Política de Privacidade

1 Quem Somos (Controlador de Dados)

O controlador responsável pelo tratamento dos seus dados pessoais é:

• Razão Social: GJGR MARKETPLACE LTDA
• CNPJ: 55.017.707/0001-00
• Endereço: Rua Serra do Itajaí, 285, Jaguariúna/SP, CEP 13.916-244
• E-mail: privacidade@seudesappego.com.br

2 Dados que Coletamos

Dados fornecidos diretamente por você:

• Cadastro: nome, e-mail e senha (armazenada em hash criptográfico irreversível);
• Perfil: tipo de uso (comprador, vendedor ou ambos) e, opcionalmente, telefone/WhatsApp, uma breve biografia e foto de perfil;
• Comunidades: a(s) comunidade(s) à(s) qual(is) você pertence ou para a(s) qual(is) solicita acesso;
• Anúncios: título, descrição, preço e fotos dos produtos ou serviços, além dos detalhes que você opcionalmente informa sobre o item (marca, cor, tamanho, material, medidas e peso) e da visibilidade que você escolhe para cada anúncio — só para o seu grupo ou aberto ao público (veja a seção 6);
• Comunicações: mensagens trocadas entre usuários via chat da plataforma;
• Avaliações: notas e comentários sobre transações realizadas;
• Interesse em anúncios: quando você usa o botão “Estou de olho”, registramos que você demonstrou interesse naquele anúncio, com data e hora. Quem publicou o anúncio passa a ver que você está de olho — o seu nome, a sua foto de perfil e o grupo que vocês têm em comum. Não compartilhamos o seu e-mail nem o seu telefone: o contato continua sendo pelo chat da plataforma. Você pode sair da lista a qualquer momento clicando no botão de novo, o que apaga o registro;
• Dados de quem compra com envio: ao comprar um item com entrega pelos Correios ou transportadoras, coletamos o seu nome completo, CPF, telefone e endereço de entrega (CEP, rua, número, complemento, bairro, cidade e estado). Os quatro são exigidos pela transportadora para entregar o pacote, e o CPF e o endereço são exigidos pela lei municipal para a Nota Fiscal de Serviço eletrônica da Taxa de Proteção, que emitimos em seu nome. Esses dados ficam guardados no seu perfil para a próxima compra, e você pode alterá-los a qualquer momento;
• Dados de quem vende com envio: para vender com entrega, o vendedor informa CPF, telefone e endereço completo, que vão para a etiqueta de postagem como remetente, e vincula as contas dele no Mercado Pago e no Melhor Envio (veja a seção 7);
• Dados fiscais de outros serviços pagos: quem compra um destaque de anúncio, e quem ainda tem um plano de assinatura do modelo anterior, informa CPF e endereço para a emissão da Nota Fiscal de Serviço. Para completar o endereço a partir do CEP, consultamos o serviço público ViaCEP, ao qual enviamos apenas o CEP digitado;
• Dados de condomínios e administradoras (clientes B2B): razão social, CNPJ, endereço e e-mail de cobrança da pessoa jurídica que contrata a plataforma para o seu grupo, além do nome e do e-mail do gestor responsável. Servem para a fatura mensal e para a Nota Fiscal contra o CNPJ.

Dados coletados automaticamente:

• Endereço IP e registros de acesso (para fins de segurança);
• Tipo de dispositivo e navegador utilizado;
• Páginas visitadas e ações realizadas na plataforma;
• Nas compras com envio: o histórico do pedido (pagamento, etiqueta, rastreio, entrega, confirmação, problemas relatados e a decisão sobre eles), que fica registrado para suporte e para a análise de problemas.

3 Como Usamos seus Dados

• Criar e gerenciar sua conta na plataforma;
• Verificar que você é membro legítimo do grupo;
• Exibir seus anúncios para outros membros do mesmo grupo e, quando e somente quando você escolher, exibir aquele anúncio publicamente na internet (veja a seção 6);
• Facilitar a comunicação entre compradores e vendedores;
• Processar as compras com envio: receber o pagamento em nome do vendedor pelo Mercado Pago, cobrar a Taxa de Proteção, comprar a etiqueta de postagem na conta do vendedor no Melhor Envio, acompanhar o rastreio, abrir o prazo de confirmação e analisar problemas relatados (veja a seção 7);
• Emitir as cobranças e os documentos fiscais que a lei nos obriga a emitir — da Taxa de Proteção, dos destaques, das assinaturas antigas e da fatura mensal dos condomínios;
• Prevenir fraudes: aplicar limites de valor por pedido, verificar que o vendedor informou CPF e endereço, e registrar o histórico de cada pedido;
• Moderar conteúdo e garantir a segurança dos grupos;
• Cumprir obrigações legais e regulatórias.

