Política de Privacidade do aplicativo Tio do Gás

Versão 1.3 — vigente a partir de 15 de outubro de 2026

Esta Política explica quais dados pessoais o aplicativo e o site Tio do Gás (o "App") coletam, para que usam, com quem compartilham, por quanto tempo guardam e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela complementa os Termos de Uso.

1. Quem é responsável pelos seus dados

Controladora:

APP TIO DO GAS LTDA — nome fantasia Tio do Gás
CNPJ 57.296.908/0001-01
Avenida Venezuela, 2224, Cxpst 01, bairro Mecejana, Boa Vista – RR, CEP 69304-600

Canal de atendimento ao titular de dados: comercial@tiodogas.com.br

Por sermos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não indicamos um encarregado de dados; o canal acima cumpre essa função e recebe todos os pedidos sobre os seus dados.

As lojas parceiras. Quem vende e entrega o seu pedido é a loja que você escolhe no App (o nome da loja aparece no App, em cada produto e no pedido). A loja recebe os dados necessários para vender e entregar, registra o pedido no seu sistema de gestão e é responsável pelas obrigações legais e fiscais da venda.

2. Quais dados coletamos

Não coletamos dados de cartão de crédito ou débito: o pagamento é feito na entrega ou na retirada, nas formas aceitas exibidas no App no momento do pedido (dinheiro e, quando o App indicar, Pix ou cartão na maquininha). Não coletamos documentos, dados de saúde nem outros dados pessoais sensíveis. O App não acompanha a sua localização em segundo plano: a localização só é lida quando você pede, para ver as lojas que atendem onde você está ou para posicionar um endereço no mapa. Ao tocar em "Marcar no mapa", o App pede acesso à localização (se você ainda não tiver respondido) para o mapa começar no lugar onde você está; se você não permitir, o mapa começa no centro de Boa Vista. A localização atual não fica gravada na sua conta: ela é usada na hora para escolher as lojas e fica guardada só no seu aparelho.

3. Para que usamos e com qual base legal

Não tomamos decisões exclusivamente automatizadas que afetem os seus interesses. A verificação da área de atendimento pelo mapa é automática, e o atendimento da loja pode revisá-la se você pedir.

4. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas o necessário com:

• A loja escolhida: nome, telefone, endereço, itens, valores e observações do pedido, para vender e entregar.
• O entregador da loja: nome, telefone, endereço, localização no mapa, itens, valor, troco e observações, para fazer a entrega.
• Prestadores de serviço que tratam dados em nosso nome, sob contrato e só para esta finalidade:
  • Supabase: hospedagem do App, do banco de dados e do sistema de login (servidores em São Paulo, no Brasil);
  • Twilio: envio dos códigos de verificação por SMS;
  • Google (Firebase Cloud Messaging): envio das notificações para o seu celular;
  • Hostinger: hospedagem do site;
  • Cloudflare: proteção e entrega do site; recebe o endereço IP e os dados técnicos de cada acesso.
• Google (Google Analytics e Google Ads) e Meta (Facebook, Instagram e WhatsApp): ferramentas de medição de campanhas e de anúncios, descritas no item 14. Recebem o ID de publicidade ou o identificador do navegador e as ações no App listadas no item 2 (além do endereço IP e dos dados técnicos de toda conexão e dos eventos automáticos descritos no item 14), sem nome, telefone, e-mail, CPF, endereço ou localização, e só enquanto a chave "Anúncios personalizados" estiver ligada. Tratam esses dados também segundo as próprias políticas de privacidade.
• OpenStreetMap (OpenStreetMap Foundation): serviço público de mapas, com política de privacidade própria, usado no aplicativo e na versão web para exibir o mapa, para sugerir o endereço a partir do ponto que você marca e para localizar no mapa o endereço digitado pelo CEP. Ele recebe a região do mapa exibida (que pode corresponder ao local do endereço), as coordenadas exatas do ponto que você marca no mapa ou, se você escolher "Usar minha localização atual", as coordenadas da sua localização no momento, obtidas pelo GPS do aparelho, e dados técnicos da conexão, como o endereço IP e o tipo de aparelho ou navegador. Recebe só a rua, o número, o CEP, a cidade e o estado quando você informa o endereço pelo CEP — nunca o seu nome, o seu telefone, o complemento ou a referência.
• ViaCEP: serviço público e gratuito de consulta de CEP, usado para preencher a rua, o bairro e a cidade a partir do CEP que você digita. Recebe só o CEP e dados técnicos da conexão, como o endereço IP.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

5. Onde os dados ficam e transferência internacional

Os dados do App ficam armazenados no Brasil. Os envios de SMS (Twilio) e de notificações (Google), a proteção do site (Cloudflare), a exibição do mapa (OpenStreetMap) e a medição de campanhas (Google e Meta) são processados por organizações com servidores fora do Brasil, principalmente nos Estados Unidos e na Europa. As transferências de SMS, notificações, proteção do site e mapa são feitas para executar o serviço que você pediu (LGPD, art. 33, IX). A medição de campanhas (Google e Meta) não se apoia nessa hipótese: ela é feita com cláusulas contratuais-padrão (LGPD, art. 33, II, e Resolução CD/ANPD nº 19/2024) firmadas com essas empresas, e só acontece enquanto a chave "Anúncios personalizados" estiver ligada. Com os prestadores de serviço (Twilio, Google e Cloudflare), as transferências contam também com salvaguardas contratuais de proteção de dados.

