1. Quem trata seus dados

O Lista Pronta é desenvolvido e mantido por Pedro Mazarini de Oliveira, pessoa física, no Brasil, que é o controlador dos dados pessoais tratados no aplicativo e no site (art. 5º, VI, da Lei nº 13.709/2018 — LGPD; e controller nos termos do art. 4(7) do GDPR, quando aplicável).

Contato para qualquer assunto de privacidade, inclusive o exercício dos seus direitos: mazariniapp@gmail.com. Não há encarregado (DPO) formalmente designado; os pedidos são recebidos e respondidos por esse endereço.

2. A quem esta Política se aplica

Ela vale para o aplicativo Lista Pronta para Android, distribuído pelo Google Play, e para o site listapronta.app, incluindo a página de convite em /share/.

Ela não vale para serviços de terceiros que você acesse a partir do app ou do site — por exemplo, a loja Google Play —, que têm políticas próprias.

3. Quais dados coletamos

3.1 Conta e perfil

Ao entrar com o Google ou por link de e-mail, tratamos: o identificador da sua conta, o e-mail associado, o provedor usado (Google ou e-mail) e as datas de criação e atualização do perfil. Você escolhe um nome de exibição e um avatar da coleção que acompanha o app — não enviamos nem armazenamos fotos suas.

Não armazenamos senhas: o acesso por e-mail é feito por link, sem senha, e o acesso com Google é feito pelo próprio Google.

3.2 Uso sem conta (modo convidado)

Você pode usar o app sem criar conta. Nesse caso é criada uma identidade anônima — um identificador aleatório vinculado àquela instalação — para guardar suas listas. Não coletamos e-mail nem nome. Se você criar uma conta depois, oferecemos levar para ela as listas daquele aparelho.

3.3 O conteúdo que você cria

Nome, cor e configurações de cada lista; nome, quantidade, unidade, preço, categoria e estado (marcado ou não) de cada item; e as datas correspondentes. Esses dados são sincronizados para que suas listas funcionem em tempo real e também sem conexão.

O campo de item é um campo livre: não escreva nele dados pessoais sensíveis (art. 5º, II, da LGPD) nem informações de terceiros que você não possa compartilhar.

3.4 Compartilhamento de listas

Quando você cria um link de convite, geramos um código aleatório. Guardamos apenas o hash (SHA-256) desse código, nunca o código em si. Quando alguém entra na lista, o identificador, o nome de exibição e o avatar dessa pessoa passam a ser visíveis para os demais participantes, e a data de entrada é registrada. Quem criou a lista pode desativar o link, gerar um novo ou remover participantes.

A página de convite do site registra, por poucos minutos, um hash do seu endereço IP, apenas para limitar tentativas abusivas. O endereço IP em si não é armazenado por nós.

3.5 Importação com IA

Quando você usa “Adicionar com IA”, o texto colado, o texto ditado (transcrito no seu próprio aparelho pelo Android) ou a foto tirada na hora são enviados ao nosso servidor e encaminhados ao modelo do Google (Gemini) apenas para extrair os itens.

Não armazenamos o texto nem a imagem. Guardamos por 7 dias um registro técnico do pedido, com: o seu identificador, um hash do conteúdo enviado (que não permite reconstruí-lo), a data, o modelo usado, a lista de itens extraída e se houve consumo de crédito. Esse registro evita cobranças duplicadas e permite reexibir o resultado se o app perder a conexão no meio do pedido.

3.6 Assinatura Premium

A compra é processada pelo Google Play e intermediada pela RevenueCat. Não recebemos nem armazenamos dados de cartão ou de meio de pagamento. Guardamos apenas o estado da assinatura (ativa ou expirada, data de expiração, origem da compra) vinculado ao seu identificador, e a contagem de importações com IA usadas no mês.

3.7 Dados técnicos, de segurança e de uso

Para manter o serviço no ar e evitar abuso, tratamos: tokens do Firebase App Check e do Play Integrity (que atestam que o pedido vem do aplicativo legítimo, sem identificar você), contadores de frequência por conta, e registros técnicos de erro sem o conteúdo das suas listas.

O aplicativo Android inclui o Google Analytics para Firebase, que coleta automaticamente: um identificador de instância do aplicativo, o modelo do aparelho e a versão do sistema, a versão do app, o idioma, o país ou região aproximados derivados do endereço IP, eventos padrão de uso (primeira abertura, abertura, atualização) e, no Android, o Identificador de Publicidade (Advertising ID). Usamos esses dados apenas de forma agregada, para entender estabilidade e uso. Não os usamos para publicidade e não os cruzamos com o conteúdo das suas listas.

