Política de Privacidade
Em resumo
O Me Ajuda Aí conecta quem precisa de um serviço a um prestador perto de casa: você busca por proximidade e agenda um horário direto na agenda dele. Coletamos o mínimo necessário para isso funcionar com segurança. Seu telefone, seu ponto exato no mapa e sua chave Pix nunca aparecem publicamente — só para a outra parte de um serviço em andamento. Não vendemos seus dados.
1. O que coletamos
- Cadastro: nome, e-mail, telefone/WhatsApp, cidade e UF, gênero (com a opção “prefiro não responder”), foto de perfil (opcional) e o papel que você escolhe (Cliente ou Prestador de Serviço).
- Localização: o ponto exato que você marca no mapa e o endereço escrito correspondente. Nenhum dos dois é público — só a própria pessoa, o SysAdmin e a outra parte de um serviço pendente, confirmado ou realizado com você conseguem ver o exato; um serviço cancelado corta esse acesso. Para qualquer outra pessoa, o mapa mostra só um ponto aproximado, deslocado em até ~800 metros da posição real.
- Chave Pix do prestador de serviço, para gerar a cobrança de cada serviço — sob a mesma regra de visibilidade da localização exata (só a outra parte de um serviço válido).
- Agenda e serviços: horários disponíveis, descrição do que foi pedido, endereço específico daquele serviço, preço, status (pendente, confirmado, realizado, cancelado) e, quando houver cancelamento, o motivo informado.
- Avaliações que você faz ou recebe ao final de um serviço.
- Mensagens e notificações trocadas dentro do app sobre seus agendamentos.
- Anotações privadas do prestador sobre um serviço (ex.: observações que ajudam no atendimento seguinte). Ver a base legal e o balanceamento no item 3.
- Logs de acesso: a cada login, registramos IP, navegador (user-agent) e uma localização aproximada (cidade/país) derivada do IP.
2. O que é público e o que não é
Seu nome, foto, cidade, papel e suas avaliações aparecem no seu perfil, visível a qualquer pessoa com conta no app. Nunca são públicos: telefone/WhatsApp, e-mail, ponto exato no mapa, endereço escrito, chave Pix, anotações privadas do prestador e os logs de acesso. Telefone, e-mail, ponto exato e chave Pix ficam visíveis só para a outra parte de um serviço pendente, confirmado ou realizado com você — nunca para quem não tem esse vínculo, e nunca mais depois que o serviço é cancelado antes de acontecer.
3. Base legal por finalidade (art. 7º da LGPD)
- Execução de contrato: dados de cadastro, agenda e serviços — é o que permite a busca por proximidade, o agendamento e a cobrança acontecerem.
- Legítimo interesse — segurança: os logs de acesso (IP, navegador, localização aproximada), guardados para detectar uso indevido da conta.
- Legítimo interesse — anotações do prestador: deixamos o prestador registrar observações privadas sobre um serviço para ele organizar o próprio trabalho. Balanceamos isso com o seu direito de saber o que existe sobre você (art. 18, II): essas anotações não aparecem na tela do cliente, mas você pode pedir ao encarregado (item 8) para saber se existe alguma registrada sobre você e o teor dela.
- Consentimento: sua foto de perfil — é opcional, e você pode remover ou trocar quando quiser em Perfil.
- Cumprimento de obrigação legal: quando a lei exigir guarda ou fornecimento de algum dado (ex.: ordem judicial), tratamos com essa base.
4. Com quem compartilhamos (e para onde seus dados viajam)
Com a outra parte de um serviço, só o necessário para o serviço acontecer (item 2). Fora disso, dados passam pelos seguintes prestadores de serviço técnico (operadores, na linguagem da LGPD) — nenhum deles recebe seus dados para vender ou anunciar:
- Supabase — banco de dados e autenticação. Os servidores ficam nos Estados Unidos.
- Vercel — hospedagem do site/app.
- OpenStreetMap — os mapas carregam direto no seu navegador; quando você digita um endereço no cadastro, nosso servidor consulta o serviço de busca de endereços do OpenStreetMap (Nominatim) para converter o texto em coordenada.
- Open-Meteo — previsão do tempo mostrada na tela inicial. Nosso servidor consulta esse serviço só com o nome da sua cidade, nunca com seu IP ou localização exata.
- ipapi.co — a cada login, nosso servidor envia o IP da conexão para esse serviço, que devolve uma cidade e país aproximados (é assim que montamos o log de acesso do item 1).
As fontes de texto do app são servidas pelo próprio Me Ajuda Aí, sem carregar nada do Google Fonts.
Transferência internacional (art. 33 da LGPD): Supabase e ipapi.co operam fora do Brasil, então parte dos seus dados — cadastro, agenda e serviços no caso do Supabase; o IP de cada login no caso do ipapi.co — trafega para servidores no exterior como parte normal de como essas ferramentas funcionam. Isso serve exclusivamente para operar o app (guardar e consultar seus dados, e montar o log de acesso) — nunca para venda ou repasse a terceiros.
5. Por quanto tempo guardamos
- Logs de acesso (IP, navegador, cidade/país aproximados): 180 dias, apagados automaticamente depois disso.
- Dados da conta (cadastro, agenda, serviços, avaliações): enquanto a conta existir.
- Depois de pedir a exclusão: seus dados pessoais são anonimizados em até 15 dias — você tem 7 dias, dentro desse prazo, para desistir e manter a conta. O histórico de serviços da outra parte (o prestador ou cliente com quem você tratou) continua existindo, só que sem nenhum dado que identifique você.
6. Seus direitos (art. 18 da LGPD)
Em Perfil → “Seus dados”, você encontra três botões:
- Baixar meus dados — gera um arquivo JSON com todos os seus dados e todas as suas atividades na plataforma desde o cadastro.
- Excluir meus dados — inicia a anonimização da sua conta, concluída em até 15 dias; você tem 7 dias para desistir.
- Desativar conta — reversível: a conta volta a funcionar normalmente na próxima vez que você entrar, depois de confirmar seus dados.
Você também pode exercer qualquer um desses direitos (acesso, correção, exclusão, portabilidade, informação sobre compartilhamento) escrevendo direto para o encarregado, no item 8.
7. Cookies e armazenamento no navegador
Usamos só o essencial — nada de publicidade, nada de analytics de terceiros:
- O cookie de sessão que mantém você logado.
- Sua preferência de tema claro/escuro.
- O e-mail lembrado, só se você marcar “Lembrar meu e-mail” no login (nunca a senha).
- A lembrança de que você já viu e decidiu sobre o aviso de cookies.
8. Encarregado pelo tratamento de dados
Nesta fase de protótipo, o encarregado (DPO) é o próprio Leonardo Chalhoub. Para exercer seus direitos, tirar dúvidas ou relatar algo estranho na sua conta, escreva para leochalhoub@hotmail.com.
9. Segurança
Acesso restrito por regra de banco de dados (row-level security) e conexão criptografada. Nenhum sistema é 100% seguro — se notar algo estranho na sua conta, conte pra gente na hora, pelo contato do item 8.
10. Mudanças nesta política
Podemos atualizar esta política. Quando isso acontecer, avisamos dentro do app.