6. Por quanto tempo guardamos

7. Excluir a sua conta

Você pode excluir a conta a qualquer momento pelo App, em Perfil → Excluir conta, no celular ou na versão web do App, pelo navegador. A exclusão não é possível enquanto houver um pedido em andamento. Ao excluir:

• apagamos a sua conta de acesso, os seus endereços do App, favoritos, notificações e os identificadores de aparelho;
• se foi o App que criou o seu cadastro na loja, esse cadastro é anonimizado: nome, telefones, e-mail, documentos e endereços são removidos;
• nos seus pedidos já concluídos ou cancelados, removemos nome, telefone, CPF/CNPJ, endereço, localização e textos livres. Ficam apenas os dados exigidos para fins fiscais e contábeis (valores, itens, datas, loja e cidade), sem identificar você;
• as suas avaliações deixam de mostrar o seu nome e voltam para a moderação, que revisa o texto antes de ele continuar público;
• mantemos o registro do aceite dos Termos e desta Política, sem vínculo com a conta excluída;
• os registros de auditoria e de acesso são apagados ao fim dos prazos do item 6;
• o que já foi enviado ao Google e à Meta (medição de campanhas, item 14) fica nessas ferramentas pelo prazo do item 6 — excluir a conta do App não o apaga de lá, e esses dados não trazem o seu nome, telefone, e-mail, CPF nem endereço.

Se você já era cliente da loja antes de usar o App, o cadastro que a loja tinha continua existindo, porque faz parte da relação comercial com a loja, que é anterior ao App. Excluir a conta do App não o apaga. Se quiser a exclusão também desse cadastro, peça pelo canal comercial@tiodogas.com.br.

8. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (a maioria pode ser corrigida no próprio perfil do App);
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências da recusa;
• revogação do consentimento;
• revisão de decisões automatizadas.

Para exercer esses direitos, escreva para comercial@tiodogas.com.br a partir do e-mail ou telefone ligados à sua conta. Podemos pedir uma confirmação de identidade para proteger os seus dados. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os seus dados:

• conexão criptografada (HTTPS);
• senhas guardadas só de forma protegida (hash);
• confirmação do celular por código;
• acesso de funcionários limitado ao necessário para a função de cada um;
• registros de auditoria das alterações.

Nenhum sistema é totalmente imune a incidentes. Se algum incidente puder causar risco ou dano relevante a você, avisaremos você e a ANPD, como exige a lei.

10. Permissões do celular

O App pede apenas:

• localização: para mostrar as lojas que atendem onde você está e para posicionar o endereço no mapa, só quando você usa essas funções;
• notificações: para avisar sobre os pedidos;
• internet;
• ID de publicidade (Android): usado só para a medição de campanhas e os anúncios do item 14, e só com a chave "Anúncios personalizados" ligada. Você pode apagar ou redefinir esse ID nas configurações do Android (Privacidade, Anúncios).

Você pode negar ou retirar as demais permissões nas configurações do celular. Sem a localização, você ainda pode digitar o endereço; sem as notificações, acompanha o pedido dentro do App. O App não usa câmera nem microfone.

11. Versão web

Na versão pelo navegador, usamos o armazenamento local do navegador para manter você conectado e para guardar, neste aparelho, o seu carrinho e as suas preferências de compra (entrega ou retirada e o local escolhido). O carrinho e as preferências são apagados deste aparelho quando você sai da conta. Se um pedido ficar sem confirmação por falha de conexão, o aparelho (no aplicativo ou no navegador) guarda também, por até 24 horas, um código técnico dessa tentativa, sem os dados do pedido, para conferir se ele chegou a ser recebido. Os cookies de medição de campanhas e anúncios do Google e da Meta (item 14) só são instalados enquanto a chave "Anúncios personalizados" estiver ligada; ao abrir o site pela primeira vez você vê um aviso no rodapé, com a opção de configurar. Desligando a chave, esses cookies são apagados do seu navegador e deixam de ser usados. Fora isso, não usamos cookies de publicidade nem de rastreamento de terceiros.

