Política de privacidade
Última atualização: 7 de setembro de 2026 · English version
O que é o IziCost
O IziCost lê os seus recibos de compras, mantém os seus gastos privados e junta preços anónimos para que todos possam descobrir onde as coisas são mais baratas.
O que fica privado
Os seus recibos, as fotos, as linhas de produtos, totais, orçamentos, listas de compras e artigos vigiados pertencem só à sua conta. Outros utilizadores nunca os podem ler. É a base de dados que garante isto, não só a app.
O que é partilhado, e como
Quando um recibo é guardado, cada linha de produto passa a ser um ponto de preço anónimo: produto, loja, cidade, preço, data. Sem identificação do utilizador, sem identificação do recibo, sem outros artigos do mesmo cesto — não guardamos nada que ligue um preço da comunidade à pessoa que o reportou, e mais ninguém o tem. Um preço vindo de um recibo é mostrado depois de um número suficiente de pessoas diferentes o ter reportado; esse número é definido para o país e sobe à medida que mais pessoas se juntam. Enquanto o IziCost está a começar é baixo, por isso numa loja muito pequena com pouquíssimos contribuidores um preço poderia, em princípio, ser adivinhado por quem já soubesse quem ali compra. Os preços que as próprias lojas publicam são informação pública e são sempre mostrados.
O que recolhemos sobre si
Um email se criar uma conta (opcional: a app funciona como convidado com um identificador aleatório). A sua cidade só se a escolher. Quando pede lojas perto de si, as suas coordenadas são enviadas ao nosso servidor para calcular quais são essas lojas e não são guardadas depois disso. Quando é a primeira pessoa a registar uma loja, as coordenadas da própria loja ficam guardadas nessa loja — isso é um facto sobre a loja, não sobre si, e não fica ligado à sua conta. A sua localização nunca é guardada como histórico dos sítios onde esteve.
Quando nos escreve
Enviar comentários (Eu → Enviar comentários) envia-nos as suas palavras, a versão da aplicação, o sistema do telemóvel e o ecrã onde estava, mais as imagens que anexar. Nada dos seus recibos segue com isso. Quando a aplicação encontra um problema que não conseguiu resolver — um recibo que não conseguiu ler, por exemplo — envia também uma nota curta com os mesmos dados e a mensagem de erro, para sabermos das falhas em vez de o deixar sem resposta. As imagens que anexa são privadas: apenas o utilizador e o operador as podem abrir, e desaparecem quando apaga a conta.
Preços que vêm das lojas, não das pessoas
Alguns preços na aplicação não são reportados por ninguém: são recolhidos todas as manhãs dos preços que as próprias lojas tornam públicos — a lista de preços de uma loja online ou um folheto de promoções. Estão marcados como “Preço online” ou “Promoção”, uma promoção desaparece no dia em que termina e nenhum dado pessoal está envolvido na recolha. Uma fotografia de uma etiqueta de preço na prateleira, tirada por um contribuidor aprovado, também passa a ser um preço público: é o preço impresso da própria loja, não as compras de ninguém.
Quem trata dados por nós
A Supabase aloja a base de dados e o armazenamento de fotos. A Anthropic fornece o modelo de IA que lê as fotos de recibos e de prateleiras; as fotos são-lhe enviadas apenas para extrair o texto impresso e não são usadas para treinar modelos. Quando dita uma lista de compras, o reconhecimento de voz do próprio telemóvel transforma o que diz em texto; nalguns telemóveis Android isso acontece nos servidores da Google e não no telemóvel. Nós recebemos apenas o texto. Nenhum outro terceiro recebe dados.
Durante quanto tempo guardamos
Os seus dados pessoais ficam até apagar um recibo ou a sua conta; depois desaparecem da aplicação. Como perder os recibos de toda a gente num acidente seria pior, guardamos cópias de segurança da base de dados: um pequeno número de cópias recentes e cópias offline guardadas pelo operador. Uma conta apagada pode assim permanecer nessas cópias durante algumas semanas até serem substituídas, e elas nunca são usadas para outra coisa que não repor dados depois de uma falha. Os pontos de preço anónimos da comunidade, que não podem ser ligados a si, ficam indefinidamente porque são o histórico de preços partilhado.
O que nunca fazemos
Nunca vendemos, alugamos ou partilhamos dados pessoais. Os anunciantes não vêem nada sobre si: os anúncios aparecem dentro da app e só contamos quantas vezes um anúncio foi mostrado ou tocado, sem saber por quem.
O operador
As pessoas que gerem o IziCost têm tecnicamente acesso à base de dados, como qualquer operador de app. Comprometemo-nos a nunca olhar para recibos individuais, a usar o acesso administrativo só através dos scripts de manutenção guardados no repositório de código, e a registar cada alteração administrativa.
Leitura por IA de recibos e fotos de prateleira
As fotos são enviadas para a nossa função no servidor e lidas por um modelo de IA para extrair o texto impresso. As fotos de prateleira são apagadas do armazenamento logo que são lidas. As fotos de recibos ficam ligadas ao seu recibo para as poder ver; apague um recibo e a foto desaparece também.
Os seus direitos
Exporte tudo o que é seu a qualquer momento (Eu → Exportar os meus dados). Apague a sua conta e tudo o que ela tem a qualquer momento (Eu → Apagar a minha conta), ou veja como apagar a sua conta. Ambos funcionam sem pedir a ninguém.
Segurança
Todo o tráfego é cifrado. Os segredos nunca ficam guardados na app. Cada tabela está protegida por regras ao nível da linha, cada função do servidor verifica quem a chama e o abuso é limitado. Nenhum sistema é inquebrável; revemos o IziCost como um atacante o faria antes de cada versão.