Você pode limitar essa coleta em Configurações do Android → Privacidade → Anúncios, excluindo ou redefinindo o Identificador de Publicidade e desativando a personalização; e pode se opor a esse tratamento pelo contato do item 17.

3.8 Instalação a partir de um convite

Se você instalar o app pelo Google Play depois de abrir um link de convite, o Google Play nos devolve, na primeira abertura, apenas o código do convite, para que você entre direto na lista certa. Ele é descartado assim que é usado.

3.9 Contadores agregados de termos

Quando você digita um item que não está no catálogo do app, incrementamos um contador daquele termo (por exemplo, “farinha de rosca: 37”). Esse contador não guarda nenhum identificador seu e serve apenas para melhorar o catálogo e as sugestões.

4. O que não coletamos

• Localização precisa ou dados de GPS.
• Sua agenda de contatos.
• Sua galeria de fotos: a câmera é aberta apenas para a foto que você tira na hora.
• Gravações de áudio: a transcrição de voz é feita pelo Android, no seu aparelho; não recebemos o áudio.
• Dados de cartão de crédito ou de meios de pagamento.
• Dados pessoais sensíveis, para nenhuma finalidade.

Também não fazemos perfilamento publicitário, não vendemos dados e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

5. Finalidades e bases legais

Quando a base é o legítimo interesse, avaliamos que o tratamento é limitado ao necessário e não supera os seus direitos — e você pode se opor a ele pelo contato do item 17.

6. Permissões do aplicativo

As permissões de câmera e microfone podem ser negadas ou revogadas a qualquer momento nas configurações do Android; o restante do aplicativo continua funcionando normalmente.

7. Com quem compartilhamos

7.1 Com as pessoas das suas listas

Quem participa de uma lista vê o conteúdo dela e, de cada participante, o nome de exibição e o avatar. Seu e-mail nunca é mostrado aos outros participantes.

7.2 Com fornecedores que tratam dados por nossa conta

Esses fornecedores tratam os dados conforme nossas instruções e seus próprios compromissos contratuais de proteção de dados. Não compartilhamos dados com corretores de dados, anunciantes ou redes sociais.

7.3 Por obrigação legal ou defesa de direitos

Podemos divulgar dados para cumprir lei, ordem judicial ou requisição de autoridade competente, ou para exercer e defender direitos em processos. Quando a lei permitir, avisaremos você.

7.4 Sucessão

Se o Lista Pronta for transferido a outra pessoa ou empresa, os dados podem ser transferidos junto. Avisaremos antes, e a nova controladora ficará vinculada a esta Política até que você seja informado de qualquer mudança.

8. Onde seus dados ficam e transferência internacional

Sua conta e suas listas são armazenadas na infraestrutura do Google Cloud/Firebase na região southamerica-east1 (São Paulo, Brasil), e o nosso servidor é executado na mesma região.

Algumas operações ocorrem fora do Brasil: o processamento pela API Gemini, o Google Analytics, o Google Play e a RevenueCat (Estados Unidos). Essas transferências se apoiam em cláusulas contratuais e nos compromissos de proteção de dados desses fornecedores, nos termos do art. 33 da LGPD e, quando aplicável, dos arts. 44 a 49 do GDPR.

9. A importação com IA em detalhe

• O modelo recebe apenas o seu texto ou a sua foto e uma instrução fixa para listar produtos. Ele não recebe sua conta, seu e-mail, suas outras listas nem seu histórico.
• O Google informa que o conteúdo enviado pela API Gemini no nível pago — que é o que usamos — não é usado para treinar seus modelos. Consulte os termos da API Gemini do Google para os detalhes vigentes.
• Não guardamos o texto nem a imagem; veja o item 3.5.
• O resultado é uma sugestão e pode conter erros, omissões ou itens inventados. Confira antes de aceitar.
• Não envie na foto ou no texto documentos, dados sensíveis ou dados pessoais de terceiros.

10. Por quanto tempo guardamos

11. Como excluir sua conta e seus dados

No aplicativo: Perfil → Excluir conta. A conta e as listas são desativadas na hora e desaparecem do app. Se você entrar de novo em até 30 dias, tudo volta como estava; depois desse prazo, os dados são apagados definitivamente.

Pontos importantes:

• Itens que você adicionou a listas de outras pessoas permanecem nessas listas, porque pertencem ao conteúdo compartilhado delas. Seu nome e seu avatar deixam de ser exibidos.
• Os contadores agregados de termos não são afetados, por não identificarem ninguém.
• Registros que precisemos manter por obrigação legal são conservados pelo prazo exigido e depois apagados.
• Se você usa o app sem conta, desinstalar o aplicativo torna aquelas listas inacessíveis de forma permanente, porque a identidade anônima existe apenas naquele aparelho.