12. Crianças e adolescentes

O App é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

13. Clientes do aplicativo anterior

Até outubro de 2026, os pedidos do Tio do Gás eram feitos por um aplicativo e um site anteriores, de outro fornecedor de tecnologia. Para que você continue comprando sem precisar se cadastrar de novo, transferimos para este App os dados de quem tinha conta lá:

• nome, número de celular, e-mail e senha — a senha continua guardada só de forma protegida (hash), por isso você entra com o mesmo celular e a mesma senha de antes;
• endereços de entrega salvos e, para quem não tinha nenhum salvo, o endereço do último pedido com entrega;
• pedidos concluídos ou cancelados, que aparecem no seu histórico só para consulta e para "pedir de novo";
• favoritos e as avaliações que você já tinha publicado.

Não transferimos identificadores de notificação do aparelho, login por redes sociais, indicações, carteira ou pontos, carrinho, notificações e mensagens antigas, foto de perfil nem pedidos que estavam em andamento.

Base legal: legítimo interesse (LGPD, art. 7º, IX), para dar continuidade ao serviço que você já usava, sem um novo cadastro. Se você já era cliente da loja com o mesmo celular, a sua conta foi ligada a esse cadastro, como descrito no item 3.

No primeiro acesso, o App pede que você leia e aceite os Termos de Uso e esta Política. Os dados transferidos seguem tudo o que esta Política diz sobre uso, compartilhamento, prazos e direitos.

Se não quiser continuar, você pode excluir a conta a qualquer momento (item 7) ou pedir a exclusão pelo canal comercial@tiodogas.com.br, mesmo sem nunca ter entrado no App.

O sistema anterior deixa de receber pedidos e é desligado depois da troca. Uma cópia de segurança dele, criptografada, é guardada só pelo prazo exigido pela legislação fiscal e contábil e depois apagada. As cópias de trabalho usadas na transferência são apagadas em até 14 dias depois da troca.

14. Anúncios personalizados e medição de campanhas

O que é. Para saber se as nossas campanhas funcionam e para mostrar ofertas do Tio do Gás a quem pode se interessar, usamos ferramentas de medição do Google (Google Analytics, junto com o Google Ads) e da Meta (Facebook, Instagram e WhatsApp). No App para Android elas usam o ID de publicidade do aparelho; na versão web, usam cookies e identificadores do navegador.

Quais dados. O ID de publicidade (ou o identificador e os cookies do navegador), o endereço IP e dados técnicos do aparelho ou do navegador (modelo, sistema, idioma, versão do App) que as ferramentas recebem em toda conexão, os eventos automáticos que elas registram sozinhas (início de sessão, tempo de uso e engajamento, abertura e atualização do App) e as suas ações no App: telas visitadas, produto visto, item colocado no carrinho, início do pedido e compra concluída (itens, valor total em reais e o código do pedido). Não enviamos a essas ferramentas o seu nome, telefone, e-mail, CPF, endereço nem localização, nem mesmo em forma de código (hash).

Quem recebe. O Google e a Meta, que tratam esses dados também segundo as próprias políticas de privacidade.

Base legal. Legítimo interesse (LGPD, art. 7º, IX): medir e melhorar as campanhas e mostrar ofertas relevantes. Por isso avisamos você aqui e no App, e você pode se opor a qualquer momento, desligando a chave.

Como desligar. A chave "Anúncios personalizados" vem ligada na tela do código do cadastro e fica em Perfil → Anúncios personalizados, separada de "Receber ofertas" (que controla só os avisos de ofertas pelo App). Quem já tinha conta vê, uma vez, um aviso de "Anúncios personalizados" no rodapé do Início, com os botões "Entendi" e "Gerenciar" (em "Gerenciar" você desliga a chave). Na versão web, o aviso de cookies do rodapé tem o botão "Configurar" com a mesma chave. Com a chave desligada:

• o App não envia nenhuma ação às ferramentas;
• no Android, a coleta do Google e da Meta é desligada, o ID de publicidade deixa de ser usado e os consentimentos do Google são negados. O aparelho guarda a sua última escolha e já abre o App respeitando-a; se você desligou em outro aparelho, este só fica sabendo quando o App carrega o seu perfil, alguns segundos depois de abrir;
• na versão web, as etiquetas do Google e da Meta não são carregadas (ou, se já estavam, deixam de receber ações) e os cookies de medição são apagados.

Desligar não muda nada no uso do App: você continua comprando normalmente. Guardamos o registro da sua escolha e da data em que mudou.

Por quanto tempo. Os dados ficam nas ferramentas pelo prazo configurado em cada uma (item 6).

15. Mudanças nesta Política

Podemos atualizar esta Política. Quando isso acontecer, a versão e a data no topo mudam. Quando a mudança exigir novo aceite, o App pedirá que você leia e aceite a nova versão; nas demais, avisamos no App e aqui.

16. Contato

comercial@tiodogas.com.br
APP TIO DO GAS LTDA — Avenida Venezuela, 2224, Cxpst 01, Mecejana, Boa Vista – RR, CEP 69304-600