Legal

Política de privacidade

RASCUNHO Este texto ainda não passou pela revisão do advogado e pode mudar. Os trechos marcados "A definir" ainda dependem de decisão ou de conferência. A versão final substitui esta antes do lançamento nas lojas.

Versão A definir: número da versão · Em vigor desde A definir: data

Resumo

1. Quem é o responsável pelos seus dados

1.1. O controlador dos dados é a PHR DATA DESENVOLVIMENTO LTDA, CNPJ 66.100.360/0001-73, com sede em A definir: endereço completo, que opera o app e o site Tô na porta.

1.2. Encarregado de Dados (art. 41 da LGPD): A definir: nome do Encarregado · A definir: e-mail do Encarregado.

2. Dados que tratamos

2.1. De todos (cliente e profissional)

Dados de todos os usuários
DadoQuando
Nome, sobrenome, CPF, e-mail, telefone celular, data de nascimentono cadastro
Senhano cadastro; guardada pelo Supabase em forma cifrada (hash), nunca em texto
Tipo de conta, data do cadastro, versão e data dos termos aceitosno cadastro
Foto de perfilopcional para o cliente, obrigatória para a profissional; fica em endereço público na internet (quem tiver o link consegue ver)
Pedidos: datas, horários, pacote, adicionais, valores, situação e histórico de mudançasao usar o app
Mensagens da conversaao conversar
Avaliações que você dá e recebe, marcações de "não quero repetir"depois do serviço
Mensagens ao suporte ("Ajuda e feedback"), com a versão do app e o sistema do celularquando você escreve
Avisos do sino de notificações e identificador do celular para notificações (token)ao usar o app

2.2. Só do cliente

Dados só do cliente
DadoObservação
Endereços salvos: apelido, rua, número, complemento, bairro, cidade, estado, CEP, identificador do lugar no Google e coordenadas do imóvela profissional só vê rua, número, complemento e coordenadas depois do pagamento
Como é a casa: tipo, quartos, banheiros, animais e observaçõesa profissional vê tudo isso já no pedido, antes de aceitar. Não escreva nas observações telefone, endereço ou dado de saúde
Cadastro no provedor de pagamento (identificador do Asaas) e registros de pagamento e de reembolsoao pagar
Profissionais favoritasquando você marca
Relatos de problemaquando você relata

2.3. Só da profissional

Dados só da profissional
DadoObservação
Apresentação, anos de experiênciaaparecem no perfil público
Endereço de saída, regiões atendidas ou distância máxima, disponibilidade semanalo endereço nunca aparece para clientes
Data e versão da leitura de "Seus direitos e deveres"registro da confirmação
Resultado e identificador da sessão de verificação de identidadeas imagens e os dados do documento ficam na Didit (item 2.4)
Chave Pix e tipo da chave, ou conta bancária (banco, agência, conta, tipo)para as transferências
Registro de cada transferência: forma, destino mascarado, valor, resposta do provedorauditoria do pagamento
Horário do "Estou a caminho", quando ela toca; horário, ponto e distância do "Cheguei"; horário e ponto do "Finalizar serviço"; recado deixado ao finalizarregistro do serviço. O recado aparece para o cliente no pedido concluído e passa pelo mesmo filtro da conversa
Contadores: serviços concluídos, chegadas, chegadas no horário, cancelamentos; nota médiaa nota, os serviços e a pontualidade aparecem para clientes; os cancelamentos são uma contagem interna, que não aparece para clientes, não entra na ordem da busca e não suspende a conta

