Política de privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados na Conexão Pradense é Manpe Software Development LTDA, CNPJ 65.633.495/0001-31.

Encarregado pelo tratamento de dados pessoais (DPO): contato pelo e-mail [email protected].

2. Dados que tratamos

• Cadastro: e-mail (obrigatório e confirmado), nome exibido, telefone de WhatsApp (opcional), identificador da conta Google ou Apple quando você entra por elas, confirmação de maioridade e aceite dos termos (com data e versão).
• Conteúdo que você publica: textos, fotos, preços, detalhes da categoria, localização informada e dados dos perfis de comércio ou serviço (endereço ou área atendida, horários e contatos).
• Localização: a posição que você marca numa publicação ou perfil e, se você tocar em “Usar minha localização”, a posição do aparelho naquele momento.
• Registros de acesso: endereço IP, porta de origem, data e hora com fuso horário, exigidos pelo Marco Civil da Internet.
• Dados técnicos: tipo de aparelho e navegador (para identificar suas sessões), sessões ativas, identificador para notificações no celular e relatórios de erro.
• Pedidos: quando você pede pelo cardápio de um estabelecimento, o nome, o telefone, o endereço de entrega e as observações que você informa, além dos itens, dos valores, da forma de pagamento escolhida e do andamento do pedido.
• Comanda de mesa: quando você pede pela mesa de um estabelecimento (lendo o QR code), os itens pedidos, as observações e a ligação deles com a sua conta.
• Equipe e módulos: se você trabalha em um estabelecimento do guia, o vínculo entre a sua conta e ele, o seu papel e o registro do que você faz no trabalho (lançamentos em comandas, movimentos de estoque, vendas de balcão, abertura, fechamento e passagem de caixa); se você responde por um perfil, os módulos pedidos e contratados.
• Interações: contatos iniciados pelo botão de WhatsApp (apenas o registro de que houve contato, nunca o conteúdo da conversa), denúncias que você faz e notificações que recebe.
• Curtidas: são anônimas e não ficam ligadas à sua conta. O aparelho guarda um código aleatório só para isso, e nós guardamos apenas um resumo cifrado dele, diferente para cada publicação ou perfil. Serve só para mostrar o total e se você já curtiu.
• Biometria facial, somente se você fizer a verificação de identidade opcional (veja o item 7).

Não pedimos CPF, não existe senha e não tratamos dados de pagamento: nos pedidos, nas comandas e no caixa, registramos só a forma usada (dinheiro, Pix ou cartão) e o valor, nunca dados de cartão ou de conta bancária.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, fazer o login e proteger o acesso: execução do contrato (LGPD, art. 7º, V).
• Exibir suas publicações e perfis e permitir o contato: execução do contrato. Exibir o botão de WhatsApp: seu consentimento (art. 7º, I).
• Registrar o seu pedido, entregá-lo ao estabelecimento e avisar você do andamento: execução do contrato. Limitar pedidos repetidos e permitir que o estabelecimento deixe de atender quem fez pedido falso: legítimo interesse.
• Registrar o que você pede pela mesa e mostrar a comanda a você e à equipe do estabelecimento: execução do contrato.
• Gerir os módulos contratados e a equipe de cada estabelecimento: execução do contrato. Registrar quem lançou, vendeu, abriu, fechou e passou o caixa, para a conferência do próprio estabelecimento: legítimo interesse.
• Moderar conteúdo, prevenir golpes, fraudes e contas falsas, tratar denúncias e bloquear robôs: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Guardar registros de acesso por 6 meses: cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet, art. 15).
• Manter o registro de auditoria das decisões da moderação: legítimo interesse e exercício regular de direitos.
• Enviar códigos de acesso e avisos sobre suas publicações (e-mail e notificações no celular): execução do contrato.
• Enviar novidades sobre o portal: seu consentimento, que pode ser retirado a qualquer momento.
• Usar a localização do aparelho: seu consentimento e a permissão do sistema.
• Biometria facial: consentimento específico e destacado (art. 11, I).
• Corrigir erros do aplicativo: legítimo interesse, com remoção de dados pessoais dos relatórios sempre que possível.

