Política de Privacidade

01

Quem somos e a quem esta política se aplica

Esta política se aplica ao aplicativo Takonto para iPhone, distribuído na App Store com o identificador br.com.takonto.app. Se uma versão Android for publicada, com o identificador br.com.takonto, esta mesma política vale para ela. O Takonto é mantido por um desenvolvedor independente, que pode ser contatado em lucas@mobilewest.com.br.

O aplicativo lê o QR code da nota fiscal de consumidor eletrônica (NFC-e) de supermercados, abre a consulta pública correspondente no site da Secretaria de Estado de Fazenda e guarda os itens da compra no seu aparelho, para que você possa comparar seus gastos ao longo do tempo.

02

Quais dados o aplicativo coleta

Nenhum. O aplicativo não coleta, não armazena do nosso lado e não transmite para nós dados pessoais seus. A única exceção depende de uma escolha sua a cada vez, e está descrita logo abaixo, em Contribuir com o QR code de outro estado. Concretamente:

• Não existe cadastro nem conta. O aplicativo não pede e não guarda nome, e-mail, telefone, senha, CPF ou qualquer identificador de quem você é.
• Não existe servidor do Takonto. Nesta versão o aplicativo não se comunica com nenhum servidor nosso, porque não há nenhum. Nada do que você escaneia nos é enviado.
• Nesta versão não há login social, nem SDK de terceiros para análise de uso ou publicidade embutido no aplicativo.

Contribuir com o QR code de outro estado

Na tela que mostra os estados atendidos, o aplicativo oferece um caminho opcional para quem tem um cupom de um estado que ainda não lemos. Não é um escaneamento: a nota não é consultada na SEFAZ e não entra no seu histórico.

• O que o aplicativo faz. Lê o QR code com a câmera, sem tirar foto, e mostra na tela o texto lido e o estado da nota. Se você tocar em Abrir o e-mail, ele abre o seu próprio app de e-mail com uma mensagem pronta para contato@takonto.com.br. O Takonto não envia nada: a mensagem só sai se você tocar em Enviar.
• O que chega até nós. O texto do QR code — o endereço da consulta e a chave de acesso, que identificam a nota e a loja —, o estado, e o que todo e-mail carrega: o seu endereço e o seu nome de remetente. Em cupons emitidos com CPF na nota, o padrão antigo de QR code pode trazer os dígitos do CPF nesse texto. Você vê o texto inteiro antes de enviar e, se puder, prefira um cupom sem CPF.
• Para que serve. Só para estudar como a SEFAZ daquele estado publica a nota. Registramos a data em que recebemos, o estado e o texto do QR code sem nenhum dado do comprador. O seu endereço de e-mail não é registrado, não entra em lista e não é usado para outra coisa além de responder a essa mensagem, se for preciso.
• Por quanto tempo. O e-mail é apagado da nossa caixa assim que a contribuição é registrada.

03

O que fica guardado no seu aparelho

Tudo o que o aplicativo guarda fica na área privada do próprio aplicativo, no armazenamento do seu aparelho, em arquivos que só ele enxerga. São eles:

• As notas fiscais lidas — loja emitente e CNPJ, data e hora da emissão, itens comprados com descrição, código de barras, quantidade, unidade, preço unitário e total, formas de pagamento e o valor total da nota. É a informação que a própria loja imprimiu no cupom.
• A chave de acesso de 44 dígitos e o texto do QR code como foi lido, usados para identificar cada nota e evitar que a mesma compra entre duas vezes.
• As leituras pendentes — notas cuja consulta ainda não estava publicada pela SEFAZ no momento do escaneamento, guardadas para uma nova tentativa.
• Um marcador de primeira execução, para não repetir a apresentação inicial.

Não há backup na nuvem feito pelo aplicativo. Se o seu aparelho tiver backup automático do sistema ativado (iCloud ou Google), esse backup é do sistema operacional, feito sob as regras da Apple ou do Google e sob o seu controle — não passa por nós.

04

O CPF impresso na nota fiscal

Quando você pede CPF na nota, o número fica impresso no cupom e aparece nas páginas públicas de consulta da SEFAZ. Esta é a parte desta política que mais importa, então ela é literal:

O aplicativo é anônimo por construção: não existe usuário, então não existe onde um CPF pudesse ser associado a alguém.

A única ressalva, dita por inteiro

O texto do QR code do cupom é guardado no seu aparelho exatamente como foi lido, porque é ele que identifica a nota. Em cupons emitidos com CPF, o padrão do QR code pode incluir esses dígitos nesse texto. Nesses casos, os dígitos existem dentro do arquivo local do aplicativo, no seu aparelho. Eles nunca são interpretados nem exibidos nas telas do histórico, e nunca saem do aparelho por conta do aplicativo — e desaparecem junto com o aplicativo quando você o desinstala. A única tela que mostra o texto de um QR code como foi lido é a da contribuição, e ele só sai dali se você mesmo enviar o e-mail.