Você também pode pedir a exclusão — inclusive a exclusão imediata, sem esperar os 30 dias — pela página Excluir sua conta e seus dados ou escrevendo para mazariniapp@gmail.com. Não é preciso ter o aplicativo instalado para pedir.

Essa página não envia nada para nós por conta própria: o formulário apenas monta a mensagem e abre o seu aplicativo de e-mail, e o pedido só chega quando você mesmo o envia. Recebemos, portanto, apenas o e-mail que você enviar — com o endereço da conta, o tipo de exclusão pedida e o que você escrever. Guardamos essa mensagem pelo tempo necessário para atender ao pedido e comprovar que ele foi atendido, e depois a apagamos.

12. Seus direitos

Nos termos do art. 18 da LGPD e, quando aplicável, do GDPR, você pode pedir a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse e, no GDPR, limitação do tratamento.

Como exercer: escreva para mazariniapp@gmail.com, de preferência a partir do e-mail cadastrado, descrevendo o pedido. Podemos solicitar informações adicionais apenas para confirmar sua identidade. Respondemos em até 15 dias (LGPD) ou 1 mês (GDPR, prorrogável nos casos previstos), sem custo.

Você também pode reclamar à ANPD (gov.br/anpd) ou, se estiver no Espaço Econômico Europeu ou no Reino Unido, à autoridade de proteção de dados do seu país.

13. Crianças e adolescentes

O Lista Pronta é destinado a pessoas com 13 anos ou mais e não é direcionado a crianças. Não coletamos conscientemente dados de menores de 13 anos. Se você é responsável e acredita que uma criança nos forneceu dados, escreva para mazariniapp@gmail.com e apagaremos o quanto antes.

Entre 13 e 18 anos, o uso deve ocorrer com ciência e concordância dos pais ou responsáveis.

14. Segurança

• Todo o tráfego é criptografado em trânsito (HTTPS/TLS) e os dados ficam criptografados em repouso na infraestrutura do Google.
• O acesso às listas é controlado por regras aplicadas no servidor: somente quem participa de uma lista consegue lê-la.
• Os campos de participação e de convite só podem ser escritos pelo nosso servidor, nunca pelo aplicativo.
• Códigos de convite são armazenados apenas como hash.
• Chaves e segredos ficam em cofre gerenciado (Secret Manager) e não dentro do aplicativo.
• Os pedidos ao servidor são verificados com App Check / Play Integrity e limitados por frequência.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.

15. O site listapronta.app

O site não usa cookies e não tem rastreadores, pixels ou publicidade. Guardamos apenas o idioma escolhido, no armazenamento local do seu navegador (lp-lang).

As fontes são carregadas do Google Fonts (fonts.googleapis.com e fonts.gstatic.com); nesse pedido o Google recebe seu endereço IP e o tipo de navegador, como acontece com qualquer recurso externo.

A página de convite (/share/) consulta o nosso servidor para verificar se o convite é válido; veja o item 3.4. O site é hospedado no GitHub Pages, que mantém registros de acesso próprios para operação e segurança.

16. Alterações desta Política

Podemos atualizar esta Política. A data de “última atualização”, no topo, indica a versão vigente. Mudanças relevantes serão avisadas no aplicativo ou por e-mail antes de entrarem em vigor. O uso continuado após a vigência significa que você tomou ciência da versão atualizada.

17. Como falar conosco

Pedro Mazarini de Oliveira — Lista Pronta
E-mail: mazariniapp@gmail.com
Site: listapronta.app

Responderemos pelo mesmo canal. Veja também os Termos de Uso.

1. Who processes your data

Lista Pronta is developed and maintained by Pedro Mazarini de Oliveira, an individual developer in Brazil, who is the controller of the personal data processed in the app and on the website (art. 5, VI of Brazilian Law 13.709/2018 — LGPD; and “controller” under art. 4(7) GDPR, where applicable).

Contact for any privacy matter, including exercising your rights: mazariniapp@gmail.com. No Data Protection Officer has been formally appointed; requests are received and answered at that address.

2. What this Policy covers

It covers the Lista Pronta Android app, distributed through Google Play, and the listapronta.app website, including the invitation page at /share/.

It does not cover third-party services you reach from the app or the site — Google Play, for instance — which have their own policies.

