Política de Privacidade

Como o Tucano trata seus dados pessoais, com base na Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). A regra que seguimos é simples: coletar só o necessário, mostrar o mínimo e dar a você controle sobre o resto.

1. Quem é responsável pelos seus dados

O controlador é [a definir antes do lançamento], CNPJ [a definir antes do lançamento], com sede em [a definir antes do lançamento].

Encarregado pelo tratamento de dados (DPO)

[a definir antes do lançamento] — [a definir antes do lançamento]. É por esse canal que você exerce seus direitos, tira dúvidas sobre privacidade ou comunica um incidente.

2. Quais dados tratamos

Conta

• e-mail e senha (guardada só como hash irreversível, com Argon2id);
• se o e-mail foi confirmado, papel da conta e situação (ativa, suspensa, excluída);
• versão dos termos que você aceitou e quando;
• sessões abertas (um código aleatório, sem dados pessoais) e o modo em uso;
• endereço IP e data e hora do cadastro, do login e de ações sensíveis, em registro de auditoria.

Perfil profissional

• descrição, categoria, habilidades, preço de referência (opcional) e endereço do perfil;
• município, raio de atendimento e um ponto de referência que você informa. O ponto exato nunca é mostrado: publicamente aparecem só o município e uma faixa de distância aproximada;
• disponibilidade semanal e o aviso “disponível agora”;
• fotos do portfólio, regravadas sem metadados (inclusive a localização da foto).

Perfil contratante

• nome da pessoa ou da empresa.

WhatsApp

• número de telefone, se você cadastrar. Fica guardado cifrado e só é usado para abrir a conversa depois de uma escolha num chamado — ele nunca aparece na tela de outra pessoa.

Uso do serviço

• chamados publicados (categoria, data, região, descrição, valor sugerido, requisitos);
• manifestações de interesse, escolhas, retiradas, cancelamentos e expirações;
• confirmações de serviço, avaliações, ocorrências de reputação (cancelamento após escolha, ausência, falta de resposta) e contestações;
• favoritos e bloqueios;
• denúncias, casos de moderação, decisões, suspensões e recursos;
• avisos enviados, preferências de notificação e consentimentos por canal;
• se você ativar notificações no aparelho, o endereço de entrega criado pelo navegador no serviço de push dele (guardado cifrado) e a identificação do navegador (user agent);
• assinatura Premium: plano, situação, datas e o identificador da assinatura no Mercado Pago. Nunca vemos nem guardamos dados de cartão ou bancários;
• para quem é Premium, contagens diárias de visualizações, cliques e contatos do perfil — sem identificar quem viu.

Registros técnicos

• registros de funcionamento com a rota acessada (sem o caminho completo e sem IP), horário e tempo de resposta, com dados pessoais mascarados.

O que não coletamos

CPF, CNPJ, foto de documento, biometria, localização GPS do aparelho (o app bloqueia esse acesso), dados de saúde, religião, opinião política ou qualquer outro dado sensível. Não usamos ferramentas de análise de terceiros, pixels de publicidade nem cookies de rastreamento.

3. Para que usamos e com qual base legal

Não vendemos dados pessoais e não os usamos para publicidade, própria ou de terceiros.

4. O que outras pessoas veem

• Qualquer visitante vê o perfil profissional público: descrição, categoria, habilidades, preço de referência, município, faixa de distância, disponibilidade, portfólio, avaliações reveladas e números de reputação.
• Profissionais compatíveis veem os chamados abertos com categoria, data, região aproximada, descrição e valor sugerido.
• A outra parte, depois de uma escolha, pode abrir uma conversa com você no WhatsApp — só se você cadastrou o número e autorizou.
• Seu e-mail, seu telefone e seu ponto de referência nunca aparecem para outros usuários. Quem não foi escolhido não fica sabendo quem foi.
• Dentro da empresa, o acesso é limitado por função (suporte, moderação, administração) e fica registrado.

5. Com quem compartilhamos

Somente com fornecedores que tratam dados em nosso nome (operadores) ou quando a lei exige:

6. Transferência internacional

Alguns fornecedores acima tratam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com cláusulas contratuais que exigem proteção equivalente à brasileira ([a definir antes do lançamento]: mecanismo adotado com cada fornecedor).

7. Por quanto tempo guardamos

• Dados da conta e do perfil: enquanto a conta existir.
• Sessão: até 30 dias, ou até você sair ou trocar a senha.
• Links de confirmação de e-mail: 24 horas. Links de troca de senha: 1 hora.
• Telefone: até você removê-lo ou excluir a conta.
• Inscrição de push: até você desativar as notificações no app.
• Registros de acesso (IP, data e hora): pelo menos 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).
• Dados de cobrança do Premium: pelo prazo exigido pela legislação fiscal.
• Cópias de segurança: 7 dias no servidor e 35 dias na cópia externa, sempre cifradas.

Quando você exclui a conta

A conta é desativada na hora, todas as sessões são encerradas, seu e-mail é substituído por um identificador anônimo, seu telefone e suas inscrições de notificação são apagados e seu perfil some da busca, das páginas públicas e das oportunidades. Os registros que precisamos manter por obrigação legal ou para defesa em disputas (auditoria, moderação, cobrança) ficam guardados só pelo prazo necessário e depois são eliminados ou anonimizados ([a definir antes do lançamento]: prazos de descarte dos demais dados após a exclusão).

8. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e o que acontece se você não consentir;
• revogação do consentimento;
• oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).

Como exercer

• No próprio app: editar o perfil, remover o WhatsApp, desativar notificações e revogar consentimentos de canal, bloquear pessoas, contestar ocorrências de reputação e excluir a conta em Privacidade e dados.
• Pelo encarregado ([a definir antes do lançamento]): acesso, cópia e portabilidade dos dados e qualquer outro pedido. Podemos pedir uma confirmação de identidade antes de atender, para não entregar seus dados a outra pessoa. Respondemos em até 15 dias.
• Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Decisões automatizadas

A ordem dos resultados é calculada automaticamente por compatibilidade de categoria e habilidades, disponibilidade, distância aproximada, reputação, tempo de resposta, experiência e completude do perfil. Destaque pago só atua entre resultados já compatíveis e sempre aparece identificado. Nenhum sistema escolhe profissional no lugar do contratante, e nenhuma suspensão é aplicada sem decisão de uma pessoa. Você pode pedir a revisão de qualquer resultado automatizado pelo encarregado.

10. Segurança

• conexão sempre cifrada (HTTPS);
• senhas com hash Argon2id; telefone cifrado; sessão em cookie inacessível a scripts;
• acesso interno por função, com registro de auditoria;
• registros técnicos sem IP e com dados pessoais mascarados;
• cópias de segurança cifradas, com a chave fora do servidor.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como determina o art. 48 da LGPD.

11. Crianças e adolescentes

O Tucano é só para maiores de 18 anos. Não coletamos dados de menores de propósito; se identificarmos uma conta de menor, ela será encerrada e os dados eliminados.

12. Cookies e armazenamento no navegador

Usamos apenas o necessário para o app funcionar e para lembrar escolhas que você fez. A lista completa está em Cookies e armazenamento.

13. Mudanças nesta política

Quando esta política mudar de forma relevante — especialmente se mudar a finalidade de algum tratamento — avisaremos no app e pediremos um novo aceite antes de continuar.

Versão 2026-09-v2, em vigor desde 26/09/2026.