Esta Política vale para quem compra pelo aplicativo Temaki. Se você é lojista ou faz parte da equipe de uma loja, veja a Política de Privacidade para Lojistas.
Esta Política descreve como o Temaki ("aplicativo", "nós") coleta, utiliza, compartilha e protege os seus dados pessoais. Estamos comprometidos com o cumprimento da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Controlador dos dados
61.021.296 Ingrid Correa Pinto Ferraro (MEI, CNPJ 61.021.296/0001-11, com sede em Bom Jesus do Itabapoana - RJ). Canal de atendimento ao titular de dados: contato@risetemaki.com.br.
A loja em que você compra também trata os dados do seu pedido, por conta própria, para atendê-lo e emitir a nota fiscal (seção 4.1).
2. Dados que coletamos
2.1 Cadastro
- Nome, e-mail e telefone;
- CPF (obrigatório) — para a emissão da nota fiscal pela loja (seção 2.4);
- Sexo e, se você quiser informar, data de nascimento;
- Foto de perfil (opcional) — se você quiser, pode escolher uma imagem da galeria do aparelho para identificar a sua conta. Ela aparece somente para você, no menu e em “Meu Perfil”; as lojas não a recebem. Você pode trocá-la ou removê-la quando quiser em “Meu Perfil”, e a remoção apaga o arquivo;
- Quando você entra com a conta Google ou Apple, recebemos desses serviços o seu nome e o seu e-mail.
Não pedimos dados de saúde, convicções religiosas, opinião política ou outra categoria de dado sensível (art. 5º, II da LGPD). Evite incluir esse tipo de informação nos textos e anexos que você envia (seção 2.3).
2.2 Endereço e localização
Coletamos o seu endereço de entrega, incluindo as coordenadas geográficas (latitude/longitude), para localizar lojas próximas e calcular o valor do frete por distância. O endereço é definido por você: digitando-o, posicionando-o num mapa ou, se você permitir, usando a localização do aparelho (somente enquanto o aplicativo está em uso). Ele fica associado ao seu cadastro enquanto a conta estiver ativa.
2.3 Pedidos e orçamentos
Guardamos os seus pedidos e orçamentos: loja, itens, valores, forma de pagamento e de recebimento, endereço de entrega ou de atendimento, observações que você escrever e, nos serviços, a data e o horário combinados. Nos orçamentos guardamos também a descrição, as medidas, o endereço de visita e as fotos ou arquivos que você anexar, que ficam visíveis para a loja. Guardamos também as preferências do último pedido, para agilizar o próximo, e as lojas que você favoritar.
2.4 CPF na nota fiscal
Quando você faz um pedido, o CPF informado no seu cadastro é enviado à loja junto com o pedido, para que ela emita a nota fiscal da venda no próprio sistema, em cumprimento de obrigação legal. O Temaki não emite a nota fiscal da venda; a loja é a vendedora e a responsável pela emissão. O CPF fica visível para a equipe da loja no detalhe do pedido e não é usado para outra finalidade. O CPF é removido do pedido quando você exclui a conta e, em qualquer caso, após 5 anos.
2.5 Pagamento
Os pagamentos online (PIX e cartão de crédito) são processados diretamente pelo Pagar.me/Stone. Os dados do cartão (número, código de segurança, validade) são tokenizados no seu aparelho e enviados direto ao Pagar.me — não passam pelos nossos servidores. Para emitir a cobrança, enviamos ao Pagar.me o seu nome, e-mail, CPF e telefone e, no pagamento com cartão, o endereço de cobrança. De cada pedido armazenamos apenas o identificador da cobrança no Pagar.me, o status do pagamento e o valor.
Cartão salvo (opcional). Você pode salvar um cartão para compras futuras, somente por escolha própria: marcando a opção “Autorizo salvar os dados do cartão” no pagamento (desmarcada por padrão) ou cadastrando o cartão em “Meus cartões”. Nesse caso, o cartão fica guardado no Pagar.me/Stone, vinculado a um cadastro de cliente criado lá com nome, e-mail, CPF, telefone e endereço de cobrança. No nosso banco guardamos apenas o identificador desse cadastro no Pagar.me e, de cada cartão salvo (até 10), o identificador do cartão no Pagar.me, a bandeira, os 4 últimos dígitos, o nome do titular, a validade e qual é o cartão padrão. Você pode remover um cartão a qualquer momento em “Meus cartões”, o que o apaga do Pagar.me e do nosso cadastro. Ao excluir a conta, todos os cartões salvos são apagados do Pagar.me; o cadastro de cliente lá permanece, vinculado aos pagamentos já feitos, pelas obrigações legais de guarda.
