Política de Privacidade - Anotadíssimo

Última atualização: 10 de outubro de 2026 · Versão 2026-10-10

1. Quem é o controlador

O Anotadíssimo é um aplicativo de gerenciamento de listas de mercado e histórico de preços, operado por Bruno Rozendo LTDA (razão social Bruno Rozendo Consultoria de TI LTDA, CNPJ 44.230.435/0001-06), pessoa jurídica de direito privado com sede em São Paulo/SP. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), o controlador dos dados pessoais tratados pelo aplicativo é a própria Bruno Rozendo LTDA.

Esta política descreve o tratamento de dados pessoais realizado pelo Anotadíssimo em todas as suas formas de acesso: o aplicativo Android (pacote dev.brunorozendo.anotadissimo), o aplicativo para iPhone (iOS), o aplicativo web em anotadissimo.app/s, o site anotadissimo.app (item 2.7), a extensão de navegador (seção 10) e os serviços de back-end que atendem a todos eles. É a única política de privacidade do Anotadíssimo: os links "Política de privacidade" dos aplicativos e do site trazem você para esta página.

2. Quais dados coletamos

2.1. Dados de identificação (login)

Quando você entra no aplicativo usando sua conta Google, recebemos do Google os seguintes dados do seu perfil:

Identificador único do Google (sub);
Endereço de e-mail e status de verificação;
Nome completo informado na sua conta Google;
URL da foto de perfil.

Quando você entra com o Google, não armazenamos sua senha do Google: a autenticação é intermediada pelo padrão OAuth 2.1 com PKCE, e o aplicativo recebe apenas tokens de acesso e atualização emitidos pelo nosso serviço de autenticação, válidos exclusivamente para o Anotadíssimo.

Quando você entra com a Apple (no iPhone), recebemos da Apple um identificador da sua conta Apple e, se você permitir, o seu nome e o seu e-mail — que pode ser o endereço real ou um endereço de encaminhamento criado pela Apple ("Ocultar meu e-mail"). Não recebemos a sua senha da Apple.

Quando você cria uma conta com e-mail e senha, armazenamos seu e-mail e um hash criptográfico da sua senha (algoritmo bcrypt). A senha em texto puro nunca é gravada e não é recuperável a partir do hash — ela serve apenas para validar o seu acesso.

2.2. Dados de notas fiscais (NFC-e)

Quando você captura uma nota fiscal de consumidor eletrônica (NFC-e) por QR code ou chave de acesso, lemos o conteúdo do cupom diretamente do portal da Secretaria da Fazenda do estado em questão. Os dados extraídos e armazenados em sua conta incluem:

Chave de acesso da nota (44 dígitos);
CNPJ, nome e endereço do estabelecimento;
Data e hora da compra;
Itens comprados: descrição, quantidade, unidade, preço unitário e total;
Forma de pagamento e valor total da nota.

As notas pertencem à sua casa (entidade household) e ficam visíveis para os demais membros que você convidar.

Casa compartilhada. Uma casa tem no máximo 2 membros: você e a pessoa que você convidar (ou que convidou você). Tudo o que é da casa (notas, itens, listas e histórico de preços) é visto e editado pelos dois, e a cópia de dados que cada um baixa (seção 8) traz os dados da casa, inclusive o nome e o e-mail do outro membro. Se um dos dois excluir a conta, os dados da casa continuam com quem fica (seção 6).

Foto do cupom. Você pode fotografar o cupom para que o aplicativo leia os itens, os valores e a loja. A foto é enviada ao nosso servidor, que a repassa ao Google Gemini (seção 5) apenas para essa leitura. O nosso servidor não guarda a foto: usamos só o texto lido, que você confere antes de salvar a nota. O Google trata a imagem conforme os termos da API do Gemini. Se o seu CPF estiver impresso no cupom, ele aparecerá na foto enviada.

