Política de privacidade

Última atualização: 21 de outubro de 2026

O Vupt é um aplicativo de compra sem fila em mercados e lojas de conveniência: você escaneia o QR code da loja, adiciona os produtos à cesta e paga pelo celular. Esta política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Controlador: Vupt. Contato do encarregado: bernardo@vuptapp.com.

1. Dados que coletamos

Conta: e-mail (verificado por código), nome, CPF e celular. São exigidos pela operadora de pagamentos para processar e emitir comprovantes de cada compra.
Identificador do aparelho: um código aleatório gerado pelo aplicativo na instalação. Não é o número de série nem o IMEI e não identifica você fora do Vupt.
Compras: loja, produtos, quantidades, valores, forma de pagamento, data e hora, e o status do pagamento.
Endereço de cobrança: informado ao cadastrar um cartão e enviado à operadora na análise antifraude de cada compra com cartão. Não é pedido para Pix.
Dados do cartão: número, validade e código de segurança vão diretamente do aplicativo para a operadora de pagamentos, que devolve um token de uso único. O Vupt nunca recebe nem armazena dados do cartão.
Dados técnicos: endereço IP, versão do aplicativo e do sistema, registrados pelo servidor para segurança e prevenção de abuso.

Não coletamos localização, contatos, fotos ou dados de outros aplicativos.

2. Para que usamos

Criar e manter sua conta e permitir a compra nas lojas.
Processar pagamentos, confirmar a compra e emitir o comprovante (execução de contrato).
Prevenir fraudes e abusos, inclusive bloquear contas usadas de forma indevida (legítimo interesse e segurança).
Cumprir obrigações legais e fiscais relacionadas às vendas.
Enviar o código de verificação por e-mail e comunicações sobre suas compras.

Não vendemos seus dados e não enviamos publicidade de terceiros. Se passarmos a usar análises de uso do aplicativo, elas serão anônimas e esta política será atualizada.

3. Com quem compartilhamos

Apenas com prestadores necessários ao serviço, que tratam os dados em nosso nome e sob contrato:

Pagar.me / Stone — processamento de pagamentos, antifraude e comprovantes (recebe nome, CPF, e-mail, celular, endereço de cobrança e o token do cartão).
Resend — envio dos e-mails de verificação.
Vercel, Neon e Cloudflare — hospedagem do serviço, do banco de dados e das imagens de produtos.
A loja onde você comprou — vê seus pedidos e, para atendimento e prevenção de fraudes, seus dados de conta.

Alguns desses prestadores operam servidores fora do Brasil, com garantias contratuais adequadas.

4. Por quanto tempo guardamos

Dados da conta: enquanto a conta existir.
Registros de compras e pagamentos: pelo prazo exigido pela legislação fiscal e para defesa em disputas (em geral cinco anos), mesmo após a exclusão da conta, de forma desvinculada do seu nome quando possível.
Códigos de verificação: minutos; registros técnicos: até 12 meses.

5. Seus direitos

Você pode, a qualquer momento, consultar e corrigir seus dados em “Minha conta” no aplicativo, e solicitar confirmação do tratamento, acesso, portabilidade, anonimização ou exclusão dos dados pelo e-mail bernardo@vuptapp.com. Para excluir a conta, veja Excluir conta. Respondemos em até 15 dias.

6. Segurança

Os dados trafegam criptografados (HTTPS), o acesso administrativo exige chave de acesso (passkey) e é registrado, e os dados do cartão nunca passam pelos nossos servidores.

7. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no aplicativo.