprou determinado medicamento pode revelar dados sobre sua saúde e, por isso, é tratada como dado pessoal sensível, nos termos do Art. 11 da Lei nº 13.709/2018 (LGPD).

Base legal e consentimento: o tratamento de dados sensíveis de saúde no Comprô ocorre mediante o seu consentimento específico e destacado (Art. 11, I, da LGPD). Esse consentimento é separado do aceite dos Termos de Uso, desta Política e do consentimento de uso de IA (§2.8) e é opcional: ele é apresentado a você no primeiro acesso (onboarding) e pode ser ativado ou desativado a qualquer momento no Perfil. Sem esse consentimento, notas fiscais de farmácia não são importadas nem armazenadas — nem os itens, nem o cabeçalho. Você pode revogar o consentimento a qualquer momento; ao revogar, as funcionalidades de farmácia são desativadas e os dados de farmácia já armazenados são eliminados.

De-identificação no processamento por IA: a identificação de medicamentos é feita prioritariamente por comparação determinística com a tabela oficial da ANVISA (CMED). Quando a identificação a partir do texto já extraído exige inteligência artificial, nenhuma informação que identifique você (nome, e-mail, CPF, identificador de conta, telefone ou endereço) acompanha a descrição do item — apenas a descrição e a loja, de forma de-identificada.

Importação de nota de farmácia por foto (OCR): se você fotografa uma nota de farmácia, a imagem é enviada ao provedor de OCR/IA para extração antes de o sistema identificar que se trata de uma nota de farmácia. Isso significa que nomes de medicamentos e demais informações impressas no cupom (inclusive o CPF, se presente) podem ser processados pelo provedor nesse momento. Se você não ativou o consentimento de farmácia, a nota não é importada nem armazenada, mas a imagem já terá sido processada para extração. Para evitar esse processamento, ative o consentimento antes de importar ou utilize QR Code/XML, que não enviam imagem. A imagem não é armazenada e é descartada após a extração.

2.5 Dados de localização

O aplicativo não solicita nem coleta sua localização via GPS. A cidade ou região onde você realiza compras pode ser inferida indiretamente com base nos estabelecimentos que você registra, o que é inerente ao funcionamento do serviço.

2.6 Dados técnicos, de uso e de estabilidade

Coletamos dados técnicos padrão como identificador do dispositivo, versão do sistema operacional e versão do app. Também utilizamos ferramentas de análise de uso (por exemplo, quais recursos são acionados) e de relatório de falhas, fornecidas pelo Google/Firebase (Firebase Analytics e Crashlytics), para diagnóstico, estabilidade e melhoria do serviço. Esses dados são coletados de forma anônima — não associamos os eventos de uso nem os relatórios de falha à sua identidade (não enviamos seu nome, e-mail ou identificador de conta a essas ferramentas) — e o app não utiliza identificadores de publicidade (como IDFA/AAID) nem rastreia você entre aplicativos.

2.7 Dados de contatos

Se você optar por usar o preenchimento automático de estabelecimento a partir dos seus contatos, o Comprô solicita a permissão do sistema para acessar a agenda e, apenas do contato que você selecionar, coleta o nome e o telefone para preencher os dados do estabelecimento. Esses dados passam a integrar o cadastro do estabelecimento na sua conta. Sua agenda completa não é lida, copiada nem enviada — só o contato escolhido por você. O acesso é opcional: sem conceder a permissão, você pode preencher os dados do estabelecimento manualmente.

2.8 Consentimento para uso de Inteligência Artificial

Vários recursos do Comprô dependem de inteligência artificial de terceiros para funcionar: a leitura de cupons por foto (OCR), a normalização e o enriquecimento de produtos, a análise de compras e o assistente conversacional Agente Comprô. Para operar esses recursos, o app envia dados seus a provedores de IA — os provedores estão identificados na §5.3.

Esse envio ocorre mediante o seu consentimento específico e destacado, apresentado no primeiro acesso, de forma separada do aceite dos Termos de Uso e desta Política.