CPF do consumidor. Quando você pede "CPF na nota", o cupom traz o seu CPF. Não guardamos esse CPF: nosso servidor descarta o campo em toda nota recebida, por qualquer aplicativo ou importação. Notas salvas antes dessa mudança guardaram o CPF que o cupom trazia, como parte do conteúdo da nota que você pediu para registrar. Numa casa compartilhada, esse CPF ficava acessível também ao outro membro, porque as notas são da casa (por exemplo, na cópia de dados que cada membro pode baixar). Já apagamos o CPF de todas as notas guardadas antes dessa mudança; as cópias de segurança seguem o ciclo descrito na seção 6.

2.3. Dados gerados pelo uso do aplicativo

Lista de compras atual, itens marcados e desmarcados;
Preferências de exibição (por exemplo, filtrar apenas itens de mercado);
Convites enviados e aceitos para sua casa;
Histórico de preços derivado dos itens de notas, agregado por produto.

2.4. Dados técnicos mínimos

Para operar o aplicativo, nossos servidores registram em logs operacionais o endereço IP, o cabeçalho User-Agent, o instante de cada requisição, o identificador da sua conta e, em alguns eventos (como o envio de um e-mail ou a ativação de uma assinatura), o seu endereço de e-mail. Esses dados são usados apenas para diagnóstico de erros e proteção contra abuso, e são descartados em até 30 dias.

Análise de uso (Microsoft Clarity). Para encontrar telas confusas e erros, os aplicativos Android e iOS e o app web registram como você usa o Anotadíssimo — toques, rolagem, telas e endereços de página visitados, modelo do aparelho, sistema e endereço IP — e enviam esses registros à Microsoft Clarity, que monta mapas de calor e gravações das sessões. A Clarity atribui ao aparelho ou navegador um identificador próprio, aleatório, para juntar as visitas de uma mesma sessão; no app web isso é feito com os cookies _clck e _clsk. O conteúdo das telas é mascarado antes do envio: textos, números, imagens e tudo o que você digita (e-mail, senha, itens, valores, CPF/CNPJ) não são enviados. Não enviamos seu nome, e-mail nem identificador da sua conta. A análise vem ligada e você pode desligá-la a qualquer momento em Ajustes (no app web, Configurações) → Privacidade e dados (LGPD) → Coleta de dados; a escolha vale para aquele aparelho (no app web, para aquele navegador). Base legal: legítimo interesse (art. 7º, IX), com o seu direito de oposição (art. 18, § 2º).

Análise de uso própria (etapas do aplicativo). Para saber em que etapa as pessoas desistem e melhorar o aplicativo, registramos nos nossos próprios servidores, ligados à sua conta, alguns eventos de uso: quando você abre o aplicativo, as telas que visita, quando a oferta do plano pago aparece, quando você toca em assinar ou a fecha, quando chega à página de assinatura e quando inicia um pagamento — com a plataforma (Android, iOS ou web) e a versão do aplicativo. Não registramos o que você digita nem o conteúdo das suas listas e notas, e esses eventos não são enviados a terceiros. A abertura do aplicativo e as telas visitadas seguem a mesma opção Coleta de dados acima; os eventos da oferta, da assinatura e do início de cada sessão são sempre registrados, porque servem para operar e entender a contratação do plano. Base legal: legítimo interesse (art. 7º, IX), com o seu direito de oposição (art. 18, § 2º).

O que você pode desligar e o que fica sempre ligado. O botão Coleta de dados (Ajustes ou Configurações → Privacidade e dados (LGPD)) vem ligado. Ao desligá-lo, naquele aparelho ou navegador:

Param na hora: o envio à Microsoft Clarity e o registro da abertura do aplicativo e das telas visitadas;
Continuam: os eventos da oferta do plano pago, da assinatura e do início de cada sessão, nos nossos servidores, porque servem para operar a contratação do plano; e os logs operacionais do início deste item, necessários para o serviço funcionar com segurança. Se quiser se opor também a esses registros, escreva para o e-mail da seção 12.

Fora isso, não usamos outras ferramentas de analytics ou de publicidade de terceiros (Google Analytics, Firebase Analytics, Facebook SDK etc.) dentro dos aplicativos e do app web, e não exibimos anúncios neles. No Android, a leitura do QR code é feita no próprio aparelho pela biblioteca ML Kit, do Google, que pode enviar ao Google dados técnicos de desempenho e de uso da própria biblioteca (não a imagem lida). As ferramentas de análise e publicidade do site anotadissimo.app, que só funcionam com o seu consentimento, estão no item 2.7. Não vendemos seus dados.

