Política de Privacidade

1. Dados e origem

Conta de usuário: nome, contato, credenciais protegidas, faixa etária declarada, localização, favoritos e avaliações.

Solicitações: parceiro, itens, descrição, contato, protocolo, endereço quando houver entrega e registros de consentimento.

Colaborador: identidade do responsável, documento, dados empresariais, contato, catálogo, agenda, CRM, financeiro interno, assinatura e pagamentos do plano.

Segurança: IP e porta de origem, data/hora, rota, sessão, dispositivo resumido, eventos de auditoria e evidências de aceite.

2. Finalidades e bases

Execução de contrato e procedimentos preliminares: contas, solicitações, assinatura e suporte.

Cumprimento de obrigação legal/regulatória: registros de acesso, atendimento de autoridades, documentos fiscais e direitos dos titulares.

Legítimo interesse, após avaliação de necessidade e salvaguardas: segurança, fraude, melhoria e defesa de direitos.

Consentimento: somente quando a finalidade realmente depender dele, com registro versionado e possibilidade de revogação.

3. Compartilhamento

Dados da solicitação são enviados ao parceiro escolhido. Parceiro e Intão! podem atuar como controladores independentes em suas respectivas atividades.

Hospedagem, e-mail, CEP e segurança podem atuar como operadores. WhatsApp e Asaas, quando usados, tratam dados segundo seus próprios termos e papéis.

Não vendemos dados pessoais nem ativamos publicidade comportamental nesta versão. Transferências internacionais serão avaliadas e documentadas antes da ativação de fornecedor que as realize.

4. Retenção

Registros de acesso à aplicação: seis meses, salvo preservação legal ou judicial.

Aceites, contratos, pagamentos e evidências: pelo prazo necessário à execução e ao exercício de direitos, conforme tabela interna de retenção.

Solicitações concluídas ou canceladas: revisão para eliminação ou anonimização em até 24 meses, salvo justificativa documentada.

Dados sem base de conservação são eliminados ou anonimizados.

5. Direitos

Confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, oposição, revisão e revogação de consentimento.

Pedidos são protocolados e podem exigir verificação proporcional de identidade. Solicitações podem ser apresentadas na Central de Direitos.

6. Segurança e incidentes

Utilizamos criptografia, controle de acesso, consultas parametrizadas, CSRF, limitação de tentativas, trilhas de auditoria e minimização.

Incidentes relevantes serão avaliados e comunicados à ANPD e aos titulares nos prazos regulatórios aplicáveis.

7. Crianças e adolescentes

Contas autenticadas e cadastros de parceiro destinam-se a maiores de 18 anos. A navegação pública segue medidas de prevenção, denúncia e adequação de conteúdo descritas na política específica.