Política de Privacidade

1. Quem somos e como falar sobre privacidade

O Chama é uma plataforma digital que aproxima clientes e profissionais de serviços por diária. O site é informativo e legal; cadastro, pedidos, chat, avaliações e notificações acontecem no aplicativo.

Enquanto a estrutura jurídica definitiva estiver em formação, o canal oficial para privacidade, LGPD, suporte e solicitações de titulares é o e-mail indicado abaixo. Não envie senha, código de acesso, dados completos de documento ou dados bancários por e-mail.

• Canal de privacidade e suporte: chama.diaristas26@gmail.com
• WhatsApp de suporte: +55 66 99247-8997

2. Dados pessoais que podemos tratar

Tratamos apenas dados necessários para operar o Chama, proteger usuários e cumprir obrigações legais. As categorias podem incluir:

• Dados de conta: nome, e-mail, papel da conta, identificadores de autenticação e status da sessão.
• Dados de cliente: pedidos enviados, cidade, referência de bairro, data preferida, orçamento, descrição do serviço, histórico de diárias e avaliações.
• Dados de profissional: nome público, foto, bio, serviços oferecidos, cidade de atendimento, faixa de preço, disponibilidade, avaliações e status do perfil.
• Dados privados de verificação: documentos, selfie, nome legal e informações usadas para análise de confiança. Esses dados não aparecem no perfil público.
• Comunicações operacionais: mensagens no chat, denúncias, solicitações de suporte e notificações.
• Dados técnicos e de segurança: IP, modelo do aparelho, versão do sistema, instalação do app, push token, logs sanitizados, eventos de erro e trilhas de auditoria.
• Imagens enviadas pelo usuário: foto de perfil, documentos de verificação ou anexos necessários ao uso do app.

3. Para que usamos os dados

Usamos dados pessoais para finalidades compatíveis com o Chama:

• Criar conta, autenticar acesso e manter sessão segura.
• Publicar e moderar perfis profissionais.
• Permitir busca por cidade, CEP, região, serviço e preço.
• Registrar pedidos, aceite, chat, histórico, conclusão e avaliações.
• Enviar notificações importantes sobre pedidos, mensagens, conta e segurança.
• Verificar identidade, prevenir fraude, spam, abuso, autoavaliação e perfis falsos.
• Atender suporte, denúncias, solicitações LGPD, incidentes e requisições legais.
• Melhorar estabilidade, navegação, desempenho e segurança do app com logs minimizados.
• Operar assinatura profissional Chama Destaque quando contratada por provedor de pagamento habilitado.

4. Bases legais

O tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, legítimo interesse, cumprimento de obrigação legal, exercício regular de direitos, prevenção a fraude e consentimento quando exigido.

Quando o tratamento depender de consentimento, você poderá revogá-lo pelos canais do app ou suporte, observadas obrigações legais e registros necessários para segurança.

5. Compartilhamento e fornecedores

O Chama não vende dados pessoais. Dados podem ser tratados por fornecedores essenciais para autenticação, banco de dados, armazenamento, hospedagem, envio de e-mail, push notification, monitoramento de erros, análise técnica e pagamento de assinatura profissional.

Entre os tipos de operadores usados ou previstos estão: Supabase, Expo, Firebase/Google, Vercel, provedores de e-mail, Sentry e provedor de pagamento para assinatura. Cada fornecedor deve tratar dados apenas para operar o serviço contratado.

Também podemos compartilhar dados quando houver obrigação legal, ordem válida, defesa de direitos, prevenção de fraude, investigação de abuso ou proteção de usuários.

6. Dados públicos e privados

Perfis profissionais ativos podem exibir nome público, foto, bio, cidade, serviços, faixa de preço, reputação e selo de verificação quando aplicável.

Documentos, análises internas, denúncias, dados de segurança, logs, detalhes administrativos e dados de verificação ficam restritos a fluxos protegidos e não devem aparecer no perfil público.

O endereço completo de atendimento não deve ser publicado no perfil público. Detalhes específicos devem ser combinados apenas no contexto do pedido e da conversa.

7. Retenção e exclusão

Dados de conta e perfil são mantidos enquanto a conta existir ou enquanto forem necessários para operar o serviço.

Pedidos, mensagens, avaliações, denúncias, aceite de termos, auditoria e registros de segurança podem ser mantidos por prazo maior quando necessário para prevenção de fraude, suporte, cumprimento legal, exercício regular de direitos e proteção de terceiros.

Quando não houver base para retenção, dados podem ser excluídos, anonimizados ou agregados. A exclusão de conta pode ser solicitada pelo app ou pela página pública de exclusão.

8. Direitos dos titulares

Você pode solicitar confirmação de tratamento, acesso, correção, atualização, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas quando existirem.

Podemos pedir confirmação de identidade antes de atender solicitações que envolvam conta, documentos, histórico ou dados de terceiros.

Alguns pedidos podem ser limitados quando houver obrigação legal, segurança, prevenção de fraude, proteção de terceiros, segredo comercial ou exercício regular de direitos. Nesses casos, explicaremos a razão de forma clara.

9. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais ao estágio do produto e ao risco dos dados, incluindo autenticação, controle de acesso por papel, RLS no banco, buckets privados para documentos, logs sanitizados, limitação de dados em analytics e revisão de rotas sensíveis.

O Chama nunca pede senha, código de verificação, chave de acesso, token secreto ou dados completos de cartão por chat comum, WhatsApp ou e-mail.

Nenhum sistema é totalmente livre de risco. Se houver incidente confirmado que possa gerar risco ou dano relevante aos titulares, avaliaremos impacto, mitigaremos danos e comunicaremos ANPD e titulares quando exigido pela LGPD e pela regulamentação aplicável, em regra no prazo regulatório contado do conhecimento do incidente.

10. Crianças, dados sensíveis e recursos de maior risco

O Chama não é destinado a crianças. Contas devem ser usadas por pessoas com capacidade legal para contratar ou oferecer serviços.

Dados sensíveis, documentos, dados financeiros, geolocalização precisa, anexos, pagamentos e integrações futuras exigem finalidade clara, aviso compatível e controles adicionais.

Antes de ativar novos recursos sensíveis, esta Política poderá ser revisada e atualizada.

11. Atualizações desta Política

Esta Política pode mudar para refletir novas funcionalidades, fornecedores, obrigações legais ou melhorias de segurança.

Mudanças relevantes serão publicadas no site e, quando necessário, comunicadas no app ou por canal adequado. Alguns casos podem exigir novo aceite.