2.6 Notificações e uso do aplicativo
- Token de notificação do aparelho (FCM), quando você permite notificações;
- Número de celular para a verificação em duas etapas por SMS, somente se você ativar esse recurso;
- Termos que você digita na busca;
- Eventos de uso do aplicativo (telas acessadas, ações), somente se você permitir: o aplicativo pergunta uma vez e, sem a sua permissão, nada é enviado. A sua resposta fica guardada na sua conta, para valer em qualquer aparelho. Com a permissão, o serviço de análise também pode registrar dados técnicos do aparelho (modelo, sistema, versão do aplicativo) e a localização aproximada (cidade) a partir do endereço IP;
- Relatórios técnicos de erro, que você pode desligar em “Privacidade” (seção 6).
2.7 Segurança do aparelho
Ao abrir, o aplicativo verifica se o aparelho é seguro para uso: se tem root (Android) ou jailbreak (iOS), se é um emulador, se o aplicativo está instalado em cartão de memória, se a localização simulada está ligada e, quando essa verificação estiver ativa, se as opções do desenvolvedor estão ligadas. Essa verificação é feita no próprio aparelho. Se ela apontar algum desses casos, o aplicativo não funciona nesse aparelho e, só nesse caso:
- calcula um código do aparelho, que é um resumo irreversível do identificador que o sistema atribui ao aparelho (o identificador em si não sai do aparelho), e consulta nos nossos servidores se esse código foi liberado;
- se você tocar em “Solicitar análise”, registra esse código junto com a marca, o modelo, o sistema do aparelho e o motivo do bloqueio, para a nossa equipe analisar e liberar ou manter o bloqueio. Isso acontece antes do login: o registro não traz o seu nome, o seu e-mail nem qualquer dado da sua conta;
- se os relatórios técnicos de erro estiverem ligados, envia a marca, o modelo do aparelho e o motivo do bloqueio, sem o código.
3. Finalidades e bases legais
- Execução do contrato: manter a sua conta, mostrar lojas que atendem o seu endereço, processar pedidos, orçamentos e pagamentos e avisar você sobre eles por notificação e por e-mail (confirmações, orçamento pronto, lembrete do dia do serviço, cancelamento e estorno);
- Cumprimento de obrigação legal: envio do CPF à loja para a nota fiscal, guarda de registros de pedidos e pagamentos, atendimento a requisições de autoridades;
- Legítimo interesse: prevenir fraudes e abuso, impedir o uso do aplicativo em aparelho que não passa na verificação de segurança (seção 2.7) e monitorar erros. Você pode se opor desligando os relatórios de erro em “Privacidade”;
- Consentimento: análise de uso do aplicativo, notificações push, uso da localização do aparelho, foto de perfil e cartão salvo para compras futuras. Você pode revogar a qualquer momento.
4. Compartilhamento
4.1 Com a loja
Para atender o seu pedido ou orçamento, a loja e sua equipe recebem: seu nome, seu CPF, o endereço de entrega ou de atendimento, os itens, as informações que você escrever no pedido ou no orçamento e os anexos do orçamento. As coordenadas do seu endereço são usadas apenas para calcular a distância e o frete. A loja não recebe seu e-mail, sua data de nascimento, sua foto de perfil nem os dados do seu cartão.
4.2 Com prestadores de serviço
- Google Firebase (autenticação, inclusive a verificação em duas etapas por SMS; banco de dados; armazenamento dos anexos e da foto de perfil; notificações) — infraestrutura;
- Google e Apple — quando você escolhe entrar com a conta de um deles;
- Google Maps — busca e posicionamento do seu endereço no mapa;
- Pagar.me/Stone — processamento dos pagamentos online e guarda dos cartões que você opta por salvar;
- Algolia — motor de busca de lojas e produtos. Ao buscar, enviamos o termo digitado e a localização aproximada do endereço de entrega (coordenadas), para retornar resultados por proximidade. Não enviamos CPF, e-mail, telefone ou dados de pagamento;
- Mixpanel — análise de uso do aplicativo, somente com a sua permissão. Enviamos eventos de uso vinculados apenas ao identificador interno da sua conta, sem nome, e-mail, telefone ou CPF, além dos dados técnicos descritos na seção 2.6;
- Sentry — monitoramento de erros. Enviamos relatórios técnicos de falhas (mensagem de erro, versão do aplicativo e do aparelho), sem dados pessoais;
- Provedor de e-mail (GoDaddy) — envio dos e-mails sobre seus pedidos, orçamentos e agendamentos;
- Autoridades públicas, mediante requisição legal.