O consentimento de uso de IA é necessário para utilizar o Comprô, pois os principais recursos do aplicativo dependem de inteligência artificial. Sem concedê-lo, não é possível usar o app. Você pode revogá-lo a qualquer momento no Perfil; ao revogar, o acesso aos recursos volta a exigir o aceite.

Atenção — importação por foto (OCR): ao importar uma nota por foto, a imagem do cupom pode conter o CPF impresso — inclusive em notas de farmácia, junto com nomes de medicamentos — e é transmitida ao provedor de IA durante a extração (ver §2.3, §2.4 e §5.3). Se você prefere não enviar a imagem, utilize a importação por QR Code ou XML, que não dependem de IA para leitura da nota.

O consentimento de farmácia é separado: o tratamento de dados de saúde/medicamentos tem consentimento próprio, específico e opcional (§2.4), independente deste. Enquanto o consentimento de IA estiver ativo, o envio aos provedores é limitado ao necessário para a funcionalidade solicitada, conforme a §5.3.

3. Como usamos seus dados

Utilizamos seus dados para:

• Prestar o serviço de consolidação e análise de compras;
• Gerar relatórios, histórico de preços e indicadores personalizados;
• Identificar medicamentos, comparar o preço pago com o teto legal (PMC) da ANVISA, apontar economia com genéricos e calcular sua inflação de medicamentos, mediante consentimento específico (§2.4);
• Alimentar o catálogo compartilhado e anônimo de produtos e preços (veja §4);
• Processar notas fiscais e conteúdo de interações por meio de inteligência artificial — incluindo extração de dados de notas (OCR, que pode envolver o envio da imagem da nota), normalização de produtos, análise de compras e o assistente Agente Comprô —, mediante o seu consentimento específico para uso de IA (§2.8) e conforme detalhado na §5.3;
• Analisar o uso e a estabilidade do app, de forma anônima, por meio de ferramentas de análise e de relatório de falhas (veja §2.6);
• Compartilhar estatísticas agregadas e anonimizadas de hábitos de consumo — inclusive de consumo de medicamentos — com parceiros (inclusive da indústria farmacêutica), sem nunca identificar você, para fins de inteligência de mercado e oferta de serviços (veja §5.2);
• Enviar comunicações sobre o serviço;
• Cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais identificáveis a terceiros.

4. Catálogo compartilhado — crowdsourcing anônimo

O Comprô mantém um catálogo de produtos e referências de preços construído a partir dos dados de todos os usuários. Nenhuma informação pessoal é compartilhada nesse processo — apenas dados de produto (descrição, marca, preço, categoria) são utilizados de forma anônima e agregada.

Medicamentos não integram o catálogo compartilhado de forma vinculável a você. A referência de preço de medicamento vem da tabela pública da ANVISA (CMED), não dos dados individuais dos usuários.

5. Compartilhamento de dados com terceiros

5.1 Parceiros de tecnologia e operação

Para viabilizar o funcionamento do serviço, contamos com parceiros de tecnologia que operam em diferentes países — no Brasil e no exterior — cada um responsável por um tipo de serviço:

• Infraestrutura — banco de dados, autenticação e hospedagem;
• Inteligência artificial e OCR — extração de dados de notas (inclusive a partir da imagem fotografada), normalização de produtos, análise de compras e o assistente Agente Comprô (provedores identificados na §5.3);
• Processamento de pagamentos — gestão de assinaturas pagas;
• Análise de uso e relatório de falhas — ferramentas de analytics e de crash (Google/Firebase), de forma anônima.

Cada parceiro trata os dados apenas na medida necessária para prestar o respectivo serviço e opera sob sua própria política de privacidade e, quando aplicável, sob acordos de proteção de dados compatíveis com a LGPD.

Ressalvada a importação por foto (OCR), em que a imagem da nota pode conter o CPF impresso (ver §2.3 e §2.4), não compartilhamos com esses parceiros documentos de identificação como o CPF nem dados pessoais sensíveis identificáveis. Os dados transmitidos limitam-se ao necessário para a funcionalidade — como descrições e itens de compras, valores e nomes de produtos.