4 Base Legal para o Tratamento

• Execução de contrato (Art. 7º, V): dados necessários para prestar o serviço contratado — incluindo o nome, o CPF, o telefone e o endereço de quem compra ou vende com envio, sem os quais a entrega não acontece, e os dados de cobrança dos condomínios;
• Obrigação legal (Art. 7º, II): dados que devemos reter por exigência da lei, como o CPF e o endereço do tomador nas notas fiscais de serviço e o histórico dos pedidos pelo prazo fiscal;
• Legítimo interesse (Art. 7º, IX): dados de segurança e prevenção a fraudes, como os limites de valor por pedido e o registro de problemas relatados;
• Consentimento (Art. 7º, I): envio de comunicações de marketing; a exibição pública de um anúncio na internet, quando você marca essa opção; e a vinculação das suas contas no Mercado Pago e no Melhor Envio, quando você as conecta. Todos revogáveis a qualquer momento — o anúncio volta ao modo privado ao editá-lo, e as contas se desconectam em Perfil › Minha conta.

5 Compartilhamento de Dados

• Outros membros do seu grupo: seu nome e suas avaliações são visíveis nos seus anúncios;
• Público em geral — apenas nos anúncios que você abrir: se você marcar um anúncio como aberto ao público, o conteúdo dele passa a ser acessível a qualquer pessoa da internet, com ou sem conta, e pode ser indexado por mecanismos de busca. Do seu perfil aparecem somente a foto e o nome abreviado. A seção 6 detalha exatamente o que fica visível, o que nunca aparece e como voltar atrás;
• Anunciantes em quem você demonstrou interesse: ao clicar em “Estou de olho”, quem publicou aquele anúncio pode ver o seu nome, a sua foto de perfil, o grupo em comum e quando isso aconteceu. Em nenhuma hipótese entregamos o seu e-mail ou o seu telefone;
• A outra parte de uma compra com envio: o vendedor recebe o nome, o telefone e o endereço de entrega do comprador, impressos na etiqueta de postagem, porque é ele quem posta o pacote. O comprador recebe o nome e o endereço do vendedor, que vão na etiqueta como remetente e chegam com o pacote. Os CPFs de ambos constam da declaração de conteúdo exigida pela transportadora. Fora do pedido, esses dados não são exibidos na plataforma;
• Mercado Pago: nas compras com envio, o pagamento é processado pelo Mercado Pago na conta do vendedor, e para isso enviamos o nome, o CPF e o e-mail do comprador, como pagador, e usamos a autorização que o vendedor concedeu ao vincular a conta dele (seção 7). Nos destaques, nas faturas dos condomínios e nas assinaturas antigas, o Mercado Pago recebe nome, CPF ou CNPJ e endereço de quem paga. Os dados do cartão são digitados diretamente em ambiente do Mercado Pago e não passam pelos nossos servidores;
• Melhor Envio e transportadoras: para cotar o frete e comprar a etiqueta, enviamos ao Melhor Envio os CEPs, as medidas e o peso do item e, na compra da etiqueta, o nome, o CPF, o telefone e o endereço do remetente e do destinatário. O Melhor Envio repassa esses dados à transportadora escolhida pelo comprador (Jadlog, Correios ou outra), que os usa para transportar e entregar o pacote e para o rastreio. A cotação e a etiqueta são feitas na conta do vendedor no Melhor Envio, com a autorização que ele concedeu;
• Emissor de nota fiscal (Focus NFe) e Prefeitura de Jaguariúna: para emitir a Nota Fiscal de Serviço eletrônica, enviamos o nome, o CPF ou CNPJ e o endereço do tomador do serviço ao provedor que transmite a nota e à prefeitura, que a autoriza e a guarda. A nota chega ao seu e-mail;
• ViaCEP: recebe apenas o CEP digitado, para completar o endereço;
• Assistente de suporte: as mensagens que você envia ao chat de ajuda da plataforma são processadas por um modelo de inteligência artificial da Anthropic (Claude), em servidores nos Estados Unidos, exclusivamente para responder à sua dúvida. Não envie dados sensíveis pelo chat de ajuda;
• Provedores de infraestrutura: serviços de nuvem, banco de dados, hospedagem e envio de e-mails, sob contratos de confidencialidade. Nosso banco de dados e os arquivos que você envia ficam armazenados em servidores localizados nos Estados Unidos — veja a seção 8;
• Moderação de conteúdo: as imagens publicadas em anúncios são analisadas automaticamente por um serviço de moderação (Amazon Web Services — Rekognition) para detectar conteúdo impróprio antes da publicação. Esse processamento ocorre em servidores localizados nos Estados Unidos, amparado por cláusulas contratuais de proteção com o provedor. As imagens são analisadas e não são retidas pelo serviço de moderação;
• Autoridades: quando exigido por lei ou decisão judicial.