Não vendemos dados pessoais.
5. Retenção
Mantemos os seus dados enquanto a conta estiver ativa. A conta não pode ser excluída enquanto houver pedido em andamento; aguarde a conclusão ou o cancelamento do pedido. Ao excluir a conta, o seu cadastro, a sua foto de perfil e o seu acesso são apagados, os cartões salvos são removidos e os seus pedidos deixam de trazer o seu nome, o seu CPF e o vínculo com a sua conta, e o endereço de entrega ou de atendimento é apagado. O mesmo vale para os seus orçamentos, cujos anexos também são apagados. Suas notificações e seus favoritos também são apagados. Os demais registros do pedido (itens, valores e pagamento) e, nos orçamentos, a descrição e as medidas que você escreveu são mantidos, para cumprimento de obrigações fiscais e legais e para o registro do serviço orçado pela loja. Em qualquer caso, pedidos com mais de 5 anos passam pelo mesmo tratamento.
O pedido de análise de aparelho (seção 2.7) não é ligado à sua conta e, por isso, não é apagado com ela. Ele fica guardado enquanto for necessário para manter a liberação ou o bloqueio daquele aparelho; para pedir a exclusão, informe o código do aparelho pelo contato da seção 12.
6. Seus direitos (LGPD)
- Confirmar a existência e acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar anonimização, bloqueio ou exclusão;
- Solicitar portabilidade;
- Saber com quem compartilhamos seus dados;
- Revogar o consentimento e ser informado sobre as consequências de não consentir;
- Opor-se a tratamento que considere irregular;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
No próprio aplicativo você pode:
- Corrigir seus dados e trocar ou remover a foto de perfil, em “Meu Perfil”;
- Baixar uma cópia de tudo o que temos sobre você (cadastro, endereços, pedidos, orçamentos, favoritos e notificações), em “Privacidade” → “Baixar meus dados”;
- Permitir ou revogar a análise de uso e desligar os relatórios de erro, em “Privacidade”;
- Remover cartões salvos, em “Meus cartões”;
- Excluir sua conta.
Para os demais pedidos, envie e-mail para contato@risetemaki.com.br.
7. Segurança
Adotamos controles técnicos e organizacionais para proteger os dados (LGPD, art. 46):
- Transmissão via HTTPS;
- Criptografia em repouso no banco de dados;
- Regras de acesso aplicadas no servidor: só você, a loja do pedido e o suporte da plataforma acessam os seus pedidos;
- Verificação de que as requisições vêm do aplicativo oficial (Firebase App Check);
- Confirmação de identidade antes de exportar dados ou excluir a conta: a senha ou, em conta Google ou Apple, um novo login pelo provedor;
- Limite de requisições por usuário nos pontos sensíveis (exportação de dados, pagamento);
- Bloqueio do aplicativo em aparelho com root ou jailbreak, em emulador e em outras condições em que programas de terceiros podem ler os dados do aplicativo, interceptar pagamentos ou falsear a localização (seção 2.7).
8. Localização dos dados e transferência internacional
- Firestore (banco de dados): região
southamerica-east1(São Paulo, Brasil); - Cloud Functions (lógica do servidor): região
us-central1(Iowa, EUA); - Cloud Storage (anexos de orçamento): região
us-east1(Carolina do Sul, EUA).
Os serviços auxiliares (Mixpanel, Sentry, Algolia, o provedor de e-mail e demais serviços da Google) também processam dados em servidores fora do Brasil. Essa transferência internacional é feita com base no art. 33 da LGPD, amparada nos instrumentos contratuais de proteção de dados firmados com esses provedores.
9. Menores de idade
O aplicativo não é direcionado a crianças, e não coletamos conscientemente dados de menores de 12 anos. Menores de 18 anos só devem usar o aplicativo com a autorização e sob a responsabilidade dos pais ou responsáveis legais. Se você é responsável legal e identificar um cadastro indevido, entre em contato pelo canal de atendimento para que a conta seja excluída.
10. Notificação de incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo definido pela regulamentação da ANPD, conforme o art. 48 da LGPD.
11. Alterações
Podemos atualizar esta política. A versão mais recente sempre estará nesta página, com a data de atualização no topo. Quando houver mudança relevante, o aplicativo pedirá um novo aceite no seu próximo acesso.
12. Contato
Dúvidas sobre privacidade: contato@risetemaki.com.br
WhatsApp (22) 99874-8346