Ao usar o Conecta Marceneiro, você confia seus dados à M&F Planejados. Esta política explica o que coletamos, por quê e quais são os seus direitos. Para dúvidas, fale com nosso Encarregado de Proteção de Dados.
1. Quem somos
O Conecta Marceneiro é uma plataforma digital operada pela M&F Planejados, empresa com sede no Brasil. Somos o controlador dos dados pessoais coletados por meio do nosso aplicativo mobile (iOS e Android) e site.
Encarregado de Proteção de Dados (DPO): privacidade@conectamarceneiro.com.br
2. Quais dados coletamos
2.1 Dados fornecidos por você
- Conta: nome completo, e-mail, telefone, senha (armazenada com hash seguro)
- Perfil: foto de avatar, data de nascimento, CPF/CNPJ
- Endereço: CEP, logradouro, cidade, estado (para serviços com localização)
- Serviços: descrição, categorias, fotos e detalhes dos projetos publicados
- Financeiro: dados de pagamento processados pela Asaas — não armazenamos dados de cartão (PCI-DSS compliant)
2.2 Dados coletados automaticamente
- Localização: coordenadas GPS para exibir profissionais próximos (apenas com permissão)
- Dispositivo: modelo, sistema operacional, token de notificação push
- Uso: telas acessadas, horários de acesso, logs de erros
- Comunicação: mensagens trocadas no chat da plataforma
3. Como usamos seus dados
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e autenticação de conta | Execução de contrato (Art. 7º, V) |
| Conexão entre clientes e profissionais | Execução de contrato (Art. 7º, V) |
| Processamento de pagamentos e saques | Execução de contrato (Art. 7º, V) |
| Envio de notificações push (com permissão) | Consentimento (Art. 7º, I) |
| Envio de e-mails transacionais | Execução de contrato (Art. 7º, V) |
| Suporte ao usuário | Legítimo interesse (Art. 7º, IX) |
| Melhoria da plataforma e análise de uso | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos apenas quando necessário para a prestação do serviço:
- Asaas Pagamentos: processamento de cobranças via PIX e cartão
- Amazon Web Services (AWS S3): armazenamento seguro de fotos e arquivos enviados pelos usuários
- Expo Push Notifications: envio de notificações push para iOS e Android
- Entre usuários: nome, foto e cidade são visíveis para facilitar a contratação. CPF, e-mail completo e telefone não são expostos publicamente
- Autoridades públicas: quando exigido por lei, ordem judicial ou para defesa de direitos
5. Por quanto tempo guardamos
- Dados de conta: enquanto a conta estiver ativa + 5 anos após exclusão (obrigação fiscal e legal)
- Mensagens de chat: 2 anos
- Logs de acesso: 6 meses (Marco Civil da Internet)
- Dados financeiros: 5 anos (legislação tributária)
- Tokens de notificação: removidos ao fazer logout ou desinstalar o app
6. Seus direitos (LGPD — Art. 18)
Como titular de dados pessoais, você tem direito a:
Confirmação
Saber se tratamos seus dados
Acesso
Obter uma cópia dos seus dados
Correção
Atualizar dados incompletos ou incorretos
Anonimização
Solicitar que seus dados sejam anonimizados
Portabilidade
Receber seus dados em formato estruturado
Eliminação
Excluir dados desnecessários
Informação
Saber com quem compartilhamos seus dados
Revogação
Retirar o consentimento a qualquer momento
Para exercer qualquer direito, envie e-mail para privacidade@conectamarceneiro.com.br. Respondemos em até 15 dias úteis.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada via HTTPS/TLS
- Senhas armazenadas com hash bcrypt
- Autenticação JWT com tokens de curta duração
- Acesso restrito aos dados por função (role-based access)
- Armazenamento de arquivos em ambiente isolado (AWS S3 privado)
Em caso de incidente de segurança que possa afetar seus dados, você será notificado nos prazos previstos pela LGPD e pela ANPD.
9. Menores de idade
Nossos serviços são destinados a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tal situação, excluiremos os dados imediatamente.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, você será notificado por e-mail ou push notification. A data no topo deste documento sempre indica a versão vigente.
11. Contato
Encarregado de Proteção de Dados (DPO)
M&F Planejados — Conecta Marceneiro
privacidade@conectamarceneiro.com.brVocê também pode registrar uma reclamação junto à ANPD: gov.br/anpd