Política de Privacidade

Última atualização: 25/07/2026 · Em conformidade com a LGPD (Lei 13.709/2018)

1. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash), tipo de conta. Profissionais: CPF/CNPJ, cidade/estado, bio, contatos (telefone, WhatsApp, redes sociais), especialidades e chave PIX para recebimento.
• Conteúdo: fotos, vídeos, descrições, comentários, demandas e propostas que você publica.
• Verificação de identidade: quando você solicita o selo, coletamos nome completo, tipo e número do documento, foto do documento e selfie. O número fica criptografado; também calculamos impressões técnicas das imagens, nitidez e metadados disponíveis para detectar reuso, edição e fraude.
• Feedback e suporte: mensagem, página interna relacionada e, somente em relatos de erro, navegador e tamanho da tela. Capturas de tela são opcionais e podem conter informações visíveis no momento da captura.
• Pagamentos: processados pelo gateway Asaas. A Reparo guarda apenas identificadores das transações; dados de cartão são tratados pelo Asaas, não pela Reparo.
• Uso e segurança: registros de acesso, endereço IP, data, rota acessada, navegador e dispositivo. Alguns recursos estatísticos usam IP resumido ou hash; os registros de auditoria e segurança podem guardar o IP completo com acesso restrito.

2. Como usamos seus dados e bases legais (LGPD, art. 7º)

• Operar a plataforma: perfis, feed, busca, demandas, propostas e ordens de serviço — execução de contrato (art. 7º, V).
• Processar pagamentos e repasses via Asaas — execução de contrato (art. 7º, V).
• Cumprir obrigações legais, fiscais e regulatórias, inclusive a guarda de registros de acesso à aplicação por 6 meses exigida pelo art. 15 do Marco Civil da Internet (Lei 12.965/2014) — obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes e moderação de conteúdo — legítimo interesse (art. 7º, IX) e proteção do crédito (art. 7º, X), quando aplicável.
• Verificar identidade e prevenir reutilização fraudulenta de documentos — prevenção à fraude e segurança do titular em processos de identificação e autenticação eletrônica (art. 11, II, “g”). A análise é humana e o selo não produz decisão automatizada sobre contratação.
• Comunicações sobre sua conta, propostas, pagamentos e notificações — execução de contrato.
• Métricas agregadas para melhorar o serviço — legítimo interesse, com dados anonimizados sempre que possível.

3. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas o necessário com: o Asaas (processamento de pagamento), e dados públicos do seu perfil profissional (visíveis a qualquer visitante). Dados de cliente não têm perfil público. Podemos divulgar informações por exigência legal.

4. Cookies e sessão

Usamos cookies essenciais para autenticação e segurança da sessão (criptografados, com flags secure e httpOnly). Com o seu consentimento, podemos carregar Google Analytics e Meta Pixel para medir páginas visitadas, origem da campanha e eventos como cadastro ou publicação de demanda. Essas ferramentas ficam desativadas quando você escolhe “Somente essenciais”. Não vendemos esses dados.

5. Segurança

Adotamos senhas com hash, criptografia de sessão e do número de documento usado na verificação, armazenamento privado das imagens, proteção contra CSRF, limitação de tentativas (rate limiting), cabeçalhos de segurança, controle de acesso administrativo e validação de uploads. A abertura de documento ou selfie pela equipe é registrada em auditoria. Nenhum sistema é 100% imune, mas trabalhamos para proteger seus dados.

6. Seus direitos (LGPD, art. 18)

• Acessar, corrigir e atualizar seus dados (na área de perfil/configurações).
• Excluir sua conta a qualquer momento, você mesmo, em Configurações → Excluir conta.
• Solicitar portabilidade e informações sobre o tratamento.
• Revogar consentimentos, quando aplicável.
• Peticionar perante a ANPD (Autoridade Nacional de Proteção de Dados) caso entenda que seus direitos não foram atendidos (art. 18, §1º).

7. Exclusão de conta e período de reativação

Ao solicitar a exclusão, sua conta e seu perfil público são desativados imediatamente e deixam de aparecer na plataforma. Você dispõe de 30 dias para mudar de ideia: basta entrar novamente nesse período que a conta é reativada automaticamente, com seus dados preservados.

Passado esse prazo sem que você entre, sua conta é anonimizada: os dados de login e as informações pessoais (nome, e-mail, senha, login social, CPF/CNPJ, chave PIX, telefone, contatos, fotos, bio e registros da verificação de identidade) são apagados em definitivo e de forma irreversível, e a conta deixa de poder ser acessada. Para cumprir obrigações legais, fiscais e de mediação de conflitos, os registros de transações (ordens de serviço e pagamentos) e as conversas a elas associadas (mensagens) são mantidos, porém vinculados apenas à conta anonimizada.

8. Retenção

Documento e selfie enviados para verificação ficam no armazenamento privado somente enquanto o pedido estiver em análise e são apagados após a aprovação ou recusa. O resultado, o número criptografado, as impressões técnicas e os sinais antifraude permanecem enquanto a conta existir e são eliminados na anonimização. Feedback e anexos permanecem enquanto necessários para suporte e melhoria da plataforma. Registros de acesso à aplicação são guardados, sob sigilo e em ambiente controlado, pelo prazo mínimo de 6 meses (Marco Civil da Internet, art. 15). Os demais dados são mantidos pelo prazo necessário para cumprir obrigações legais, fiscais e de mediação e depois eliminados ou anonimizados.

9. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade: suporte@reparo.app.br.

Este documento é um modelo inicial e deve ser revisado por assessoria jurídica antes do uso em produção.