Política de Privacidade

[PLACEHOLDER: data da última atualização]

1. Quem somos

[PLACEHOLDER: razão social, CNPJ (se aplicável), endereço e demais dados de identificação da empresa responsável pelo tratamento dos dados ("controlador", nos termos da LGPD).]

2. Dados que coletamos

Coletamos os seguintes dados dos usuários da plataforma:

  • Dados de cadastro: nome completo, e-mail, CPF, data de nascimento, telefone (WhatsApp), cidade e estado
  • Dados de verificação de identidade: documento de identificação e imagens faciais capturadas durante a verificação (liveness) - sem armazená-las, quando o usuário opta por verificar sua conta
  • Dados de verificação de telefone: código de verificação enviado via WhatsApp para confirmar a titularidade do número informado
  • Conteúdo gerado pelo usuário: anúncios, fotos de produtos, mensagens de suporte e denúncias
  • Dados de uso e dispositivo: endereço IP, identificadores de push notification, dados de navegação no app
  • Dados de assinatura e pagamento: processados pelas lojas de aplicativo (App Store / Google Play) via RevenueCat — não armazenamos dados de cartão de pagamento diretamente

3. Finalidade e base legal do tratamento

[PLACEHOLDER: para cada categoria de dado listada acima, descrever a finalidade específica do tratamento e a base legal correspondente nos termos do art. 7º da LGPD — por exemplo, execução de contrato (cadastro e uso da plataforma), consentimento (verificação de identidade opcional), legítimo interesse (prevenção a fraude e moderação de conteúdo), cumprimento de obrigação legal, etc.]

4. Compartilhamento com terceiros

Para operar a plataforma, compartilhamos dados com os seguintes prestadores de serviço, cada qual atuando como operador nos termos da LGPD:

  • Amazon Web Services (AWS) — reconhecimento facial e leitura de documentos (Rekognition, Textract) para verificação de identidade; armazenamento de imagens (Cloudflare R2)
  • Google Firebase — envio de notificações push
  • RevenueCat — gerenciamento de assinaturas via App Store / Google Play
  • Meta / WhatsApp Business Platform — envio de códigos de verificação de telefone
  • Anthropic — análise automatizada de texto para moderação de conteúdo de anúncios

[PLACEHOLDER: confirmar se há transferência internacional de dados e, em caso afirmativo, detalhar as salvaguardas adotadas nos termos do art. 33 da LGPD.]

5. Segurança dos dados

CPF e demais dados sensíveis são armazenados de forma criptografada. [PLACEHOLDER: descrever demais medidas técnicas e organizacionais de segurança adotadas.]

6. Retenção e exclusão de dados

Quando você cancela sua conta, ela é encerrada: seus anúncios deixam de aparecer na plataforma, seus alertas e identificadores de notificação são apagados e não é mais possível entrar com ela.

Para prevenção a fraudes e segurança da comunidade (art. 7º, IX, e art. 11, II, "g", da LGPD), mantemos os demais dados da conta encerrada, incluindo: dados de cadastro (nome, e-mail, CPF, data de nascimento, telefone, cidade e estado), dados de verificação de identidade, anúncios publicados, o histórico de convites (quem convidou você e quem você convidou) e os registros de atividade da conta. Esses dados não ficam visíveis para outros usuários e impedem a criação de uma nova conta com o mesmo CPF ou e-mail.

[PLACEHOLDER: prazo de retenção dos dados de contas encerradas e prazos de retenção das demais categorias de dados.]

7. Direitos do titular dos dados

Nos termos do art. 18 da LGPD, o titular dos dados tem direito a:

  • Confirmação da existência de tratamento e acesso aos dados
  • Correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
  • Portabilidade dos dados a outro fornecedor de serviço
  • Eliminação dos dados tratados com consentimento do titular
  • Revogação do consentimento

[PLACEHOLDER: canal específico para exercício desses direitos.]

8. Encarregado de dados (DPO)

[PLACEHOLDER: nome/contato do encarregado pelo tratamento de dados pessoais, conforme exigido pelo art. 41 da LGPD.]

9. Alterações a esta política

[PLACEHOLDER: forma de comunicação de alterações a esta política aos usuários.]

10. Contato

[PLACEHOLDER: canal de contato geral para dúvidas sobre esta política.]