Política de Privacidade

Última atualização: 10/10/2026

1. Introdução e identificação do controlador

Esta Política de Privacidade explica como o Ydeal coleta, usa, armazena e protege os dados pessoais de quem usa a plataforma — tanto compradores quanto vendedores. Ela se aplica ao aplicativo Ydeal e aos serviços relacionados; o site ydealapp.com é tratado na Seção 14.

O Ydeal é um aplicativo de conexão hiperlocal: compradores publicam uma necessidade e vendedores próximos respondem, tudo dentro de um raio geográfico.

Atualmente, o Ydeal é operado por Mauricio Freitas Padilha, sem CNPJ constituído nesta fase de piloto e validação do produto. Assim que a empresa for formalmente constituída, esta seção será atualizada com a razão social e o CNPJ correspondentes.

Para fins da Lei Geral de Proteção de Dados (LGPD), o Ydeal atua como controlador dos dados pessoais tratados na plataforma. Os canais de contato estão na Seção 13.

2. Conceitos e definições

Dado Pessoal — qualquer informação que permita identificar você, direta ou indiretamente (nome, CPF, localização, e-mail, entre outros).

Dado Pessoal Sensível — categoria com proteção reforçada pela LGPD, que inclui dado biométrico. No Ydeal, isso se aplica à verificação de identidade de vendedores (selfie e checagem de vivacidade).

Dado Anonimizado — dado que não pode mais ser associado a uma pessoa, considerando os meios técnicos disponíveis. Dado verdadeiramente anonimizado deixa de ser regulado pela LGPD como dado pessoal.

LGPD (Lei Geral de Proteção de Dados) — lei brasileira que define o que pode e o que não pode ser feito com dados pessoais.

Tratamento de Dados — qualquer operação com dado pessoal: coleta, uso, armazenamento, compartilhamento ou eliminação.

Controlador — quem decide como e por que os dados são tratados. No Ydeal, esse papel é do operador da plataforma (Seção 1).

Operador — quem trata dados pessoais em nome do controlador. No caso do Ydeal, os principais operadores são os provedores de serviços listados na Seção 7.

Titular de Dados — você: toda pessoa cujos dados são tratados pelo Ydeal.

3. Quais dados o Ydeal coleta

O Ydeal tem dois tipos de usuário, com dados diferentes:

Ao iniciar uma conversa, comprador e vendedor compartilham automaticamente entre si nome, foto e localização aproximada — isso é parte do funcionamento normal do serviço de conexão.

4. Por que tratamos seus dados — finalidade e base legal

Você pode se opor aos tratamentos baseados em legítimo interesse e, quando algum tratamento depender do seu consentimento, revogá-lo a qualquer momento, nos termos da Seção 12.

5. Moderação automática de conteúdo

Para manter a plataforma segura e cumprir a legislação vigente, o conteúdo de chamados e mensagens de chat passa por uma checagem automática antes de ser publicado:

• Bloqueio automático: mensagens ou chamados com termos associados a substâncias ilícitas não são criados nem enviados.
• Aviso automático: menções a medicamentos controlados disparam um aviso visível às duas partes sobre a exigência de retenção de receita médica; a mensagem em si é enviada normalmente.

Essas ações são decisões automáticas que podem afetar você. Pela LGPD (Art. 20), você tem o direito de solicitar revisão humana de uma mensagem ou chamado bloqueado por engano — entre em contato pelos canais da Seção 13.

6. Dados sensíveis — verificação de identidade do vendedor (KYC)

Para reduzir fraude e proteger compradores, vendedores passam por uma verificação de identidade que envolve CPF, selfie e checagem de vivacidade (liveness). A selfie e os dados biométricos derivados dela são classificados pela LGPD como dado pessoal sensível, o que exige base legal mais restrita.

Pontos importantes:

• Base legal. Esse tratamento se fundamenta na prevenção à fraude e na segurança do titular nos processos de identificação e autenticação de cadastro em sistemas eletrônicos (LGPD, Art. 11, II, "g"), resguardados os seus direitos como titular.
• Aviso específico. Antes de qualquer cadastro, no momento em que você toca em "Sou vendedor" pela primeira vez, o aplicativo exibe uma tela própria e destacada explicando a verificação, separada do aceite geral dos Termos de Uso e desta Política de Privacidade. Essa tela é exibida uma única vez, e não a cada acesso.
• Registro do aceite. Guardamos, de forma permanente, o registro (data e hora) de cada aceite e ciência: dos Termos de Uso, desta Política de Privacidade e do aviso específico de verificação de identidade. Esse registro nunca é apagado, mesmo após eventual exclusão dos dados — ele serve como prova de que o aviso foi dado e aceito em determinado momento.
• Finalidade exclusiva. Os dados biométricos são usados exclusivamente para confirmar sua identidade no momento do cadastro como vendedor; não são usados para nenhuma outra finalidade. A verificação é feita por um provedor especializado, que atua como nosso operador (Seção 7).
• Exclusão e oposição. Você pode se opor a esse tratamento e pedir a exclusão da selfie e dos dados biométricos a qualquer momento (Seção 12). Como a verificação é condição para atuar como vendedor, a exclusão paralisa o seu perfil de vendedor, impedindo novos contatos com compradores, até que uma nova verificação seja realizada. A selfie e o dado biométrico em si são excluídos nesse momento. O registro técnico de data e hora do aceite, porém, é mantido (ver acima), por ser prova de conformidade, e não o dado sensível em si.