6 Anúncios Abertos ao Público

Por padrão, o seuDesappego é privado: um anúncio só aparece para membros dos grupos em que você o publicou, e nada dele é acessível a quem não tem conta.

Ao publicar, você pode escolher abrir aquele anúncio para a internet. Essa escolha é sua, é feita anúncio por anúncio, e o padrão é sempre o privado — nenhum anúncio se torna público sem que você marque essa opção.

O que fica visível quando você abre um anúncio

Um anúncio aberto ganha um endereço próprio, que qualquer pessoa pode abrir sem ter conta e que pode ser encontrado por mecanismos de busca, como o Google. Nele aparecem:

• As fotos, o título, a descrição, o preço e os detalhes do item (como marca, cor, tamanho, medidas e peso, quando você os informa);
• Do seu perfil: apenas a sua foto e o seu nome abreviado — por exemplo, “Maria S.”;
• Há quanto tempo você está na plataforma, quantas vendas concluiu por aqui e a média das avaliações que recebeu.

É reversível

Você pode voltar um anúncio para o modo privado a qualquer momento, editando-o. A partir daí ele deixa de ser acessível fora do grupo. ⚠️ Mecanismos de busca podem levar algum tempo para retirar a página do índice, e páginas já visitadas podem permanecer no cache de terceiros por um período que não controlamos — uma limitação técnica da internet, não uma escolha nossa.

Base legal

O tratamento descrito nesta seção tem por base o seu consentimento (Art. 7º, I da LGPD), manifestado no momento em que você marca o anúncio como aberto. Como todo consentimento, é revogável — e revogá-lo é exatamente o ato de voltar o anúncio ao modo privado.

7 Compras com Envio e Contas Vinculadas

Além da negociação direta entre vizinhos, a plataforma oferece a compra com envio: o comprador paga pelo checkout do seuDesappego, o vendedor posta o pacote pelos Correios ou por uma transportadora, e o pedido é acompanhado do pagamento à entrega. Esta seção descreve o que acontece com os dados nesse caminho.

O que fica registrado em um pedido

Quando você compra com envio, guardamos uma cópia dos dados no momento da compra — o seu nome, CPF, telefone e endereço de entrega, o item, o frete escolhido, os valores e o histórico do pedido. Essa cópia não muda se você editar o perfil depois: é o registro de para onde o pacote foi e de quem pagou o quê, e serve à nota fiscal, ao suporte e à análise de problemas. O mesmo vale para os dados do vendedor como remetente.

Quem vê o quê

• O vendedor vê o nome, o telefone e o endereço de entrega do comprador — na etiqueta que ele imprime e na tela do pedido — porque é ele quem posta. Ele não vê o CPF do comprador na plataforma; o CPF vai apenas na declaração de conteúdo da transportadora;
• O comprador vê o nome do vendedor na plataforma e recebe, no pacote, a etiqueta com o nome e o endereço do remetente;
• A equipe do seuDesappego vê o pedido completo, para dar suporte e para decidir os problemas relatados;
• Os demais membros do grupo não veem nada do pedido.

Contas vinculadas do vendedor

Para vender com envio, o vendedor vincula ao seuDesappego a conta dele no Mercado Pago (onde recebe o dinheiro da venda) e a conta dele no Melhor Envio (onde a etiqueta é comprada, com o saldo dele). A vinculação é feita nos sites deles, pelo protocolo OAuth: o vendedor entra com as próprias credenciais e autoriza o aplicativo do seuDesappego. Nunca vemos nem guardamos a senha dele.

O que recebemos é uma chave de acesso com permissões limitadas — criar e consultar pagamentos, capturar, estornar, cotar frete, comprar, gerar, imprimir e acompanhar etiquetas — que fica guardada cifrada nos nossos servidores e é renovada automaticamente. Usamos essa chave apenas para operar os pedidos daquele vendedor. Ele pode revogar a autorização a qualquer momento em Perfil › Minha conta (ou nos painéis do Mercado Pago e do Melhor Envio), o que interrompe novas vendas com envio; pedidos em andamento precisam terminar antes.

