Política de privacidade

Última atualização: 21 de outubro de 2026. Elaborada conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Controlador

[RAZÃO SOCIAL], CNPJ [00.000.000/0001-00], e-mail [privacidade@desapegodotenista.com.br]. Encarregado (DPO): [NOME], mesmo e-mail.

2. Quais dados tratamos

Cadastro: nome, e-mail, senha (armazenada apenas como hash), cidade e estado.

Para receber pagamentos (vendedores): CPF ou CNPJ, data de nascimento, telefone, endereço completo e renda mensal declarada. Esses dados são exigidos pela instituição de pagamento parceira para abrir a conta de recebimento, em cumprimento às normas do Banco Central e de prevenção à lavagem de dinheiro.

Para pagar (compradores): nome e CPF, exigidos pela instituição de pagamento para emitir a cobrança. Dados de cartão são informados diretamente na página da instituição de pagamento; a Plataforma não recebe nem armazena número de cartão.

Anúncios e pedidos: vídeos, fotos, textos, preços, mensagens de reclamação, códigos de rastreio e histórico de status.

Verificação de vendedor: imagens de documento de identidade, selfie e comprovante de endereço, guardadas em área restrita, acessíveis apenas à equipe de verificação, e apagadas em até 30 dias após a decisão.

Localização: a cidade que você informa ou, se autorizar no navegador, as coordenadas aproximadas, usadas só para ordenar os anúncios por distância. Não guardamos histórico de deslocamento.

Atendimento: as mensagens trocadas com o atendente virtual e com a equipe, para dar continuidade ao atendimento e melhorar as respostas. As mensagens são processadas por um provedor de inteligência artificial (Anthropic) como operador, sem uso para treinar modelos.

Navegação: endereço IP, data e hora de acesso, páginas visitadas, identificadores do dispositivo e cookies estritamente necessários para manter você logado, lembrar idioma, país e cidade. Guardamos registros de acesso por 6 meses, como exige o Marco Civil da Internet.

3. Para que usamos

Criar e manter sua conta e exibir seus anúncios (execução de contrato).
Intermediar pagamentos, abrir a conta de recebimento e cumprir obrigações legais e regulatórias (cumprimento de obrigação legal e execução de contrato).
Mediar reclamações e prevenir fraudes (legítimo interesse e exercício regular de direitos).
Enviar e-mails transacionais sobre seus pedidos (execução de contrato). Comunicações de marketing só com seu consentimento, que pode ser retirado a qualquer momento.
Melhorar o serviço com estatísticas agregadas (legítimo interesse).

4. Com quem compartilhamos

Asaas Gestão Financeira Instituição de Pagamento S.A., para abertura de contas, cobranças, split e escrow. O Asaas é controlador independente dos dados que trata para fins regulatórios.
Supabase (banco de dados, autenticação e armazenamento de vídeos) e Vercel (hospedagem), como operadores, com servidores na região de São Paulo e, para alguns serviços, nos Estados Unidos, sob cláusulas contratuais de proteção de dados.
Outros usuários: seu nome, cidade, estado e reputação aparecem nos anúncios. Ao fechar uma venda, comprador e vendedor veem o nome um do outro e, se informado, o telefone para combinar a entrega. Endereço completo só é exibido quando você mesmo o informa ao outro usuário.
Autoridades, quando houver ordem legal ou para proteger direitos da Plataforma e de usuários.

Não vendemos dados pessoais.

5. Por quanto tempo guardamos

Conta e anúncios: enquanto a conta existir. Após o encerramento, 5 anos para dados de transações (prazo prescricional e obrigações fiscais) e 6 meses para registros de acesso.
Vídeos e fotos de anúncios encerrados: 180 dias após o fim do prazo de garantia, para mediação, e depois excluídos.
Dados exigidos pela instituição de pagamento: pelo prazo que a regulação dela impuser.

6. Seus direitos

Você pode, a qualquer momento, pedir: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão dos dados, nos limites da lei. Escreva para [privacidade@desapegodotenista.com.br]. Respondemos em até 15 dias.

7. Segurança

Senhas são armazenadas como hash. Chaves de acesso às contas de recebimento são armazenadas criptografadas (AES-256-GCM). O acesso ao banco de dados é restrito por políticas de linha (RLS) e as comunicações usam HTTPS. Nenhum sistema é infalível; em caso de incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.

8. Cookies

Usamos apenas cookies necessários para login e segurança. Não usamos cookies de publicidade. Se um dia usarmos ferramentas de análise, pediremos seu consentimento.

9. Menores

A Plataforma é destinada a maiores de 18 anos. Se identificarmos conta de menor, ela será encerrada.

10. Alterações

Mudanças nesta Política são publicadas aqui com a data de atualização e, quando relevantes, comunicadas por e-mail.