7. Com quem compartilhamos seus dados

Com a outra parte da conversa. Ao iniciar um chamado ou chat, comprador e vendedor compartilham entre si nome, foto, localização aproximada e histórico de avaliação — isso é parte essencial do funcionamento do serviço.

Com provedores de serviços (operadores). Para funcionar, o Ydeal usa os serviços de terceiros abaixo, que tratam dados em nosso nome, sob suas próprias políticas de segurança e privacidade. Alguns ainda estão em implantação; esta lista será mantida atualizada.

• Google Firebase — banco de dados, autenticação, armazenamento de arquivos, processamento em nuvem e hospedagem do site. Recebe os dados da sua conta, mensagens, fotos, localização e identificadores do aparelho.
• Login com Google — se você escolher entrar com sua conta Google, o Google informa ao Ydeal seu nome e e-mail.
• Serviço de mapas (MapTiler) — o mapa do aplicativo é carregado desse serviço, que recebe as requisições da área do mapa exibida e o endereço IP do aparelho.
• Apple App Store e Google Play — distribuição do aplicativo e processamento das assinaturas. O Ydeal não recebe nem armazena dados de cartão; recebe apenas a informação de qual plano está ativo e até quando.
• Notificações push — os serviços de notificação das plataformas Android e iOS recebem um identificador do aparelho para entregar os avisos.
• Verificação de identidade (KYC) — provedor especializado, que receberá a selfie, a checagem de vivacidade e o CPF do vendedor. O provedor será identificado nesta política quando for contratado.
• E-mail — o provedor de envio de e-mails automáticos (MailerSend) e o serviço de caixa de e-mail (Hostinger) tratam seu nome, seu e-mail e o conteúdo das mensagens que você enviar ou receber de nós.
• Consulta de CNPJ — o CNPJ informado por vendedores é conferido em bases públicas de consulta (BrasilAPI/ReceitaWS).

Com autoridades. Mediante ordem judicial ou requisição legal de autoridade competente.

Com parceiros comerciais, somente de forma agregada e anonimizada. Não vendemos nem compartilhamos dados pessoais identificáveis com anunciantes ou marcas. O que pode ser compartilhado com esse tipo de parceiro são estatísticas agregadas, sem identificação individual — veja a Seção 9.

O Ydeal não vende dados pessoais identificáveis a terceiros.

8. Transferência internacional de dados

A infraestrutura que hospeda o Ydeal (Google Firebase) está localizada nos Estados Unidos. Isso significa que seus dados pessoais são transferidos e armazenados internacionalmente como parte do funcionamento básico do serviço — não apenas em cenários excepcionais. Outros provedores listados na Seção 7 também podem tratar dados fora do Brasil.

Sempre que essa transferência ocorrer, buscamos garantir que ela siga um dos mecanismos permitidos pela LGPD e pelo Regulamento de Transferência Internacional de Dados da ANPD.

9. Dados agregados e anonimizados

Além de conectar compradores e vendedores, o Ydeal pode utilizar dados de demanda — como categorias de produtos buscadas em determinadas regiões e períodos — para produzir estatísticas de mercado agregadas, sem identificação individual, que podem ser oferecidas a parceiros comerciais (por exemplo, indústrias interessadas em entender tendências de consumo local).

Para que esse uso não comprometa sua privacidade, mesmo em uma plataforma hiperlocal onde recortes geográficos muito pequenos poderiam, em tese, permitir identificação indireta, adotamos as seguintes salvaguardas:

• Nenhum relatório ou estatística é gerado a partir de um recorte geográfico e temporal com poucos usuários envolvidos — exigimos um número mínimo de pessoas distintas combinadas em cada recorte antes de qualquer dado poder ser reportado.
• Dados usados para esse fim não incluem nome, identificador de conta, foto ou qualquer outro dado diretamente identificador.
• Essa possibilidade já está sendo informada nesta política desde já, mesmo antes de este uso existir comercialmente, para que você saiba com antecedência como seus dados de demanda podem ser aproveitados de forma agregada no futuro.

Você pode desativar essa finalidade especificamente, sem perder acesso ao restante do app: há uma opção nas configurações da sua conta para não permitir que seus dados de demanda sejam usados para estatísticas agregadas com parceiros comerciais. Essa é a única finalidade tratada dessa forma opcional — outras finalidades essenciais ao funcionamento do serviço (como o Mapa de Calor oferecido a vendedores, ou o cumprimento de obrigações legais e prevenção a fraude e ilicitude, descritos nas Seções 4 e 10) continuam se aplicando independentemente dessa escolha.

