Esta Política de Privacidade descreve como o Haare coleta, utiliza, compartilha e protege os dados pessoais dos seus Usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (“LGPD”).
1. Controlador dos dados
O controlador dos dados pessoais tratados no âmbito da Plataforma é Haare Tecnologia LTDA, inscrita no CNPJ sob o nº 57.408.636/0001-94, com sede em Rua José de Alencar, 601, Vila Velha — ES (“Haare”). Contato: doellingerartur@gmail.com.
2. Dados que coletamos
Tratamos as seguintes categorias de dados pessoais:
- Dados cadastrais: nome completo, e-mail, telefone, data de nascimento (quando aplicável);
- Dados de perfil: foto de perfil, biografia, especialidades, experiências — informados voluntariamente pelos Profissionais;
- Dados de localização: coordenadas aproximadas do dispositivo (quando autorizadas) e endereços cadastrados pelos Profissionais;
- Dados de pagamento: dados de cartão, Pix e conta bancária, tratados exclusivamente pelo provedor de pagamento (Stripe), sem armazenamento direto pelo Haare;
- Dados transacionais: histórico de Pedidos, mensagens, avaliações e interações na Plataforma;
- Dados de uso: endereço IP, tipo de dispositivo, navegador, páginas acessadas, registros de login e logs de segurança.
3. Finalidades do tratamento
Utilizamos seus dados para:
- Criar e manter sua conta;
- Intermediar a conexão entre Clientes e Profissionais;
- Processar pagamentos e repasses;
- Prevenir fraudes, abusos e violações de segurança;
- Cumprir obrigações legais, fiscais e regulatórias;
- Enviar comunicações transacionais (ex.: confirmação de agendamento);
- Enviar comunicações de marketing, quando autorizado;
- Realizar pesquisas internas para melhorar a Plataforma.
4. Bases legais
Cada tratamento está amparado em uma das bases legais da LGPD:
- Execução de contrato (art. 7, V): criação da conta, gestão de Pedidos, pagamentos e comunicações transacionais;
- Cumprimento de obrigação legal (art. 7, II): emissão de documentos fiscais, guarda de registros de acesso (Marco Civil da Internet);
- Legítimo interesse (art. 7, IX): prevenção à fraude, segurança e melhoria do serviço, observado o teste de proporcionalidade;
- Consentimento (art. 7, I): comunicações de marketing e uso de cookies não essenciais;
- Proteção ao crédito (art. 7, X): quando aplicável.
5. Compartilhamento com terceiros
Compartilhamos dados estritamente para operar a Plataforma, com:
- Supabase — infraestrutura de autenticação, banco de dados e armazenamento (operador);
- Stripe — processamento de pagamentos e pagamentos recorrentes (operador);
- Provedores de mapa e geolocalização — exibição de localização e busca por proximidade;
- Provedores de e-mail transacional — envio de confirmações e notificações;
- Autoridades públicas — quando exigido por obrigação legal, ordem judicial ou requisição regulatória.
Não vendemos dados pessoais a terceiros. Transferências internacionais, quando ocorrerem (ex.: servidores fora do Brasil), seguem as salvaguardas previstas nos arts. 33 e seguintes da LGPD.
6. Retenção
Conservamos dados pessoais pelo tempo necessário ao cumprimento das finalidades informadas ou de obrigações legais. Como referências:
- Registros de acesso: 6 meses (Marco Civil da Internet);
- Dados fiscais: 5 anos;
- Dados cadastrais após encerramento da conta: até 5 anos, para eventual defesa em processos;
- Dados tratados com base em consentimento: até revogação.
7. Direitos do titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade a outro fornecedor;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre compartilhamentos;
- Revogação do consentimento.
Solicitações podem ser enviadas ao encarregado (DPO) pelos canais indicados abaixo. Responderemos em até 15 dias, conforme previsto na LGPD.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), controle de acesso, segregação de ambientes e registros de auditoria. Ainda assim, nenhum sistema é imune a incidentes; em caso de violação que possa causar risco relevante aos titulares, comunicaremos a ANPD e os afetados nos termos do art. 48 da LGPD.
10. Alterações nesta política
Podemos atualizar esta Política periodicamente. A versão vigente será sempre publicada nesta página, com a data de última atualização. Alterações materiais serão comunicadas pelos canais de contato cadastrados.
11. Contato e encarregado (DPO)
Para exercer seus direitos, esclarecer dúvidas ou reportar incidentes, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Nome: Artur Doellinger
- E-mail: doellingerartur@gmail.com
- Endereço: Rua José de Alencar, 601, Vila Velha — ES