2.5. Recomendações de produto (opcional)

Na tela de um produto, em Preços, você pode publicar uma recomendação sobre ele — no máximo uma por produto, e só se o produto constar em uma nota da sua casa capturada ou importada (notas digitadas à mão não contam). Publicar é opcional: nada é publicado sem que você envie a recomendação. Quando você publica, guardamos:

O texto que você escreveu (de 10 a 500 caracteres) e o nome genérico do produto (por exemplo, "Extrato de tomate");
Até 2 fotos, se você anexar. O aplicativo recodifica cada foto no seu aparelho antes do envio, e o nosso servidor a recodifica de novo antes de guardá-la: os metadados do arquivo — EXIF, incluindo a localização GPS, a data da foto e o modelo do aparelho — são descartados e não são armazenados;
A data da publicação e da última edição e, internamente, qual casa tinha a compra do produto, como prova da compra (essa informação não é exibida).

A recomendação fica visível para todos os usuários do Anotadíssimo que abrirem as recomendações daquele produto no aplicativo. Ela não é publicada na web aberta: o texto e as fotos só são entregues a usuários que entraram na própria conta. Junto com ela aparecem o seu primeiro nome e a inicial do sobrenome (por exemplo, "Rodrigo S."; se a conta não tiver nome, "Cliente Anotadíssimo" — nunca o seu e-mail, nem a sua foto de perfil), a data, o selo "Compra verificada", as fotos e quantas pessoas marcaram a recomendação como útil. Suas compras, preços, listas e sua casa continuam privados: o selo indica apenas que o produto consta nas notas da sua casa, sem mostrar loja, preço, data ou quantidade da compra.

Quando você interage com recomendações de outras pessoas, registramos também os votos de "útil" que você dá (os outros usuários veem só a contagem, nunca quem votou) e as denúncias que você faz, com o motivo escolhido (o autor não vê quem denunciou). Uma denúncia oculta a recomendação na hora para quem denunciou; com 3 denúncias de pessoas diferentes, ela fica oculta para todos, exceto o autor. A equipe do Anotadíssimo revisa as recomendações denunciadas e pode mantê-las, ocultá-las ou excluí-las.

2.6. Assinatura e pagamentos

Se você assina o plano pago, o pagamento é processado por um destes provedores: o Asaas, para o PIX (inclusive o PIX Automático da renovação), ou a Stripe, para o cartão de crédito. Os dados do cartão são digitados no formulário da própria Stripe: o número completo do cartão e o código de segurança nunca passam pelos nossos servidores. Sobre a assinatura, guardamos:

O plano, a situação da assinatura (ativa, pendente, cancelada), as datas de início, de renovação e de cancelamento, e qual casa ela libera;
O e-mail usado na compra e os identificadores que o provedor de pagamento atribui a você e à assinatura;
Cada pagamento: valor, data, forma de pagamento (PIX, ou cartão identificado só pelos 4 últimos dígitos, como "•••• 4242") e o link do comprovante emitido pelo provedor;
O nome e o CPF ou CNPJ que você informa na compra, usados para a cobrança e para a emissão da nota fiscal de serviço (NFS-e) da assinatura, junto com o seu e-mail.

Ao pagar com cartão, o formulário da Stripe também coleta dados técnicos do aparelho e do navegador para prevenção a fraudes, conforme a política da Stripe. No checkout do próprio Asaas, você pode informar ainda telefone e endereço, que ficam com o Asaas.

