Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados no aplicativo FazAí é Rodrigo Santiago, pessoa física.

Para exercer qualquer direito previsto nesta Política ou tirar dúvidas sobre o tratamento dos seus dados, escreva para maosaobra@suporte.com.br.

2. Quais dados coletamos

Coletamos apenas o necessário para o aplicativo funcionar. Todos os dados abaixo são fornecidos por você ou gerados pelo seu uso da plataforma:

• Cadastro: nome, email, senha (guardada apenas como hash, nunca em texto), telefone, nome de usuário e foto de perfil, quando você escolhe informá-los
• Perfil: se você é profissional, sua descrição, profissão, categorias de atuação, cidades onde atende e fotos de portfólio
• CPF ou CNPJ: apenas quando você opta por informar — o cadastro funciona sem ele
• Pedidos de serviço: título, descrição, categoria, cidade, bairro, faixa de orçamento, urgência e fotos que você anexa
• Endereço completo (rua, número, complemento, CEP): coletado apenas após a contratação, para que o profissional saiba onde executar o serviço
• Chat: o conteúdo das mensagens trocadas com a outra parte e as imagens anexadas a elas
• Avaliações: a nota e o comentário que você escreve sobre a outra parte, e os que escrevem sobre você
• Assinatura, para profissionais: plano, situação, loja de origem e identificador da compra — não recebemos nem armazenamos dados do seu cartão
• Dispositivo: o token de notificação push do aparelho, para conseguirmos avisar você sobre mensagens e propostas
• Sessão: endereço IP e identificação do navegador ou aplicativo (user-agent) no momento do login

3. Para que usamos e com qual base legal

Execução do contrato: criar e manter sua conta, exibir seu perfil, distribuir seus pedidos aos profissionais da região, permitir o chat, registrar propostas e contratações, e controlar a situação da sua assinatura.

Legítimo interesse: enviar notificações sobre atividades da sua conta, prevenir fraude e abuso, aplicar bloqueios entre usuários, e manter a segurança e a estabilidade do sistema.

Cumprimento de obrigação legal: responder a determinações de autoridade competente e manter registros exigidos por lei.

Consentimento: envio de notificações push, que você pode desativar a qualquer momento nas configurações do seu aparelho, e os dados opcionais que você escolhe informar, como CPF ou CNPJ e foto de perfil.

4. O que fica visível para outros usuários

Seu nome, sua foto de perfil e suas avaliações recebidas ficam visíveis para os demais usuários da plataforma. No caso de profissionais, também a descrição, a profissão, as categorias, as cidades de atuação e as fotos de portfólio.

Seu email, seu telefone e seu CPF ou CNPJ não são exibidos publicamente. O endereço completo do serviço é liberado ao profissional apenas depois que você aceita a proposta dele.

As mensagens do chat são visíveis apenas para você e a outra parte da conversa.

5. Com quem compartilhamos

Não vendemos seus dados e não os compartilhamos para publicidade de terceiros. Usamos os seguintes prestadores de serviço, cada um tratando apenas o dado necessário para a sua função:

• Render — hospedagem do servidor da aplicação
• Banco de dados PostgreSQL gerenciado — armazenamento dos dados da plataforma
• Resend — envio dos emails de verificação de conta e de redefinição de senha
• Cloudinary — armazenamento das imagens de perfil, de portfólio, de pedidos e do chat
• Expo — entrega das notificações push aos aparelhos
• RevenueCat, Apple e Google — processamento e verificação das assinaturas dos profissionais

6. Transferência internacional

Alguns dos prestadores acima mantêm servidores fora do Brasil. Nesses casos a transferência ocorre para viabilizar a execução do contrato com você, conforme permitido pela Lei Geral de Proteção de Dados.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Se você excluir a conta, os dados são apagados imediatamente, incluindo suas imagens no serviço de armazenamento.

Duas exceções: as mensagens que você enviou permanecem visíveis para a outra parte da conversa, e as avaliações que você escreveu sobre outras pessoas permanecem no perfil delas — apagá-las alteraria a reputação de terceiros que não pediram a exclusão.

Registros que a lei nos obrigue a manter, como logs de acesso, são guardados pelo prazo legal e depois descartados.

8. Seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de:

• Confirmar se tratamos dados seus e acessar esses dados
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a exclusão dos dados tratados com base no seu consentimento
• Pedir a portabilidade dos seus dados a outro fornecedor
• Saber com quem compartilhamos seus dados
• Revogar o consentimento dado para um tratamento específico
• Se opor a um tratamento que você considere irregular

9. Como exercer seus direitos

A maior parte pode ser resolvida no próprio aplicativo: dados de cadastro são editáveis na tela de perfil, e a exclusão definitiva da conta também está lá.

Para os demais pedidos, escreva para maosaobra@suporte.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender a um pedido — é uma proteção sua, para que ninguém obtenha seus dados se passando por você.

10. Segurança

As senhas são armazenadas apenas como hash e não podem ser lidas por nós. O tráfego entre o aplicativo e o servidor é criptografado, e o acesso ao banco de dados é restrito.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige a lei.

11. Crianças e adolescentes

O aplicativo é destinado a maiores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de idade, ela será excluída.

12. Alterações desta Política

Esta Política pode ser atualizada. A data da última atualização fica no topo desta página, e mudanças relevantes no tratamento dos seus dados são comunicadas pelo aplicativo ou por email.