Política de Privacidade

1. Dados coletados

Coletamos nome, e-mail, telefone/WhatsApp, dados da empresa (CNPJ, endereço), dados bancários/PIX, informações sobre resíduos, propostas, contratos, licenças ambientais e registros de comunicação entre as partes.

2. Finalidade do tratamento

Os dados são usados para viabilizar o funcionamento da plataforma, conectar geradores e prestadores, processar pagamentos, cumprir obrigações legais e ambientais, enviar comunicações operacionais e prevenir fraudes.

3. Por quanto tempo armazenamos os dados?

• Dados de cadastro e conta: enquanto a conta estiver ativa. Após o pedido de exclusão, mantemos os dados pelo prazo mínimo necessário para cumprimento de obrigações legais (em geral, 5 anos), salvo quando o usuário solicitar a anonimização antes desse prazo, quando permitido por lei.
• Dados de pedidos, propostas e contratos: 5 anos, conforme exigências fiscais, trabalhistas e ambientais, incluindo rastreabilidade de resíduos (MTR) e documentação de destinação.
• Dados de pagamento: 5 anos, para fins contábeis, fiscais e de prevenção à lavagem de dinheiro.
• Mensagens de chat e comunicações: pelo prazo de vigência da proposta ou contrato, podendo ser mantidas por até 2 anos após a conclusão da negociação para resolução de disputas.
• Logs técnicos e de segurança: até 6 meses, podendo ser estendidos em caso de investigação de incidentes.
• Cookies e dados de sessão: enquanto a sessão estiver ativa ou pelo prazo configurado no navegador do usuário.
• Backups: mantidos por até 30 dias após a exclusão do dado original.

4. Compartilhamento

Compartilhamos dados apenas quando necessário: entre geradores e prestadores para viabilizar a negociação, com processadoras de pagamento (Stripe), com provedores de mensagens (Twilio) para notificações por WhatsApp/SMS, com consultores ambientais quando contratados, e com autoridades quando houver exigência legal.

5. Direitos do titular (LGPD)

O usuário pode solicitar acesso, correção, exclusão, portabilidade, anonimização, revogação de consentimento e informações sobre o compartilhamento dos seus dados.

A maior parte desses direitos pode ser exercida diretamente no app, sem depender de e-mail: em Perfil → Privacidade e dados é possível exportar todos os seus dados em formato JSON (portabilidade), consultar quais versões das políticas você aceitou, rever as preferências de cookies e solicitar a exclusão da conta com anonimização dos registros. Registros fiscais e ambientais obrigatórios são mantidos anonimizados pelo prazo legal.

6. Segurança

Adotamos criptografia, controle de acesso, monitoramento e backups para proteger os dados contra acessos não autorizados, perdas ou vazamentos. Acessos administrativos a dados de usuários são registrados em trilha de auditoria, e incidentes seguem o plano de resposta a incidentes.

7. Subprocessadores e transferência internacional

Utilizamos fornecedores que tratam dados em nosso nome (pagamentos, mensageria, mapas, IA e e-mail), parte deles sediada fora do Brasil. A lista completa, com finalidade e local de processamento, está em subprocessadores.

8. Encarregado pelo tratamento de dados (DPO)

Encarregado: Lucas Pintarelli — contato: privacidade@conectaresiduos.com. Respondemos às solicitações de titulares em até 15 dias.

9. Alterações e versionamento

Esta política pode ser atualizada e cada versão recebe um número e uma data. Registramos qual versão cada usuário aceitou, e você pode consultar seu histórico de aceites em Perfil → Privacidade e dados. O uso contínuo da plataforma após alterações indica concordância com a versão vigente.