2.7. Site anotadissimo.app: cookies, medição e publicidade

O site de apresentação do Anotadíssimo (anotadissimo.app, incluindo esta página) usa cookies e tecnologias semelhantes de duas formas:

Origem da visita (nossa, sem terceiros): quando você chega ao site, guardamos no seu navegador, no cookie anot_attr (validade de 90 dias) e no armazenamento local, de onde você veio: os parâmetros da campanha no endereço (utm), o site de origem, a página de entrada e o tipo de anúncio clicado (por exemplo, Google ou Meta — não o identificador do clique). Se você criar uma conta, essa origem é gravada na sua conta para sabermos quais campanhas trazem assinantes. Ela é apagada quando você exclui a conta. Base legal: legítimo interesse (art. 7º, IX), com o seu direito de oposição.
Medição e publicidade (de terceiros, só com o seu consentimento): se você tocar em Aceitar no aviso de cookies, o site carrega o Google Tag Manager e, por meio dele, o Google Analytics e o Google Ads (Google), o Pixel da Meta (Meta, dona do Facebook e do Instagram) e a Microsoft Clarity (com a Microsoft Advertising/Bing). Eles recebem as páginas que você visita, cliques, rolagem, as perguntas frequentes que você abre, o plano em que você clica para assinar (com o preço), a origem da visita descrita acima, o endereço IP, dados do navegador e do aparelho e identificadores guardados em cookies como _ga (até 2 anos), _gcl_au, _fbp, _fbc (até 90 dias), _clck (até 1 ano) e _clsk (1 dia). Usamos isso para medir as visitas e o resultado dos nossos anúncios. O Google, a Meta e a Microsoft podem associar esses dados às contas que você tem com eles e usá-los também para finalidades próprias, conforme as políticas de cada um. Base legal: consentimento (art. 7º, I).

Se você tocar em Recusar, nenhuma dessas ferramentas de terceiros é carregada. Você pode mudar de ideia a qualquer momento em Preferências de cookies, no rodapé do site: ao recusar depois de ter aceitado, apagamos os cookies dessas ferramentas no seu navegador. A sua escolha fica guardada no armazenamento local do navegador. O aplicativo web (anotadissimo.app/s) não carrega essas ferramentas; nele vale o item 2.4.

3. Para que usamos

Autenticar você no aplicativo e identificar a casa à qual você pertence;
Armazenar suas listas, notas e histórico de preços;
Sugerir itens recorrentes e exibir o preço mais barato observado;
Publicar, quando você pede, as recomendações de produto que você escreve — depois de conferir nas notas da sua casa que o produto foi comprado —, exibi-las aos demais usuários com a contagem de votos "útil" e moderar as recomendações denunciadas;
Cobrar a assinatura do plano pago, emitir a nota fiscal de serviço e liberar o acesso da sua casa;
Enviar e-mails de serviço: confirmação de cadastro, redefinição de senha, convites, ativação e avisos de cobrança da assinatura;
Entender em que etapa as pessoas deixam de usar o aplicativo ou desistem da assinatura, para melhorá-lo (item 2.4);
Saber de onde vêm os visitantes e assinantes e, com o seu consentimento, medir as visitas ao site e o resultado dos nossos anúncios (item 2.7);
Operar o serviço, diagnosticar erros e prevenir abuso;
Cumprir obrigações legais (por exemplo, atender solicitações de autoridades).

4. Base legal (LGPD)

O tratamento dos seus dados é realizado com fundamento em:

Execução de contrato (art. 7º, V): para você usar o aplicativo precisamos processar seus dados de login, notas e listas, e para publicar as recomendações de produto que você decidir escrever e registrar seus votos "útil" (item 2.5); também para cobrar a assinatura e liberar o plano pago (item 2.6). O CPF guardado nas notas antigas (item 2.2) foi tratado nesta mesma base, como parte do conteúdo da nota que você pediu para registrar;
Cumprimento de obrigação legal (art. 7º, II): para emitir a nota fiscal da assinatura e guardar os registros de pagamento que a legislação fiscal e contábil exige (item 2.6);
Legítimo interesse (art. 7º, IX): para os logs técnicos mínimos descritos no item 2.4, estritamente para segurança e diagnóstico; para a análise de uso do item 2.4 (Microsoft Clarity e os eventos de uso próprios), com o seu direito de oposição; para registrar a origem da visita ao site (item 2.7); e para as denúncias e a moderação das recomendações de produto;
Consentimento (art. 7º, I): para as ferramentas de medição e publicidade do site (item 2.7) e, quando aplicável, para envio de comunicações não-transacionais (por exemplo, novidades do produto), com possibilidade de revogação a qualquer momento.