5.2 Parceiros comerciais — tendências de consumo anonimizadas

O Comprô pode utilizar e compartilhar com parceiros comerciais estatísticas agregadas e anonimizadas de hábitos de consumo, para fins de inteligência de mercado e oferta de serviços.

O que é compartilhado: tendências coletivas de consumo por região, categoria de produto, frequência de compra e faixa de gasto — sem qualquer dado individual. Exemplos: "usuários desta região compram frango em média 3 vezes por mês" ou "produtos de limpeza concentram X% dos gastos em determinada cidade". Nenhum dado pessoal, identificador de usuário ou registro individual é transmitido a parceiros nessa modalidade.

Por se tratar de dados estatísticos sem possibilidade de identificação de pessoas físicas, esse tratamento não configura compartilhamento de dados pessoais nos termos do Art. 12 da Lei nº 13.709/2018 (LGPD) e não requer consentimento específico.

Não vendemos dados pessoais identificáveis a parceiros comerciais.

5.2.1 Estatísticas anonimizadas de consumo de medicamentos

O Comprô pode utilizar e compartilhar com parceiros — inclusive da indústria farmacêutica — estatísticas agregadas e anonimizadas de consumo de medicamentos, por exemplo: "na região X, o consumo do princípio ativo Y cresceu Z% no trimestre" ou "a participação do genérico no produto W é de N% no estado Z". Esse compartilhamento:

• Nunca identifica você e não transmite nenhum dado individual, registro de compra ou identificador de usuário;
• Utiliza limiares de agregação (k-anonimato) que impedem a reidentificação de pessoas e de prescritores — nenhuma estatística é liberada quando o grupo de observações for pequeno demais;
• Trata apenas a dimensão de produto, região e período (princípio ativo, apresentação, fabricante, genérico × marca, UF/município, mês), nunca o paciente.

Por se tratar de dados estatísticos anonimizados, sem possibilidade de identificação de pessoa física, esse tratamento segue o Art. 12 da Lei nº 13.709/2018 (LGPD).

5.3 Processamento por inteligência artificial

Para oferecer funcionalidades baseadas em inteligência artificial — extração de dados de notas fiscais (OCR), normalização de produtos, análise de compras, sugestões de listas e o assistente conversacional Agente Comprô — o Comprô envia o conteúdo dessas interações a provedores de inteligência artificial de terceiros, que podem estar localizados fora do Brasil, inclusive em países diferentes dos Estados Unidos. Esse envio ocorre somente mediante o seu consentimento específico de uso de IA (§2.8).

Quem são os provedores. Atualmente e/ou conforme a disponibilidade e a resiliência do serviço, o Comprô poderá enviar dados aos seguintes provedores de IA:

• Google LLC — Google Cloud Vision (extração de texto da imagem de notas — OCR) e Google Gemini (interpretação de cupons, normalização de produtos, análise de compras e Agente Comprô);
• DeepSeek — processamento de texto (provedor alternativo de modelo de linguagem);
• OpenAI e Anthropic (Claude) — poderão ser utilizados como provedores de modelo de linguagem para as mesmas finalidades acima.

Poderemos substituir ou acrescentar provedores equivalentes; nesse caso, mantemos as mesmas garantias descritas abaixo e atualizamos esta Política.

O que é enviado. Os dados enviados limitam-se ao necessário para a funcionalidade — como descrições e itens de compras, valores, nomes de produtos e as perguntas que você faz ao Agente. Para que o Agente Comprô possa dirigir-se a você de forma personalizada, o seu primeiro nome (quando informado no perfil) também pode ser enviado ao provedor de inteligência artificial. Dados de medicamentos/farmácia são de-identificados antes do envio (ver §2.4).

Exceção — importação por foto (OCR): nessa modalidade enviamos a imagem da nota ao provedor para extração dos dados. A imagem pode conter informações impressas como o CPF do consumidor e, em notas de farmácia, nomes de medicamentos (ver §2.3 e §2.4). Fora do OCR por imagem, os dados enviados não incluem documentos de identificação como CPF, e — ressalvado o seu primeiro nome, quando enviado para a saudação personalizada do Agente — nenhum dado que identifique você acompanha a descrição de medicamento enviada para processamento.

