Política de Privacidade

Atualizado: 24 de julho de 2026

Em resumo

Os seus dados pertencem a você
Não analisamos o seu comportamento de uso — tudo o que a pon aprende fica no seu dispositivo
Transmitimos todos os dados de forma criptografada
Para compartilhar com outras pessoas você precisa de uma conta
A sua localização permanece no seu dispositivo e não é transmitida
Não vendemos dados nem os transmitimos a terceiros
Não enviamos publicidade não solicitada
Ao excluir a sua conta de usuário, todos os seus dados são excluídos de imediato
Localização dos servidores: Alemanha

Introdução

Na seguinte Política de Privacidade, informamos você sobre a extensão dos dados coletados durante o uso do aplicativo pon e explicamos quais direitos você tem nesse contexto.

Responsável

Responsável pelo tratamento de dados no aplicativo pon:

Adrian Kühlewind
Hauptstrasse 3/2
73271 Holzmaden
Alemanha
E-mail: [email protected]

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do Art. 41 da LGPD: Adrian Kühlewind, e-mail: [email protected]

Como o aplicativo pon é oferecido a usuários no Brasil, o tratamento de dados pessoais está sujeito à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), nos termos do seu Art. 3º.

Bases legais do tratamento

O tratamento de dados pessoais baseia-se nas seguintes bases legais nos termos do art. 7º da LGPD:

Art. 7º, V da LGPD (execução de contrato): tratamento de dados para disponibilizar o aplicativo e sincronizar listas de compras.
Art. 7º, I da LGPD (consentimento): uso de dados de localização, notificações push e acesso a contatos/câmera.
Art. 7º, IX da LGPD (legítimo interesse): uso dos dados anonimizados para análise de erros.

O legítimo interesse consiste na correção de erros, na melhoria do aplicativo e na proteção contra uso abusivo. Nesse âmbito, são utilizados exclusivamente dados pseudonimizados ou agregados, que não permitem tirar conclusões sobre usuários individuais.

Dados pessoais

Dados pessoais são informações que podem ser associadas a uma pessoa. Incluem-se aqui informações como, por exemplo, o seu nome ou o seu endereço de e-mail. Dados coletados de forma puramente quantitativa, como, por exemplo, o número de usuários por dia, não são dados pessoais.

Análise de uso / Tracking

Não utilizamos fornecedores externos de tracking para coletar dados no aplicativo e não transmitimos dados a terceiros. Todas as funcionalidades da pon que utilizam o comportamento de uso, como, por exemplo, produtos comprados com frequência ou os seus locais de compra, são processadas exclusivamente no seu dispositivo. Isso se aplica a tudo o que você vê no aplicativo em termos de dados analisados: sugestões de compra, a sua despensa aprendida, estatísticas, a ordenação inteligente pela ordem dos corredores e os lembretes de localização. O seu iPhone calcula essas análises por si próprio — elas não são transmitidas para nós e não conseguimos consultá-las. Uma exceção são os nomes dos seus produtos e locais de compra utilizados mais recentemente para os assistentes de voz — você encontra os detalhes na seção «Assistentes de voz (Alexa e Siri)». Para fins de sincronização de dados, alguns dados podem ser transmitidos para os nossos servidores.

Quais dados são transmitidos?

Quando você usa a pon, são carregados dados dos nossos servidores para manter o seu aplicativo atualizado, como, por exemplo, um catálogo de produtos atualizado ou novos locais. Para a comunicação, é gerado durante a instalação um ID aleatório que é enviado em cada comunicação com os nossos servidores. Com a ajuda desse ID, os seus dados são assinados durante a transmissão, garantindo-se assim que apenas você pode consultar e alterar os seus dados. Para poder encaminhar os dados correspondentes para o dispositivo certo, são adicionalmente armazenados, nesse contexto, os seguintes dados:

ID aleatório do dispositivo
Nome do aplicativo
Versão do aplicativo
Versão do sistema operacional instalado
Configuração de idioma do seu dispositivo

Uso do aplicativo sem conta de cliente

Muitas funcionalidades da pon você pode usar sem criar uma conta de cliente. Nesse caso, apenas os dados acima mencionados nos são transmitidos, para manter o seu aplicativo atualizado. Em nenhum momento conseguimos, com a ajuda desses dados, determinar quem você é ou quais dados você registrou na pon.

