Política de Privacidade — Dimiti

Última atualização: 15/08/2026

Esta Política descreve como o aplicativo Dimiti ("nós") trata os dados pessoais dos usuários, em conformidade com a Lei nº 13.709/2018 (LGPD).

O Dimiti é operado por Barukel Systems Ltda., CNPJ 63.183.072/0001-31 ("Barukel"), que é a controladora dos dados pessoais tratados no Aplicativo. Contato: contato@barukel.com.br.

1. Quais dados tratamos

Dados de conta: e-mail e credenciais de acesso (a senha é armazenada de forma protegida, nunca em texto claro); opcionalmente, dados básicos recebidos do provedor de login (ex.: Google), quando o usuário escolher esse caminho.

Dados de perfil: nome ou apelido, CEP, telefone com DDD, data de nascimento, gênero e tamanho do domicílio, informados pelo usuário após o primeiro acesso. A partir do CEP registramos estado, cidade, bairro e logradouro, e o usuário informa número e complemento (endereço completo). Esses dados são a base dos indicadores agregados de preço e de consumo por região e por perfil — o CEP situa o preço na região certa; data de nascimento (usada como faixa etária), gênero e tamanho do domicílio permitem os cortes estatísticos e o cálculo do gasto por pessoa. Os indicadores são sempre agregados e não identificam a pessoa. Podem ser corrigidos a qualquer momento no Perfil.

Dados de uso do Aplicativo: itens registrados nas compras (produto, código de barras, quantidade, preço informado), listas salvas, teto de gasto, ajustes e preferências.

Documentos fiscais consultados: quando o usuário escaneia o QR de um cupom fiscal, o Aplicativo captura a chave de acesso e o conteúdo do documento (itens, valores, data e identificação do estabelecimento — CNPJ, razão social e endereço). Atenção: se o usuário tiver solicitado a inclusão do próprio CPF na nota ao caixa, o documento oficial poderá contê-lo; o Dimiti não utiliza o CPF para nenhuma finalidade e o descarta do processamento.

Localização (opcional): utilizada apenas para sugerir o estabelecimento em que o usuário está e organizar seus mercados por proximidade. Funciona somente com autorização expressa no aparelho e pode ser desativada a qualquer momento, sem prejuízo das demais funções.

Telefone: guardamos DDD e número para manter uma conta por telefone — é isso que impede que uma mesma pessoa crie várias contas e distorça a base de preços que todos consultam —, para devolver o acesso quando o usuário troca de aparelho e para falar com ele sobre a própria conta ou uma conferência. Não usamos o telefone para publicidade e não o repassamos a terceiros.

O que NÃO coletamos: não coletamos CPF como dado de cadastro, não acessamos contatos, fotos, mensagens ou histórico de navegação, e não coletamos dados em segundo plano fora do uso do Aplicativo.

2. Para que usamos

| Dado | Finalidade | Base legal (LGPD) | |---|---|---| | Conta | Autenticação, backup e recuperação de acesso | Execução de contrato (art. 7º, V) | | Registros de compra | Funcionamento central do Aplicativo (total, listas, memória de preços) | Execução de contrato | | Documentos fiscais | Conferência solicitada pelo usuário; formação das bases de preços e de estabelecimentos | Execução de contrato; legítimo interesse (art. 7º, IX) para as bases agregadas | | Localização | Sugestão de estabelecimento | Consentimento (art. 7º, I), revogável | | Dados de perfil (CEP, nascimento, gênero, tamanho do domicílio) | Indicadores agregados de preço e de consumo por região e por perfil; gasto por pessoa; identificação de titular menor de idade | Legítimo interesse (art. 7º, IX), com avaliação registrada (LIA); art. 14 para a proteção de crianças e adolescentes | | Telefone | Uma conta por telefone (integridade da base colaborativa e prevenção a fraude); recuperação de acesso; contato transacional de suporte | Legítimo interesse (art. 7º, IX); execução de contrato (art. 7º, V) para o acesso e o suporte | | Registros agregados e anonimizados | Estatísticas e comparação de preços entre estabelecimentos | Dado anonimizado não é dado pessoal (art. 12) |

3. Bases agregadas de preços

O valor central do Dimiti é comunitário: registros de preços e documentos fiscais alimentam bases agregadas por produto e estabelecimento — nunca por pessoa. Nas bases compartilhadas não há nome, e-mail, CPF ou qualquer identificador do usuário que originou o registro. O que se publica é da forma "produto X custava R$ Y no estabelecimento Z em tal data".

