1. Controlador dos dados
O controlador dos dados pessoais tratados pela Plataforma é VemNoCorre, identificada por Configure o CNPJ ou CPF responsável nas variáveis do hPanel, com endereço em Configure o endereço comercial nas variáveis do hPanel.
Canal de privacidade: atendimento@vemnocorre.com.
2. Abrangência
Esta Política aplica-se a visitantes, clientes, profissionais, representantes de empresas e pessoas que entrem em contato com o suporte ou sejam mencionadas em pedidos, mensagens, propostas e denúncias.
3. Dados que podem ser tratados
4. Finalidades e bases legais
Os dados podem ser utilizados para:
- criar, autenticar e administrar contas;
- executar procedimentos solicitados pelo usuário e fornecer as funcionalidades contratadas;
- localizar profissionais por serviço e cidade;
- publicar pedidos, liberar contatos, processar créditos e registrar propostas;
- operar chat, avaliações, denúncias, devoluções e suporte;
- conferir situação cadastral de CNPJ/MEI quando a integração oficial estiver habilitada e o profissional solicitar ou salvar o documento;
- analisar certificados, vincular portfólio e avaliações a serviços concluídos e calcular indicadores de comportamento;
- prevenir fraude, abuso, acesso não autorizado e incidentes;
- manter registros de auditoria e defender direitos em processos;
- cumprir obrigações legais, regulatórias, fiscais ou ordens de autoridades;
- melhorar estabilidade, experiência e segurança com dados agregados ou minimizados;
- enviar comunicações operacionais e, mediante base legal adequada, comunicações promocionais.
Conforme o caso, o tratamento pode se apoiar na execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, prevenção à fraude e consentimento quando exigido.
5.1 Pagamentos do serviço entre usuários
A Plataforma processa somente a compra de créditos. Ela não recebe o pagamento direto do serviço, mas mensagens, propostas ou comprovantes que os próprios usuários enviarem ao chat podem ser armazenados como conteúdo da negociação.
5. O que fica público ou é liberado
Perfis profissionais podem exibir nome comercial, foto ou logotipo, apresentação, cidade, áreas atendidas, categorias, experiência e estrutura declaradas, disponibilidade, preços e regras de orçamento, formas de pagamento, emissão de recibo ou nota fiscal, garantia, compromissos, entrega e deslocamento, portfólio, certificados informados, data de entrada, indicadores de contato e conclusão, avaliações, respostas, quantidade de serviços e selos específicos. Quando um CNPJ for confirmado, também podem aparecer a situação ativa, eventual condição de MEI, nome empresarial ou fantasia e data da consulta oficial. Dados como telefone, e-mail, CPF, CNPJ completo, endereço residencial e número integral de documentos ou certificados não devem ser exibidos publicamente. Arquivos de certificados ficam acessíveis apenas ao profissional titular e à administração; no perfil público podem aparecer metadados, validade, estado da análise e link oficial de conferência informado pelo profissional.
Na prévia de um pedido, podem aparecer categoria, descrição, modalidade, cidade, bairro, urgência, orçamento e informações escolhidas pelo cliente. Profissionais autenticados também podem consultar o perfil de reputação do cliente, com nome de exibição, cidade/UF, apresentação, preferências declaradas, verificações de conta, quantidade de serviços concluídos e avaliações recebidas. Telefone, e-mail, CEP e endereço completo permanecem privados. Após o desbloqueio, os dados de contato autorizados podem ser liberados ao profissional.
O usuário não deve inserir dados sensíveis ou desnecessários em títulos, descrições, avaliações e imagens que serão exibidos a terceiros.
A Plataforma pode exibir notificações breves de atividade real, como a seleção ou conclusão de um serviço. Na aceitação de uma proposta, a mensagem pode utilizar o primeiro nome do cliente, a cidade e a categoria. Na conclusão, pode utilizar o nome profissional ou da empresa, a cidade e a categoria. Não são exibidos sobrenome do cliente, telefone, e-mail, endereço, bairro, valor ou identificação do pedido. A publicação ocorre com atraso e tempo arredondado para reduzir o risco de associação imediata ao evento.