3. What we collect

3.1 Account and profile

When you sign in with Google or through an e-mail link we process: your account identifier, the associated e-mail address, the provider used (Google or e-mail) and the profile creation and update dates. You pick a display name and an avatar from the set bundled with the app — we never upload or store photos of you.

We store no passwords: e-mail sign-in works through a link, with no password, and Google sign-in is handled by Google.

3.2 Using the app without an account (guest mode)

You can use the app without creating an account. In that case an anonymous identity — a random identifier tied to that installation — is created to hold your lists. We collect no e-mail and no name. If you create an account later, we offer to move that device’s lists into it.

3.3 The content you create

The name, colour and settings of each list; the name, quantity, unit, price, category and checked state of each item; and the matching timestamps. This data is synchronised so that your lists work live and also offline.

The item field is a free text field: do not type sensitive personal data (art. 5, II LGPD) or other people’s information that you are not allowed to share.

3.4 List sharing

When you create an invitation link we generate a random code. We store only the SHA-256 hash of that code, never the code itself. When someone joins a list, their identifier, display name and avatar become visible to the other members, and the join date is recorded. Whoever created the list can disable the link, generate a new one or remove members.

The website’s invitation page records a hash of your IP address for a few minutes, purely to rate-limit abusive attempts. The IP address itself is not stored by us.

3.5 AI import

When you use “Add with AI”, the text you paste, the text you dictate (transcribed on your own device by Android) or the photo you take is sent to our server and forwarded to Google’s model (Gemini) solely to extract the items.

We do not store the text or the image. We keep a technical record of the request for 7 days, containing: your identifier, a hash of the submitted content (which cannot be used to reconstruct it), the date, the model used, the extracted item list and whether a credit was charged. That record prevents double charges and lets us show the result again if the app loses connection mid-request.

3.6 Premium subscription

The purchase is processed by Google Play and handled through RevenueCat. We never receive or store card or payment details. We store only the subscription state (active or expired, expiry date, purchase source) linked to your identifier, and the count of AI imports used in the month.

3.7 Technical, security and usage data

To keep the service running and prevent abuse we process: Firebase App Check and Play Integrity tokens (which attest that a request comes from the genuine app, without identifying you), per-account rate counters, and technical error records that contain no list content.

The Android app includes Google Analytics for Firebase, which automatically collects: an app instance identifier, the device model and OS version, the app version, the language, the approximate country or region derived from the IP address, standard usage events (first open, app open, app update) and, on Android, the Advertising ID. We use this data only in aggregate, to understand stability and usage. We do not use it for advertising and we do not combine it with the content of your lists.

You can limit this collection in Android Settings → Privacy → Ads, by deleting or resetting the Advertising ID and turning off personalisation; and you can object to this processing using the contact in section 17.

3.8 Installing from an invitation

If you install the app from Google Play after opening an invitation link, Google Play hands us only the invitation code on first launch, so you land in the right list. It is discarded once used.

3.9 Aggregate term counters

When you type an item that is not in the app’s catalogue, we increment a counter for that term (for example, “breadcrumbs: 37”). That counter holds no identifier of yours and exists only to improve the catalogue and the suggestions.

4. What we do not collect

• Precise location or GPS data.
• Your contacts.
• Your photo gallery: the camera is opened only for the photo you take on the spot.
• Audio recordings: speech is transcribed by Android on your device; we never receive the audio.
• Credit card or payment method details.
• Sensitive personal data, for any purpose.

We also do no advertising profiling, we do not sell data, and we take no automated decisions producing legal effects about you.

5. Purposes and legal bases

Where the basis is legitimate interests, we have assessed the processing as limited to what is necessary and as not overriding your rights — and you can object to it using the contact in section 17.

6. App permissions

Camera and microphone permissions can be denied or revoked at any time in Android settings; the rest of the app keeps working normally.

7. Who we share data with

7.1 With the people on your lists

Anyone on a list sees its content and, for each member, the display name and avatar. Your e-mail address is never shown to other members.

7.2 With suppliers that process data on our behalf

These suppliers process data on our instructions and under their own contractual data-protection commitments. We do not share data with data brokers, advertisers or social networks.

7.3 Legal obligation or defence of rights

We may disclose data to comply with the law, a court order or a competent authority’s request, or to exercise and defend rights in proceedings. Where the law allows, we will tell you.

7.4 Succession

If Lista Pronta is transferred to another person or company, the data may be transferred with it. We will give notice beforehand, and the new controller will be bound by this Policy until you are informed of any change.

8. Where data lives and international transfers

Your account and your lists are stored on Google Cloud/Firebase infrastructure in the southamerica-east1 (São Paulo, Brazil) region, and our server runs in the same region.

