Política de privacidade

Quais dados são tratados

• Cadastro: nome, e-mail, telefone e senha (guardada apenas como hash).
• Confirmação de e-mail e recuperação de senha: um código de uso único, guardado apenas como hash, e o endereço IP de onde o pedido partiu.
• Demanda: o que você precisa, a localização do serviço e os detalhes que a categoria escolhida pede.
• Prestador: área de atendimento, capacidade, equipamentos e o ponto de referência da base, que é privado e nunca aparece em página pública.
• Conversas: o conteúdo das mensagens trocadas dentro da plataforma.
• Uso: registros técnicos de acesso, incluindo endereço IP e identificação do navegador, e o registro das ações relevantes, para segurança e auditoria.

Para que servem

Para executar o serviço que você contratou ao criar a conta: encontrar prestadores compatíveis, abrir o canal de conversa, controlar créditos e proteger a plataforma contra fraude. A base legal é a execução do contrato e, no caso dos registros de segurança, o legítimo interesse.

Confirmar o e-mail e permitir a recuperação de senha também são execução do contrato: sem um endereço que exista e seja seu, não há como devolver o acesso à conta.

Quem vê o que

O endereço exato e o contato do contratante só aparecem para o prestador que libera o contato daquela demanda. Antes disso, o prestador vê apenas um resumo sem dado que identifique você. Prestadores não veem uns aos outros.

Por quanto tempo

Os dados ficam enquanto a conta existir. Depois da exclusão, os dados pessoais são anonimizados e apenas os registros exigidos por obrigação legal ou contábil são preservados, já sem identificar você.

O código de confirmação de e-mail vale 24 horas e o de recuperação de senha vale 1 hora. Passado esse prazo ele não abre mais nada, e o registro é descartado, junto com o endereço IP de onde o pedido partiu.

Seus direitos

Você pode, dentro da plataforma, baixar tudo o que guardamos sobre você e excluir a sua conta, sem precisar pedir a ninguém e sem depender de aprovação. Se você tiver créditos na carteira, a exclusão avisa que eles serão perdidos e pede a sua confirmação, mas não impede a exclusão.

Nome, telefone e os dados do seu perfil você corrige sozinho, na página da conta. Para o que não puder ser corrigido por lá, escreva para contato@droneapp.com.br. A resposta sai em até 15 dias.

Segurança

O acesso ao banco é restrito, as senhas são guardadas com algoritmo de hash próprio para senha, e as sessões são encerradas imediatamente quando uma conta é suspensa. O acesso da equipe a conversas exige justificativa e fica registrado.

Compartilhamento e onde os dados ficam

Os dados não são vendidos. O compartilhamento acontece apenas com os fornecedores necessários para a plataforma funcionar, e com autoridades quando houver obrigação legal. São eles:

• Supabase, banco de dados, com os dados armazenados em São Paulo, Brasil.
• Railway, hospedagem da aplicação, que processa as requisições.
• Hostinger, serviço de e-mail que entrega a confirmação de cadastro e o link de recuperação de senha. Recebe o seu nome e o seu e-mail, e nada além disso.
• PagBank, meio de pagamento, acionado somente quando você compra créditos. Recebe o seu CPF ou CNPJ, o seu nome, o seu e-mail, o valor e o número do pedido, porque são os dados que o banco exige para emitir a cobrança PIX. Não enviamos telefone nem endereço, que ele aceita e não exige. Quem nunca compra créditos nunca tem dado nenhum enviado a ele.

O seu CPF ou CNPJ é guardado criptografado e informado uma única vez, na primeira compra. Ele é usado para emitir a cobrança e para a conferência contábil do pagamento, e não para nenhuma outra finalidade.

Quando o processamento acontecer fora do Brasil, a transferência se apoia na execução do contrato firmado com você e nas garantias contratuais do fornecedor. Se a plataforma passar a enviar notificação por servidor no exterior, esta política será atualizada e uma nova versão será apresentada antes de valer.

Quem trata os seus dados

Controlador: B. DE MEDEIROS CORREIA E CIA LTDA, CNPJ 65.284.851/0001-59, com sede na Rua Estrada Sertão Dobrada, nº 613, Dobrada, Sertão Santana/RS, CEP 92850-000. É quem decide para que a plataforma existe e o que ela faz com os seus dados.

Operadora: Rafael Damasceno Santana Soluções em Tecnologia Ltda, nome fantasia Damatech Solutions, CNPJ 22.364.409/0001-20, com sede em Guarulhos/SP. Desenvolve e mantém a plataforma, e trata dados apenas seguindo as instruções do controlador.

Encarregado pelo tratamento (DPO): fale pelo endereço contato@droneapp.com.br. É por ele que você exerce qualquer direito que não esteja na tela da sua conta, e a resposta sai em até 15 dias.