1. Quem somos (Controlador)
A TrustVerify é uma plataforma digital de intermediação entre clientes e prestadores de serviços, sediada no Brasil. Para fins da LGPD, atuamos como Controlador dos dados pessoais que coletamos.
Encarregado de Proteção de Dados (DPO) — contato: contato@trustverify.com.br
2. Dados que coletamos
2.1 Dados fornecidos diretamente
- Identificação: nome completo, CPF/CNPJ, número de celular
- Contato: endereço de e-mail (opcional)
- Conta Google (opcional): quando você entra ou se cadastra com o Google, recebemos seu nome, e-mail (já verificado pelo Google) e foto de perfil. Usamos isso para confirmar sua identidade — não criamos conta nenhuma só com esse passo: o cadastro só se completa quando você confirma pelo WhatsApp (ver seção 2.2).
- Documentos (prestadores): RG ou CNH, comprovante de residência, foto de perfil
- Dados de recebimento (prestadores): CPF/CNPJ e chave Pix, usados para configurar o recebimento de pagamentos via Stripe Connect
- Pagamento: processado via Stripe — não armazenamos dados de cartão
- Localização: cidade onde presta ou contrata serviço
2.2 Dados gerados pelo uso da plataforma
- Mensagens trocadas via WhatsApp com o bot TrustVerify
- Histórico de pedidos, avaliações e pagamentos
- Logs de acesso (IP, user-agent) para fins de segurança e auditoria
- Cadastro em andamento: quando você começa o cadastro pelo Google mas ainda não confirmou pelo WhatsApp, guardamos os dados preenchidos até então (nome, categorias, cidade, serviços) por até 7 dias. Se não confirmar nesse prazo, o rascunho expira e é eliminado automaticamente — nenhuma conta chega a existir.
3. Bases legais para o tratamento (art. 7º LGPD)
- Execução de contrato (art. 7º, V): dados necessários para criar pedido, conectar cliente a prestador, processar pagamento.
- Cumprimento de obrigação legal (art. 7º, II): retenção de registros fiscais e de auditoria conforme legislação tributária e Marco Civil da Internet.
- Consentimento (art. 7º, I): envio de comunicações de marketing, exibição pública de perfil do prestador. Pode ser revogado a qualquer momento.
- Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da plataforma, melhoria do serviço.
4. Como usamos seus dados
- Conectar você a prestadores ou clientes da plataforma
- Processar pagamentos (via Stripe)
- Enviar notificações via WhatsApp sobre seus pedidos
- Verificar identidade dos prestadores (anti-fraude)
- Resolver disputas e prestar suporte
- Cumprir obrigações legais e fiscais
5. Com quem compartilhamos
- Outros usuários da plataforma: nome, foto e cidade do prestador são visíveis no perfil público; dados do cliente são compartilhados com o prestador escolhido (nome, telefone, localização do serviço).
- Stripe (processamento de pagamentos): dados de transação. Stripe é certificado PCI-DSS Nível 1.
- Z-API (envio de mensagens WhatsApp): número de telefone e conteúdo da mensagem.
- OpenAI (processamento de linguagem): texto da conversa para extração de intenção. OpenAI não treina modelos com dados de API.
- Google (login): ao entrar com sua conta Google, validamos o token diretamente com o Google para confirmar sua identidade. Não enviamos dados seus ao Google além do que o próprio login exige.
- Google (avaliações públicas): perfis de empresa podem exibir avaliações públicas do Google Business Profile (nome de quem avaliou, foto, nota e texto). Essas avaliações são buscadas em tempo real e ficam em cache por até 6 horas — nunca são guardadas na nossa base de dados.
- MongoDB Atlas (armazenamento): ver "Transferência internacional" abaixo.
- Autoridades: mediante ordem judicial ou requisição legal válida.
Não vendemos seus dados a terceiros sob qualquer circunstância.
6. Transferência internacional de dados
Atualmente, parte dos dados pode estar armazenada em servidores localizados na União Europeia (MongoDB Atlas). A LGPD permite transferências internacionais para países com nível adequado de proteção (art. 33, I) — a UE é reconhecida como tal. Estamos avaliando migração para servidores em São Paulo para reduzir latência e simplificar conformidade.
7. Retenção de dados
- Conta ativa: mantemos enquanto a conta existir.
- Cadastro em andamento (via Google, sem conclusão pelo WhatsApp): eliminado automaticamente após 7 dias.
- Após encerramento: retenção mínima de 5 anos para registros fiscais (Receita Federal) e 6 meses para logs de acesso (Marco Civil, art. 15).
- Pedido de eliminação: processamos em até 15 dias, salvo dados sob retenção legal obrigatória.
8. Seus direitos (art. 18 LGPD)
Como titular dos dados, você tem direito a:
- Confirmação: saber se tratamos seus dados
- Acesso: obter cópia dos dados
- Correção: dados incompletos, inexatos ou desatualizados
- Anonimização ou eliminação: de dados desnecessários ou tratados em desconformidade
- Portabilidade: a outro fornecedor
- Informação sobre compartilhamento com terceiros
- Revogação do consentimento a qualquer momento
- Oposição ao tratamento baseado em legítimo interesse
Para exercer qualquer destes direitos, envie email para contato@trustverify.com.br com o assunto "LGPD — solicitação de [direito]". Respondemos em até 15 dias.
Pedidos via WhatsApp também são aceitos: envie a palavra "esquecer" ou "apagar dados" ao bot.
9. Segurança
- Conexões criptografadas (HTTPS/TLS)
- Senhas e tokens armazenados com hash criptográfico
- Dados de pagamento processados em ambiente PCI-DSS (Stripe)
- Acesso aos dados restrito a pessoal autorizado
- Logs de acesso para detecção de comportamentos anômalos
10. Cookies e tecnologias similares
Usamos cookies essenciais para sessão (login do prestador/empresa) e analytics agregados (sem identificar usuários individualmente). Não usamos cookies de publicidade direcionada de terceiros.
11. Crianças e adolescentes
A TrustVerify é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos coleta acidental, eliminamos os dados imediatamente.
12. Reclamações à ANPD
Caso entenda que seus direitos foram violados, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Alterações a esta Política
Atualizações relevantes serão comunicadas via WhatsApp ou email com 15 dias de antecedência. A continuação do uso após esse prazo implica aceitação da nova versão.
14. Contato
Email: contato@trustverify.com.br
TrustVerify · São Paulo, SP, Brasil