Última atualização: outubro de 2026
O SuperCash valoriza sua privacidade. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você acessa supercashapp.com.br ou utiliza o aplicativo SuperCash, operado por TM Tech, CNPJ 41.373.866/0001-25, com sede em São Paulo/SP.
O controlador dos dados pessoais tratados pela plataforma é a TM Tech, inscrita no CNPJ sob nº 41.373.866/0001-25. Nosso Encarregado de Dados (DPO) pode ser contactado pelo e-mail privacidade@supercashapp.com.br ou pelos canais disponíveis no site supercashapp.com.br.
Coletamos nome completo e e-mail informados no cadastro (ou recebidos do Google, se você entrar com a sua conta Google), CPF, telefone e chave PIX informados em Minha conta para liberar saques, além do histórico de transações de cashback, compras qualificadas, indicações, saques, pedidos de suporte, dados técnicos de navegação, endereço IP, cookies e identificadores de dispositivo, quando necessários para o funcionamento e segurança do serviço. Se você assinar o VIP, o pagamento é feito pela Stripe: o número do seu cartão não passa pelo SuperCash e não fica guardado conosco.
Se você ligar “Sugestões personalizadas” em Minha conta, também registramos quais ofertas você viu, abriu ou dispensou, suas lojas favoritas e o tamanho (não o texto) das buscas, para personalizar sugestões. Desligar a opção apaga esse histórico, que de todo modo é excluído após 180 dias.
Utilizamos seus dados para: processar e creditar cashback, liberar saques via PIX, operar o programa de indicação, prevenir fraudes, enviar comunicações sobre sua conta e promoções, cumprir obrigações legais e melhorar a experiência na plataforma.
O tratamento de dados realizado com base na execução do contrato de uso da plataforma, no cumprimento de obrigações legais, no consentimento livre, específico e informado e no legítimo interesse, conforme aplicável. Você pode revogar seu consentimento a qualquer momento, conforme descrito nesta política.
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar: as redes de afiliados e lojas parceiras, para validar compras e processar cashback; provedores de pagamento, para saques via PIX e para a assinatura VIP (Stripe); o Google (Firebase), que entrega as notificações e recebe os relatórios de falha do aplicativo; e os prestadores de infraestrutura que hospedam a plataforma (Cloudflare, para o site, e Supabase, para o banco de dados e o login), enviam e-mails (Resend) e guardam as cópias de segurança (GitHub). Também compartilhamos com autoridades, quando a lei exige. Nunca vendemos seus dados pessoais.
Alguns desses prestadores podem processar ou armazenar dados em servidores fora do Brasil. Nesses casos, escolhemos empresas que adotam padrões de segurança e de proteção de dados compatíveis com a LGPD, e o banco de dados principal fica em São Paulo.
Usamos cookies e tecnologias similares para rastrear conversões de afiliados, manter sua sessão de login, lembrar preferências e realizar análises de uso. Você pode gerenciar cookies pelo navegador; a desativação de cookies essenciais pode afetar o funcionamento da plataforma.
A extensão do SuperCash mostra quando a loja que você visita tem cashback e cupons. Para isso, ela baixa a lista completa de lojas parceiras e compara, no próprio aparelho, o endereço da aba com essa lista. O endereço das páginas, seu histórico, os termos que você busca e o conteúdo das páginas não são enviados ao SuperCash nem a terceiros. Nos resultados de busca do Google, a extensão lê apenas o endereço dos links e o endereço exibido em cada resultado, também no aparelho. No carrinho de uma loja parceira, se você clicar em Testar cupons, a extensão coloca os códigos no campo de cupom e lê o total da página para comparar, no próprio aparelho; o carrinho e o total não são enviados ao SuperCash (a loja recebe os códigos testados, como se você os digitasse). Ela só abre a loja pelo nosso link de afiliado quando você clica para ativar o cashback, e fica inativa quando você chega à loja pelo link de outro parceiro. Antes de funcionar, ela explica como o programa de afiliados funciona e pede o seu aceite; nas configurações da extensão você desliga o aviso nas lojas ou o selo do Google, silencia uma loja e retira o aceite quando quiser.
Com a extensão instalada e você logado no site, ela se conecta à sua conta com um acesso somente de leitura ao seu primeiro nome, ao saldo disponível e pendente e à condição de VIP, consultado apenas quando você abre a janela da extensão. Esse acesso fica num cookie do site do SuperCash que os scripts da página não leem e que a extensão lê só ali; sair do site o apaga; o último saldo lido fica guardado no navegador por até 7 dias para aparecer sem conexão e é apagado quando você sai. Ela não tem acesso a CPF, chave PIX ou e-mail e não pode pedir saques. Guardamos só uma impressão digital irreversível (hash) desse acesso, que você pode cortar a qualquer momento pelo botão Sair da extensão ou em Minha conta.
Se você ativar os avisos no navegador ou no aplicativo, guardamos o identificador de notificação do dispositivo, gerado pelo Firebase Cloud Messaging (Google), para entregar avisos sobre sua conta e, se você optar por recebê-las, novidades. Você pode desligar os avisos em Minha conta ou nas configurações do aparelho.
No aplicativo, quando ocorre uma falha, enviamos ao Firebase Crashlytics (Google) um relatório técnico com a mensagem de erro, a tela em que ela ocorreu (sem os parâmetros do endereço), o modelo do aparelho, as versões do sistema e do aplicativo e um identificador de instalação do aplicativo. Antes do envio, retiramos da mensagem e-mail, CPF, telefone e códigos de acesso, e o relatório não é vinculado à sua conta. O site aberto no navegador não envia esses relatórios.
Nos termos da legislação aplicável, você tem direito de acessar, corrigir, complementar, anonimizar, bloquear, eliminar, portar e revogar consentimento sobre seus dados pessoais. Para exercer esses direitos, entre em contato com nosso Encarregado de Dados pelo e-mail privacidade@supercashapp.com.br ou pelos canais disponíveis em nosso site.
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política e para atender a obrigações legais, regulatórias, fiscais e de segurança. Após esse período, os dados pessoais são excluídos, anonimizados ou isolados, conforme a natureza da informação. Os prazos máximos que adotamos são:
Você pode excluir sua conta a qualquer momento em supercashapp.com.br/excluir-conta. Nome, CPF, telefone, e-mail, chave PIX, formas de login e dados de navegação são apagados; o histórico financeiro é mantido de forma anonimizada para cumprir obrigações legais e fiscais.
Para não perder seu saldo e seu histórico em caso de falha, fazemos todo dia uma cópia de segurança do banco de dados. A cópia é cifrada antes de ser guardada e só abre com uma senha que fica sob a guarda do SuperCash; ela é guardada fora do banco principal, no GitHub, e é apagada automaticamente depois de 30 dias. Ela serve só para restaurar o serviço e nunca é usada para outra finalidade.
Se você excluir sua conta, seus dados pessoais saem do banco na hora, mas podem continuar dentro das cópias feitas antes da exclusão até que elas vençam, em no máximo 30 dias.
Adotamos medidas técnicas e administrativas aptas a proteger seus dados pessoais contra acessos não autorizados, destruição, perda, alteração ou vazamento. A segurança também depende do bom uso da conta pelo usuário, que deve manter sua senha em sigilo.
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças na plataforma ou na legislação. A versão vigente estará sempre disponível em supercashapp.com.br/privacidade. Recomendamos a revisão regular deste documento.