Política de Privacidade

1. Introdução

O APP019 valoriza e respeita a privacidade dos titulares de dados pessoais. Esta Política de Privacidade tem por finalidade descrever, de forma transparente, como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e demais normas brasileiras aplicáveis.

2. Controlador de Dados

O controlador dos dados pessoais coletados nesta Plataforma, nos termos do art. 5º, VI, da LGPD, é a C3 Consultoria Ltda. (nome fantasia APP019). Os dados completos de identificação e os canais de contato do controlador estão reunidos na Seção 18 (Contato e Responsáveis), ao final deste documento.

3. Encarregado de Proteção de Dados (DPO)

Nomeamos um Encarregado pelo Tratamento de Dados Pessoais, conforme o art. 41 da LGPD, responsável por:

• aceitar reclamações e comunicações dos titulares;
• receber comunicações da Autoridade Nacional de Proteção de Dados (ANPD);
• orientar funcionários e contratados sobre boas práticas;
• executar as demais atribuições determinadas pelo controlador.

Contato direto com o Encarregado: contato@app019.com · Endereço postal: ver Seção 18 (aos cuidados do Encarregado de Dados).

Cookies de geolocalização são usados para ordenar resultados por proximidade: ver nossa Política de Cookies.

4. Dados que Coletamos

Tratamos os seguintes dados pessoais, sempre observando os princípios da necessidade e da minimização:

4.1 Dados fornecidos por você

• Identificação: nome completo, CPF ou CNPJ, data de nascimento (quando aplicável);
• Contato: e-mail, telefone, WhatsApp, endereço postal, cidade, CEP;
• Credenciais: nome de usuário e senha (armazenada em hash criptográfico bcrypt/argon2);
• Conteúdo de anúncios: título, descrição, fotos, categoria e contato comercial;
• Pagamento: dados parciais para faturamento (nome, CPF/CNPJ). Os dados completos de cartão são processados exclusivamente pelo gateway (Asaas) e não são armazenados por nós;
• Comunicações: e-mails, mensagens, denúncias e tickets de suporte enviados.

4.2 Dados coletados automaticamente

• Dados de navegação: endereço IP, tipo e versão do navegador, sistema operacional, idioma, URLs de origem (referrer) e destino, datas e horários de acesso;
• Dispositivo: tipo, modelo, identificador único de dispositivo e resolução de tela;
• Localização: usamos a geolocalização do seu navegador (mediante a permissão nativa solicitada pelo próprio navegador) apenas para ordenar internamente os resultados de busca por proximidade — nunca exibimos sua localização ou distância publicamente. Detalhes técnicos na nossa Política de Cookies;
• Cookies e tecnologias similares: conforme nossa Política de Cookies;
• Logs de atividade: em cumprimento ao art. 15 do Marco Civil da Internet, mantemos registros de acesso à aplicação por 6 (seis) meses.

4.3 Dados obtidos de terceiros

• provedores de pagamento (status de transações);
• serviços de análise antifraude;
• bases públicas (validação de CPF/CNPJ na Receita Federal, quando necessário);
• redes sociais (caso utilize login social no futuro).

4.4 Dados sensíveis

A Plataforma não coleta intencionalmente dados pessoais sensíveis (origem racial, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, vida sexual, dado genético ou biométrico — art. 5º, II, da LGPD). Caso, por iniciativa do próprio usuário, dados sensíveis sejam inseridos no conteúdo de anúncios ou mensagens, serão tratados com a mesma diligência e poderão ser objeto de moderação ou remoção.

5. Como Coletamos

• Diretamente do titular: em cadastros, formulários, criação de anúncios e comunicações;
• Automaticamente: ao navegar pela Plataforma, via cookies, beacons e logs de servidor;
• Por terceiros parceiros: provedores de pagamento, antifraude e analytics;
• Por bases públicas: validações regulatórias.

6. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades, sempre vinculadas a uma base legal lícita:

7. Bases Legais (LGPD)

Conforme os arts. 7º (dados pessoais) e 11 (dados sensíveis) da LGPD, fundamentamos o tratamento nas seguintes bases:

• Execução de contrato: para viabilizar a prestação do serviço (cadastro, anúncios, pagamentos);
• Consentimento: para finalidades específicas como marketing direto, cookies não essenciais e geolocalização precisa;
• Cumprimento de obrigação legal ou regulatória: Marco Civil, ordens judiciais, prevenção à lavagem de dinheiro;
• Legítimo interesse: segurança, prevenção a fraudes e melhorias do serviço, sempre balanceado com seus direitos;
• Exercício regular de direitos: defesa em processos judiciais, administrativos ou arbitrais;
• Proteção da vida ou da incolumidade física: em situações excepcionais.

7.1 Revisão de Legítimo Interesse

Quando utilizamos a base de legítimo interesse, realizamos avaliação documentada (LIA — Legitimate Interest Assessment) para garantir que a base é apropriada e não prejudica seus direitos. Você pode solicitar a revisão em contato com o DPO.