Some operations happen outside Brazil: processing by the Gemini API, Google Analytics, Google Play and RevenueCat (United States). Those transfers rely on contractual clauses and on those suppliers’ data-protection commitments, under art. 33 LGPD and, where applicable, arts. 44–49 GDPR.

9. AI import in detail

• The model receives only your text or your photo plus a fixed instruction to list products. It does not receive your account, your e-mail, your other lists or your history.
• Google states that content submitted through the paid tier of the Gemini API — the tier we use — is not used to train its models. See Google’s Gemini API terms for the current details.
• We store neither the text nor the image; see section 3.5.
• The result is a suggestion and may contain mistakes, omissions or invented items. Check it before accepting.
• Do not submit documents, sensitive data or other people’s personal data in the photo or the text.

10. How long we keep data

11. Deleting your account and data

In the app: Profile → Delete account. The account and its lists are deactivated immediately and disappear from the app. If you sign in again within 30 days, everything comes back as it was; after that the data is permanently erased.

Points worth knowing:

• Items you added to other people’s lists stay on those lists, because they belong to that list’s shared content. Your name and avatar stop being displayed.
• Aggregate term counters are unaffected, as they identify no one.
• Records we must keep to meet a legal obligation are kept for the required period and then deleted.
• If you use the app without an account, uninstalling it makes those lists permanently unreachable, because the anonymous identity exists only on that device.

You can also request deletion — including immediate deletion, without waiting 30 days — through the Delete your account and data page or by writing to mazariniapp@gmail.com. You do not need the app installed in order to ask.

That page sends us nothing on its own: the form only composes the message and opens your e-mail app, and the request reaches us only once you send it yourself. So all we receive is the e-mail you send — carrying the account address, the kind of deletion requested and whatever you write. We keep that message for as long as it takes to act on the request and to show that it was acted on, and then delete it.

12. Your rights

Under art. 18 LGPD and, where applicable, the GDPR, you may ask at any time for:

• confirmation that processing exists, and access to your data;
• correction of incomplete, inaccurate or outdated data;
• anonymisation, blocking or erasure of unnecessary or excessive data, or data processed unlawfully;
• portability of your data to another supplier;
• erasure of data processed on the basis of your consent;
• information about who we share your data with;
• information about the option not to consent and the consequences of refusing;
• withdrawal of consent;
• objection to processing based on legitimate interests and, under the GDPR, restriction of processing.

How to exercise them: write to mazariniapp@gmail.com, preferably from your registered e-mail address, describing your request. We may ask for further information solely to confirm your identity. We answer within 15 days (LGPD) or one month (GDPR, extendable in the cases provided for), free of charge.

You may also complain to Brazil’s ANPD (gov.br/anpd) or, if you are in the European Economic Area or the United Kingdom, to your national data protection authority.

13. Children and teenagers

Lista Pronta is intended for people aged 13 or over and is not directed at children. We do not knowingly collect data from anyone under 13. If you are a parent or guardian and believe a child has given us data, write to mazariniapp@gmail.com and we will erase it promptly.

Between 13 and 18, use should take place with the knowledge and agreement of a parent or guardian.

14. Security

• All traffic is encrypted in transit (HTTPS/TLS) and data is encrypted at rest on Google’s infrastructure.
• Access to lists is enforced by server-side rules: only a member of a list can read it.
• Membership and invitation fields can be written only by our server, never by the app.
• Invitation codes are stored only as hashes.
• Keys and secrets live in a managed vault (Secret Manager), not inside the app.
• Requests to the server are verified with App Check / Play Integrity and rate-limited.

No system is completely secure. If a security incident occurs with a meaningful risk to your rights, we will notify you and the ANPD under art. 48 LGPD.

15. The listapronta.app website

The site uses no cookies and has no trackers, pixels or advertising. We store only your chosen language, in your browser’s local storage (lp-lang).

Fonts are loaded from Google Fonts (fonts.googleapis.com and fonts.gstatic.com); in that request Google receives your IP address and browser type, as with any external resource.

The invitation page (/share/) queries our server to check whether an invitation is valid; see section 3.4. The site is hosted on GitHub Pages, which keeps its own access logs for operations and security.

16. Changes to this Policy

We may update this Policy. The “last updated” date at the top marks the version in force. Material changes will be announced in the app or by e-mail before they take effect. Continued use after that date means you are aware of the updated version.

17. How to reach us

Pedro Mazarini de Oliveira — Lista Pronta
E-mail: mazariniapp@gmail.com
Website: listapronta.app

We reply through the same channel. See also the Terms of Use.