5. Terceiros e compartilhamento

Compartilhamos dados com os provedores (operadores) listados abaixo, que viabilizam o funcionamento do Anotadíssimo, e — só quando você publica uma recomendação de produto — com os demais usuários do aplicativo, como descrito ao final desta seção. Não vendemos dados. As ferramentas de publicidade do Google e da Meta só são usadas no site, e só com o seu consentimento (item 2.7).

Google (login com Google): para autenticação via OAuth 2.1. O Google recebe sua tentativa de login e nos devolve seu perfil básico. A sua foto de perfil é exibida a partir dos servidores do Google. No Android, a biblioteca ML Kit do Google lê o QR code no aparelho (item 2.4). Política: policies.google.com/privacy.
Apple (Iniciar sessão com a Apple): para autenticação no iPhone. A Apple confirma a sua identidade e nos devolve o identificador da conta e, se você permitir, nome e e-mail (item 2.1). Política: apple.com/br/legal/privacy.
Google AI (Gemini API): usamos a API do Gemini para duas coisas. (1) Normalizar descrições de produtos lidas nas notas (ex.: "REFR COCA-COLA 2L" → "Refrigerante Coca-Cola 2L"): enviamos apenas a descrição textual do item, sem associá-la a você, sua casa, sua localização ou seu e-mail, e as descrições normalizadas ficam em um cache global compartilhado entre todos os usuários. (2) Ler a foto de um cupom (item 2.2): aí o Gemini recebe a imagem do cupom, que mostra o que estiver impresso nele, inclusive o seu CPF, se você o pediu na nota.
Secretarias da Fazenda estaduais (SEFAZ): quando você captura uma nota, o aplicativo (ou nosso back-end, em nome de você) consulta o portal público do SEFAZ do estado emissor para obter o detalhamento da nota. Não enviamos seus dados pessoais ao SEFAZ; enviamos apenas a chave de acesso e, quando exigido, a resolução de um captcha. Quando a consulta abre o portal no seu aparelho, o portal e os desafios de captcha que ele exibe (como Google reCAPTCHA ou Cloudflare Turnstile) recebem o seu endereço IP e dados do navegador, conforme as políticas desses provedores.
CapSolver: provedor terceirizado usado exclusivamente para resolver desafios de captcha (Turnstile/reCAPTCHA) exigidos pelos portais SEFAZ. Recebe o endereço da página do portal — que, na importação pela extensão, inclui a chave de acesso da nota (que identifica a compra: loja, data e número da nota) — e os dados do captcha. Não recebe o seu nome, e-mail, CPF nem o conteúdo da nota.
Cloudflare: usado como CDN, proteção contra ataques e túnel reverso na frente dos nossos servidores. Toda conexão com o Anotadíssimo passa por ela: a Cloudflare encerra a criptografia (TLS) da sua conexão e a reencaminha, de forma criptografada, aos nossos servidores, de modo que trata os dados de cada requisição (endereço IP, User-Agent, endereço acessado, cookies e o conteúdo enviado e recebido) apenas para entregá-la e protegê-la, e gera estatísticas de tráfego.
Asaas (empresa brasileira): processa os pagamentos por PIX da assinatura. Recebe o seu nome, CPF ou CNPJ e e-mail para gerar a cobrança (e o que você informar no checkout do próprio Asaas).
Stripe: processa os pagamentos com cartão de crédito da assinatura. Recebe o seu e-mail, os dados do cartão, que você digita no formulário da própria Stripe, e dados técnicos do aparelho para prevenção a fraudes.
Microsoft (Clarity): recebe os registros de uso dos aplicativos e do app web descritos no item 2.4, com o conteúdo das telas mascarado, para gerar mapas de calor e gravações de sessão. Você pode desligar a análise em Coleta de dados. No site, só com o seu consentimento (item 2.7).
Google (Tag Manager, Analytics e Ads) e Meta (Pixel): só no site anotadissimo.app e só se você aceitar os cookies (item 2.7).
Amazon Web Services (Amazon SES), na região de São Paulo: entrega os e-mails de serviço do item 3. Recebe o seu endereço de e-mail e o conteúdo da mensagem (por exemplo, um link de confirmação ou o valor de uma cobrança). Uma cópia dos e-mails enviados fica arquivada para comprovar o envio e diagnosticar falhas.
Emissor de nota fiscal de serviço (NFE.io, empresa brasileira): quando a nota fiscal da assinatura é emitida por ele, recebe o nome, o CPF ou CNPJ, o e-mail e o valor da assinatura.
Ferramentas de desenvolvimento com inteligência artificial (Anthropic — Claude Code; OpenAI — Codex): usadas pela nossa equipe para escrever e manter o código e operar o serviço. Não enviamos os seus dados a elas de forma rotineira, e elas não tomam decisões sobre você; podem ter acesso pontual a dados pessoais (por exemplo, um endereço de e-mail em um registro de erro) quando usadas para diagnosticar um problema.
Hospedagem: o banco de dados e os nossos servidores ficam em equipamentos próprios, no Brasil, operados diretamente pelo controlador; as cópias de segurança também ficam em equipamento do controlador, no Brasil. Não usamos provedores de nuvem para guardar o banco de dados.

