Política de Privacidade

1. Quem somos

O Uply é uma plataforma de intermediação (marketplace) que conecta clientes e prestadores de serviços.

2. A quem se aplica

• Clientes finais que contratam serviços pela plataforma
• Parceiros (prestadores) cadastrados para oferecer serviços
• Visitantes do site e canais oficiais do Uply

3. Dados do cliente (cadastro)

• Nome completo (obrigatório) — identificação e comunicação
• CPF (obrigatório) — identificação, prevenção a fraudes e conformidade legal
• E-mail (obrigatório) — login, verificação de conta e comunicações
• Telefone (opcional) — contato sobre solicitações e contratos
• Senha — autenticação (armazenada com hash, nunca em texto puro)

4. Dados do parceiro (cadastro)

• Nome ou razão social, nome fantasia e tipo de pessoa (F ou J)
• CPF ou CNPJ, data de nascimento ou de constituição
• Telefone, e-mail e senha
• Endereço completo (CEP, logradouro, número, bairro, cidade, estado, IBGE)
• Profissões e áreas de atuação oferecidas

O cliente, em regra, não envia documentos com foto no cadastro inicial. O parceiro pode enviar fotos de serviços (solicitações, comprovação de conclusão) conforme o uso do app.

5. Dados gerados no uso do app

• Solicitações: título, descrição, categoria, urgência, endereço informado e fotos
• Propostas, contratos e mensagens entre cliente e parceiro (comunicação em tempo real, com histórico persistido no banco de dados)
• Histórico de pagamentos e assinaturas (valores, status, IDs de transação)
• Token de notificações push (se você autorizar)
• Códigos de verificação de e-mail (validade limitada)

6. Dados coletados automaticamente

• Endereço IP e data/hora de acesso — registros de acesso do servidor (exigidos pelo Marco Civil da Internet)
• Token de sessão / autenticação — após login
• Informações do dispositivo — sistema operacional, modelo, versão do app
• Logs técnicos de falhas e desempenho — segurança e estabilidade

Localização: o Uply não exige GPS contínuo no cadastro. A localização de um serviço vem do endereço que você informa (CEP e demais campos). Se no futuro o app solicitar GPS, você será avisado e poderá aceitar ou recusar nas configurações do celular.

7. Para que usamos seus dados e bases legais

Tratamos seus dados com fundamento nas bases legais do Art. 7º da LGPD, conforme a finalidade:

• Execução de contrato — criar e gerenciar sua conta (cadastro, login, verificação de e-mail); conectar clientes e parceiros (solicitações, propostas, contratos, chat); processar pagamentos e assinaturas via Mercado Pago; calcular taxas da plataforma sobre contratos; enviar comunicações sobre propostas, pagamentos e contratos
• Obrigação legal — guardar registros de acesso (IP, data e hora) pelo prazo mínimo previsto no Marco Civil da Internet (Lei nº 12.965/2014, art. 15); manter registros financeiros e documentos fiscais exigidos pela legislação aplicável
• Legítimo interesse — prevenir fraudes, abusos e violações dos Termos; melhorar a segurança, a estabilidade e o funcionamento da plataforma (incluindo dados agregados ou anonimizados quando possível)
• Consentimento — quando aplicável, para notificações push e demais funcionalidades opcionais que dependam da sua autorização expressa

8. Compartilhamento com terceiros

• Mercado Pago — nome, e-mail, valor e referência do contrato/assinatura (pagamentos e reembolsos)
• ViaCEP — apenas o CEP digitado (preenchimento de endereço)
• Infraestrutura em nuvem — hospedagem da API, banco PostgreSQL e arquivos enviados
• Serviços de notificação push — token do dispositivo e conteúdo do alerta

Não vendemos seus dados. Não usamos Stripe nem Google Maps na versão atual. Parceiros e clientes não devem usar dados da plataforma para spam ou cobrança fora do app.

9. Armazenamento e segurança

• Banco de dados PostgreSQL em servidor controlado pela plataforma
• Fotos armazenadas no servidor, com acesso via API
• Chaves do Mercado Pago apenas no servidor (nunca no app do usuário)
• Comunicação via HTTPS, senhas com hash, acesso por perfil (cliente, parceiro, admin)
• Validação de tipo e tamanho de arquivos enviados

Prazos de retenção:

• Dados de cadastro — enquanto a conta estiver ativa
• Registros de acesso (IP, data e hora) — por no mínimo 6 (seis) meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014, art. 15)
• Histórico de mensagens do chat — persistido no banco de dados PostgreSQL. Enquanto o contrato ou a solicitação relacionada estiver ativo, o histórico permanece disponível na plataforma. Após a conclusão do serviço, as mensagens são mantidas para auditoria, mediação de conflitos e resolução de disputas, respeitando os prazos legais aplicáveis
• Registros financeiros e transações — mantidos para cumprimento de obrigações legais e fiscais, mesmo após a exclusão da conta

Após exclusão da conta, podemos reter apenas o mínimo necessário para cumprir obrigações legais, resolver disputas pendentes ou defender direitos em processos, ou dados anonimizados que não permitam sua identificação.

10. Seus direitos (LGPD)

• Confirmação e acesso aos dados
• Correção de dados incompletos ou incorretos
• Anonimização, bloqueio ou eliminação, quando aplicável
• Portabilidade em formato estruturado
• Informação sobre compartilhamento e revogação de consentimento
• Oposição a tratamentos baseados em legítimo interesse

O Encarregado pelo Tratamento de Dados Pessoais (DPO) da FESSB pode ser contatado pelo e-mail fessb.tecnologia@gmail.com para exercer seus direitos ou esclarecer dúvidas sobre esta Política.

Envie pedidos com assunto "LGPD — [seu pedido]", informando nome, e-mail cadastrado e tipo de conta. Resposta em até 15 dias, prorrogáveis conforme a lei. Você pode reclamar à ANPD.

Exclusão de conta: no aplicativo, em Configurações da conta, você pode solicitar a exclusão informando sua senha atual. Detalhes completos estão na página Exclusão de conta. Em resumo: exclusão lógica imediata, anonimização de dados identificáveis e encerramento de sessões; bloqueio se houver contrato em andamento; retenção mínima conforme a seção 9. Também é possível solicitar pelo e-mail do DPO acima.

11. Outras informações

• Público: maiores de 18 anos. Não coletamos dados de menores intencionalmente.
• Dados podem ser processados fora do Brasil por provedores (ex.: Mercado Pago), com salvaguardas compatíveis com a LGPD.
• Esta Política pode ser atualizada; a data da versão vigente aparece no topo.