Política de Privacidade

1. Quem cuida dos dados

A controladora dos dados tratados pelo INU é Heap Tech T. I., CNPJ 57.100.053/0001-00. Esta política explica quais dados são usados, por quê, com quem podem ser compartilhados e como exercer seus direitos.

2. Dados tratados

• Conta e perfil: e-mail, nome, telefone, foto e vínculo por convite.
• Comunidade: grupos, função, convites e histórico de participação.
• Uso do serviço: saídas, pedidos, estados do favor, avaliações e denúncias.
• Conversas: mensagens, imagens e comprovantes enviados pelos participantes.
• Empresas: CNPJ, responsáveis, endereços, locais, ofertas e dados de análise.
• Segurança: sessão, dispositivo, inscrição em notificações, endereço de rede e registros técnicos.

3. Para que usamos os dados

Os dados são usados para autenticar pessoas, validar convites, operar comunidades e favores, entregar mensagens e notificações, exibir reputação, prevenir fraude, moderar incidentes, atender solicitações e melhorar o serviço. O tratamento se apoia, conforme o caso, na execução do serviço, cumprimento de obrigação legal, exercício de direitos, legítimo interesse em segurança e consentimento para recursos opcionais.

4. Visibilidade dentro do INU

Nome, foto, reputação e papel comunitário podem ser vistos por pessoas da mesma comunidade. Detalhes do pedido e conversas ficam restritos aos participantes e, quando necessário, à moderação autorizada. Empresas não recebem o conteúdo de chats nem a lista de membros para fins publicitários.

5. Fornecedores e compartilhamento

Usamos fornecedores de infraestrutura, autenticação, banco de dados, hospedagem, e-mail e notificações, atualmente incluindo Supabase, Vercel, Zoho Mail e os serviços de Web Push do navegador. O compartilhamento é limitado ao necessário para operar o recurso ou cumprir uma obrigação. Dados também podem ser fornecidos por ordem válida de autoridade competente.

6. Retenção e exclusão

• Conta e perfil permanecem enquanto a conta estiver ativa.
• Anexos de conversas arquivadas podem ser removidos após 90 dias.
• Notificações lidas podem ser removidas após 60 dias e as demais após 120 dias.
• Registros de disputas, segurança, aceite e transações podem ser preservados pelo período necessário à defesa de direitos e obrigações legais.

Ao encerrar uma conta, dados são excluídos ou anonimizados quando não houver motivo legítimo para retenção. Conteúdo necessário para uma disputa aberta pode permanecer até sua conclusão.

7. Seus direitos

Você pode pedir confirmação e acesso, correção, informação sobre compartilhamento, eliminação ou anonimização quando aplicável, portabilidade, revisão de decisões automatizadas e revogação de consentimento. Podemos solicitar elementos para confirmar a identidade e proteger a conta.

Usuários autenticados podem baixar seus dados e acompanhar solicitações pela central Meus dados e privacidade.

8. Segurança e incidentes

Aplicamos controle de acesso por comunidade, permissões no banco, registros de auditoria e medidas de proteção compatíveis com o estágio do produto. Nenhum sistema é infalível; incidentes com risco relevante serão avaliados e comunicados conforme as regras aplicáveis.

9. Canal de privacidade

Para exercer direitos ou tratar de privacidade, escreva para contato@tcnanet.com.br.