Política de privacidade

• Nome, e-mail e senha. Para existir uma conta. A senha é guardada como hash argon2id, nem nós conseguimos lê-la.
• Localização dos seus anúncios. Você escolhe o ponto (GPS ou endereço). Guardamos a coordenada exata porque só assim dá para calcular distância, mas ela nunca é publicada: quem vê o anúncio recebe uma faixa aproximada e um deslocamento fixo por item, projetado para impedir que alguém cruze medições e descubra seu endereço.
• Fotos. Ao subir uma imagem, removemos os metadados, inclusive o GPS que a câmera do celular grava, antes de guardar.
• Textos que você escreve: anúncios, justificativas, mensagens e avaliações.
• Endereço IP, aparelho e horário de cada acesso. Isso é obrigação legal: o Marco Civil da Internet (Lei 12.965/2014, art. 15) exige que guardemos registros de acesso por seis meses. Eles só são entregues mediante ordem judicial.

• · Telefone. A conversa acontece dentro do app. Número revelado não se recolhe depois.
• · CPF e foto do rosto. Na verificação de identidade, os dois são enviados ao serviço que confere e não ficam gravados aqui. Sua conta guarda apenas quem verificou, quando, e um código de referência.
• · Data de nascimento. Pedimos uma declaração de que você tem 18 anos ou mais, guardar a data seria coletar mais dado para checar o mesmo fato.
• · Dados de pagamento. Não há pagamento pela plataforma. Combine diretamente com a outra pessoa.

O Desapega.do é para maiores de 18 anos. O motivo não é só proteção de dados: o app termina em um encontro presencial, quase sempre na casa de alguém, para levar um objeto. Se soubermos que uma conta é de menor de idade, ela será encerrada.

Com outras pessoas do app: seu nome, sua foto de perfil, sua cidade, sua bio, seus anúncios e as avaliações públicas que você recebeu. Sua justificativa ao pedir uma doação é lida apenas por quem doa, nunca fica pública.

Transferência internacional (LGPD, art. 33): quando você busca um endereço, o texto digitado é enviado ao serviço de geocodificação Nominatim/OpenStreetMap, com servidores na União Europeia, apenas para converter o endereço em coordenadas. A consulta parte do nosso servidor, não do seu navegador, então o seu IP não é enviado junto. Nenhum outro dado seu sai do Brasil.

Com autoridades: apenas mediante ordem judicial, como manda a lei.

Não vendemos dado nenhum, e não há publicidade de terceiros no app.

• · Sua conta e conteúdo: enquanto a conta existir.
• · Registros de acesso (IP e horário): seis meses, por obrigação legal.
• · Sessões encerradas: apagadas após 90 dias.
• · Registro de consentimento: mantido como prova de que os termos foram aceitos, e anonimizado se você apagar a conta: sobra o fato, não a pessoa.
• · Denúncias: mantidas anonimizadas mesmo após exclusão de conta, para que quem denunciou possa acompanhar o desfecho e a moderação não perca o caso.

Você exerce quase todos sozinho, sem pedir nada a ninguém, em Minha conta:

• · Acesso e portabilidade: baixe tudo em JSON.
• · Correção: edite perfil, e-mail e senha.
• · Exclusão: apague a conta e o conteúdo.
• · Segurança: veja os aparelhos conectados e encerre qualquer um.

Para confirmar a existência de tratamento, pedir informação sobre compartilhamento, revogar consentimento ou reclamar, escreve para o encarregado: privacidade@desapega.do. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD.

Senha com argon2id; sessão em cookie que o JavaScript não alcança; conexão por HTTPS; localização publicada sempre aproximada; imagem validada pelos bytes e sem metadados; acesso a dado de outra pessoa bloqueado no banco, não só na tela.

Nenhum sistema é inviolável. Se houver incidente com risco relevante, avisaremos você e a ANPD, como manda o art. 48.

Toda versão desta política tem data. Quando mudar algo que afete você, avisaremos no app antes de valer e o aceite fica registrado com a versão correspondente.