Uso do aplicativo com conta de cliente

Com uma conta de cliente você tem a possibilidade de usar determinadas funcionalidades, como, por exemplo, o compartilhamento de listas de compras com outras pessoas. Para isso são necessários os seguintes dados, que são armazenados nos nossos servidores:

Nome (à escolha, pode também ser um pseudônimo)
Endereço de e-mail
Senha (armazenada apenas como hash)

À sua conta de cliente é automaticamente atribuído um número de cliente e o dispositivo com o qual você inicia sessão ou se registra é associado a essa conta de cliente. Damos grande importância à proteção de dados e nos esforçamos por solicitar apenas os dados estritamente necessários para poder convidar outras pessoas para uma lista. Com a criação de uma conta de cliente, as suas listas de compras e produtos são transmitidos para os nossos servidores, para que outras pessoas com quem você compartilha as suas listas de compras possam acessá-las. A transmissão para os nossos servidores também é necessária se você quiser sincronizar vários dispositivos seus. O acesso às suas listas de compras só é permitido a terceiros mediante um convite para a lista feito por você próprio.

Não é feita pela pon qualquer análise ou avaliação individual das suas listas de compras ou hábitos de compra. Reservamo-nos o direito de, em casos pontuais, consultar esses dados para análise de erros e de utilizá-los para avaliações quantitativas. Essas análises são efetuadas exclusivamente de forma anonimizada ou pseudonimizada e não permitem tirar conclusões sobre pessoas individuais. Caso você entre em contato conosco através do formulário de feedback no aplicativo, o seu ID nos é transmitido para identificar os seus dados e, assim, eventuais erros ocorridos.

Assistentes de voz (Alexa e Siri)

Quando você tem sessão iniciada, podemos transmitir para os nossos servidores os nomes dos seus produtos utilizados mais recentemente, juntamente com as respectivas configurações (por exemplo, quantidade, tamanho, atributos como «Bio», imagem do produto) e o nome do local de compra (por exemplo, «Aldi»). Precisamos disso para que assistentes de voz como o Alexa ou a Siri possam reconhecer os seus itens e colocá-los na sua lista com as configurações corretas.

Importante: não transmitimos nunca com que frequência, quando ou a que preço você comprou algo — e também nunca a sua localização real. Esses dados permanecem exclusivamente no seu dispositivo. Você pode excluir a qualquer momento os produtos transmitidos, excluindo a sua conta.

Backup no iCloud

Você pode salvar aquilo que a pon aprendeu no seu dispositivo no seu iCloud pessoal. Esse backup fica exclusivamente no seu armazenamento privado do iCloud na Apple — não temos qualquer acesso a ele.

Se você usar o Facebook Login para se registrar na pon, são obtidos do Facebook os seguintes dados:

Nome
Endereço de e-mail

O aplicativo utiliza o Facebook exclusivamente para o registro. Não são transmitidos dados ao Facebook nem são enviadas mensagens através do Facebook sem o seu consentimento.

Aliás, o componente do Facebook no aplicativo só é ativado quando você usa efetivamente o Facebook Login. Se você não o usar, não são transmitidos quaisquer dados ao Facebook.

Registro com Apple ID

Se você usar o login com Apple ID para se registrar na pon, são obtidos da sua conta Apple os seguintes dados:

Nome
Endereço de e-mail (ou, opcionalmente, o endereço de e-mail relay da Apple)

Se você desativar a Apple ID para a pon, a sua sessão é automaticamente encerrada. A sua conta de usuário continua a existir e os dados associados à sua conta também não são excluídos (ver: Retificação e exclusão dos seus dados). Caso você queira excluir a sua conta por completo, pode fazê-lo nas configurações do aplicativo, em «Excluir conta».