05

Permissões do aplicativo

• Câmera. É a única permissão que o aplicativo pede a você. Usada na tela de escanear, para reconhecer o QR code do cupom ou o código de barras de um produto, e — se você escolher contribuir — para ler o QR code de um cupom de outro estado. A imagem é processada ao vivo e descartada: nenhuma foto é salva na galeria, no aplicativo ou em qualquer lugar, e nenhuma imagem é transmitida.
• O código de barras de um produto é procurado apenas no histórico guardado no seu aparelho, para mostrar quanto você já pagou por ele. O preço que você digita para comparar com a prateleira não é salvo e não sai do aparelho.
• Acesso à internet. Necessário para abrir a página da SEFAZ. Não é uma permissão que o sistema pergunta a você, e serve apenas para a consulta descrita na seção 6.

O aplicativo não pede localização, contatos, agenda, microfone, arquivos, galeria de fotos nem notificações. Você pode revogar a permissão de câmera a qualquer momento nas configurações do sistema; o histórico já escaneado continua disponível, e apenas novas leituras deixam de funcionar.

06

A consulta na SEFAZ e os terceiros envolvidos

Para mostrar os itens de uma compra, o aplicativo abre a página oficial de consulta daquela nota, servida pela Secretaria de Fazenda do estado que emitiu a nota, dentro de uma janela de navegador embutida no seu aparelho. Em Pernambuco não há janela: o aplicativo busca o documento da nota direto no endereço do QR code. Essa conexão é entre o seu aparelho e o site do estado, diretamente — como se você tivesse aberto a consulta no navegador do seu celular. Nada passa por um servidor nosso, porque não existe um.

Sendo honesto sobre o que isso significa: ao abrir uma página pública de terceiros, o seu aparelho se comunica com esses terceiros, e eles tratam esses dados sob as políticas deles, não sob esta. Participam dessa comunicação:

• A Secretaria de Fazenda do estado da nota, que serve a página ou o documento da nota. Ela recebe, como qualquer site recebe de qualquer visitante, o seu endereço IP, os dados técnicos da requisição e a chave de acesso consultada. O aplicativo lê notas de nove estados, e cada nota é consultada só no portal do seu próprio estado:
  • Espírito Santo (SEFAZ-ES) — app.sefaz.es.gov.br
  • Goiás (SEFAZ-GO) — nfeweb.sefaz.go.gov.br
  • Minas Gerais (SEFAZ-MG) — portalnfce.fazenda.mg.gov.br
  • Pernambuco (SEFAZ-PE) — nfce.sefaz.pe.gov.br
  • Rio de Janeiro (SEFAZ-RJ) — consultadfe.fazenda.rj.gov.br e www4.fazenda.rj.gov.br
  • Rio Grande do Norte (SET-RN) — nfce.sefaz.rn.gov.br
  • Rio Grande do Sul (SEFAZ-RS) — www.sefaz.rs.gov.br, que encaminha para dfe-portal.svrs.rs.gov.br, o portal da SEFAZ Virtual do RS
  • Santa Catarina (SEF-SC) — sat.sef.sc.gov.br
  • São Paulo (SEFAZ-SP) — www.nfce.fazenda.sp.gov.br
  Fora de Minas Gerais, o endereço aberto é o que está impresso no QR code do cupom, escolhido por quem emitiu a nota; os acima são os que observamos em outubro de 2026, e um estado pode passar a usar outro.
• Os serviços de verificação de segurança que algumas SEFAZ usam antes de liberar a página — como o da Cloudflare, observado em MG, no ES e em SC, e a proteção contra robôs do portal do RJ. Essas verificações podem gravar cookies no navegador embutido e fazem checagens automáticas do ambiente do aparelho para distinguir uma pessoa de um robô. Elas são contratadas pelas SEFAZ, não por nós, e nós não recebemos nada do que produzem.

Quando uma verificação pede a sua ação, é você quem a resolve na tela — o aplicativo não tenta contorná-la. No Rio Grande do Norte isso acontece em toda consulta: a própria SEFAZ mostra um código numa imagem, e é você quem o digita.

Fora essa consulta, o aplicativo não faz nenhuma outra requisição de rede. Ele não baixa anúncios, não envia relatórios e não conversa com nenhum outro serviço. A contribuição não é uma exceção: quem envia aquele e-mail é o seu app de e-mail, pelo seu provedor, e só se você mandar.

07

Análise de uso, anúncios e identificadores

Nesta versão o aplicativo não usa identificadores externos: não usa o identificador de publicidade do aparelho (IDFA no iOS, AAID no Android), não faz rastreamento entre aplicativos e não compartilha dados com redes de publicidade ou com serviços de medição de terceiros.

Se em algum momento o Takonto passar a medir o uso do aplicativo ou a exibir anúncios, isso será dito dentro do próprio app e descrito nesta política, com o que passa a ser coletado e para quê.