2.4. Verificação de identidade da profissional (dado sensível)

2.5. Dados técnicos

2.6. O que não coletamos e as permissões do celular

3. Para que usamos e com que base legal

Finalidades, dados e bases legais
FinalidadeDadosBase legal (LGPD)
Criar e manter a conta, conferir os 18 anos, evitar contas repetidascadastro, CPF, data de nascimentoexecução de contrato (art. 7º, V); prevenção a fraude por legítimo interesse (art. 7º, IX)
Mostrar profissionais, montar e enviar o pedido, calcular preço e distânciaendereços, casa, regiões, raio, disponibilidadeexecução de contrato (art. 7º, V)
Cobrar, guardar, reembolsar e transferir valorescadastro, CPF, valores, chave Pix ou contaexecução de contrato (art. 7º, V)
Guardar registros fiscais de pedidos e pagamentospedidos, valores, identificadores de pagamentoobrigação legal (art. 7º, II, e art. 16, I)
Guardar registros para defesa em reclamação ou processopedidos, conversa, relatos, pontos de chegada e fimexercício regular de direitos (art. 7º, VI), pelo prazo de prescrição
Verificar a identidade da profissionaldocumento e selfie (biometria), resultadodado sensível: prevenção à fraude e segurança nos processos de identificação e cadastro (art. 11, II, "g") A definir: ou consentimento específico (art. 11, I). Demais dados: art. 7º, V e IX
Registrar a chegada e o fim do serviçolocalização no "Cheguei" e no "Finalizar serviço"execução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI)
Conversa e filtro de mensagensmensagens; categoria da mensagem recusadaexecução de contrato (art. 7º, V); segurança e manutenção do pagamento no app por legítimo interesse (art. 7º, IX)
Avaliações, notas, pontualidade, bloqueios e favoritasavaliações, contadoresexecução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX)
Aplicar o limite de 2 serviços por semana com a mesma profissionalpedidoslegítimo interesse (art. 7º, IX) ou execução de contrato (art. 7º, V) A definir: qual das duas bases.
Avisos de pedido e de mensagem (notificação e sino)token, primeiro nome, data do pedido, começo da mensagemexecução de contrato (art. 7º, V)
Atender pedidos de ajuda e relatos de problemamensagens ao suporte, relatos, dados do pedidoexecução de contrato (art. 7º, V); exercício regular de direitos (art. 7º, VI)
Provar o aceite dos termos e a leitura de "Seus direitos e deveres"versões e datasexercício regular de direitos (art. 7º, VI)
Medir o uso do app para melhorá-loeventos, dados do aparelho, IPlegítimo interesse (art. 7º, IX) A definir: avaliação documentada do legítimo interesse e forma de se opor no app.
Encontrar e corrigir erroserro técnico, identificador interno, user-agentlegítimo interesse (art. 7º, IX)
Guardar registros de acessoIP, data e horaobrigação legal (art. 7º, II; Marco Civil, art. 15) A definir: conferir a guarda desses registros por 6 meses.
Atender ordem judicial ou pedido de autoridadeo que for pedidoobrigação legal (art. 7º, II); exercício regular de direitos (art. 7º, VI)

Os dados de uso do app servem para melhorar o app. Não são usados para avaliar, classificar ou punir ninguém. A definir: confirmação desta regra.

Decisões automáticas e critérios (art. 20, § 1º).

Você pode pedir a revisão dessas decisões (seção 9).

4. O que o cliente e a profissional veem um do outro

O que cada parte vê da outra
Quem vêO que vêO que não vê
Cliente, sobre a profissionalprimeiro nome e inicial do sobrenome, foto, apresentação, anos de experiência, nota, número de avaliações, serviços concluídos, pontualidade (com 5 chegadas ou mais), distância aproximada, os 10 comentários mais recentes, cada um com a nota daquele serviço e o mês e o ano, sem o nome de quem avaliou, e o selo "Identidade verificada"endereço, telefone, e-mail, CPF, cancelamentos, quem deu cada nota
Profissional, sobre o cliente, antes do pagamentoprimeiro nome e inicial do sobrenome, foto, nota média, número de avaliações, serviços concluídos, quantos foram com ela, desde quando ele está no app, bairro, cidade, distância, como é a casa (com as observações) e adicionaisrua, número, complemento, coordenadas, telefone, e-mail, CPF
Profissional, depois do pagamentotambém rua, número, complemento e as coordenadas exatas do endereço, e a conversatelefone, e-mail, CPF
Profissional, sobre as notas que o cliente recebeusó a média e a quantidadequem deu cada nota

Quando a profissional toca em "Como chegar", o endereço do cliente é aberto no Google Maps ou no Waze, conforme ela escolher, e passa a valer também a política desse aplicativo.

Quem da nossa equipe vê. A equipe pode consultar os dados do app, inclusive as conversas, pelo painel do banco de dados (Supabase), para analisar um problema relatado, uma denúncia, uma suspeita de fraude ou para cumprir ordem judicial. Não lemos as conversas de rotina. A definir: confirmação desta regra, controle de quem acessa e registro dos acessos.

5. Com quem compartilhamos

5.1. Fornecedores (operadores). Só os que fazem o app funcionar, e cada um recebe só o necessário. A definir: razão social de cada fornecedor.