Dados de localização

No aplicativo pon você pode receber lembretes das suas compras assim que se aproxima de um local de compra que utiliza com frequência. Para isso é necessária a sua localização atual (localização baseada na rede (geofence), localização por GPS). A sua localização é processada exclusivamente no seu dispositivo e não é transmitida para nós. Caso você configure lembretes de localização, pode desativá-los ou excluí-los a qualquer momento nas configurações do aplicativo.

Permissões do aplicativo

Para que você possa usar todas as funcionalidades do aplicativo pon, o aplicativo tem de poder acessar diversas funções e dados do seu dispositivo. Para isso, é tecnicamente necessário que você conceda ao aplicativo determinadas permissões de acesso. Se você não quiser conceder determinadas permissões, não poderá usar algumas funcionalidades do aplicativo. A seguir, informamos você sobre quais permissões o aplicativo pon necessita e para que são utilizadas:

Localização (localização baseada na rede (geofence), localização por GPS): esta permissão é necessária para lembrar você das suas compras assim que se aproxima de um local de compra. Além disso, as suas listas de compras são automaticamente reordenadas de acordo com a localização. As localizações são também utilizadas para reconhecer se você está precisamente fazendo uma compra, de modo a notificar os participantes da sua lista, por exemplo: «O Martin está agora fazendo compras no Aldi. Falta alguma coisa na lista de compras?»
Câmera: esta permissão é necessária para poder ler códigos de barras ou adicionar imagens aos seus produtos na sua lista de compras.
Contatos: se você quiser compartilhar as suas listas de compras com outras pessoas, pode conceder à pon acesso ao seu catálogo de contatos para permitir mostrar diretamente todos os endereços de e-mail. Os seus contatos são utilizados exclusivamente no seu dispositivo e não são transmitidos para nós. Apenas quando você convida uma pessoa para uma lista é que o respectivo endereço de e-mail é transmitido para os nossos servidores, para entregar o convite.
Notificações: esta permissão é utilizada para muitas funcionalidades. O aplicativo pode informar você sobre os seguintes eventos através de notificações push:
Você está se aproximando de um local e ainda tem produtos por comprar na sua lista de compras
A lista de compras foi alterada / atualizada por um participante da lista
Um participante da lista acabou de iniciar uma compra
Você ativou um lembrete de promoção e quer ser lembrado quando chegar a hora

Observe: as notificações são também utilizadas para manter as suas listas de compras atualizadas. Se um participante da sua lista a atualizar, poderá ser enviada uma notificação push silenciosa para o seu dispositivo e o seu aplicativo atualiza os dados, de forma imperceptível, em segundo plano. Isso é necessário para que a pon possa lembrar você da sua compra quando você passa precisamente por um local de compra, mesmo que não tenha aberto ativamente o aplicativo desde a última atualização.

Fotos: para poder anexar imagens a produtos, você pode conceder à pon acesso às suas fotos.
Atualização em segundo plano: se você compartilha as suas listas de compras com outras pessoas, faz sentido que a pon atualize as suas listas em segundo plano por você. Exemplo: um participante da lista coloca leite na lista, mas você não abriu o aplicativo durante bastante tempo. Através da atualização em segundo plano, a pon pode lembrar você, a caminho de casa nas proximidades do supermercado, de comprar leite, mesmo que você não tenha aberto ativamente o aplicativo durante o dia.

Caso você queira revogar o seu consentimento para o uso de determinadas funcionalidades (por exemplo, notificações push ou localização), pode fazê-lo a qualquer momento nas configurações do aplicativo.

Segurança dos dados

As informações que você indica são transmitidas de forma criptografada (criptografia TLS 1.2 e AES-128-GCM), para prevenir um uso abusivo dos dados por terceiros. Todos os dados coletados são armazenados em servidores na Alemanha. Os nossos servidores são operados pela Amazon Web Services na localidade de Frankfurt am Main. Para a entrega de notificações push utilizamos o serviço APNs da Apple. Transferência internacional de dados: como os nossos servidores estão localizados na Alemanha, os seus dados pessoais são transferidos para fora do Brasil. Essa transferência é necessária para a prestação do serviço e a sincronização das suas listas de compras (Art. 33, IX, combinado com o Art. 7º, V, da LGPD). A Alemanha aplica o Regulamento Geral de Proteção de Dados (RGPD) da União Europeia, que assegura um elevado nível de proteção dos dados pessoais.

Duração do armazenamento e prazos de conservação

Armazenamos os seus dados durante o tempo que for necessário para a prestação da nossa oferta e dos serviços associados ou enquanto tivermos um legítimo interesse na continuação do armazenamento. Em todos os outros casos, excluímos os seus dados pessoais, com exceção dos dados que temos de continuar a conservar para cumprir prazos legais de conservação (por exemplo, de natureza fiscal ou comercial) (por exemplo, notas fiscais).

Dados de usuário (por exemplo, nome, e-mail, senha): são armazenados até à exclusão da conta.
Registros do servidor (ID do dispositivo, versão do aplicativo, configuração de idioma): são excluídos automaticamente ao fim de 30 dias.
Mensagens de erro e pedidos de suporte: são excluídos no prazo máximo de 6 meses.
Backups: são armazenados durante um máximo de 30 dias e depois excluídos automaticamente.

Seus direitos como titular dos dados nos termos da LGPD

Você tem os seguintes direitos relativamente aos seus dados pessoais, nos termos do Art. 18 da LGPD:

Confirmação da existência de tratamento (Art. 18, I da LGPD): você pode solicitar a confirmação de que tratamos os seus dados.
Acesso aos dados (Art. 18, II da LGPD): você pode solicitar uma cópia dos dados armazenados sobre você.
Correção de dados incompletos, inexatos ou desatualizados (Art. 18, III da LGPD): caso os seus dados estejam incorretos, você pode exigir a sua correção.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (Art. 18, IV da LGPD).
Portabilidade dos dados a outro fornecedor de serviço ou produto (Art. 18, V da LGPD): caso você queira que transmitamos os seus dados a outro fornecedor, disponibilizamo-los em um formato corrente.
Eliminação dos dados pessoais tratados com o seu consentimento (Art. 18, VI da LGPD): você pode exigir que os seus dados sejam excluídos, desde que não exista qualquer obrigação legal de conservação.
Informação sobre o compartilhamento dos seus dados (Art. 18, VII da LGPD): você pode solicitar informação sobre as entidades com as quais compartilhamos os seus dados.
Revogação do consentimento (Art. 18, IX da LGPD): caso tratemos os seus dados com base no seu consentimento, você pode revogá-lo a qualquer momento. Você pode fazê-lo, sem formalidades, por e-mail para [email protected].

Retificação e exclusão dos seus dados

Se você se registrou na pon com uma conta de usuário, pode editar os seus dados (nome, endereço de e-mail e senha) diretamente no seu perfil no aplicativo. Se você quiser excluir a sua conta de cliente, utilize por favor a função «Excluir conta» dentro do seu perfil. Todos os seus dados são removidos dos nossos servidores em poucos minutos.

Direito de reclamação junto à autoridade

Caso você considere que tratamos os seus dados de forma ilícita, pode reclamar a qualquer momento junto à autoridade de proteção de dados competente:

Autoridade Nacional de Proteção de Dados (ANPD)
Site: https://www.gov.br/anpd/

Você tem direito de acesso aos dados. Para esclarecimentos e sugestões sobre o tema da proteção de dados, estamos à sua disposição através do e-mail [email protected].