1. Quem somos
Esta Política de Privacidade explica como a AlphaTech coleta, usa, armazena e protege os dados pessoais de Clientes e Prestadores que usam o aplicativo e o site AlphaTech, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A AlphaTech é a controladora desses dados.
2. Quais dados coletamos
Dados de cadastro
- Nome completo, telefone, e-mail e senha (ou login via Google);
- CPF — sempre do Prestador; do Cliente, somente na primeira contratação paga;
- Endereço (CEP, rua, bairro, número, complemento, ponto de referência);
- Foto de perfil (opcional);
- Documento de identidade com foto (RG ou CNH), somente do Prestador, para verificação manual.
Dados de uso
- Localização (latitude/longitude), derivada do CEP ou do GPS do aparelho, usada para conectar Clientes a Prestadores próximos;
- Pedidos publicados, aceitos, concluídos, cancelados, com descrição, categoria, fotos e valores;
- Avaliações e notas trocadas entre Cliente e Prestador;
- Mensagens trocadas no chat da plataforma (liberado após a taxa de destrave);
- Token de notificação push do aparelho (quando a permissão é concedida).
Dados de pagamento
O número completo e a validade do seu cartão nunca chegam aos nossos servidores — eles são tokenizados diretamente com o Mercado Pago, nosso parceiro de pagamentos. Armazenamos apenas o resultado da transação (valor, status, identificador do pagamento no Mercado Pago).
3. Como coletamos
Coletamos dados diretamente de você, quando você se cadastra, publica um pedido, envia uma mensagem, faz um pagamento ou usa qualquer funcionalidade do app. Quando você entra com sua conta Google, recebemos nome e e-mail associados a essa conta. Endereço de rua e bairro podem ser preenchidos automaticamente a partir do seu CEP, usando o serviço público ViaCEP.
4. Para que usamos seus dados
- Execução do contrato (LGPD, art. 7º, V): criar sua conta, conectar Cliente e Prestador, processar pagamentos, viabilizar o chat e o histórico de pedidos;
- Cumprimento de obrigação legal (art. 7º, II): manter registros fiscais e financeiros de transações pelo prazo exigido por lei;
- Legítimo interesse (art. 7º, IX): prevenir fraude, manter a segurança da plataforma, aplicar a regra de faltas e suspensão de Prestadores;
- Consentimento (art. 7º, I): enviar notificações push, quando você autoriza no seu aparelho.
5. Com quem compartilhamos
Compartilhamos dados apenas com os parceiros necessários para operar a plataforma:
- Amazon Web Services (AWS) — hospedagem da infraestrutura (banco de dados, autenticação, funções de backend), na região sa-east-1 (São Paulo);
- Mercado Pago — processamento de pagamentos e tokenização de cartão;
- Google — autenticação via login social (OAuth), quando você escolhe entrar com sua conta Google;
- Outro usuário da plataforma — o Cliente e o Prestador de um mesmo pedido veem, entre si, os dados necessários para a execução do serviço (nome, telefone, endereço — este último só após a taxa de destrave).
Não vendemos seus dados pessoais a terceiros.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Registros de pagamento são mantidos pelo prazo exigido pela legislação fiscal e civil brasileira, mesmo após a exclusão da conta. Veja como solicitar a exclusão dos demais dados em Exclusão de Conta e Dados.
7. Segurança dos dados
Usamos Amazon Cognito para autenticação (senhas nunca são armazenadas em texto puro), conexões criptografadas (HTTPS/TLS) em toda comunicação entre app e servidor, e controle de acesso por privilégio mínimo na nossa infraestrutura — cada função do backend só acessa exatamente os dados de que precisa para operar.
8. Seus direitos (LGPD)
De acordo com o artigo 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados (a maior parte pode ser editada direto no seu perfil, no app);
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos seus dados a outro fornecedor;
- Eliminação dos dados tratados com base no seu consentimento;
- Revogação do consentimento (ex.: desativar notificações push, nas configurações do seu aparelho);
- Informação sobre com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, escreva para fah.montanes@gmail.com. Respondemos em até 15 dias.
9. Cookies no site
O site institucional da AlphaTech (este site) não usa cookies de rastreamento ou publicidade. Carregamos apenas a fonte Plus Jakarta Sans a partir do Google Fonts, que pode registrar o seu endereço IP como parte do carregamento da fonte — nenhum dado adicional é coletado por nós através dessa conexão.
10. Crianças e adolescentes
A AlphaTech não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você acredita que uma conta pertence a um menor de idade, entre em contato conosco.
11. Alterações desta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas no aplicativo antes de entrarem em vigor.
12. Contato
Dúvidas sobre privacidade e proteção de dados? Escreva para fah.montanes@gmail.com — hoje esse contato também atua como encarregado (DPO) da AlphaTech.