1. Quién trata tus datos

Lista Pronta es desarrollada y mantenida por Pedro Mazarini de Oliveira, persona física, en Brasil, quien es el responsable del tratamiento de los datos personales tratados en la aplicación y en el sitio (art. 5, VI de la Ley brasileña 13.709/2018 — LGPD; y controller según el art. 4(7) del RGPD, cuando corresponda).

Contacto para cualquier asunto de privacidad, incluido el ejercicio de tus derechos: mazariniapp@gmail.com. No hay un delegado de protección de datos designado formalmente; las solicitudes se reciben y responden en esa dirección.

2. A qué se aplica esta Política

Se aplica a la aplicación Lista Pronta para Android, distribuida por Google Play, y al sitio listapronta.app, incluida la página de invitación en /share/.

No se aplica a servicios de terceros a los que accedas desde la aplicación o el sitio —por ejemplo, la tienda Google Play—, que tienen sus propias políticas.

3. Qué datos recopilamos

3.1 Cuenta y perfil

Al entrar con Google o mediante un enlace por correo tratamos: el identificador de tu cuenta, el correo asociado, el proveedor utilizado (Google o correo) y las fechas de creación y actualización del perfil. Tú eliges un nombre visible y un avatar de la colección incluida en la aplicación: no subimos ni almacenamos fotos tuyas.

No almacenamos contraseñas: el acceso por correo se hace mediante enlace, sin contraseña, y el acceso con Google lo gestiona el propio Google.

3.2 Uso sin cuenta (modo invitado)

Puedes usar la aplicación sin crear una cuenta. En ese caso se crea una identidad anónima —un identificador aleatorio ligado a esa instalación— para guardar tus listas. No recopilamos correo ni nombre. Si más adelante creas una cuenta, te ofrecemos llevar a ella las listas de ese dispositivo.

3.3 El contenido que creas

Nombre, color y configuración de cada lista; nombre, cantidad, unidad, precio, categoría y estado (marcado o no) de cada producto; y las fechas correspondientes. Estos datos se sincronizan para que tus listas funcionen en vivo y también sin conexión.

El campo de producto es un campo libre: no escribas en él datos personales sensibles (art. 5, II de la LGPD) ni información de terceros que no puedas compartir.

3.4 Listas compartidas

Cuando creas un enlace de invitación generamos un código aleatorio. Guardamos solo el hash (SHA-256) de ese código, nunca el código en sí. Cuando alguien entra en la lista, su identificador, su nombre visible y su avatar pasan a ser visibles para los demás participantes, y se registra la fecha de entrada. Quien creó la lista puede desactivar el enlace, generar uno nuevo o quitar participantes.

La página de invitación del sitio registra, durante unos minutos, un hash de tu dirección IP, únicamente para limitar intentos abusivos. La dirección IP en sí no la almacenamos.

3.5 Importación con IA

Cuando usas “Agregar con IA”, el texto que pegas, el texto que dictas (transcrito por Android en tu propio dispositivo) o la foto que tomas se envían a nuestro servidor y se remiten al modelo de Google (Gemini) solo para extraer los productos.

No almacenamos el texto ni la imagen. Conservamos durante 7 días un registro técnico de la solicitud con: tu identificador, un hash del contenido enviado (que no permite reconstruirlo), la fecha, el modelo utilizado, la lista de productos extraída y si se consumió un crédito. Ese registro evita cobros duplicados y permite volver a mostrar el resultado si la aplicación pierde la conexión.

3.6 Suscripción Premium

La compra la procesa Google Play y la gestiona RevenueCat. No recibimos ni almacenamos datos de tarjeta o de medio de pago. Guardamos únicamente el estado de la suscripción (activa o vencida, fecha de vencimiento, origen de la compra) vinculado a tu identificador, y el número de importaciones con IA usadas en el mes.

3.7 Datos técnicos, de seguridad y de uso

Para mantener el servicio en funcionamiento y evitar abusos tratamos: tokens de Firebase App Check y Play Integrity (que acreditan que la solicitud proviene de la aplicación legítima, sin identificarte), contadores de frecuencia por cuenta y registros técnicos de error sin el contenido de tus listas.

La aplicación de Android incluye Google Analytics para Firebase, que recopila automáticamente: un identificador de instancia de la aplicación, el modelo del dispositivo y la versión del sistema, la versión de la app, el idioma, el país o región aproximados derivados de la dirección IP, eventos estándar de uso (primera apertura, apertura, actualización) y, en Android, el Identificador de Publicidad (Advertising ID). Usamos estos datos solo de forma agregada, para entender la estabilidad y el uso. No los usamos para publicidad ni los cruzamos con el contenido de tus listas.