Sobre este site: takonto.com.br não usa analytics, cookies ou pixels de rastreamento e não carrega fontes ou scripts de terceiros. É por isso que não existe um aviso de cookies aqui — não haveria nada a consentir.

08

Armazenamento, retenção e exclusão

O aplicativo não envia nada para nós, então não há período de retenção do nosso lado para o seu histórico: dele não guardamos absolutamente nada, nem por um instante. O que existe são os arquivos locais descritos na seção 3, que ficam no seu aparelho pelo tempo que você quiser. A exceção é o e-mail de contribuição que você escolher enviar: ele é apagado assim que a contribuição é registrada, e o registro guarda só a data, o estado e o texto do QR code, sem dados do comprador.

Como apagar tudo

• Desinstalar o aplicativo apaga todo o histórico, de forma definitiva e imediata. Os arquivos ficam na área privada do aplicativo e o sistema operacional os remove junto com ele.
• Na versão Android, quando publicada, você também pode usar Configurações → Aplicativos → Takonto → Armazenamento → Limpar dados para apagar o histórico sem desinstalar.

Não há nada para pedir, nem a quem pedir: a exclusão está inteiramente nas suas mãos, e não depende de nós. Como não temos cópia, não é possível restaurar um histórico apagado — vale conferir antes de desinstalar.

09

LGPD: base legal e seus direitos

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) rege o tratamento de dados pessoais no Brasil. Ela se aplica a quem trata dados pessoais. O aplicativo não leva ao desenvolvedor nenhum dado pessoal seu: não coleta, não acessa, não armazena do nosso lado, não transmite e não compartilha.

Os dados das suas notas são tratados exclusivamente por você, dentro do seu próprio aparelho, para uso pessoal — situação que a própria LGPD coloca fora do seu alcance no artigo 4º, inciso I, quando o tratamento é feito por pessoa natural para fins exclusivamente particulares e não econômicos. Não há, portanto, controlador nem operador com posse dos seus dados, e não há transferência internacional de dados feita por nós.

A exceção é a contribuição, quando você decide enviá-la: aí recebemos, por iniciativa sua, o seu endereço de e-mail e o texto que você revisou. Esse tratamento se apoia no seu consentimento, dado ao enviar, e serve só para registrar a contribuição; o e-mail é apagado em seguida. Para saber se ainda o temos ou pedir que seja apagado antes, escreva para o endereço da seção 13.

O que isso significa para os seus direitos

A LGPD garante ao titular, entre outros, os direitos de confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Aqui eles se resolvem no seu próprio aparelho:

• Acesso e confirmação: todo o dado existente está visível dentro do aplicativo, nas telas de histórico, lojas e itens. Não há nenhum outro lugar onde procurar.
• Correção: os valores vêm da nota fiscal emitida pela loja e não são alterados pelo aplicativo. Uma divergência é uma divergência com o documento fiscal, e se resolve com o emitente.
• Eliminação: desinstalar o aplicativo, ou limpar os dados no Android, apaga tudo. É a seção 8.
• Compartilhamento: não existe. As comunicações do aparelho com a SEFAZ e com o serviço de verificação dela estão descritas na seção 6.
• Revogação de consentimento: não pedimos consentimento para tratar dados, porque não os tratamos. A permissão de câmera pode ser revogada nas configurações do sistema a qualquer momento.

Se você tiver qualquer dúvida sobre este tema, escreva para lucas@mobilewest.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10

Público-alvo e crianças

O Takonto é destinado a adultos responsáveis pelas compras da casa. Não é direcionado a crianças, não tem conteúdo, personagens ou funcionalidades voltados ao público infantil e não é distribuído em programas de aplicativos para famílias.

O aplicativo não coleta dados de ninguém, de nenhuma idade — portanto não coleta, de forma consciente ou não, dados de crianças ou adolescentes. Se um responsável tiver qualquer preocupação, basta desinstalar o aplicativo para eliminar todo o conteúdo guardado, e ele pode nos escrever no endereço da seção 13.

11

Segurança

A melhor proteção aqui é estrutural: não existe base de dados nossa para invadir, não existe conta para ter a senha vazada e não existe servidor nosso guardando o seu histórico de compras. O que existe fica na área privada do aplicativo, protegida pelo isolamento entre aplicativos do iOS e do Android e pela criptografia de disco do aparelho.

Como consequência, a segurança do seu histórico depende da segurança do seu aparelho: mantenha o bloqueio de tela e o sistema atualizados.

12

Mudanças nesta política

Esta política pode ser atualizada quando o aplicativo mudar. A data de vigência no topo da página é sempre a da versão em vigor, e a versão publicada aqui é a que vale. Mudanças relevantes — em especial qualquer coleta de dados que passe a existir — serão descritas explicitamente nesta página.

13

Contato

Dúvidas, pedidos ou problemas relacionados a privacidade: lucas@mobilewest.com.br.

Responsável pelo aplicativo Takonto (br.com.takonto.app), desenvolvedor independente, Brasil.