8. Compartilhamento de Dados

Compartilhamos dados pessoais apenas quando estritamente necessário e com as seguintes categorias de destinatários:

8.1 Operadores e Provedores de Serviço

• Asaas Sistemas de Pagamento S/A — processamento financeiro;
• Cloudflare, Inc. — CDN, proteção DDoS e firewall (sob cláusulas contratuais padrão — SCC);
• Google LLC — fontes (Google Fonts) e analytics, quando consentido;
• provedores de e-mail transacional (SendGrid, Amazon SES ou similares);
• provedores de hospedagem (datacenter no Brasil, preferencialmente);
• consultores jurídicos, contábeis e auditores, sob obrigação de confidencialidade.

8.2 Autoridades

Mediante ordem judicial, requisição administrativa válida ou em cumprimento a obrigação legal, compartilharemos dados com o Poder Judiciário, o Ministério Público, autoridades policiais, a Receita Federal, a ANPD, o Procon e demais órgãos reguladores.

8.3 Operações Societárias

Em caso de fusão, aquisição, reorganização ou venda de ativos, os dados pessoais poderão ser transferidos ao sucessor, com prévia comunicação aos titulares e manutenção do mesmo nível de proteção.

9. Transferência Internacional

Alguns provedores (Cloudflare, Google) podem processar dados em servidores fora do Brasil. Nesses casos, garantimos:

• adoção de cláusulas contratuais padrão (SCCs);
• verificação do nível adequado de proteção do país destinatário;
• observância dos critérios da ANPD para transferência internacional (art. 33 da LGPD);
• cumprimento das obrigações de segurança aplicáveis.

10. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para o funcionamento adequado da Plataforma. Os detalhes estão na nossa Política de Cookies específica. De forma resumida, utilizamos:

• Cookies estritamente necessários: sessão de login, segurança e preferências essenciais;
• Cookies funcionais: idioma, cidade salva e favoritos;
• Cookies de desempenho/análise: sob consentimento, para entender o uso do site;
• Cookies de publicidade: apenas com consentimento explícito.

11. Segurança da Informação

Empregamos medidas técnicas e administrativas compatíveis com o estado da técnica para proteger seus dados, incluindo:

• criptografia em trânsito: TLS 1.2+ em todas as conexões;
• criptografia em repouso: dados sensíveis criptografados no banco de dados;
• hash de senhas: algoritmos modernos (bcrypt/argon2) com salt único;
• firewall de aplicação (WAF): proteção contra ataques do OWASP Top 10;
• controle de acesso baseado em papéis (RBAC);
• logs de auditoria;
• backups regulares e criptografados;
• testes periódicos de vulnerabilidade;
• treinamento da equipe em segurança e privacidade.

12. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário às finalidades para as quais foram coletados, observados os prazos legais mínimos:

Após o decurso desses prazos, os dados serão excluídos ou irreversivelmente anonimizados (art. 12 da LGPD).

13. Seus Direitos como Titular

A LGPD garante a você, titular de dados pessoais, os seguintes direitos (art. 18):

• confirmação da existência de tratamento;
• acesso aos dados pessoais que tratamos sobre você;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor de serviço ou produto;
• eliminação dos dados tratados com o seu consentimento, ressalvadas as hipóteses do art. 16;
• informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado;
• informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa;
• revogação do consentimento, nos termos do art. 8º, §5º;
• oposição a tratamento fundado em base legal distinta do consentimento, em caso de descumprimento da LGPD;
• revisão de decisões automatizadas (art. 20).

14. Como Exercer Seus Direitos

Para exercer qualquer dos direitos acima, entre em contato com o nosso Encarregado pelo e-mail contato@app019.com ou pelo endereço postal indicado na Seção 18 (aos cuidados do DPO).

Responderemos sua solicitação no prazo máximo de 15 (quinze) dias contados do recebimento. Em caso de complexidade ou volume, esse prazo poderá ser justificadamente estendido. Poderemos solicitar comprovação de identidade para garantir que a solicitação parte do titular legítimo. Solicitações manifestamente infundadas ou abusivas poderão ser recusadas ou cobradas, conforme o art. 18, §6º, da LGPD.

14.1 Reclamação à ANPD

Caso entenda que seus direitos não foram adequadamente atendidos, você poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

15. Crianças e Adolescentes

A Plataforma não é direcionada a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Caso identifiquemos coleta inadvertida, providenciaremos a exclusão imediata. Pais e responsáveis podem solicitar tal exclusão pelo e-mail do DPO.

16. Incidentes de Segurança

Em conformidade com o art. 48 da LGPD, em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD), em prazo razoável, e os titulares afetados, descrevendo a natureza do incidente, os dados envolvidos, as medidas de mitigação adotadas e os riscos potenciais.

17. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças regulatórias, técnicas ou de negócio. Alterações relevantes serão comunicadas com pelo menos 15 (quinze) dias de antecedência por aviso destacado na Plataforma, e-mail ao endereço cadastrado e notificação no Painel do Anunciante. A data da última atualização aparece no topo deste documento. Versões anteriores podem ser solicitadas ao DPO.

18. Contato e Responsáveis

Nesta seção reunimos a identificação completa do controlador e todos os canais de contato e responsáveis pelo tratamento de dados pessoais.

Documento em conformidade com a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o CDC (Lei nº 8.078/1990). Última atualização: 3 de julho de 2026.