Transferência internacional de dados. Alguns desses provedores tratam dados fora do Brasil: o Google (login, Gemini, ML Kit e, no site, Analytics e Ads), a Apple, a Microsoft (Clarity), a Meta (no site), a Stripe, a Cloudflare, a CapSolver, a Anthropic e a OpenAI têm servidores em outros países, como os Estados Unidos. Essa transferência acontece apenas para as finalidades descritas acima e com fundamento no art. 33 da LGPD: quando necessária para a execução do contrato e para o cumprimento de obrigação legal (art. 33, IX, c/c art. 7º, V e II); com o seu consentimento específico, para as ferramentas do site (art. 33, VIII, item 2.7); e, quando o provedor as oferece, com as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b"). O Asaas, o emissor de nota fiscal, o envio de e-mails e a nossa hospedagem ficam no Brasil.

Outros usuários do Anotadíssimo (recomendações de produto): se você publicar uma recomendação (item 2.5), o texto, as fotos, o nome exibido (primeiro nome e inicial do sobrenome), a data, o selo "Compra verificada" e a contagem de votos "útil" ficam visíveis para todos os usuários do aplicativo que abrirem as recomendações daquele produto. Nenhum outro dado seu é mostrado a eles. As fotos ficam guardadas nos nossos próprios servidores e só são entregues a usuários com login. Você pode excluir a recomendação a qualquer momento, e ela deixa de aparecer para todos.

6. Por quanto tempo guardamos

Conta e perfil: enquanto você mantiver conta ativa no Anotadíssimo. Quando você exclui a conta (seção 8), apagamos na hora o seu nome, e-mail e foto de perfil, a sua senha (se você entrava com e-mail e senha), as respostas do questionário inicial e os dados de como você chegou ao Anotadíssimo (origem do cadastro).
Notas, listas e histórico de preços: pertencem à casa, não à sua conta, e ficam guardados enquanto a casa existir. Excluir a conta não os apaga: eles continuam com a casa, sem o seu nome, e-mail ou foto. Numa casa compartilhada, o outro membro continua vendo e usando esses dados. Se você era o único membro, eles ficam guardados sem ligação com dados que identifiquem você, e ninguém mais tem acesso a eles. Hoje não há um prazo de descarte automático para esses dados.
CPF nas notas antigas: já foi apagado de todas as notas (item 2.2); cópias de segurança anteriores seguem o prazo de backups abaixo.
Assinatura e pagamentos: os registros do item 2.6 (assinatura, pagamentos, nome, CPF ou CNPJ e e-mail da cobrança e da nota fiscal) são guardados pelo tempo que a legislação fiscal e contábil exige, inclusive depois da exclusão da conta. Hoje não há um prazo de descarte automático para esses registros. Um pagamento iniciado e não concluído tem os seus dados de cobrança apagados em 30 dias.
Recomendações de produto: ficam guardadas até você excluí-las ou excluir a conta, ou até a equipe do Anotadíssimo excluí-las na moderação. A exclusão é definitiva e apaga, para todos, o texto, as fotos e os votos e denúncias que a recomendação recebeu. Os votos "útil" e as denúncias que você fez ficam guardados até você retirar o voto, a recomendação ser excluída ou a sua conta ser excluída.
Eventos de uso (item 2.4): até 400 dias, depois são apagados automaticamente. Ao excluir a conta, são apagados na hora.
Logs operacionais: até 30 dias.
E-mails enviados: a cópia arquivada de cada e-mail de serviço (item 5) é guardada para comprovar o envio e diagnosticar falhas. Hoje não há um prazo de descarte automático para essas cópias.
Site (item 2.7): o cookie de origem da visita dura 90 dias a partir da última visita; a sua escolha sobre cookies fica no navegador até você mudá-la ou limpar os dados do site; os cookies de terceiros seguem os prazos indicados no item 2.7 e as políticas de cada provedor.
Backups: retidos por até 90 dias para fins de recuperação de desastre. Após esse período são apagados de forma irreversível.

