Política de Privacidade

Abasteci

Atualizada em 05 de outubro de 2026

O Abasteci é um aplicativo de comparação de preços de combustível com programa de cashback. Esta Política de Privacidade descreve como coletamos, usamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Dados que Coletamos

Coletamos apenas os dados necessários para o funcionamento do aplicativo:

Dados de cadastro: nome, endereço de e-mail, número de telefone, CPF e data de nascimento (para cadastro, identificação e prevenção de fraudes).

Dados financeiros: saldo de cashback, histórico de abastecimentos, notas fiscais enviadas, movimentações da carteira e chave Pix informada para saque.

Dados das notas fiscais: chave de acesso e dados fiscais extraídos para validar o abastecimento, como emitente, data, produtos, valores e, quando disponível, dados do destinatário.

Dados de uso: interações com o app, postos favoritos, alertas de preço e histórico de filtros e consultas, sem armazenar o texto digitado ou as coordenadas exatas na trilha de auditoria.

Registros de segurança e auditoria: horários e resultados de login, logout, recuperação e alteração de senha, alterações de perfil e operações importantes, como envio de notas, cashback, indicações, saques, favoritos, alertas e notificações.

Dados técnicos: plataforma (web, Android ou iOS), versão do aplicativo e identificadores aleatórios de sessão e requisição para suporte e correlação de eventos. Se autorizar notificações no Android, também processamos um identificador aleatório da instalação e o token de entrega do Firebase Cloud Messaging (FCM), usado somente para enviar avisos do Abasteci. Somente se você ativar “Métricas de uso e desempenho” no Perfil, Google Analytics e Vercel Analytics podem processar identificadores pseudônimos de navegador/sessão, tipo e versão do navegador/sistema, caminho da página e região aproximada. O Abasteci não envia o identificador da conta nesses eventos, remove consultas e fragmentos das URLs, substitui identificadores de notas e postos nos caminhos enviados e não encaminha a URL de origem. A trilha de auditoria do Abasteci não guarda IP nem o agente de usuário completo.

Uso de Localização (GPS)

O aplicativo solicita acesso à sua localização precisa (GPS) exclusivamente para:

Exibir postos de combustível próximos a você.

Ordenar resultados por distância.

Calcular o melhor posto na sua rota.

A localização é processada apenas durante o uso ativo do app e não é armazenada em nossos servidores. Para converter a posição em um endereço, o app envia as coordenadas GPS diretamente ao OpenStreetMap Nominatim. Quando você pede uma rota, as coordenadas de origem e destino são enviadas ao Google Routes para calcular o trajeto. Você pode revogar esta permissão a qualquer momento nas configurações do seu dispositivo. A localização aproximada que um provedor de Analytics possa inferir da conexão é tratada separadamente do GPS e não é gravada pelo Abasteci na trilha de auditoria.

Uso da Câmera

O acesso à câmera é utilizado exclusivamente para:

Escanear a chave de acesso da Nota Fiscal Eletrônica (NFC-e) para registro de abastecimento e solicitação de cashback.

As imagens capturadas não são salvas nem enviadas a servidores. A chave de acesso lida é enviada ao serviço de NFC-e para validação. O Abasteci armazena os dados fiscais retornados necessários para conferir a nota e o cashback; esses dados podem incluir emitente, destinatário, produtos, data e valores.

Como Usamos seus Dados

Autenticar e manter sua conta ativa e segura.

Calcular e creditar cashback com base nos abastecimentos registrados.

Personalizar alertas de preço e postos favoritos.

Enviar notificações sobre promoções, cashback creditado e alertas de preço (apenas com sua permissão). Na tela bloqueada, o texto é genérico; detalhes permanecem dentro do aplicativo. Você pode desativar as notificações nas configurações do Android.

Manter registros de segurança e auditoria para investigar falhas, validar operações e apoiar o atendimento da conta.

Quando você ativa “Métricas de uso e desempenho” no Perfil, o Abasteci usa Google Analytics, Vercel Analytics e Speed Insights para medir navegação e desempenho. Esses provedores podem usar identificadores pseudônimos e informações técnicas do navegador para produzir métricas. O aplicativo não envia o identificador da conta e filtra URLs antes do envio; você pode desativar essa opção a qualquer momento no Perfil.

Cumprir obrigações legais e prevenir fraudes.

