Política de Privacidade

Dados tratados

Tratamos dados de cadastro e autenticação, como nome, e-mail, telefone, CPF ou CNPJ, foto de perfil e identificadores da conta.

Durante compras e vendas, tratamos endereço de entrega, itens, valores, status, informações de atendimento, avaliações e registros necessários à prevenção de fraude. Dados completos de cartão e CVV não são armazenados pelo App do Brás.

Também podemos tratar dados técnicos, como versão do aplicativo, sistema operacional, endereço IP, registros de erro, notificações e interações necessárias ao funcionamento e à segurança da plataforma.

Finalidades e bases legais

Os dados são utilizados para criar e proteger contas, processar pedidos e pagamentos, entregar produtos, prestar suporte, administrar lojas e afiliações, prevenir fraude, cumprir obrigações legais e melhorar a estabilidade do serviço.

O tratamento se apoia na execução de contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse com avaliação de impacto e, quando exigido, no consentimento.

Compartilhamento

Compartilhamos somente os dados necessários com a loja responsável pelo pedido e com fornecedores que operam partes do serviço, incluindo Supabase para autenticação e banco de dados, Appmax para pagamentos, Expo e Firebase para notificações, Sentry para diagnóstico de falhas e SerpApi para processar a imagem enviada voluntariamente na busca visual.

Esses fornecedores tratam dados segundo seus próprios contratos e medidas de segurança. Não vendemos dados pessoais.

Retenção e segurança

Mantemos dados enquanto a conta estiver ativa e pelo período necessário ao cumprimento de obrigações fiscais, consumeristas, antifraude e de defesa em processos. Após a exclusão, dados de pedidos que precisem ser preservados são anonimizados.

Aplicamos controles de acesso, autenticação, isolamento por usuário, criptografia em trânsito, registros de ações administrativas e restrição de credenciais sensíveis ao servidor. Nenhum sistema é absolutamente invulnerável, mas incidentes são tratados conforme a legislação aplicável.

Direitos do titular

Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões automatizadas, oposição e exclusão de dados que não precisem ser mantidos por obrigação legal.

A conta pode ser excluída em Configurações. Pedidos ativos e saques pendentes precisam ser concluídos antes da exclusão.

Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos sem representação ou assistência de responsável legal. Contas identificadas em desacordo podem ser suspensas.