6. Compartilhamento de dados
Dados podem ser compartilhados, no limite necessário, com:
- clientes e profissionais envolvidos no pedido ou na negociação;
- Google, para autenticação e confirmação do e-mail da conta;
- Hostinger, para hospedagem e envio de e-mails transacionais;
- Mercado Pago, para geração, confirmação, conciliação e tratamento do Pix;
- ViaCEP, para consultar o CEP e padronizar cidade, UF, bairro e código IBGE quando aplicável;
- Receita Federal/Serpro ou serviço oficial contratado equivalente, para conferir a situação cadastral de CNPJ e eventual enquadramento como MEI quando essa integração estiver habilitada;
- provedores de backup, monitoramento, segurança e atendimento quando habilitados;
- consultores, contadores, advogados, auditores e seguradoras sujeitos a confidencialidade;
- autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos e segurança;
- sucessores em reorganização, fusão ou aquisição, com preservação das garantias aplicáveis.
A Plataforma não vende dados pessoais. Caso seja adotada publicidade comportamental ou compartilhamento com finalidade diferente, esta Política deverá ser atualizada e os controles exigidos serão disponibilizados.
8. Retenção e eliminação
Os dados são mantidos pelo tempo necessário às finalidades descritas, à vigência da conta, à segurança, ao cumprimento de obrigações e ao exercício de direitos. O prazo varia conforme o tipo de registro.
- Dados de conta podem ser mantidos enquanto a conta estiver ativa.
- Mensagens, propostas, créditos, auditorias e denúncias podem permanecer pelo período necessário à operação e à segurança.
- Registros sujeitos a obrigação legal ou fiscal serão preservados pelo prazo aplicável.
- Backups podem reter cópias temporárias até sua substituição pelo ciclo de retenção.
O titular pode solicitar a exclusão permanente diretamente em seu perfil de cliente. A operação remove da base ativa os perfis vinculados, pedidos, propostas, mensagens e conversas, avaliações, imagens, documentos, saldos e demais dados operacionais associados à conta. Cópias temporárias em backups ou registros cuja conservação seja obrigatória por lei podem permanecer somente pelo prazo estritamente necessário.
9. Segurança da informação
São adotadas medidas proporcionais ao porte e aos riscos, incluindo login federado pelo Google, validação de tokens no servidor, HTTPS, sessões protegidas, CSRF, limitação de requisições, consultas parametrizadas, validação de uploads, validação de webhooks do Mercado Pago, trilha de auditoria, backups e segregação de dados privados.
Nenhum sistema é totalmente invulnerável. Usuários devem proteger a Conta Google, habilitar as proteções disponíveis nela, proteger seus dispositivos e comunicar atividade suspeita. Incidentes confirmados serão avaliados e comunicados aos titulares e à autoridade quando exigido.
Detalhes adicionais estão na página de Segurança e na política para reportar vulnerabilidades.
10. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, conforme aplicável:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, observadas regulamentação e segredos comercial e industrial;
- informação sobre compartilhamentos;
- revogação do consentimento e informação sobre consequências;
- oposição a tratamento irregular;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
A solicitação deve ser enviada a atendimento@vemnocorre.com. Poderemos pedir informações proporcionais para confirmar a identidade e proteger a conta. O atendimento poderá ser limitado quando houver obrigação de retenção, segredo comercial, direitos de terceiros ou outra base legal.
11. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos e não busca conscientemente cadastrar crianças ou adolescentes. Caso um responsável identifique uso indevido, deve comunicar o canal de privacidade para análise e adoção das medidas cabíveis.
12. Armazenamento e transferência internacional
Os dados podem ser processados no Brasil ou em outros países quando fornecedores de infraestrutura, comunicação ou segurança possuírem operações internacionais. Nessas hipóteses, serão buscadas garantias compatíveis com a legislação aplicável e contratos que limitem o uso dos dados às finalidades contratadas.
13. Atualizações desta Política
Esta Política pode ser alterada para refletir mudanças legais, técnicas, de fornecedores ou funcionalidades. A nova versão indicará a data de vigência. Alterações relevantes serão comunicadas por meio adequado e, quando necessário, será solicitado novo consentimento.
14. Canais de contato
Privacidade: atendimento@vemnocorre.com
Suporte geral: atendimento@vemnocorre.com
Segurança técnica: atendimento@vemnocorre.com