10. Retenção e exclusão de dados

Chamados não respondidos expiram automaticamente após 6 horas.

Chamados sem conversa associada são removidos periodicamente da caixa de entrada do vendedor.

Chamados com histórico de chat são preservados por um período mais longo, para permitir a resolução de eventuais disputas entre as partes.

Exclusão de conta e de dados. Você pode solicitar a exclusão da sua conta e dos seus dados diretamente no aplicativo, nas configurações da conta, ou pela página ydealapp.com/exclusao, sem precisar reinstalar o aplicativo. Também pode escrever para contato@ydealapp.com. O conteúdo que você publicou (catálogo, fotos e outros) é excluído ou, quando for necessário preservar o histórico da outra parte de uma conversa, anonimizado.

Assinaturas. Se você tem uma assinatura paga, ela é cobrada pela Apple ou pelo Google: excluir a conta não cancela a cobrança. Cancele antes, nas configurações de assinatura da loja.

Ao receber uma solicitação de exclusão, realizamos uma auditoria controlada do histórico de chat da conta solicitante, com o objetivo de verificar indícios de atividade ilícita (por exemplo, relacionada a substâncias controladas). Essa auditoria é concluída em até 7 (sete) dias corridos, após os quais os dados pessoais identificáveis são excluídos permanentemente — exceto:

1. Informações que a lei exige ou permite reter, como evidência de possível ilícito penal identificada durante a auditoria, que pode ser preservada e, se for o caso, encaminhada às autoridades competentes (Art. 16 da LGPD).
2. O registro técnico de aceites e ciências (logs de data e hora), que permanece armazenado permanentemente para fins de salvaguarda jurídica e comprovação de conformidade legal do Ydeal, conforme estabelecido na Seção 6.

11. Segurança da informação

O Ydeal está em fase de validação de produto e adota medidas de segurança proporcionais a esse estágio, evoluindo continuamente. Nenhum sistema garante proteção absoluta contra acessos não autorizados, mas trabalhamos para reduzir esse risco e responder rapidamente a qualquer incidente identificado.

Estamos comprometidos em fortalecer os controles de acesso conforme a plataforma amadurece, incluindo autenticação e regras de acesso mais rigorosas nas próximas etapas do produto.

12. Seus direitos como titular de dados

O Art. 18 da LGPD garante a você o direito de:

1. Confirmar se o Ydeal trata seus dados pessoais
2. Acessar os seus dados
3. Corrigir dados incompletos, inexatos ou desatualizados
4. Solicitar a exclusão de dados obtidos por consentimento
5. Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
6. Solicitar a portabilidade dos seus dados para outra empresa
7. Ser informado sobre com quem compartilhamos seus dados
8. Revogar o consentimento dado anteriormente
9. Ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso
10. Solicitar revisão de decisões tomadas unicamente com base em tratamento automático de dados que afetem seus interesses — incluindo o bloqueio automático de mensagens descrito na Seção 5
11. Opor-se a tratamento realizado com fundamento em hipótese diferente do consentimento, em caso de descumprimento da lei

Para exercer qualquer um desses direitos, use os canais de contato da Seção 13.

13. Como falar conosco

Direitos do titular e exclusão: para exercer seus direitos, pedir a exclusão da conta ou dos dados ou enviar solicitações relacionadas a dados pessoais, escreva para contato@ydealapp.com.

Denúncias: para denunciar condutas inadequadas, conteúdo proibido ou suspeita de fraude, escreva para denuncias@ydealapp.com. As denúncias são tratadas separadamente dos pedidos de exclusão e dos demais pedidos.

Dúvidas e ajuda: para dúvidas sobre esta política e outros assuntos, escreva para duvidas@ydealapp.com.

Para dúvidas ou reclamações sobre o uso do aplicativo em si, fale conosco diretamente pelo próprio app.

14. O site ydealapp.com

O site ydealapp.com é informativo e não possui cadastro nem formulário de coleta de dados. Ao acessá-lo, o provedor de hospedagem (Google Firebase Hosting) registra dados técnicos de acesso, como endereço IP e tipo de navegador, para o funcionamento e a segurança do serviço, e as fontes de texto são carregadas do Google Fonts, que também recebe o endereço IP do visitante. Se você nos escrever pela página de Sugestões, o seu próprio aplicativo de e-mail é aberto, e a mensagem só chega até nós quando você a envia. Um futuro painel web para vendedores funcionará como espelho do aplicativo e seguirá esta política.

15. Vigência e atualizações

Esta política pode ser atualizada periodicamente, especialmente conforme novas funcionalidades entram em operação. Mudanças relevantes serão comunicadas dentro do aplicativo.