Política de Privacidade

1. Introdução

O CasaReparo está comprometido com a proteção de dados pessoais conforme a LGPD (Lei 13.709/2018). Esta Política explica, de forma direta, quais dados coletamos, para que usamos, com quem compartilhamos e quais são os seus direitos. O CasaReparo está em fase piloto; se algo aqui não estiver claro, fale com a gente em contato@casareparo.com.br.

2. Dados que coletamos

Moradores: nome, e-mail, celular (WhatsApp), CPF, senha (guardada apenas de forma criptografada) e, se você informar, cidade, bairro, rua, número e complemento. O CPF é obrigatório no cadastro e serve só para identificar quem usa a plataforma: evita contas duplicadas (um CPF por conta) e avaliações falsas, inclusive alguém avaliar o próprio perfil de prestador. Ele não é exibido publicamente, não é mostrado nem compartilhado com prestadores e fica guardado com acesso restrito, como os demais dados de identificação.

Prestadores: nome ou razão social, nome de exibição, celular (WhatsApp), e-mail, CPF ou CNPJ (para verificação e prevenção de fraude), categoria, cidade, bairros atendidos, foto, descrição, horário de atendimento, Instagram e demais dados do perfil; documentos de identidade enviados para verificação (RG/CNH), guardados em área privada e acessados só pela equipe do CasaReparo para aprovar ou reprovar o selo de verificado; e, para quem assina o PRO, dados da assinatura (plano e ciclo de cobrança — os dados do cartão ficam com o Stripe, não com o CasaReparo).

Dados de uso da plataforma: contatos com prestadores (quando um morador logado vê o contato ou chama no WhatsApp, registramos esse contato, o chamado "lead"); visualizações de perfis; avaliações (notas, texto, fotos e se foi a primeira contratação ou uma recontratação); respostas de prestadores; contestações e denúncias; pedidos de avaliação feitos por prestadores (o celular do cliente e a área do serviço informados pelo prestador); e dados técnicos, como endereço IP (usado para limitar tentativas e evitar abuso) e registros de erro.

Pessoas indicadas por moradores (indicação de profissional) têm nome, telefone e, se informados, e-mail e dados do serviço registrados para o convite de cadastro. O CPF/CNPJ não é pedido na indicação — só o próprio prestador informa, no cadastro dele.

3. Para que usamos os dados

Criar e manter contas; confirmar o celular e o e-mail; exibir os perfis de prestadores e as avaliações; mostrar o contato do prestador ao morador logado; montar o ranking e as métricas do painel do prestador; moderar avaliações, contestações e denúncias; verificar documentos; enviar as mensagens descritas nas seções 4 e 5; processar a assinatura PRO de quem já assina; prevenir fraudes e abusos; e cumprir obrigações legais.

As mensagens enviadas pelo Fale conosco (que exige estar logado) ficam guardadas no nosso sistema, vinculadas à sua conta, para que a equipe acompanhe e responda; avisamos a equipe por e-mail sem copiar telefone nem endereço. Mensagens já arquivadas são apagadas depois de 2 anos.

Para proteger a confiança das avaliações, registramos as tentativas bloqueadas de um morador avaliar ou contatar o próprio perfil de profissional (quando morador e prestador são a mesma pessoa): guardamos quem tentou, em qual perfil, quando e por qual critério foi identificado (mesmo telefone, e-mail ou CPF, sem copiar esses dados). Esse registro é visto só pela equipe do CasaReparo, para prevenção de fraude, e é mantido por tempo indeterminado.

4. Uso do WhatsApp

Enviamos mensagens de WhatsApp pelo número oficial do CasaReparo para:

• confirmar o celular no cadastro e quando você troca de número;
• enviar a prestadores o código de acesso (entrar pelo WhatsApp) e o código de recuperação de senha (o morador recupera a senha por um link enviado ao e-mail);
• avisar prestadores sobre a conta (nova avaliação, ativação do PRO e lembretes, como enviar o documento ou confirmar o e-mail) e convidar profissionais indicados por moradores a se cadastrar;
• enviar ao morador o pedido de avaliação quando um prestador com quem ele entrou em contato pela plataforma pede a avaliação de um serviço feito (no máximo um pedido a cada 30 dias por prestador).

Não enviamos propaganda pelo WhatsApp. Os lembretes automáticos para avaliar prestadores são enviados por e-mail (seção 5), não por WhatsApp.