7. Segurança

Comunicação cliente-servidor obrigatoriamente por HTTPS/TLS 1.2+;
Autenticação por JWT com tokens de acesso de curta duração e refresh tokens com rotação;
Banco de dados PostgreSQL com acesso restrito a redes internas;
Senhas do Google nunca passam pelos nossos servidores (delegação OAuth);
Princípio do menor privilégio para acesso administrativo.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente que envolva risco relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e você, em prazo razoável, conforme determina a LGPD.

8. Seus direitos

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

Confirmação da existência de tratamento;
Acesso aos dados;
Correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
Portabilidade dos dados a outro fornecedor;
Eliminação dos dados pessoais tratados com o seu consentimento;
Informação sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
Revogação do consentimento;
Oposição a tratamento feito com base em legítimo interesse, se ele descumprir a LGPD (art. 18, § 2º).

No próprio aplicativo: em Ajustes › Privacidade e dados (LGPD) (no aplicativo web, o menu se chama Configurações), você pode, a qualquer momento e sem precisar pedir:

Coleta de dados: desliga a análise de uso da Microsoft Clarity e os eventos de abertura e de telas do item 2.4 naquele aparelho ou navegador;
Baixar meus dados: gera na hora uma cópia, em formato JSON, dos dados da sua conta e da sua casa (perfil, casa e membros, listas, notas com os itens, preços, as suas recomendações, votos e denúncias e os eventos de uso do item 2.4);
Excluir minha conta: exclui a conta na hora, como descrito na seção 6 e na página Excluir minha conta. Todas as suas sessões são encerradas. Se você é o dono da casa e ela tem assinatura, a assinatura é cancelada e não há novas cobranças (o outro membro, se houver, mantém o acesso até o fim do período já pago).

Para exercer qualquer desses direitos por outro meio, ou se você não consegue acessar o aplicativo, envie um e-mail para [email protected] a partir do endereço cadastrado na sua conta. Respondemos em até 15 dias.

No site: em Preferências de cookies, no rodapé de anotadissimo.app, você aceita ou recusa, e pode retirar a qualquer momento, o consentimento para as ferramentas de medição e publicidade do item 2.7.

Exclusão de conta por e-mail: envie o e-mail acima com o assunto "Excluir minha conta". Fazemos a mesma exclusão do aplicativo em até 30 dias. Os backups seguem o ciclo descrito na seção 6.

Recomendações de produto: você pode editar ou excluir cada recomendação que publicou diretamente no aplicativo, sem precisar pedir. A exclusão da conta apaga todas as suas recomendações, com as fotos, e também os votos "útil" e as denúncias que você fez. A cópia de Baixar meus dados inclui o texto das suas recomendações, informações sobre as fotos (formato, dimensões e data de envio — não o arquivo da imagem) e os votos e denúncias que você fez.

9. Crianças e adolescentes

O Anotadíssimo não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você for responsável legal e identificar que um menor sob sua tutela criou conta no aplicativo, escreva para [email protected] e excluiremos os dados em caráter prioritário.