4. Localização e níveis de exposição

Ao publicar, você escolhe como o local aparece para o público:

• Exata: o ponto marcado aparece no mapa. Indicada para comércios e locais públicos.
• Aproximada: o mapa mostra um ponto deslocado, calculado no nosso servidor e sempre o mesmo para aquela publicação, para que várias consultas não revelem o local real.
• Apenas região: aparece só o bairro ou a comunidade rural.
• Fora do mapa: a publicação não aparece no mapa.

A posição exata que você informa fica guardada internamente e nunca é exibida ao público nem enviada pela parte pública do sistema; ela serve para calcular a posição aproximada e a região e pode ser vista pela moderação. A residência de pessoas físicas nunca é publicada como posição exata por padrão.

A localização do aparelho só é usada depois que você toca em “Usar minha localização” e autoriza no sistema. Negar a permissão não impede o uso do aplicativo.

5. Fotos

Antes de publicar, removemos de todas as fotos os metadados (EXIF), inclusive a localização GPS, a data e o modelo da câmera. As fotos são reduzidas e convertidas para formatos leves. Fotos enviadas e não usadas são apagadas em até 1 dia.

Cuidado com o que aparece nas fotos: documentos, placas de carro, rostos de outras pessoas e a fachada da sua casa.

6. Telefone e WhatsApp

Seu número só é exibido, por meio do botão “Chamar no WhatsApp”, se você der consentimento. Ele não fica escrito na página: é revelado apenas a quem toca no botão, com limites contra coleta automática. Você pode retirar o consentimento em Minha conta › Privacidade ou remover o número a qualquer momento.

7. Biometria facial (opcional)

A verificação de identidade é opcional. Se você decidir fazê-la, o aplicativo pede uma prova de vida (por exemplo, piscar e virar o rosto) e gera uma representação matemática do seu rosto. Biometria é dado pessoal sensível e só é tratada com o seu consentimento específico e destacado, que pode ser revogado a qualquer momento.

• Finalidades: conceder o selo “verificado”, impedir que a mesma pessoa mantenha várias contas (comparação com os demais cadastros verificados) e permitir recuperar a conta com o rosto.
• As imagens e vídeos da prova de vida não são guardados.
• A representação do rosto é guardada criptografada, separada dos demais dados, com a chave de criptografia fora do banco de dados.
• Ela é apagada quando você revoga o consentimento ou exclui a conta.
• A verificação usa modelos de código aberto: ela dificulta fraudes, mas não equivale a uma certificação oficial de identidade.

O desbloqueio do aplicativo com Face ID ou digital é diferente: ele usa a biometria do próprio aparelho, que nunca é enviada para a Conexão Pradense.

8. Com quem compartilhamos

Não vendemos dados pessoais. O que você publica (nome exibido, textos, fotos e localização no nível escolhido) fica visível para qualquer pessoa. Para operar o serviço, usamos os seguintes fornecedores (operadores), que tratam dados apenas conforme nossas instruções:

• Cloudflare: rede, proteção contra ataques, verificação anti-robô (Turnstile) e armazenamento das fotos.
• Google: mapas (Google Maps) e login com Google.
• Apple: login com Apple.
• OneSignal: envio de notificações para o celular.
• Sentry: relatórios de erro do aplicativo e do servidor.
• Servidor de e-mail próprio, mantido pelo controlador: envio dos códigos de acesso e avisos.
• Serviço próprio de envio de mensagens pelo WhatsApp (e o próprio WhatsApp, da Meta), quando o envio de código por WhatsApp estiver ativo.

Pedidos: o nome, o telefone, o endereço e as observações do pedido são vistos pelo estabelecimento em que você pediu (o responsável e a equipe que atende os pedidos), só para preparar e entregar aquele pedido. O atendente vê esses dados enquanto o pedido está em andamento e por 24 horas depois. Eles não aparecem em páginas públicas nem no texto das notificações, e a moderação não acessa os pedidos. O estabelecimento responde pelo uso que fizer desses dados.