Compartilhamento de Dados

Seus dados não são vendidos a terceiros. Os dados necessários podem ser enviados aos seguintes serviços para executar recursos do aplicativo:

Neon: banco de dados PostgreSQL usado para armazenar dados da conta e registros de auditoria. O token FCM é armazenado para permitir a entrega e não é incluído em logs ou Analytics.

Firebase Cloud Messaging: token da instalação e conteúdo genérico necessário para entregar notificações ao Android. O serviço não recebe CPF, chave Pix, saldo ou dados da nota fiscal no aviso da tela bloqueada.

Upstash QStash: recebe instruções de agendamento e endereços do servidor para executar processamento de notas, alertas de preço e entrega de notificações. Não recebe o token FCM nem os dados fiscais.

Resend: endereço de e-mail e link temporário para envio de mensagens de cadastro e recuperação de acesso.

Serviços de NFC-e: a chave de acesso e a UF da nota são enviadas para localizar e validar os dados do abastecimento. Os dados fiscais retornados são armazenados pelo Abasteci para conferir a nota e o cashback.

ViaCEP e OpenStreetMap Nominatim: CEP e endereço digitados para consulta. O Nominatim também recebe diretamente do dispositivo as coordenadas GPS usadas para localizar o endereço correspondente.

Google Routes: coordenadas de origem e destino quando você solicita uma rota.

WhatsApp e Google Maps: link de indicação ou destino do posto somente quando você escolhe compartilhar ou abrir uma rota.

Google Analytics / Vercel Analytics / Speed Insights: somente quando você ativa “Métricas de uso e desempenho”. Os provedores podem receber identificadores pseudônimos, tipo/versão do dispositivo e navegador, região aproximada e medições de desempenho. O aplicativo não envia o identificador da conta, elimina parâmetros/fragmentos e normaliza caminhos antes do envio, e não encaminha a URL de origem da navegação.

Autoridades competentes: quando exigido por lei ou ordem judicial.

Segurança dos Dados

Todos os dados trafegam via conexão criptografada (HTTPS/TLS).

Senhas são armazenadas com hash seguro — nunca em texto puro.

As APIs privadas validam a sessão e limitam consultas e alterações ao perfil autenticado. Os registros de auditoria são gravados no servidor e não têm endpoint público de consulta.

Realizamos revisões periódicas de segurança em nossa infraestrutura.

Seus Direitos (LGPD)

De acordo com a LGPD, você tem direito a:

Confirmar a existência de tratamento de seus dados.

Acessar seus dados pessoais a qualquer momento.

Corrigir dados incompletos, inexatos ou desatualizados.

Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.

Excluir sua conta e solicitar a remoção ou anonimização dos dados, observadas obrigações legais e operações pendentes.

Revogar o consentimento a qualquer momento.

As métricas opcionais começam desligadas. Você pode ativá-las ou revogar a autorização em Perfil → Conta → Métricas de uso e desempenho.

Para excluir a conta, abra Perfil → Conta → Excluir minha conta no aplicativo. Se você não tiver mais o app, use a página pública de exclusão de conta. Enviaremos um link para o e-mail cadastrado; confirme-o para concluir o pedido.

Retenção de Dados

Após a confirmação, removemos os dados pessoais e de acesso da conta quando não houver saldo, saque ou nota em processamento. Se houver uma dessas operações, o pedido é pausado para proteger os valores e registros pendentes; conclua a operação ou fale com o contato de privacidade e envie um novo pedido depois.

Mantemos registros fiscais e financeiros pelo prazo exigido por lei ou necessário para concluir uma operação e prevenir fraude. Quando a conta é excluída, removemos os dados pessoais do perfil e da chave Pix; as notas mantidas para esses fins são desvinculadas da conta e têm os dados do destinatário removidos. Dados retidos ficam associados somente a um identificador interno aleatório.

Como parte da trilha de auditoria, os registros de eventos podem permanecer após a exclusão, sem os vínculos de perfil, sessão e requisição. Podem manter tipo, horário e referências a registros financeiros retidos. Esses eventos não têm atualmente uma expiração automática.

⚠️ Menores de idade: o Abasteci não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores. Se identificarmos tal situação, os dados serão removidos imediatamente.

Contato e Encarregado de Dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato:

privacidade@abasteci.com.br

Respondemos em até 15 dias úteis.

Esta política pode ser atualizada periodicamente. Notificaremos você sobre mudanças significativas pelo app.