Como o aplicativo IneedBuy coleta, usa, compartilha e protege os seus dados pessoais.
Última atualização: 11 de agosto de 2026 · versão 2026-05-16 (revisão de redação)
01Quem somos
O IneedBuy é uma plataforma de compras internacionais: você encontra produtos no exterior, faz o pedido pelo aplicativo, acompanha a chegada ao nosso galpão e escolhe como receber no Brasil.
Esta política explica, em linguagem direta, o que fazemos com os seus dados pessoais no aplicativo e nos serviços ligados a ele. Ela complementa os Termos de Uso, disponíveis dentro do aplicativo em Conta › Configurações › Termos de Uso.
Para qualquer assunto relacionado a privacidade, fale com a gente pelo e-mail rtminer@ineedbuy.com.br.
02Dados que coletamos
Coletamos dados em diferentes momentos da sua jornada. Abaixo, item a item, exatamente o que é coletado e por quê.
Dados de conta
Nome completo e e-mail — identificação e login.
CPF — identificação fiscal do titular da conta, exigida para pagamentos e para a importação. Uma vez confirmado, o CPF do perfil não pode ser alterado por você; correções passam pelo nosso atendimento.
Telefone — contato sobre pedidos e verificações de segurança.
Foto de perfil — apenas quando você envia uma.
Senha — armazenada de forma criptografada (nunca em texto puro) e nunca visível para nós.
Endereços de entrega
Destinatário, CEP, logradouro, número, complemento, cidade e estado — necessários para calcular o frete e entregar o pedido.
CPF do destinatário (identificação alfandegária) — campo separado do CPF da sua conta. Ele é exigido pelos Correios e pela Receita Federal para o desembaraço de encomendas internacionais e acompanha a remessa. Se o destinatário for outra pessoa, é o CPF dela que consta na declaração de importação.
Carteira, depósitos e pagamentos
Saldo da carteira e o histórico de movimentações (depósitos, compras, estornos, créditos).
Depósitos — valor, método (Pix ou cartão de crédito), taxas aplicadas, status e data.
Pedidos e pagamentos — método utilizado, valores, status e comprovantes.
Dados de cartão de crédito não passam pelos nossos servidores e não são armazenados por nós.
Número do cartão, validade, código de segurança (CVV), nome impresso e CPF do titular são transmitidos
diretamente ao Asaas, a instituição de pagamento responsável pela transação. Nós recebemos de volta
apenas o resultado (aprovado ou recusado), o valor e um identificador da cobrança.
Pedidos, catálogo e conteúdo enviado
Produtos visualizados, salvos como favoritos, no carrinho e comprados, além do histórico de pedidos.
Pedidos customizados — descrição, links de referência e imagens ou arquivos que você envia para orçamento.
Avaliações de produtos, incluindo fotos anexadas por você.
Atendimento e suporte
Mensagens trocadas com a nossa equipe nos chats de pedido, de envio e de suporte, incluindo anexos.
Mensagens enviadas pelo formulário de contato, com o e-mail que você informar para resposta.
Dados de acesso e dispositivo
Endereço IP, tipo de dispositivo e horários de login — segurança da conta, detecção de acesso indevido e limitação de tentativas de login.
Não estimamos a sua localização. O endereço IP é usado apenas para limitar tentativas de login
e registrar acessos à conta; não o convertemos em cidade, região ou coordenadas, e não o combinamos com serviços
de geolocalização.
Não usamos o GPS do seu aparelho. O aplicativo não solicita permissão de localização precisa,
não acessa a sua câmera nem a sua galeria de fotos em segundo plano. O envio de imagens acontece apenas quando
você escolhe um arquivo, no momento em que decide enviá-lo.
Notificações
Token de notificação push (identificador do aparelho gerado pelo Expo e pelo Firebase Cloud Messaging) — usado exclusivamente para avisar você sobre pedidos, entregas, pagamentos e mensagens do suporte. Ele não identifica você para terceiros e deixa de ser usado se você desativar as notificações.
03Para que usamos seus dados
Criar e manter a sua conta na plataforma.
Processar pedidos e pagamentos de forma segura.
Gerenciar a logística internacional, calcular fretes e realizar o desembaraço aduaneiro.
Oferecer suporte e atendimento personalizado.
Exibir produtos relevantes e melhorar a sua experiência de uso.
Enviar avisos operacionais sobre pedidos, entregas, pagamentos e segurança da conta.
Proteger a sua conta e prevenir fraudes.
Cumprir obrigações legais, fiscais e regulatórias.
04Bases legais do tratamento
Tratamos seus dados com fundamento na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):
Execução de contrato (art. 7º, V) — dados de conta, endereço, pedidos e pagamentos, sem os quais não é possível entregar o serviço.
Cumprimento de obrigação legal ou regulatória (art. 7º, II) — CPF, dados aduaneiros e registros fiscais e financeiros.