Puedes limitar esta recopilación en Ajustes de Android → Privacidad → Anuncios, eliminando o restableciendo el Identificador de Publicidad y desactivando la personalización; y puedes oponerte a este tratamiento en el contacto del apartado 17.

3.8 Instalación a partir de una invitación

Si instalas la aplicación desde Google Play después de abrir un enlace de invitación, Google Play nos devuelve, en la primera apertura, solo el código de la invitación, para que entres directamente en la lista correcta. Se descarta en cuanto se usa.

3.9 Contadores agregados de términos

Cuando escribes un producto que no está en el catálogo de la aplicación, incrementamos un contador de ese término (por ejemplo, “pan rallado: 37”). Ese contador no guarda ningún identificador tuyo y solo sirve para mejorar el catálogo y las sugerencias.

4. Qué no recopilamos

• Ubicación precisa ni datos de GPS.
• Tu agenda de contactos.
• Tu galería de fotos: la cámara se abre solo para la foto que tomas en el momento.
• Grabaciones de audio: la transcripción de voz la hace Android en tu dispositivo; no recibimos el audio.
• Datos de tarjeta de crédito o medios de pago.
• Datos personales sensibles, para ninguna finalidad.

Tampoco hacemos perfilado publicitario, no vendemos datos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti.

5. Finalidades y bases legales

Cuando la base es el interés legítimo, hemos evaluado que el tratamiento se limita a lo necesario y no prevalece sobre tus derechos, y puedes oponerte a él en el contacto del apartado 17.

6. Permisos de la aplicación

Los permisos de cámara y micrófono pueden denegarse o revocarse en cualquier momento en los ajustes de Android; el resto de la aplicación sigue funcionando con normalidad.

7. Con quién compartimos

7.1 Con las personas de tus listas

Quien participa en una lista ve su contenido y, de cada participante, el nombre visible y el avatar. Tu correo electrónico nunca se muestra a los demás participantes.

7.2 Con proveedores que tratan datos por nuestra cuenta

Estos proveedores tratan los datos siguiendo nuestras instrucciones y sus propios compromisos contractuales de protección de datos. No compartimos datos con intermediarios de datos, anunciantes ni redes sociales.

7.3 Por obligación legal o defensa de derechos

Podemos divulgar datos para cumplir la ley, una orden judicial o el requerimiento de una autoridad competente, o para ejercer y defender derechos en procedimientos. Cuando la ley lo permita, te lo comunicaremos.

7.4 Sucesión

Si Lista Pronta se transfiere a otra persona o empresa, los datos pueden transferirse con ella. Avisaremos antes, y el nuevo responsable quedará vinculado a esta Política hasta que se te informe de cualquier cambio.

8. Dónde están tus datos y transferencias internacionales

Tu cuenta y tus listas se almacenan en la infraestructura de Google Cloud/Firebase en la región southamerica-east1 (São Paulo, Brasil), y nuestro servidor se ejecuta en la misma región.

Algunas operaciones ocurren fuera de Brasil: el procesamiento por la API Gemini, Google Analytics, Google Play y RevenueCat (Estados Unidos). Esas transferencias se apoyan en cláusulas contractuales y en los compromisos de protección de datos de esos proveedores, conforme al art. 33 de la LGPD y, cuando corresponda, a los arts. 44 a 49 del RGPD.

9. La importación con IA en detalle

• El modelo recibe únicamente tu texto o tu foto y una instrucción fija para listar productos. No recibe tu cuenta, tu correo, tus otras listas ni tu historial.
• Google indica que el contenido enviado por la API Gemini en el nivel de pago —el que usamos— no se utiliza para entrenar sus modelos. Consulta los términos de la API Gemini de Google para los detalles vigentes.
• No guardamos el texto ni la imagen; consulta el apartado 3.5.
• El resultado es una sugerencia y puede contener errores, omisiones o productos inventados. Revísalo antes de aceptarlo.
• No envíes en la foto ni en el texto documentos, datos sensibles o datos personales de terceros.

10. Cuánto tiempo conservamos los datos

11. Cómo eliminar tu cuenta y tus datos

En la aplicación: Perfil → Eliminar cuenta. La cuenta y las listas se desactivan de inmediato y desaparecen de la aplicación. Si vuelves a entrar en un plazo de 30 días, todo vuelve como estaba; pasado ese plazo, los datos se eliminan definitivamente.