4. Onde os dados ficam

A conta é obrigatória e os registros de compra são sincronizados com nossos servidores, localizados no Brasil (região São Paulo) e operados por provedor de infraestrutura contratado ([Supabase/AWS]). É o que permite recuperar as compras ao trocar de aparelho, montar o gasto mês a mês e compartilhar listas.

O aparelho guarda uma cópia de trabalho — a compra em andamento, o PIN e as conferências ainda pendentes — para o Aplicativo continuar funcionando dentro do mercado, onde muitas vezes não há sinal. Essa cópia é apagada junto com a conta.

Transferência internacional. Uma parte específica do tratamento ocorre fora do Brasil: ao conferir um cupom fiscal, as descrições e os valores dos itens daquela compra são enviados a um serviço de inteligência artificial sediado nos Estados Unidos, descrito na seção 5. Nenhum dado que identifique você acompanha esse envio, e nada é armazenado por nós fora do Brasil — os seus registros continuam nos servidores em São Paulo.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Operadores de infraestrutura (hospedagem e banco de dados), sob contrato

e apenas para operar o serviço;

• Serviços públicos consultados a pedido do usuário — a consulta do cupom

ocorre diretamente entre o aparelho e o portal da Secretaria de Fazenda;

• Serviços de mapa ([OpenStreetMap] — Overpass e Nominatim), que recebem a

posição aproximada ou o endereço consultado para encontrar os mercados por perto, nunca a identidade do usuário;

• Serviços de catálogo (ex.: consulta de código de barras e de CNPJ em

bases públicas), que recebem apenas o código consultado, nunca a identidade do usuário;

• Serviço de inteligência artificial ([Anthropic]) — ao conferir um cupom

fiscal, as descrições e os valores dos itens daquela compra são enviados para que o serviço sugira quais linhas da nota correspondem a quais produtos que você registrou. As lojas imprimem nomes muito abreviados ("BIC POL QJ PARM 150G"), e essa etapa existe para reconhecê-los.

Não são enviados nome, e-mail, CPF, identificador de conta, localização, nome do estabelecimento nem qualquer dado que permita identificar você: o serviço recebe uma lista de descrições e valores, sem saber de quem é, onde foi nem quando. A sugestão devolvida é apenas de correspondência entre itens; toda conta de valores é feita pelo Aplicativo, nunca pelo serviço.

Os dados enviados por essa via não são usados para treinar modelos de inteligência artificial, conforme os termos comerciais do fornecedor, e o processamento ocorre nos Estados Unidos (ver seção 4);

• Autoridades, quando exigido por lei ou ordem judicial.

6. Por quanto tempo guardamos

Os dados de conta e de uso são mantidos enquanto a conta existir. Com o encerramento da conta, os dados pessoais são excluídos ou anonimizados em até [30] dias, ressalvadas obrigações legais de guarda. Registros já anonimizados nas bases agregadas não são revertíveis e podem ser mantidos.

7. Seus direitos (art. 18, LGPD)

O usuário pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar anonimização ou eliminação; solicitar portabilidade; revogar consentimentos (incluindo localização); e excluir sua conta diretamente no Aplicativo (Perfil → apagar conta).

Canal para exercício de direitos e dúvidas: contato@barukel.com.br — responderemos nos prazos da LGPD. Encarregado(a) pelo tratamento (DPO): Encarregado de Dados do Dimiti — contato@barukel.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: conexões cifradas, senhas armazenadas com proteção criptográfica, acesso restrito e registro de operações. Nenhum sistema é invulnerável; incidentes de segurança relevantes serão comunicados conforme a LGPD.

9. Crianças e adolescentes

O Aplicativo não é destinado a menores de 18 anos e não coleta, conscientemente, dados de crianças e adolescentes.

10. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas no Aplicativo, com indicação da data de vigência. O uso continuado após a comunicação vale como ciência.

[Anthropic]: https://www.anthropic.com/