Proteção equivalente. Esses provedores atuam como operadores, tratando os dados exclusivamente para executar o processamento solicitado — não para publicidade nem para finalidades próprias — e estão sujeitos aos respectivos termos corporativos/de API e a acordos de tratamento de dados (DPAs) que asseguram proteção de dados equivalente à exigida pela legislação aplicável, incluindo a LGPD. A imagem de OCR é descartada após a extração. Você pode consultar as políticas de privacidade de cada provedor em seus respectivos sites oficiais.

Conexão da sua própria IA (MCP — plano Premium). Se você optar por conectar o seu próprio assistente de IA (por exemplo, Claude ou ChatGPT) ao Comprô por meio de MCP, os dados que você solicitar a esse assistente serão tratados pelo provedor da IA que você conectou, sob a sua conta e os termos dele. Essa conexão é iniciada e controlada por você, é opcional e pode ser desativada a qualquer momento.

6. Transferência internacional de dados

Alguns de nossos parceiros de infraestrutura e provedores de inteligência artificial/OCR (identificados na §5.3 — Google, DeepSeek, OpenAI, Anthropic) estão localizados fora do Brasil. Essas transferências ocorrem:

• com base em garantias adequadas de proteção, quando o parceiro está em país ou sob mecanismo reconhecido, nos termos do Art. 33 da Lei nº 13.709/2018 (LGPD); e
• com base no seu consentimento (§2.8) e na necessidade para a execução do serviço que você solicitou, nas hipóteses do Art. 33 da LGPD, quando se tratar de provedores de inteligência artificial localizados em países sem decisão de adequação.

Os dados transferidos limitam-se ao necessário para a funcionalidade. Com exceção da importação por foto (OCR) — em que a imagem da nota pode conter o CPF impresso e, em notas de farmácia, nomes de medicamentos (ver §2.3 e §2.4) — não transferimos documentos de identificação como CPF nem dados que identifiquem você associados a medicamentos. As imagens de OCR são descartadas após a extração.

7. Por quanto tempo mantemos seus dados

8. Exclusão de conta e dados

Você pode solicitar a exclusão da sua conta a qualquer momento pelo app ou pelo e-mail contact@zennit.app.br. Após a exclusão:

• Seus dados pessoais, registros de compras, notas importadas e dados de contato usados no cadastro de estabelecimentos são excluídos imediatamente;
• Seus dados de farmácia/medicamentos são excluídos imediatamente;
• Dados anonimizados que integram o catálogo compartilhado (produto, preço, categoria) são preservados sem qualquer vínculo à sua identidade.

9. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que mantemos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminar seus dados pessoais;
• Revogar o consentimento a qualquer momento — inclusive o consentimento específico para uso de inteligência artificial (§2.8) e o consentimento para as funcionalidades de farmácia (§2.4);
• Opor-se ao tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, envie sua solicitação para contact@zennit.app.br. Responderemos em até 15 dias úteis.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo armazenamento criptografado de credenciais de sessão (Keychain/Keystore do dispositivo), comunicação via HTTPS e controles de acesso baseados em políticas de segurança no banco de dados (Row Level Security). Dados sensíveis de saúde recebem controles de acesso reforçados.

11. Crianças e adolescentes

O Comprô é um serviço de uso geral, sem restrição de faixa etária. Não coletamos intencionalmente dados de crianças menores de 13 anos. Caso identifiquemos que dados de uma criança foram coletados sem consentimento dos responsáveis, procederemos à exclusão imediata.

12. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por notificação no app ou por e-mail. O uso continuado do serviço após a notificação constitui aceite das alterações.

13. Contato e encarregado de dados (DPO)

Zennit Innovations Ltda Av. Santos Dumont, 1883, Sala 933 — Lauro de Freitas, BA — CEP 42.702-400 CNPJ: 54.063.091/0001-33 E-mail: contact@zennit.app.br