Puntos importantes:

• Los productos que agregaste a listas de otras personas permanecen en esas listas, porque forman parte de su contenido compartido. Tu nombre y tu avatar dejan de mostrarse.
• Los contadores agregados de términos no se ven afectados, ya que no identifican a nadie.
• Los registros que debamos conservar por obligación legal se mantienen durante el plazo exigido y después se eliminan.
• Si usas la aplicación sin cuenta, desinstalarla hace que esas listas queden permanentemente inaccesibles, porque la identidad anónima existe solo en ese dispositivo.

También puedes solicitar la eliminación —incluida la eliminación inmediata, sin esperar los 30 días— desde la página Eliminar tu cuenta y tus datos o escribiendo a mazariniapp@gmail.com. No necesitas tener la aplicación instalada para pedirlo.

Esa página no nos envía nada por sí sola: el formulario solo compone el mensaje y abre tu aplicación de correo, y la solicitud nos llega únicamente cuando tú la envías. Por tanto, solo recibimos el correo que envíes, con la dirección de la cuenta, el tipo de eliminación solicitada y lo que escribas. Conservamos ese mensaje el tiempo necesario para atender la solicitud y acreditar que se atendió, y después lo eliminamos.

12. Tus derechos

Conforme al art. 18 de la LGPD y, cuando corresponda, al RGPD, puedes solicitar en cualquier momento:

• confirmación de la existencia del tratamiento y acceso a tus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados de forma no conforme;
• portabilidad de los datos a otro proveedor;
• eliminación de los datos tratados con tu consentimiento;
• información sobre con quién compartimos tus datos;
• información sobre la posibilidad de no consentir y sus consecuencias;
• revocación del consentimiento;
• oposición al tratamiento basado en interés legítimo y, bajo el RGPD, limitación del tratamiento.

Cómo ejercerlos: escribe a mazariniapp@gmail.com, preferentemente desde el correo registrado, describiendo tu solicitud. Podemos pedir información adicional únicamente para confirmar tu identidad. Respondemos en un plazo de 15 días (LGPD) o 1 mes (RGPD, prorrogable en los casos previstos), sin costo.

También puedes reclamar ante la ANPD de Brasil (gov.br/anpd) o, si estás en el Espacio Económico Europeo o el Reino Unido, ante la autoridad de protección de datos de tu país.

13. Niños y adolescentes

Lista Pronta está destinada a personas de 13 años o más y no se dirige a niños. No recopilamos conscientemente datos de menores de 13 años. Si eres madre, padre o tutor y crees que un niño nos ha facilitado datos, escribe a mazariniapp@gmail.com y los eliminaremos cuanto antes.

Entre los 13 y los 18 años, el uso debe producirse con el conocimiento y la conformidad de los responsables legales.

14. Seguridad

• Todo el tráfico se cifra en tránsito (HTTPS/TLS) y los datos se almacenan cifrados en la infraestructura de Google.
• El acceso a las listas se controla con reglas aplicadas en el servidor: solo quien participa en una lista puede leerla.
• Los campos de participación e invitación solo puede escribirlos nuestro servidor, nunca la aplicación.
• Los códigos de invitación se almacenan únicamente como hash.
• Las claves y secretos residen en un almacén gestionado (Secret Manager) y no dentro de la aplicación.
• Las solicitudes al servidor se verifican con App Check / Play Integrity y tienen límites de frecuencia.

Ningún sistema es totalmente seguro. Si ocurre un incidente de seguridad con riesgo relevante para tus derechos, te lo comunicaremos a ti y a la ANPD conforme al art. 48 de la LGPD.

15. El sitio listapronta.app

El sitio no usa cookies ni tiene rastreadores, píxeles o publicidad. Solo guardamos el idioma elegido, en el almacenamiento local de tu navegador (lp-lang).

Las tipografías se cargan desde Google Fonts (fonts.googleapis.com y fonts.gstatic.com); en esa solicitud Google recibe tu dirección IP y el tipo de navegador, como con cualquier recurso externo.

La página de invitación (/share/) consulta a nuestro servidor para comprobar si la invitación es válida; consulta el apartado 3.4. El sitio está alojado en GitHub Pages, que mantiene sus propios registros de acceso por motivos de operación y seguridad.

16. Cambios en esta Política

Podemos actualizar esta Política. La fecha de “última actualización”, arriba, indica la versión vigente. Los cambios relevantes se avisarán en la aplicación o por correo antes de entrar en vigor. El uso continuado después de esa fecha significa que conoces la versión actualizada.

17. Cómo contactarnos

Pedro Mazarini de Oliveira — Lista Pronta
Correo: mazariniapp@gmail.com
Sitio: listapronta.app

Responderemos por el mismo canal. Consulta también los Términos de Uso.