Política de Privacidade

1 Quem Somos (Controlador de Dados)

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão Social: GJGR MARKETPLACE LTDA
• CNPJ: 55.017.707/0001-00
• Endereço: Rua Serra do Itajaí, 285, Jaguariúna/SP, CEP 13.916-244
• E-mail: privacidade@seudesappego.com.br

2 Dados que Coletamos

Dados fornecidos diretamente por você:

• Cadastro: nome, e-mail e senha (armazenada em hash criptográfico irreversível);
• Perfil: tipo de uso (comprador, vendedor ou ambos) e, opcionalmente, telefone/WhatsApp, uma breve biografia e foto de perfil;
• Comunidades: a(s) comunidade(s) à(s) qual(is) você pertence ou para a(s) qual(is) solicita acesso;
• Anúncios: título, descrição, preço e fotos dos produtos ou serviços, além dos detalhes que você opcionalmente informa sobre o item (marca, cor, tamanho, material, medidas e peso) e da visibilidade que você escolhe para cada anúncio — só para o seu grupo ou aberto ao público (veja a seção 6);
• Comunicações: mensagens trocadas entre usuários via chat da plataforma;
• Avaliações: notas e comentários sobre transações realizadas;
• Interesse em anúncios: quando você usa o botão “Estou de olho”, registramos que você demonstrou interesse naquele anúncio, com data e hora. Quem publicou o anúncio passa a ver que você está de olho — o seu nome, a sua foto de perfil e o grupo que vocês têm em comum, os mesmos dados que já aparecem quando você publica um anúncio nesse grupo. Não compartilhamos o seu e-mail nem o seu telefone: o contato continua sendo pelo chat da plataforma. Você pode sair da lista a qualquer momento clicando no botão de novo, o que apaga o registro;
• Dados de pagamento e fiscais (apenas para planos pagos): ao contratar um plano pago, coletamos o seu CPF e o seu endereço (CEP, rua, número, complemento, bairro, cidade e estado), exclusivamente para a emissão da cobrança e da Nota Fiscal de Serviço eletrônica, que a legislação municipal nos obriga a emitir e que exige esses dados do tomador do serviço. São solicitados somente no momento da contratação — nunca no cadastro geral, e quem usa a plataforma no plano gratuito jamais os informa. Para completar o endereço a partir do CEP, consultamos o serviço público ViaCEP, ao qual enviamos apenas o CEP digitado — nenhum dado seu que permita identificá-lo.

Dados coletados automaticamente:

• Endereço IP e registros de acesso (para fins de segurança);
• Tipo de dispositivo e navegador utilizado;
• Páginas visitadas e ações realizadas na plataforma.

3 Como Usamos seus Dados

• Criar e gerenciar sua conta na plataforma;
• Verificar que você é membro legítimo do grupo;
• Exibir seus anúncios para outros membros do mesmo grupo e, quando e somente quando você escolher, exibir aquele anúncio publicamente na internet (veja a seção 6);
• Facilitar a comunicação entre compradores e vendedores;
• Processar pagamentos de planos de assinatura, incluindo a emissão de cobranças e documentos fiscais com base no CPF e no endereço informados na contratação;
• Moderar conteúdo e garantir a segurança dos grupos;
• Cumprir obrigações legais e regulatórias.

4 Base Legal para o Tratamento

• Execução de contrato (Art. 7º, V): dados necessários para prestar o serviço contratado, incluindo o CPF para processar planos pagos;
• Obrigação legal (Art. 7º, II): dados que devemos reter por exigência da lei, como informações fiscais vinculadas a pagamentos;
• Legítimo interesse (Art. 7º, IX): dados de segurança e prevenção a fraudes;
• Consentimento (Art. 7º, I): envio de comunicações de marketing e a exibição pública de um anúncio na internet, quando você marca essa opção. Ambos revogáveis a qualquer momento — no caso do anúncio, basta editá-lo e voltar ao modo privado.

5 Compartilhamento de Dados

• Outros membros do seu grupo: seu nome e suas avaliações são visíveis nos seus anúncios;
• Público em geral — apenas nos anúncios que você abrir: se você marcar um anúncio como aberto ao público, o conteúdo dele passa a ser acessível a qualquer pessoa da internet, com ou sem conta, e pode ser indexado por mecanismos de busca. Do seu perfil aparecem somente a foto e o nome abreviado. A seção 6 detalha exatamente o que fica visível, o que nunca aparece e como voltar atrás;
• Anunciantes em quem você demonstrou interesse: ao clicar em “Estou de olho”, quem publicou aquele anúncio pode ver o seu nome, a sua foto de perfil, o grupo em comum e quando isso aconteceu. Esse acesso depende do plano contratado por quem anuncia: nos planos mais simples o anunciante vê apenas quantas pessoas demonstraram interesse, sem os nomes. Em nenhum plano entregamos o seu e-mail ou o seu telefone;
• Processadores de pagamento: para processar assinaturas de planos pagos, compartilhamos nome, CPF e endereço com o Mercado Pago, responsável pela cobrança. Os dados do seu cartão são digitados diretamente em ambiente do Mercado Pago e não passam pelos nossos servidores;
• Provedores de infraestrutura: serviços de nuvem, banco de dados e hospedagem, sob contratos de confidencialidade. Nosso banco de dados e os arquivos que você envia ficam armazenados em servidores localizados nos Estados Unidos — veja a seção 7;
• Moderação de conteúdo: as imagens publicadas em anúncios são analisadas automaticamente por um serviço de moderação (Amazon Web Services — Rekognition) para detectar conteúdo impróprio antes da publicação. Esse processamento ocorre em servidores localizados nos Estados Unidos, configurando transferência internacional de dados nos termos da LGPD, amparada por cláusulas contratuais de proteção (DPA/cláusulas-padrão) com o provedor. As imagens são analisadas e não são retidas pelo serviço de moderação;
• Autoridades: quando exigido por lei ou decisão judicial.