Legítimo interesse (art. 7º, IX) — prevenção a fraudes, segurança da conta e melhoria da plataforma.
Consentimento (art. 7º, I) — notificações push e o envio opcional de foto de perfil, revogáveis a qualquer momento.
05Com quem compartilhamos
Compartilhamos apenas o mínimo necessário para entregar o serviço. Não vendemos os seus dados e não os cedemos para publicidade de terceiros.
Parceiro
Para quê
O que recebe
Supabase
Infraestrutura: banco de dados, autenticação e armazenamento de arquivos
Os dados da sua conta, pedidos e arquivos enviados, hospedados em servidores na região de São Paulo
Asaas
Processamento de pagamentos com cartão de crédito
Dados do cartão e do titular (nome e CPF), enviados diretamente pelo aplicativo, além do valor da cobrança
XGate
Emissão e liquidação de cobranças Pix
Nome, CPF e o valor do depósito, para gerar o QR Code e confirmar o pagamento
Resend
Envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de pedido)
Seu e-mail e o conteúdo da mensagem enviada
Expo e Google Firebase Cloud Messaging
Entrega de notificações push
O token de notificação do aparelho e o texto do aviso
Transportadoras, agentes de carga e fornecedores no exterior
Compra, transporte internacional, desembaraço e entrega
Nome e CPF do destinatário, endereço de entrega e a descrição da mercadoria
Também podemos compartilhar dados com autoridades públicas quando houver requisição legal, ordem judicial ou obrigação regulatória — como na fiscalização aduaneira de encomendas importadas.
Transferência internacional
Parte desses parceiros e dos nossos fornecedores está sediada fora do Brasil, o que é inerente a um serviço de importação. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD e se limita ao necessário para executar o contrato com você.
06Publicidade e rastreamento
Não rastreamos você. O aplicativo não integra redes de anúncios, não usa identificadores de
publicidade (como o IDFA) e não combina os seus dados com informações de outros aplicativos ou sites para
fins de marketing. Não fazemos perfilamento publicitário nem vendemos dados a corretores de dados.
Os dados que coletamos servem para operar a plataforma, atender você e cumprir a lei — nada além disso.
07Seus direitos pela LGPD
A Lei Geral de Proteção de Dados garante a você os seguintes direitos:
Confirmação da existência de tratamento de dados pessoais.
Acesso aos dados que possuímos sobre você.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
Portabilidade dos dados a outro fornecedor.
Informação sobre com quem os seus dados são compartilhados.
Revogação do consentimento a qualquer momento.
Solicitação de exclusão da conta e dos dados associados.
08Como exercer seus direitos
Dois desses direitos você exerce sozinho, direto no aplicativo, em Conta › Configurações › Privacidade:
Exportar meus dados — geramos um relatório em PDF com os dados que mantemos sobre você e disponibilizamos para download na hora.
Excluir minha conta — abre a solicitação de exclusão da conta e dos dados associados, respeitados os prazos legais de retenção descritos adiante.
Para qualquer outro pedido — correção, portabilidade, revogação de consentimento ou informação sobre compartilhamento — escreva para rtminer@ineedbuy.com.br. Responderemos no menor prazo possível e, no máximo, dentro dos prazos previstos na LGPD.
Você também pode desativar as notificações push a qualquer momento, pelas configurações do seu aparelho ou dentro do aplicativo.
09Retenção dos dados
Após a exclusão da conta, alguns registros podem ser mantidos por períodos definidos em lei: comprovantes de pedidos, registros de transações financeiras, recibos fiscais, documentos de importação e demais informações exigidas por obrigações legais, fiscais ou de segurança.
Esses dados ficam armazenados de forma segura, com acesso restrito, e são utilizados apenas para as finalidades legais previstas em regulamentação.
10Segurança da plataforma
Adotamos medidas técnicas e organizacionais para proteger os seus dados:
Autenticação em dois fatores (2FA) disponível para a sua conta.
Ações sensíveis — pagamentos, estornos e alterações de saldo — processadas exclusivamente no servidor, nunca no aparelho.
Comunicação criptografada entre o aplicativo e os nossos servidores.
Chaves de acesso protegidas e rotacionadas periodicamente.
Dados de cartão nunca armazenados nos nossos servidores.
Monitoramento contínuo de comportamentos suspeitos e tentativas de fraude, incluindo limitação de tentativas de login.
11Idade mínima
A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta criada por menor de idade, ela poderá ser encerrada e os dados eliminados, ressalvadas as obrigações legais de retenção.
12Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data e a versão vigentes ficam sempre no topo desta página, e a versão aceita por você é registrada no momento do cadastro. Alterações relevantes serão comunicadas dentro do aplicativo.
13Contato
Dúvidas sobre o uso dos seus dados ou sobre qualquer direito previsto na LGPD? Fale com a nossa equipe: