Política de Privacidade
Versão 2026-09-09
1. Quem coleta os dados
Esta Política se aplica ao uso da plataforma BAIRO (nobairo.com.br). O contato para assuntos de privacidade está na seção 8 abaixo.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento da plataforma:
De quem cria uma conta (cliente ou responsável por loja)
- nome completo
- CPF — obrigatório para novos cadastros; ver finalidade específica abaixo
- telefone/WhatsApp
- senha — nunca armazenada em texto puro; a autenticação é gerenciada pelo Supabase Auth
Por que pedimos CPF
O CPF não é coletado como informação cadastral genérica. Sua finalidade principal é a prevenção de fraudes e abusos contra os estabelecimentos da plataforma — dificultar a criação de contas descartáveis usadas para pedidos falsos, apoiar a identificação de reincidência de abuso e permitir bloqueio de contas quando houver evidência de uso indevido.
Um CPF estruturalmente válido não é, por si só, prova de identidade — qualquer pessoa pode digitar o CPF de outra pessoa. Por isso o CPF atua em conjunto com outros sinais já existentes na plataforma (confirmação de e-mail, telefone, limites e proteções contra abuso na criação de pedidos), nunca isoladamente. Cada CPF só pode estar associado a uma conta.
O CPF nunca é exibido ao estabelecimento, em impressão de pedido, em mensagens de WhatsApp, em QR Code, no link da loja ou em qualquer página pública — é usado apenas internamente, pelo BAIRO, para os fins acima.
De quem faz um pedido, adicionalmente
- endereço de entrega (bairro, rua, número, complemento, ponto de referência, CEP)
- itens do pedido, opções escolhidas, valores, forma de pagamento escolhida (Pix/dinheiro/cartão na entrega)
- histórico de status do pedido
- motivo do cancelamento, quando você cancela um pedido
- notificações sobre o andamento dos pedidos (título e texto que mostram o código do pedido e o valor) e, se você ativar os avisos no aparelho, os dados técnicos da assinatura de notificação push (endereço do serviço do navegador e chaves de criptografia), que você pode desativar a qualquer momento
Do estabelecimento parceiro
- nome fantasia, razão social e documento (CPF/CNPJ) — usados internamente, nunca expostos publicamente
- WhatsApp, Instagram e telefone de contato da loja (exibidos publicamente, pois é informação de divulgação do próprio negócio)
- chave Pix e nome do titular, quando a loja opta por aceitar Pix — usada apenas para exibir ao cliente no momento do pedido
Dados técnicos essenciais
- cookies de sessão de autenticação (geridos pelo Supabase Auth)
- um cookie de preferência de cidade (bairo_city), para lembrar a última cidade escolhida
- um cookie que lembra qual área você escolheu ao entrar (comprar, gerenciar loja ou administrar), quando sua conta tem mais de um acesso
- registros de auditoria de ações administrativas sensíveis (quem fez o quê, quando) — nunca conteúdo de senha ou token
3. Dados que NÃO coletamos
O BAIRO, nesta versão, não coleta nem processa:
- localização GPS precisa;
- dados biométricos;
- dados de cartão de crédito/débito ou conta bancária (pagamentos são acertados diretamente entre cliente e estabelecimento, fora da plataforma);
- histórico de navegação em outros sites;
- dados para publicidade comportamental — o BAIRO não veicula anúncios de terceiros.
4. Para que usamos os dados
- criar e manter sua conta e autenticá-lo no sistema;
- processar e acompanhar pedidos entre cliente e estabelecimento;
- exibir lojas, produtos e disponibilidade por cidade;
- comunicar eventos essenciais da conta (confirmação de cadastro, recuperação de senha, atualização de status de pedido);
- prevenir fraude e abuso da plataforma (uso do CPF, entre outros sinais) — proteção de clientes, estabelecimentos e do próprio BAIRO;
- segurança da plataforma (auditoria de ações administrativas, investigação de comportamento potencialmente fraudulento quando necessário).
Revisão jurídica necessária: o enquadramento de cada finalidade em uma base legal específica da LGPD (execução de contrato, legítimo interesse, consentimento, etc.) ainda não passou por análise jurídica formal.
5. Com quem compartilhamos dados
Não vendemos dados pessoais. Dados são compartilhados apenas com prestadores de infraestrutura necessários à operação da plataforma, e com o próprio estabelecimento de um pedido (para que ele possa atendê-lo):
- Supabase — banco de dados, autenticação e armazenamento de imagens;
- Vercel — hospedagem da aplicação web;
- Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha);
- o estabelecimento de um pedido recebe os dados necessários para executá-lo (nome, contato, endereço de entrega, itens do pedido) — nunca o histórico de pedidos feitos em outras lojas.
6. Cookies e armazenamento local
Usamos apenas cookies e armazenamento local essenciais ao funcionamento do serviço — nenhum cookie de rastreamento ou publicidade de terceiros:
- cookie de sessão de autenticação (Supabase Auth) — essencial para manter você logado;
- cookie de preferência de cidade — essencial para lembrar a última cidade escolhida;
- cookie de área escolhida — essencial para abrir o BAIRO já na área certa quando sua conta tem mais de um acesso;
- armazenamento local do navegador (localStorage) para o carrinho de compras (dispositivo local, associado à sessão) e para uma preferência opcional de som de novo pedido no painel do parceiro.
Por serem todos essenciais/de preferência (nenhum de rastreamento ou publicidade), não exibimos um banner de consentimento de cookies nesta fase.
Câmera: quando um lojista toca em "Ler código de barras", o navegador pede permissão para usar a câmera. A leitura acontece somente no próprio aparelho — o vídeo não é gravado, nem enviado, e nenhuma imagem é armazenada; só o número do código lido é preenchido no cadastro do produto.
7. Retenção e segurança
- os dados ficam armazenados enquanto a conta existir, ou pelo prazo necessário para cumprir obrigação legal aplicável a registros de pedido;
- o acesso ao banco de dados é controlado por regras de segurança em nível de linha (RLS) — cada estabelecimento só acessa os próprios dados; clientes só acessam os próprios pedidos e endereços;
- o acesso administrativo (superadmin) exige autenticação de dois fatores (TOTP) em produção;
- toda comunicação com a plataforma é feita por HTTPS.
8. Direitos do titular (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar, mediante contato pelo canal abaixo: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, exclusão de dados (observadas obrigações legais de retenção), portabilidade e informação sobre compartilhamento com terceiros.
Revisão jurídica necessária: não há, até o momento, um Encarregado de Proteção de Dados (DPO) formalmente designado, nem CNPJ/razão social/endereço empresarial definidos para constar nesta Política — a definição desses dados depende de decisão do responsável pelo BAIRO.
9. Contato
Para exercer os direitos acima, ou tirar dúvidas sobre esta Política, use o contato oficial do BAIRO: contato.bairo@hotmail.com. Ainda não há um telefone ou endereço empresarial definidos para divulgação pública.
10. Alterações desta Política
Esta Política pode ser atualizada conforme a plataforma evolui. A versão vigente é sempre a publicada em nobairo.com.br/privacidade, identificada pela data no topo desta página.