Legal

Política de Privacidade

Versão 1.1 · 23 de outubro de 2026

Em resumo

• Coletamos e-mail da conta, o que você abriu e o resultado do pagamento, para entregar o relatório e a cobrança.
• Não vendemos dados. Não usamos analytics nem cookie de anúncio.
• Compartilhamos com Clerk, Asaas, Google, Anthropic e Render, só para operar o serviço.
• Acesso, correção e exclusão da conta são pedidos por e-mail, com resposta em até 15 dias.
• Contato do controlador e do encarregado: contato@meupontoideal.com.

1. Quem somos

O Meu Ponto Ideal é uma plataforma brasileira que mostra áreas de uma cidade para um tipo de negócio, a partir de dados públicos. O site é o meupontoideal.com.

A identificação do controlador (nome e CPF ou CNPJ) será publicada nesta página antes do lançamento.

2. Encarregado

Contato do controlador e do encarregado: contato@meupontoideal.com.

Esse é o canal do titular, nos termos do art. 41 da Lei 13.709/2018 e da Resolução CD/ANPD nº 18/2024. Pedidos sobre os seus dados são respondidos por ali.

3. Quais dados coletamos

• Conta: identificador e e-mail, recebidos do login (Clerk). Não guardamos senha.
• Pagamento: nome e CPF ou CNPJ enviados ao Asaas para emitir a cobrança. Esses dados não ficam no nosso banco. Guardamos o resultado (pago, valor, plano) e o identificador de cliente no Asaas, não o número do cartão.
• Uso: cidade, tipo de negócio, endereços abertos e os créditos da conta.
• Link compartilhado: um snapshot do relatório fica acessível a quem tiver o endereço. Ele pode incluir cidade, tipo e o conteúdo do mapa. Relatórios compartilhados antes desta versão podem ainda incluir o orçamento informado na época.
• Dados técnicos: endereço IP, data e página, para segurança e limite de requisições.

A busca sem conta (cidade e tipo) não cria um cadastro seu. O relatório descreve o lugar, não você. Não coletamos dado sensível, nos termos do art. 5º, II, da LGPD.

4. Para quê, e com qual base legal

• Criar a conta, entregar a busca e o relatório, controlar crédito e enviar nome e CPF ou CNPJ ao Asaas para a cobrança. Base: execução de contrato, art. 7º, V.
• Guardar o registro do pagamento pelo prazo fiscal. Base: obrigação legal, art. 7º, II.
• Prevenir abuso, fraude e incidente de segurança. Base: legítimo interesse, art. 7º, IX, limitado à segurança do serviço. Você pode se opor quando a lei permitir.
• Escrever o resumo de uma área a partir dos fatos públicos daquela área. Base: execução de contrato, art. 7º, V. O texto descreve o ponto, não monta perfil seu.
• Responder um pedido de suporte que você nos enviar. Base: execução de contrato, art. 7º, V.

O ranking ordena tipos e áreas com estatística pública. Não é decisão automatizada sobre a sua pessoa, nos termos do art. 20. Se quiser saber como uma área foi lida, peça pelo contato.

5. Com quem compartilhamos

Não vendemos dado pessoal. Operadores que tratam dado para prestar o serviço:

• Clerk: login, conta e e-mails de acesso. Estados Unidos.
• Asaas: pagamento por Pix e cartão, e emissão da cobrança. Brasil.
• Google (Places): estabelecimentos próximos, quando o relatório pede. A consulta é sobre o lugar. Estados Unidos.
• Anthropic: redação do resumo da área a partir dos fatos públicos da área. Não enviamos o seu nome. Estados Unidos.
• Render: hospedagem da aplicação e banco de dados. Estados Unidos.

Também podemos compartilhar dado se uma autoridade exigir, na forma da lei. Não compartilhamos com parceiro de marketing nem de afiliado. Não usamos os seus dados para treinar modelo de inteligência artificial. O link que você gera é público para quem o receber.

6. Transferência internacional

Clerk, Google, Anthropic e Render tratam dado fora do Brasil. A transferência se apoia no art. 33 da LGPD, em especial na execução de contrato e, quando couber, nas cláusulas-padrão da Resolução CD/ANPD nº 19/2024 ou em garantia equivalente do operador. O país de destino pode não ter o mesmo nível de proteção. O Asaas trata o pagamento no Brasil.

7. Seus direitos

O art. 18 da LGPD garante, entre outros, pedir:

• confirmação de que tratamos dado seu e acesso a ele;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade;
• portabilidade a outro fornecedor, observados o segredo comercial e a regra da autoridade;
• eliminação dos dados tratados com consentimento, quando essa for a base;
• informação sobre com quem compartilhamos;
• informação sobre a possibilidade de não consentir e sobre as consequências, quando o consentimento for a base;
• revogação do consentimento;
• revisão de decisão tomada só por tratamento automatizado, quando o art. 20 se aplicar.

Peça pelo e-mail de contato. Podemos pedir informação para confirmar que é você. A resposta completa sai em até 15 dias, nos termos do art. 19, II.

Para excluir a conta, escreva para o mesmo e-mail. Não há botão de exclusão na conta. Apagamos ou anonimizamos o perfil e o histórico. O registro de pagamento pode ser guardado pelo art. 16, quando a lei fiscal exigir.

A maior parte do tratamento aqui tem base em contrato, obrigação legal ou legítimo interesse, não em consentimento. Se não concordar com a resposta, você pode ir à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos cookies estritamente necessários para a sessão de login (Clerk) e para a segurança do pagamento. Na página de pagamento do Asaas valem os cookies dele. Não há cookie de analytics, publicidade, rede social ou de origem da visita. Cookie essencial não depende de consentimento. Bloquear cookies no navegador pode impedir o login.

9. Por quanto tempo

• Conta e relatórios: enquanto a conta existir. Depois da exclusão, o perfil e o histórico são apagados ou anonimizados.
• Registro de pagamento: cinco anos, pelo prazo fiscal, mesmo depois da exclusão da conta.
• Link compartilhado: até você pedir a retirada.
• Logs de segurança: pelo prazo do provedor de hospedagem, o mínimo necessário à segurança.

10. Segurança

As medidas que usamos hoje:

• o site é servido por HTTPS;
• há limite de requisições, para reduzir abuso;
• o navegador recebe uma política de segurança de conteúdo;
• o banco da aplicação usa um papel com permissão restrita;
• o número do cartão não passa pelos nossos servidores.

Se um incidente de segurança afetar os seus dados com risco relevante, avisamos você e a ANPD em até 3 dias úteis, nos termos dos arts. 6º e 9º da Resolução CD/ANPD nº 15/2024.

11. Crianças e adolescentes

O serviço não é dirigido a menores. Não coletamos dado de criança de propósito. Se identificarmos uma conta de menor, vamos apagá-la. Responsável legal que souber de uso por um menor pode falar pelo contato acima.

12. Mudanças nesta política

Mudança de finalidade, base legal, operador, transferência ou prazo gera nova versão, com data no topo. Mudança relevante será avisada por e-mail ou por aviso no site com pelo menos 15 dias de antecedência.

Contato do controlador e do encarregado: contato@meupontoideal.com.