5. Uso do e-mail

Enviamos e-mails de confirmação de conta e de e-mail, recuperação de senha, avisos sobre avaliações e respostas, avisos da conta do prestador (documento, foto, assinatura, relatório mensal) e respostas ao formulário de contato. Moradores com e-mail confirmado também podem receber, no máximo uma vez a cada 30 dias, um lembrete para avaliar profissionais que buscaram (o e-mail cita só as categorias, não os nomes). Esse lembrete tem link de descadastro; descadastrar não afeta e-mails essenciais, como os de senha.

6. O que fica visível para outras pessoas

O perfil do prestador é público, sem telefone e sem e-mail — o contato só é mostrado a moradores logados. As avaliações são públicas e mostram o primeiro nome e a inicial do sobrenome de quem avaliou. No painel, o prestador vê quantos contatos e visualizações recebeu e, de forma agregada, os bairros de origem desses contatos. O telefone, o e-mail e o endereço do morador não são mostrados ao prestador pela plataforma.

7. Base legal

Execução do contrato (prestar os serviços da plataforma a quem tem conta), legítimo interesse (segurança, prevenção de fraude, métricas e melhoria da plataforma, lembretes de avaliação com opção de descadastro) e cumprimento de obrigação legal.

8. Serviços de terceiros que processam dados

O CasaReparo não vende dados pessoais. Para operar a plataforma, usamos estes fornecedores, que processam dados em nosso nome:

• Supabase — banco de dados e armazenamento de arquivos (fotos, fotos de avaliações e documentos de verificação, estes em área privada);
• Vercel — hospedagem do site, e Vercel Analytics — métricas de acesso agregadas (páginas visitadas), sem cookies de publicidade;
• Z-API — envio e recebimento das mensagens de WhatsApp descritas na seção 4;
• Resend — envio dos e-mails descritos na seção 5;
• Sentry — monitoramento de erros do site, incluindo a gravação técnica de uma amostra das sessões de navegação ("session replay") para entender falhas; não enviamos senhas nem tokens de sessão para o Sentry;
• Stripe — pagamento da assinatura PRO, se um dia ela for cobrada (hoje os recursos PRO estão liberados sem custo e não há cobrança); os dados do cartão ficam com o Stripe.

Alguns desses serviços podem armazenar dados em servidores fora do Brasil. Também podemos compartilhar dados quando exigido por lei ou por autoridade competente.

9. Cookies e armazenamento no navegador

Usamos apenas cookies necessários ao funcionamento do site:

• casareparo_session — mantém o morador logado (validade de 7 dias);
• casareparo_provider_session — mantém o prestador logado (validade de 14 dias);
• casareparo_anon_sid — identificador aleatório, válido por 1 ano, usado só para contar visualizações de perfis de visitantes não logados sem contar a mesma pessoa várias vezes. Não contém dados pessoais e não é usado para publicidade.

O navegador também guarda a cidade escolhida na busca (armazenamento local), e o Sentry pode usar o armazenamento da sessão para o monitoramento de erros. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Por quanto tempo guardamos os dados

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir obrigações legais. Registros técnicos de envio de WhatsApp são apagados após 30 dias.

Você pode pedir a exclusão da sua conta pelo e-mail contato@casareparo.com.br. A conta é desativada: deixa de funcionar e de aparecer na plataforma. Mantemos apenas o necessário para a integridade das avaliações, a prevenção de fraudes e o cumprimento de obrigações legais — no caso de prestadores, o telefone e o CPF/CNPJ, para que avaliações não sejam apagadas com a exclusão e recriação do perfil; no caso de moradores, o CPF, para impedir que uma conta excluída seja recriada com o mesmo CPF. Avaliações já publicadas permanecem na plataforma.

11. Segurança

Senhas criptografadas (bcrypt), comunicação via HTTPS, sessões protegidas em cookies httpOnly, documentos de identidade em armazenamento privado com acesso por link temporário apenas para a equipe, e acesso ao banco de dados restrito ao servidor da plataforma.

12. Seus direitos (LGPD)

Você pode confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou errados, pedir a eliminação de dados desnecessários, pedir a portabilidade, pedir informação sobre com quem compartilhamos, se opor a tratamentos baseados em legítimo interesse e pedir a exclusão da conta. Muitos dados podem ser corrigidos direto na sua conta; para o restante, escreva para contato@casareparo.com.br.

13. Alterações desta Política

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas por e-mail ou na plataforma, e a data no topo da página indica a última atualização.

14. Contato e encarregado de dados

contato@casareparo.com.br — para dúvidas, pedidos ou reclamações sobre o tratamento de dados pessoais.