Política de Privacidade

Pessoa física, CPF 063.836.866-90, R. Edson de Moura Pacheco, quadra 01 - lote 13 - Casa 2, Jardim Balneário Meia Ponte, Goiânia - GO, 74593-170. Canal de privacidade (Encarregado / DPO): djpote26@gmail.com.

• Cadastro: nome, e-mail, senha (hash), telefone (opcional), cidade.
• Perfil: foto de avatar, banner, biografia, categorias.
• Localização: coordenadas aproximadas, cidade e estado, somente após sua permissão, para exibir prestadores da região escolhida.
• Prestador (KYC): CPF, data de nascimento, foto de documento oficial. Categorizados como dados pessoais sensíveis para fins de verificação; acesso restrito.
• Orçamentos: descrição do serviço, endereço, mensagens trocadas, itens e valores.
• Pagamentos: dados de configuração do gateway escolhido pelo prestador (ex.: chave Pix, credenciais Mercado Pago). Não armazenamos dados de cartão — eles ficam com o gateway.
• Técnicos: endereço IP, user agent, logs de acesso, cookies (ver Política de Cookies).

O acesso ao GPS depende de autorização expressa no dispositivo. A localização é consultada quando você solicita e usada para identificar aproximadamente sua cidade e estado. Não acompanhamos seu deslocamento em segundo plano. Você pode negar ou revogar a permissão e escolher manualmente qualquer região disponível. A preferência de região pode ser armazenada no próprio dispositivo.

O microfone somente será solicitado quando você iniciar uma função de áudio, como uma mensagem de voz no chat. A integração com Google Agenda será solicitada separadamente, no momento em que você optar por conectar ou adicionar um agendamento, por meio da autorização segura da conta Google. Essas permissões podem ser negadas ou revogadas nas configurações do dispositivo ou da conta, sem impedir o uso das demais funções.

• Execução do contrato: cadastro, orçamentos, pagamentos, chat.
• Cumprimento de obrigação legal: retenção fiscal, atendimento a autoridades.
• Legítimo interesse: prevenção a fraude, segurança da plataforma, melhorias analíticas anonimizadas.
• Consentimento: cookies não essenciais, comunicações de marketing.

Compartilhamos dados apenas quando necessário para operar o serviço:

• Supabase (Lovable Cloud) — hospedagem de banco, autenticação e arquivos.
• Cloudflare — hospedagem de aplicação (workers/edge) e CDN.
• Google — quando você usa "Entrar com Google" (OAuth).
• Gateways de pagamento escolhidos pelo prestador (ex.: Mercado Pago, Stripe, PayPal).
• Autoridades — quando exigido por lei.

Não vendemos seus dados pessoais.

Alguns provedores (Supabase, Cloudflare, Google, gateways) podem processar dados fora do Brasil. Adotamos provedores com padrões reconhecidos de segurança e cláusulas contratuais adequadas.

• Conta e perfil: enquanto ativa e por até 5 anos após inativação, para fins fiscais e de defesa em processos.
• Orçamentos e mensagens: 5 anos após a última movimentação.
• Logs técnicos: 6 meses (Marco Civil da Internet).
• Documentos de KYC: 5 anos após a última renovação.

Aplicamos medidas técnicas e organizacionais razoáveis: RLS no banco, criptografia em trânsito (HTTPS), controle de acesso por autenticação, buckets privados de documentos, monitoramento de erros. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados aos titulares e à ANPD, quando aplicável.

Você pode: confirmar o tratamento; acessar seus dados; corrigir; anonimizar/bloquear/eliminar dados desnecessários; portar; solicitar informações sobre compartilhamentos; revogar consentimento; opor-se a tratamentos.

Exercite pela página Meus Direitos ou por e-mail em djpote26@gmail.com. Podemos verificar sua identidade antes de atender.

O serviço é destinado a maiores de 18 anos. Não coletamos deliberadamente dados de crianças e adolescentes.

Atualmente não usamos decisões automatizadas com efeito jurídico relevante sobre titulares. Caso passemos a usar, atualizaremos esta política.

Publicamos alterações nesta página com nova data de vigência.