Fornecedores que recebem dados
FornecedorPara quêQue dados recebeOnde
Supabasebanco de dados, login, fotos de perfil e atualizações em tempo realtodos os dados do app; registros de acesso e de login com IP e e-mailservidores do projeto em São Paulo; empresa nos EUA
Vercel A definir: ou Cloudflarehospedagem da API e do site; estatística de visitas do sitetudo o que passa pela API; registros técnicos com IPEUA A definir: região da API
Asaascobrança por Pix, estornos e transferências à profissionaldo cliente: nome, CPF, e-mail, celular, valor e descrição do pedido; da profissional: nome, CPF, chave Pix ou conta, valorBrasil
Diditverificação de identidade da profissionalimagens do documento e da selfie, dados lidos do documento, biometria facial, identificador interno da contaA definir: conferir com a Didit onde as imagens ficam guardadas e por quanto tempo
Google (Places)busca de endereçoo texto do endereço digitado; a busca sai do nosso servidor, sem o seu nomeEUA
Expoenvio das notificaçõesidentificador do celular, título e texto do aviso: primeiro nome da outra parte, data do serviço, começo da mensagem (até 120 caracteres) e, no cancelamento feito pelo cliente, o valor em reais que a profissional recebeEUA
Apple e Googleentrega das notificações ao celular (o Expo repassa ao serviço da Apple, no iPhone, ou do Google, no Android)os mesmos dados do avisoEUA
Resendenvio de e-mails ao suporte e, quando ligado, de confirmação de cadastro e de recuperação de senhaajuda e feedback: nome completo, e-mail, papel, versão do app e texto; relato de problema: número do pedido, data do serviço, nome completo e e-mail do cliente, nome completo da profissional e textoEUA A definir: conferir
PostHogestatística de uso do appidentificador interno, tipo de conta, eventos, dados do aparelho, IP e localização aproximada estimada a partir deleEUA
Sentry A definir: ainda não ligadomonitoramento de erros da APIerro técnico, identificador interno, user-agentEUA
A definir: provedor da caixa de e-mail do suportereceber e responder e-mails de suportetudo o que chega pelo Resend e o que você escreverA definir

O Stripe (cartão de crédito, Apple Pay e Google Pay) só entra nesta lista quando o pagamento com cartão existir no app (item 2.6). Hoje ele não recebe nenhum dado seu.

5.2. Autoridades. Quando a lei ou uma ordem judicial exigir.

5.3. Não vendemos dados e não os usamos nem cedemos para publicidade.

5.4. Mudança de controle. A definir: regra para venda, fusão ou incorporação da empresa.

6. Transferência internacional

6.1. Parte dos fornecedores guarda ou processa dados fora do Brasil, principalmente nos EUA: Vercel, Google, Expo, Apple, Resend, PostHog e, quando ligado, Sentry. O banco de dados fica em São Paulo, mas a Supabase é uma empresa americana. Sobre a Didit: A definir: conferir com a Didit onde as imagens ficam guardadas e por quanto tempo.

6.2. Dados comuns. A transferência acontece porque é necessária para o serviço que você contratou (art. 33, IX, da LGPD) ou com as cláusulas-padrão contratuais aprovadas pela ANPD (art. 33, II, "b", e Resolução CD/ANPD nº 19/2024). A estatística de uso (PostHog) depende das cláusulas-padrão, porque não é necessária ao contrato. A definir: conferir, fornecedor a fornecedor, se o contrato inclui as cláusulas-padrão da ANPD.

6.3. Biometria da verificação (dado sensível). O art. 33, IX não cobre dado sensível. Se a Didit guardar ou processar as imagens fora do Brasil, a transferência se apoia nas cláusulas-padrão contratuais da ANPD (art. 33, II, "b") ou no seu consentimento específico e destacado para a transferência (art. 33, VIII). A definir: conferir com a Didit onde as imagens ficam guardadas e por quanto tempo, conferir o contrato da Didit e escolher a base.

7. Segurança

Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas, como manda a lei. A definir: plano de resposta a incidentes.

8. Por quanto tempo guardamos

8.1. Enquanto a conta existir, guardamos os dados da seção 2, exceto os registros técnicos, que seguem os prazos do item 8.5.

