Política de privacidade

1. Quem é o responsável

O controlador dos seus dados é CENESE TECNOLOGIA LTDA, inscrito sob o nº 66.037.206/0001-02, com endereço em Rua das Nectarinas 68 - Cotia São Paulo.

Para assuntos de privacidade, use o canal de pedidos sobre dados.

2. Que dados coletamos e por quê

Cada dado tem uma finalidade e uma base legal. Não coletamos nada "por precaução".

3. Documento de identidade e vídeo: o cuidado a mais

Para se cadastrar como profissional é obrigatório enviar a frente e o verso de um documento oficial com foto (RG ou CNH) e gravar um vídeo curto segurando o documento. Isso garante ao cliente que quem entra na casa dele é quem diz ser. Como envolve dado pessoal sensível (Art. 5º, II da LGPD), pedimos uma autorização específica e separada — nunca embutida no aceite dos termos.

• Criptografia: as imagens e o vídeo são criptografados antes de tocar o disco, com chave própria, em pasta sem endereço público na internet.
• Lacre: assim que a verificação é concluída, os arquivos passam a exigir uma senha mestra que não fica guardada no servidor. Nem quem obtivesse uma cópia do banco de dados conseguiria abri-los.
• Quem pode ver: você e a administração do site. Clientes e outros profissionais nunca têm acesso.
• Rastro: toda abertura fica registrada com quem abriu, quando e de qual endereço. Você vê esse registro em Meus dados.
• Leitura automática: as imagens são enviadas ao Google Cloud Vision, nos Estados Unidos, apenas para extrair o texto do documento. Se o nome ou a data de nascimento divergirem do que você digitou, o cadastro é corrigido conforme o documento.

4. Com quem compartilhamos

Nunca vendemos dados pessoais nem os cedemos para propaganda de terceiros. Compartilhamos apenas com quem é necessário para o site funcionar:

Quando um profissional compra o contato de um pedido, o nome e o WhatsApp do cliente são liberados para ele — é o funcionamento central do serviço, informado ao cliente no momento do pedido. Nenhum outro dado do cliente é repassado.

Transferências internacionais (Google, nos Estados Unidos) ocorrem com base no seu consentimento específico e nas cláusulas contratuais do fornecedor, conforme o Art. 33 da LGPD.

5. Seus direitos

O Art. 18 da LGPD garante a você, sem custo:

• Saber se tratamos seus dados e acessar uma cópia deles;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Levar seus dados para outro serviço (portabilidade);
• Apagar os dados tratados com base no seu consentimento;
• Saber com quem compartilhamos seus dados;
• Revogar um consentimento a qualquer momento;
• Opor-se a um tratamento que você considere indevido.

Se você tem conta, resolve tudo sozinho e na hora em Meus dados: ver, baixar em formato aberto, revogar consentimentos e excluir a conta. Se não tem conta ou perdeu o acesso, use o canal de pedidos — respondemos em até 15 dias.

6. O que acontece quando você exclui a conta

Removemos do site seu nome, e-mail, WhatsApp, CPF, endereço, fotos, descrição do perfil e o texto dos seus pedidos e comentários. Isso não tem volta.

A lei, porém, nos obriga a guardar parte do histórico: registros de pagamento por 5 anos (legislação fiscal) e registros de acesso por 6 meses (Marco Civil da Internet, Lei 12.965/2014). Esses registros permanecem criptografados e desvinculados da sua identidade, lacrados com a senha mestra, e só podem ser abertos diante de ordem judicial ou fiscalização — nunca no uso cotidiano do site. Ao fim do prazo de guarda, são eliminados definitivamente.

Notas de avaliação que você deu a profissionais permanecem sem o comentário e sem sua identificação, porque compõem a reputação de outra pessoa e apagá-las prejudicaria terceiros.

7. Cookies

Usamos apenas um cookie, o de sessão, que mantém você conectado enquanto navega. Ele é estritamente necessário para o site funcionar e por isso não depende de consentimento (Art. 7º, V). Não usamos cookies de publicidade, de rastreamento entre sites, Google Analytics, pixel de rede social ou qualquer ferramenta de perfilamento.

Algumas comodidades ficam guardadas apenas no seu próprio navegador e nunca chegam até nós. A sugestão automática de estado e cidade a partir da sua conexão só acontece se você clicar no botão que a oferece.

8. Segurança

Senhas são guardadas com hash, nunca em texto legível. Segredos de pagamento e dados sensíveis são criptografados. O acesso de administradores a documentos é registrado individualmente. Tentativas repetidas de senha errada bloqueiam o acesso temporariamente. Operações críticas exigem confirmação por senha e, em alguns casos, aprovação de um segundo administrador.

Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o Art. 48 da LGPD.

9. Menores de idade

A Obra Pax é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente; a verificação de identidade recusa automaticamente documentos que indiquem menos de 18 anos. Se identificarmos um cadastro de menor, ele será excluído.

10. Mudanças nesta política

Quando alterarmos esta política de forma relevante, publicaremos a nova versão aqui com data e, se a mudança depender do seu consentimento, pediremos sua autorização novamente. O histórico das suas autorizações fica visível em Meus dados.

11. Reclamações

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.