6 Anúncios Abertos ao Público

Por padrão, o seuDesappego é privado: um anúncio só aparece para membros dos grupos em que você o publicou, e nada dele é acessível a quem não tem conta.

Ao publicar, você pode escolher abrir aquele anúncio para a internet. Essa escolha é sua, é feita anúncio por anúncio, e o padrão é sempre o privado — nenhum anúncio se torna público sem que você marque essa opção.

O que fica visível quando você abre um anúncio

Um anúncio aberto ganha um endereço próprio, que qualquer pessoa pode abrir sem ter conta e que pode ser encontrado por mecanismos de busca, como o Google. Nele aparecem:

• As fotos, o título, a descrição, o preço e os detalhes do item (como marca, cor, tamanho, medidas e peso, quando você os informa);
• Do seu perfil: apenas a sua foto e o seu nome abreviado — por exemplo, “Maria S.”;
• Há quanto tempo você está na plataforma, quantas vendas concluiu por aqui e a média das avaliações que recebeu.

É reversível

Você pode voltar um anúncio para o modo privado a qualquer momento, editando-o. A partir daí ele deixa de ser acessível fora do grupo. ⚠️ Mecanismos de busca podem levar algum tempo para retirar a página do índice, e páginas já visitadas podem permanecer no cache de terceiros por um período que não controlamos — uma limitação técnica da internet, não uma escolha nossa.

Base legal

O tratamento descrito nesta seção tem por base o seu consentimento (Art. 7º, I da LGPD), manifestado no momento em que você marca o anúncio como aberto. Como todo consentimento, é revogável — e revogá-lo é exatamente o ato de voltar o anúncio ao modo privado.

7 Armazenamento e Segurança

• Criptografia em trânsito (HTTPS/TLS) e em repouso;
• Senhas armazenadas com hash irreversível;
• Acesso restrito por autenticação e controle de permissões;
• Monitoramento de segurança contínuo.

Onde seus dados ficam armazenados

Seus dados são armazenados fora do Brasil. A infraestrutura do seuDesappego — banco de dados, autenticação e os arquivos que você envia, como fotos de anúncios e de perfil — é operada pela Supabase sobre a Amazon Web Services, em servidores localizados nos Estados Unidos. A hospedagem do site é feita pela Vercel, com distribuição global.

Isso configura transferência internacional de dados nos termos do artigo 33 da LGPD. A transferência é amparada por cláusulas contratuais de proteção de dados (DPA / cláusulas-padrão) firmadas com esses provedores, que mantêm certificações internacionais de segurança da informação. Ao usar a plataforma, você está ciente de que seus dados pessoais serão tratados nesses servidores.

Os dados de cobrança tratados pelo Mercado Pago seguem a infraestrutura e a política de privacidade próprias dele.

Reteremos seus dados pelo tempo necessário para a prestação do serviço. Você pode solicitar a exclusão da sua conta a qualquer momento pelos canais de contato. Após a exclusão, seus dados pessoais são anonimizados ou eliminados, ressalvadas as informações que a lei nos obrigue a reter pelo prazo legal aplicável — como dados fiscais relativos a pagamentos, que devem ser mantidos pelo período exigido pela legislação tributária.

8 Seus Direitos (LGPD)

Para exercer seus direitos: privacidade@seudesappego.com.br. Responderemos em até 15 dias úteis.

9 Cookies e Tecnologias Similares

• Cookies essenciais: manter sua sessão ativa e garantir a segurança do acesso;
• Cookies analíticos: entender como os usuários navegam (dados agregados e anonimizados).

Não utilizamos cookies de rastreamento para fins publicitários de terceiros.

10 Dados de Menores

O seuDesappego destina-se exclusivamente a maiores de 18 anos. Não permitimos o cadastro de menores de 18 anos e não coletamos intencionalmente dados de menores.

Caso identifiquemos uma conta pertencente a menor de idade, ela será removida. Se você é responsável por um menor que tenha se cadastrado sem autorização, entre em contato pelo e-mail privacidade@seudesappego.com.br.

11 Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou notificação no aplicativo com antecedência mínima de 15 dias.

12 Contato e Canal de Privacidade

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade e proteção de dados, utilize os canais abaixo:

• E-mail geral: contato@seudesappego.com.br
• E-mail de privacidade: privacidade@seudesappego.com.br