10. Extensão de navegador (importador Nota Legal DF)

Além dos aplicativos, o Anotadíssimo oferece uma extensão para navegadores baseados em Chromium (Google Chrome, Brave e similares) cuja única finalidade é importar, para a sua conta, as notas fiscais eletrônicas ao consumidor (NFC-e) do seu extrato no Nota Legal DF. Esta seção descreve o tratamento de dados específico da extensão; as demais seções desta política (finalidades, base legal, retenção, segurança e seus direitos) também se aplicam ao que é enviado à sua conta.

10.1. O que a extensão acessa

A extensão só interage com três origens, sempre dentro da sua própria sessão autenticada:

Nota Legal DF (notalegal.df.gov.br): lê as chaves de acesso das suas NFC-e diretamente do extrato da sua conta, que você já abriu e no qual já está logado. Para isso, usa a sessão que o próprio portal guardou no seu navegador para consultar o extrato no servidor do Nota Legal DF; essa sessão nunca é enviada ao Anotadíssimo nem a terceiros.
Visualizador da SEFAZ DF (receita.fazenda.df.gov.br): para cada chave, abre o visualizador oficial da nota no seu próprio navegador para obter o detalhamento (itens, valores, loja e data).
Anotadíssimo (anotadissimo.app): envia as chaves e as notas coletadas para a sua própria conta, onde são processadas. Quando o visualizador da SEFAZ exige um captcha que não se resolve sozinho, o Anotadíssimo pede a solução à CapSolver, que recebe o endereço da página, com a chave de acesso daquela nota (seção 5).

A extensão não acessa nenhum outro site nem monitora sua navegação. Ela só age quando você clica para importar, e apenas nas páginas oficiais acima.

10.2. Dados tratados pela extensão

Dados de autenticação: ao entrar com Google (ou e-mail), a extensão recebe e guarda localmente no seu navegador um token de acesso à sua conta Anotadíssimo. Esse token nunca é compartilhado com terceiros; serve apenas para autorizar o envio das suas notas à sua conta.
Dados fiscais e de compras: as chaves de acesso e o conteúdo das suas NFC-e (produtos, quantidades, preços, forma de pagamento, loja e data). São os mesmos dados que a nota já contém e que pertencem a você.

A extensão não coleta dados de saúde, localização, comunicações pessoais, histórico de navegação ou digitação. Também não baixa nem executa código remoto: todo o código roda a partir do pacote instalado.

10.3. Permissões e por que são necessárias

identity — permite entrar com o Google para conectar a sua conta.
storage — guarda a sua sessão localmente, para não pedir login a cada importação.
scripting, activeTab e tabs — permitem ler a página do Nota Legal DF que você abriu e conduzir o visualizador da SEFAZ, aba por aba, durante a importação.

10.4. Compartilhamento e finalidade

Os dados tratados pela extensão são enviados exclusivamente para a sua própria conta Anotadíssimo e usados apenas para importar suas notas. Não vendemos nem transferimos esses dados a terceiros fora dessa finalidade (a única exceção é a chave de acesso enviada à CapSolver para resolver um captcha, item 10.1), e não os usamos para determinar crédito ou para fins de empréstimo.

A extensão está disponível para o Distrito Federal por enquanto. Você pode removê-la a qualquer momento pelo gerenciador de extensões do seu navegador; a remoção apaga o token guardado localmente.

11. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças legais, técnicas ou de produto. A versão vigente está sempre disponível em anotadissimo.app/mobile/privacy, com a data da última atualização e a versão no topo. A versão é a data em que o texto entrou em vigor, no formato ano-mês-dia (por exemplo, 2026-10-03). Mudanças materiais serão comunicadas no próprio aplicativo e/ou por e-mail.

12. Contato

Para qualquer dúvida, pedido de acesso, correção ou exclusão de dados, ou para falar com o encarregado pelo tratamento (DPO), entre em contato. Usamos um único endereço para todos os assuntos de privacidade, o mesmo da página de exclusão de conta:

E-mail: [email protected]
Responsável: Bruno Rozendo LTDA
CNPJ: 44.230.435/0001-06
Localização: São Paulo/SP, Brasil

Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.