Política de privacidade

Quais dados são tratados

• Cadastro: nome, e-mail, telefone, CPF ou CNPJ (guardado criptografado) e senha (guardada apenas como hash).
• Confirmação de e-mail e recuperação de senha: um código de uso único, guardado apenas como hash, e o endereço IP de onde o pedido partiu.
• Demanda: o que você precisa, a localização do serviço e os detalhes que a categoria escolhida pede.
• Localização do seu aparelho: apenas quando você toca em “usar minha localização” na tela do mapa, para marcar o ponto sem digitar o endereço. Ela é usada naquele momento e vira a localização do serviço se você confirmar. Não coletamos a sua posição em segundo plano, nem enquanto o aplicativo está fechado, e não guardamos histórico de onde você esteve. Você pode recusar a permissão e continuar usando tudo: o ponto pode ser marcado à mão no mapa ou encontrado pelo CEP ou endereço.
• Avisos no celular: se você permitir notificações no aparelho, o aplicativo registra um identificador dele, chamado token, e o sistema dele (Android ou iPhone), ligados à sua conta. É o endereço pelo qual o aviso chega ao seu aparelho. Sem a sua permissão, nada disso é registrado e você segue vendo os avisos dentro do aplicativo.
• Prestador: área de atendimento, capacidade, equipamentos e o ponto de referência da base, que é privado e nunca aparece em página pública.
• Conversas: o conteúdo das mensagens trocadas dentro da plataforma.
• Uso: registros técnicos de acesso, incluindo endereço IP e identificação do navegador, e o registro das ações relevantes, para segurança e auditoria.

Para que servem

Para executar o serviço que você contratou ao criar a conta: encontrar prestadores compatíveis, abrir o canal de conversa, controlar créditos e proteger a plataforma contra fraude. A base legal é a execução do contrato e, no caso dos registros de segurança, o legítimo interesse.

Os avisos no celular servem para você saber, sem abrir o aplicativo, que chegou uma mensagem, uma proposta, uma oportunidade compatível, uma resposta sobre um acordo, um crédito na carteira ou que o seu plano está terminando. Eles também fazem parte da execução do contrato.

Confirmar o e-mail e permitir a recuperação de senha também são execução do contrato: sem um endereço que exista e seja seu, não há como devolver o acesso à conta.

Quem vê o que

O endereço exato e o contato do contratante só aparecem para o prestador que libera o contato daquela demanda. Antes disso, o prestador vê apenas um resumo sem dado que identifique você. Prestadores não veem uns aos outros.

Por quanto tempo

Os dados ficam enquanto a conta existir. Depois da exclusão, os dados pessoais são anonimizados e apenas os registros exigidos por obrigação legal ou contábil são preservados, já sem identificar você, mais a marca do documento explicada acima, que é descartada dois anos depois do teste usado.

O token do aparelho fica ativo enquanto você estiver com a conta aberta nele. Quando você sai da conta pelo aplicativo ou exclui a conta, o aparelho é marcado como inativo e deixa de receber avisos. O registro inativo é mantido e não recebe mais nada; hoje não há um prazo definido para descartá-lo.

O código de confirmação de e-mail vale 24 horas e o de recuperação de senha vale 1 hora. Passado esse prazo ele não abre mais nada, e o registro é descartado, junto com o endereço IP de onde o pedido partiu.

Seus direitos

Você pode, dentro da plataforma, baixar tudo o que guardamos sobre você e excluir a sua conta, sem precisar pedir a ninguém e sem depender de aprovação. Se você tiver créditos na carteira, a exclusão avisa que eles serão perdidos e pede a sua confirmação, mas não impede a exclusão.

Nome, telefone e os dados do seu perfil você corrige sozinho, na página da conta. Para o que não puder ser corrigido por lá, escreva para contato@droneapp.com.br. A resposta sai em até 15 dias.

Segurança

O acesso ao banco é restrito, as senhas são guardadas com algoritmo de hash próprio para senha, e as sessões são encerradas imediatamente quando uma conta é suspensa. O acesso da equipe a conversas exige justificativa e fica registrado.

Compartilhamento e onde os dados ficam

Os dados não são vendidos. O compartilhamento acontece apenas com os fornecedores necessários para a plataforma funcionar, e com autoridades quando houver obrigação legal. São eles:

• Supabase, banco de dados, com os dados armazenados em São Paulo, Brasil.
• Hostinger, servidor onde a aplicação roda, em São Paulo, Brasil, que processa as requisições.
• Hostinger, serviço de e-mail que entrega a confirmação de cadastro e o link de recuperação de senha. Recebe o seu nome e o seu e-mail, e nada além disso.
• PagBank, meio de pagamento, acionado somente quando você paga alguma coisa aqui. Recebe o seu CPF ou CNPJ, o seu nome, o seu e-mail, o valor e o número do pedido, porque são os dados que o banco exige para emitir a cobrança. Não enviamos telefone nem endereço, que ele aceita e não exige. Quem nunca paga nada nunca tem dado nenhum enviado a ele. Ao pagar com cartão, os dados do cartão não passam por nós: eles são embaralhados no seu próprio navegador com uma chave do banco, e só ele consegue abrir. Nós recebemos o pacote fechado, o nome impresso no cartão e o CPF ou CNPJ do titular, e repassamos ao banco. O número do cartão não é guardado aqui em momento nenhum.
• Google, por meio do Firebase Cloud Messaging, e Apple, por meio do Apple Push Notification service. Entregam os avisos no celular, o primeiro no Android e o segundo no iPhone, e os servidores deles ficam no exterior. Detalhes na seção seguinte.
• OpenStreetMap Foundation, com servidores no exterior, em dois serviços do mapa. A busca por endereço (Nominatim) recebe, pelo nosso servidor, o endereço que você digita para localizar o serviço. A carta de ruas é carregada pelo seu navegador ou aplicativo direto dos servidores dela, que por isso recebem o endereço IP do aparelho, a identificação do navegador e a região do mapa exibida.
• ViaCEP, no Brasil. Recebe, pelo nosso servidor, o CEP que você digita, para completar o endereço.
• Google, imagem de satélite do mapa (Google Map Tiles API), com servidores no exterior. Recebe, pelo nosso servidor e não pelo seu aparelho, apenas a região do mapa que está sendo exibida.

Cookies

O site usa apenas cookies necessários para funcionar: dois mantêm você conectado, um deles some ao fechar o navegador e o outro dura até 29 dias, e um terceiro lembra, por até um ano, se você está usando a conta como contratante ou como prestador. Não usamos cookie de propaganda, de análise de audiência nem de rastreamento.

Avisos no celular

Cada aviso passa pelo Google, se o seu aparelho é Android, ou pela Apple, se é iPhone, porque são eles que sabem entregar mensagem ao aparelho. A cada aviso, o servidor deles recebe o token do seu aparelho, o título e o texto do aviso, e identificadores internos que o aplicativo usa para abrir a tela certa quando você toca nele.

O que pode aparecer no aviso: o nome de quem lhe escreveu ou quer atendê-lo, o título que foi dado à demanda, a categoria do serviço e a cidade e o estado. Esse texto também aparece na tela bloqueada do aparelho, e o título da demanda é texto escrito por quem a criou.

O que não vai no aviso: o conteúdo das mensagens, valores combinados ou propostos, telefone, e-mail, endereço exato, CPF ou CNPJ e dados de pagamento. Isso fica dentro do aplicativo, atrás do seu login.

Como desligar. Nas configurações do Android ou do iPhone, retire a permissão de notificações do aplicativo: o aparelho deixa de mostrar os avisos. O registro dele continua na plataforma até você sair da conta, e sair da conta pelo aplicativo o remove dos avisos. Se o aparelho estiver sem conexão na hora de sair, a remoção pode não acontecer naquele momento. Excluir a conta também encerra os avisos. Os avisos continuam disponíveis dentro do aplicativo.

Esses dois fornecedores tratam os dados que recebem conforme as próprias políticas de privacidade.

O seu CPF ou CNPJ

Ele é pedido no cadastro e guardado criptografado, e tem duas finalidades, só estas duas:

• Liberar o período de teste de 30 dias uma vez por pessoa. O teste é gratuito e não pede cartão, então é o documento que impede a mesma pessoa de repeti-lo sem fim criando contas novas.
• Emitir a cobrança quando você assina um plano, e a conferência contábil desse pagamento. O meio de pagamento exige o documento para gerar o PIX.

Uma marca dele continua aqui depois que você exclui a conta, e você precisa saber disso. Não é o documento: é uma impressão dele, calculada com uma chave secreta, da qual não se volta ao número. Ela não vem acompanhada de nome, e-mail, telefone ou qualquer ligação com a conta que existiu, e serve para responder uma única pergunta, que é este documento já usou o teste. Sem ela, bastaria excluir a conta e criar outra para ganhar mais 30 dias, quantas vezes quisesse, e o teste deixaria de existir como oferta.

Essa marca é descartada dois anos depois do teste usado. Todo o resto dos seus dados segue a exclusão normal, descrita abaixo.

Quando o processamento acontece fora do Brasil, a transferência é necessária para executar o contrato firmado com você, conforme o art. 33, inciso IX, combinado com o art. 7º, inciso V, da Lei Geral de Proteção de Dados. Hoje isso acontece em três casos: os avisos no celular, enviados pelo Google e pela Apple, com os dados descritos na seção “Avisos no celular”; a busca por endereço e a carta de ruas do mapa, pela OpenStreetMap Foundation; e a imagem de satélite do mapa, pelo Google.

Quem trata os seus dados

Controlador: B. DE MEDEIROS CORREIA E CIA LTDA, CNPJ 65.284.851/0001-59, com sede na Rua Estrada Sertão Dobrada, nº 613, Dobrada, Sertão Santana/RS, CEP 92850-000. É quem decide para que a plataforma existe e o que ela faz com os seus dados.

Operadora: Rafael Damasceno Santana Soluções em Tecnologia Ltda, nome fantasia Damatech Solutions, CNPJ 22.364.409/0001-20, com sede em Guarulhos/SP. Desenvolve e mantém a plataforma, e trata dados apenas seguindo as instruções do controlador.

Encarregado pelo tratamento (DPO): fale pelo endereço contato@droneapp.com.br. É por ele que você exerce qualquer direito que não esteja na tela da sua conta, e a resposta sai em até 15 dias.

Versão anterior: política 1.6, que valeu de 10/09/2026 a 01/10/2026.