Comanda de mesa: qualquer pessoa que lê o QR code de uma mesa vê os itens e o total da comanda aberta ali, sem nomes. A equipe do estabelecimento vê que um item foi pedido pela mesa, não por qual conta. O nome que a equipe dá à comanda (por exemplo, o de quem está na mesa) é visto só pela equipe.

Equipe: quem responde por um perfil vê o nome exibido e o papel de quem trabalha com ele; quem trabalha no perfil não vê os dados da conta do responsável nem das outras pessoas da equipe. As exceções são o estoque e o caixa: quem consulta o estoque vê o nome exibido de quem fez cada movimento; quem opera o caixa vê o nome exibido dos colegas que também operam, para a passagem de caixa; e o responsável e o gerente veem quem operou cada caixa.

Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal. Alguns fornecedores tratam dados fora do Brasil; nesses casos, a transferência segue as garantias previstas na LGPD (art. 33).

9. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir. Ao excluir a conta, os dados pessoais são apagados na hora.
• Registros de acesso (IP, data e hora): 6 meses, em sigilo e com acesso restrito, como exige o Marco Civil da Internet (art. 15). Depois, são apagados.
• Publicações e perfis excluídos: até 30 dias, depois apagados definitivamente.
• Códigos de acesso: 7 dias.
• Sessões encerradas ou vencidas: 30 dias.
• Registro de contatos iniciados pelo WhatsApp: 12 meses.
• Pedidos: o nome, o telefone, o endereço e as observações são apagados 30 dias depois de o pedido ser encerrado. O restante (itens, valores e andamento) fica por até 400 dias no seu histórico e no do estabelecimento.
• Comandas: o nome dado à comanda, as observações e a ligação entre os itens e a conta de quem pediu pela mesa são apagados 30 dias depois de a comanda ser encerrada. O restante (itens e valores) fica por até 400 dias no histórico do estabelecimento.
• Registros de estoque e de caixa: enquanto o perfil do estabelecimento existir. Quando a conta de quem registrou é excluída, eles deixam de apontar para ela.
• Convites de equipe: 30 dias depois de vencidos ou resolvidos. Alterações enviadas para a moderação: até 180 dias depois da decisão.
• Fotos: apagadas junto com a publicação ou a conta; envios não concluídos, em até 1 dia.
• Registro de auditoria da moderação: pelo tempo necessário para a defesa de direitos, sem seus dados de contato.
• Cópias de segurança: 1 dia no servidor e até 7 dias em armazenamento externo, depois são apagadas.

10. Segurança

Usamos conexão criptografada (HTTPS), sessões que podem ser encerradas a qualquer momento, cookie protegido na web, armazenamento seguro do aparelho (Keychain/Keystore) no aplicativo, acesso restrito aos registros e limites contra abuso. Nenhum sistema é totalmente imune a falhas; se houver um incidente de segurança relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

11. Cookies

No site, usamos apenas o cookie essencial da sua sessão, que não pode ser lido por scripts. Não usamos cookies de publicidade. A verificação anti-robô (Cloudflare Turnstile) e o Google Maps podem usar tecnologias próprias para funcionar.

12. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos; e se opor a tratamentos feitos sem consentimento, quando cabível.

Quase tudo pode ser feito direto no aplicativo, em Minha conta:

• Corrigir nome e telefone: Minha conta › Editar nome / Alterar número.
• Revogar ou conceder consentimentos (localização, WhatsApp, novidades): Minha conta › Privacidade.
• Baixar uma cópia dos seus dados (arquivo JSON): Minha conta › Baixar meus dados.
• Encerrar sessões em outros aparelhos: Minha conta › Onde sua conta está aberta.
• Ver os pedidos que você fez: Minha conta › Meus pedidos (eles também vêm no arquivo de “Baixar meus dados”).
• Excluir a conta e os dados: Minha conta › Excluir minha conta.

Para qualquer outro pedido, escreva para [email protected] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.

Como excluir a conta

13. Crianças e adolescentes

A criação de conta é permitida apenas para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será encerrada.

14. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão avisadas no aplicativo e, quando o tratamento depender de consentimento, pediremos de novo. A versão e a data da última atualização aparecem no topo desta página.