Ao vincular, o Mercado Pago e o Melhor Envio nos informam o identificador e o e-mail da conta, para que a tela mostre qual conta ficou ligada. As políticas de privacidade deles valem para o que acontece dentro das contas.

Problemas relatados e análise

Se o comprador relatar um problema com o pedido, o relato, as mensagens trocadas na conversa do anúncio e o histórico do pedido são usados pela equipe do seuDesappego para decidir entre concluir o pedido e devolver o valor. Essa análise é feita por pessoas; um assistente automático pode orientar as partes antes disso, mas não decide.

Base legal

O tratamento dos dados do pedido tem por base a execução do contrato de compra e venda intermediado (Art. 7º, V), a obrigação legal de emitir e guardar a nota fiscal (Art. 7º, II) e o legítimo interesse na prevenção de fraudes (Art. 7º, IX). A vinculação das contas tem por base o consentimento do vendedor (Art. 7º, I), revogável.

8 Armazenamento, Retenção e Segurança

• Criptografia em trânsito (HTTPS/TLS) e em repouso;
• Senhas armazenadas com hash irreversível; chaves de acesso das contas vinculadas cifradas com chave que não fica no banco de dados;
• Acesso restrito por autenticação e controle de permissões;
• Monitoramento de segurança contínuo.

Onde seus dados ficam armazenados

Seus dados são armazenados fora do Brasil. A infraestrutura do seuDesappego — banco de dados, autenticação e os arquivos que você envia, como fotos de anúncios e de perfil — é operada pela Supabase sobre a Amazon Web Services, em servidores localizados nos Estados Unidos. A hospedagem do site é feita pela Vercel, com distribuição global.

Isso configura transferência internacional de dados nos termos do artigo 33 da LGPD. A transferência é amparada por cláusulas contratuais de proteção de dados (DPA / cláusulas-padrão) firmadas com esses provedores, que mantêm certificações internacionais de segurança da informação. Ao usar a plataforma, você está ciente de que seus dados pessoais serão tratados nesses servidores.

Os dados tratados pelo Mercado Pago, pelo Melhor Envio e pelas transportadoras seguem a infraestrutura e as políticas de privacidade próprias deles.

Por quanto tempo guardamos

Reteremos seus dados pelo tempo necessário para a prestação do serviço. Você pode solicitar a exclusão da sua conta a qualquer momento pelo aplicativo ou pelos canais de contato. Após a exclusão, seus dados pessoais são anonimizados ou eliminados, ressalvadas as informações que a lei nos obrigue a reter:

• Notas fiscais e os dados do tomador nelas: pelo prazo exigido pela legislação tributária;
• Pedidos com envio (valores, endereço de entrega, histórico): por 5 anos após a conclusão, que é o prazo de prescrição das relações de consumo (CDC, art. 27); depois disso, os dados pessoais do pedido são anonimizados. Um pedido em andamento impede a exclusão da conta até terminar;
• Chaves de acesso das contas vinculadas: apagadas no momento em que você desconecta a conta ou exclui o perfil.

9 Seus Direitos (LGPD)

Para exercer seus direitos: privacidade@seudesappego.com.br. Responderemos em até 15 dias úteis. Parte deles você exerce sozinho, no aplicativo: em Perfil › Minha conta é possível exportar os seus dados, desconectar as contas vinculadas e excluir a conta.

10 Cookies e Tecnologias Similares

• Cookies essenciais: manter sua sessão ativa e garantir a segurança do acesso;
• Cookies analíticos: entender como os usuários navegam (dados agregados e anonimizados).

Não utilizamos cookies de rastreamento para fins publicitários de terceiros.

11 Dados de Menores

O seuDesappego destina-se exclusivamente a maiores de 18 anos. Não permitimos o cadastro de menores de 18 anos e não coletamos intencionalmente dados de menores.

Caso identifiquemos uma conta pertencente a menor de idade, ela será removida. Se você é responsável por um menor que tenha se cadastrado sem autorização, entre em contato pelo e-mail privacidade@seudesappego.com.br.

12 Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas por e-mail ou notificação no aplicativo, e, quando mudarem a forma como tratamos seus dados, pediremos que você leia e aceite a nova versão no acesso seguinte.

13 Contato e Canal de Privacidade

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade e proteção de dados, utilize os canais abaixo:

• E-mail geral: contato@seudesappego.com.br
• E-mail de privacidade: privacidade@seudesappego.com.br