Política de privacidade
Versão 1.2
Esta versão não está mais em vigor. Ela valeu de 12/08/2026 a 18/08/2026 e continua aqui porque quem a aceitou tem o direito de reler o texto daquele dia. A versão vigente está em /privacidade.
Quais dados são tratados
- Cadastro: nome, e-mail, telefone e senha (guardada apenas como hash).
- Confirmação de e-mail e recuperação de senha: um código de uso único, guardado apenas como hash, e o endereço IP de onde o pedido partiu.
- Demanda: o que você precisa, a localização do serviço e os detalhes que a categoria escolhida pede.
- Prestador: área de atendimento, capacidade, equipamentos e o ponto de referência da base, que é privado e nunca aparece em página pública.
- Conversas: o conteúdo das mensagens trocadas dentro da plataforma.
- Uso: registros técnicos de acesso, incluindo endereço IP e identificação do navegador, e o registro das ações relevantes, para segurança e auditoria.
Para que servem
Para executar o serviço que você contratou ao criar a conta: encontrar prestadores compatíveis, abrir o canal de conversa, controlar créditos e proteger a plataforma contra fraude. A base legal é a execução do contrato e, no caso dos registros de segurança, o legítimo interesse.
Confirmar o e-mail e permitir a recuperação de senha também são execução do contrato: sem um endereço que exista e seja seu, não há como devolver o acesso à conta.
Quem vê o que
O endereço exato e o contato do contratante só aparecem para o prestador que libera o contato daquela demanda. Antes disso, o prestador vê apenas um resumo sem dado que identifique você. Prestadores não veem uns aos outros.
Por quanto tempo
Os dados ficam enquanto a conta existir. Depois da exclusão, os dados pessoais são anonimizados e apenas os registros exigidos por obrigação legal ou contábil são preservados, já sem identificar você.
O código de confirmação de e-mail vale 24 horas e o de recuperação de senha vale 1 hora. Passado esse prazo ele não abre mais nada, e o registro é descartado, junto com o endereço IP de onde o pedido partiu.
Seus direitos
Você pode, dentro da plataforma, baixar tudo o que guardamos sobre você e excluir a sua conta, sem precisar pedir a ninguém e sem depender de aprovação. Se você tiver créditos na carteira, a exclusão avisa que eles serão perdidos e pede a sua confirmação, mas não impede a exclusão.
Nome, telefone e os dados do seu perfil você corrige sozinho, na página da conta. Para o que não puder ser corrigido por lá, escreva para contato@droneapp.com.br. A resposta sai em até 15 dias.
Segurança
O acesso ao banco é restrito, as senhas são guardadas com algoritmo de hash próprio para senha, e as sessões são encerradas imediatamente quando uma conta é suspensa. O acesso da equipe a conversas exige justificativa e fica registrado.
Compartilhamento e onde os dados ficam
Os dados não são vendidos. O compartilhamento acontece apenas com os fornecedores necessários para a plataforma funcionar, e com autoridades quando houver obrigação legal. São eles:
- Supabase, banco de dados, com os dados armazenados em São Paulo, Brasil.
- Railway, hospedagem da aplicação, que processa as requisições.
- Hostinger, serviço de e-mail que entrega a confirmação de cadastro e o link de recuperação de senha. Recebe o seu nome e o seu e-mail, e nada além disso.
- PagBank, meio de pagamento, acionado somente quando você compra créditos. Recebe o seu CPF ou CNPJ, o seu nome, o seu e-mail, o valor e o número do pedido, porque são os dados que o banco exige para emitir a cobrança PIX. Não enviamos telefone nem endereço, que ele aceita e não exige. Quem nunca compra créditos nunca tem dado nenhum enviado a ele.
O seu CPF ou CNPJ é guardado criptografado e informado uma única vez, na primeira compra. Ele é usado para emitir a cobrança e para a conferência contábil do pagamento, e não para nenhuma outra finalidade.
Quando o processamento acontecer fora do Brasil, a transferência se apoia na execução do contrato firmado com você e nas garantias contratuais do fornecedor. Se a plataforma passar a enviar notificação por servidor no exterior, esta política será atualizada e uma nova versão será apresentada antes de valer.
Quem trata os seus dados
Controlador: B. DE MEDEIROS CORREIA E CIA LTDA, CNPJ 65.284.851/0001-59, com sede na Rua Estrada Sertão Dobrada, nº 613, Dobrada, Sertão Santana/RS, CEP 92850-000. É quem decide para que a plataforma existe e o que ela faz com os seus dados.
Operadora: Rafael Damasceno Santana Soluções em Tecnologia Ltda, nome fantasia Damatech Solutions, CNPJ 22.364.409/0001-20, com sede em Guarulhos/SP. Desenvolve e mantém a plataforma, e trata dados apenas seguindo as instruções do controlador.
Encarregado pelo tratamento (DPO): fale pelo endereço contato@droneapp.com.br. É por ele que você exerce qualquer direito que não esteja na tela da sua conta, e a resposta sai em até 15 dias.
Versão anterior: política 1.1, que valeu de 07/08/2026 a 12/08/2026.