8.2. Quando você exclui a conta, na hora:

O que é apagado e o que fica guardado na exclusão da conta
Apagado ou esvaziadoFica guardado, sem ligação direta com o seu cadastro (continua sendo dado pessoal)
nome e sobrenome (viram "Usuário removido"), CPF, telefone, e-mail, data de nascimentopedidos: data, horário, pacote, adicionais, valores, bairro, cidade, estado, situação e histórico
todas as fotos de perfil enviadasregistros de pagamento, reembolso e transferência
endereços salvos; nos pedidos, rua, número, complemento, CEP, coordenadas do endereço e observações da casahorários de saída, chegada e fim, e os pontos de GPS de chegada e de fim, perto da casa do cliente (o de chegada, a até 300 m dela)
texto das mensagens que você escreveu na conversa e ao suporte (vira "Mensagem removida.")as mensagens da outra parte na mesma conversa, que podem falar de você
os seus avisos do sino, identificadores de notificação, favoritasos avisos no sino da outra parte, com o seu primeiro nome e o começo das suas mensagens
da profissional: apresentação, experiência, endereço de saída, regiões, disponibilidade, chave Pix, conta bancária, identificador da verificação, recados deixados ao finalizar os serviçostextos livres: avaliações e comentários que você escreveu (continuam no perfil da profissional, sem nome), relatos de problema
login (a conta sai do Supabase Auth)data e versão dos termos aceitos e da leitura de "Seus direitos e deveres"; resultado da verificação; notas e contadores; bloqueios; identificador do seu cadastro no Asaas (e, quando o cartão existir, no Stripe)
e-mails recebidos pelo suporte e o registro de login do Supabase com e-mail e IP A definir: conferir

A definir: apagar ou esvaziar o que não precisa ficar guardado depois da exclusão.

8.3. Por que fica e por quanto tempo.

8.4. Fora do nosso banco de dados: o Asaas guarda o seu cadastro de pagador e as cobranças pelo prazo que a lei exige dele; a Didit guarda as imagens e os dados da verificação na conta do Tô na porta (A definir: conferir com a Didit onde as imagens ficam guardadas e por quanto tempo, e como pedir a remoção); o PostHog guarda os eventos de uso (A definir: prazo e remoção na exclusão da conta); os e-mails de suporte ficam na caixa do suporte (A definir: prazo).

8.5. Outros prazos:

9. Seus direitos

9.1. Pela LGPD (art. 18), você pode pedir:

9.2. Como pedir.

9.3. Prazo. A confirmação e o acesso em formato simplificado são respondidos imediatamente (art. 19, I); a declaração completa, em até 15 dias (art. 19, II). Os demais pedidos, em até A definir: prazo.

9.4. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

10. Cookies e tecnologias parecidas

10.1. Site. O site não usa cookies próprios nem de publicidade. A estatística de visitas é feita pelo Vercel Web Analytics, que não usa cookie A definir: conferir. Ao abrir o site, o seu navegador busca as fontes no Google Fonts e, na página inicial, as animações no cdnjs (Cloudflare); esses serviços recebem o endereço IP do seu aparelho, como acontece com qualquer site que usa esses recursos. A definir: rever este item se a hospedagem mudar para a Cloudflare.

10.2. App. O app guarda no próprio celular a sua sessão de login, as dicas que você já viu, se você já viu o painel de confiança, marcas usadas pela estatística e a fila de eventos do PostHog. Sair da conta apaga a sessão e desliga os avisos dessa conta naquele celular. Se o celular estiver sem internet na hora de sair, ele pode continuar recebendo avisos dessa conta; para parar, entre e saia de novo com internet, ou desligue as notificações do app nos ajustes do celular.

11. Crianças e adolescentes

O Tô na porta é só para maiores de 18 anos. O cadastro confere a idade pela data de nascimento. Se soubermos que uma conta é de menor de idade, a conta é excluída. Não escreva dados de crianças nas observações do pedido.

12. Dados de outras pessoas que você informa

Se você cadastrar o endereço de outra pessoa (por exemplo, "Casa dos pais"), confirme que ela está de acordo. Não escreva nas observações nem na conversa dados de saúde, religião ou outros dados sensíveis, seus ou de outras pessoas.

13. Mudanças nesta política

A versão e a data ficam no topo. Quando a mudança for relevante, avisamos pelo app ou por e-mail antes de ela valer. A definir: como o aviso é feito.

14. Contato