Política de privacidade
Última atualização: 2 de novembro de 2026. Veja também os Termos de Uso.
1. Quem cuida dos seus dados
O controlador dos dados é [razão social], CNPJ [00.000.000/0000-00], com endereço em [endereço completo]. Encarregado de dados (DPO): [nome], pelo e-mail [e-mail de contato].
2. O que coletamos
- Da sua conta: nome, e-mail, WhatsApp, senha (guardada de forma criptografada; ninguém da equipe consegue vê-la), faixa de faturamento mensal e número de funcionários do negócio, data em que aceitou esta política e se quer receber novidades por e-mail.
- Do seu negócio: se é empresa ou profissional autônomo, nome, categoria, o que o negócio faz, descrição, estado, cidade, endereço (opcional), ponto no mapa, foto, site, redes sociais, WhatsApp do negócio, link do Google Maps, CNPJ (opcional) e os produtos ou serviços que você cadastrar.
- De anúncios e pagamentos: textos e imagens dos anúncios, lances, valores, situação dos pagamentos Pix e, quando a lei exigir para emitir cobrança, CPF ou CNPJ.
- De quem apoia o projeto: valor e situação do Pix. Nome e e-mail só se você quiser informar, para recibo. Se quiser aparecer no mural de apoiadores, o apelido e a mensagem que você escrever ficam públicos depois da revisão da equipe (o valor nunca aparece). Para tirar a sua mensagem do mural, escreva para o contato abaixo.
- Histórico do cadastro do negócio: cada vez que o negócio é criado, alterado, ocultado ou apagado, guardamos quem fez, quando, o IP, o aparelho, o que mudou e as declarações aceitas (que você representa o negócio e o consentimento do item 4).
- De denúncias: motivo, detalhes, o contato que a pessoa informar e o IP de quem enviou.
- Da navegação: registro de acesso e origem da visita (item 6) e métricas anônimas (item 7).
3. O que fica público
Só os dados do negócio aparecem no mapa: tipo, nome, categoria, o que faz, descrição, cidade, endereço (se informado), ponto no mapa, foto, site, redes sociais, WhatsApp do negócio, produtos e o número de cadastro. Seu nome, e-mail, WhatsApp pessoal, CNPJ, faturamento e funcionários nunca aparecem para outras pessoas.
4. Dado sensível: convicção política
Aparecer no Mapa da Direita mostra publicamente que o negócio se identifica com valores específicos, o que pode ser associado a uma posição política. Pela LGPD isso pode revelar opinião política, um dado sensível (art. 5º, II). Por isso só publicamos o negócio com o seu consentimento específico e destacado (art. 11, I), dado no cadastro do negócio. Você retira esse consentimento a qualquer momento usando Tirar do mapa ou Excluir minha conta.
5. Para que usamos e com qual base legal
| Para quê | Base legal (LGPD) |
|---|---|
| Criar a conta, mostrar o negócio no mapa, editar e excluir o cadastro | Execução do contrato (art. 7º, V) e consentimento específico (art. 11, I) |
| E-mails da conta: confirmação, senha, negócio no mapa, pagamento e análise de anúncios | Execução do contrato (art. 7º, V) |
| Novidades e ofertas por e-mail (só se você marcar a caixinha) | Consentimento (art. 7º, I); dá para sair em qualquer e-mail ou em Meu negócio |
| Cobrar anúncios, receber apoios, emitir recibo e guardar comprovantes | Execução do contrato e obrigação legal ou fiscal (art. 7º, II e V) |
| Guardar o registro de acesso (IP, data e hora) | Obrigação legal (Marco Civil da Internet, art. 15) |
| Medir de onde vêm as visitas e quais divulgações funcionam; prevenir fraude e abuso | Legítimo interesse (art. 7º, IX) |
| Moderar cadastros e anúncios | Legítimo interesse e cumprimento dos Termos de Uso |
| Guardar o histórico do cadastro: provar quem publicou o negócio e o consentimento dado, investigar fraude e se defender em processos | Prova do consentimento (art. 8º, § 2º), exercício regular de direitos (art. 7º, VI) e legítimo interesse (art. 7º, IX) |
| Receber e analisar denúncias e reivindicações de negócios | Legítimo interesse (art. 7º, IX) |
Não vendemos nem alugamos seus dados. Faturamento e número de funcionários servem só para estatísticas internas e para escolher quais novidades enviar a quem autorizou recebê-las.
6. Registro de acesso e origem das visitas
Quando você abre o site, registramos o endereço IP, a data e a hora, o tipo de aparelho, sistema e navegador, a cidade e a região aproximadas da conexão, a página por onde entrou e de onde veio (o site de origem e os parâmetros do link, como utm_source, utm_campaign, sck ou a marca de clique em anúncio). Se você criar uma conta, ligamos essa visita ao seu cadastro e aos pagamentos, para saber quais divulgações trazem resultado.
Esses registros ficam guardados por 6 meses, com acesso restrito à administração, e são apagados automaticamente depois desse prazo, salvo ordem judicial.
7. Métricas anônimas
Para mostrar a quem anuncia quantas vezes o anúncio foi visto e clicado, e para contar quantas pessoas estão no site agora, o site guarda no seu navegador um código aleatório de visitante, trocado a cada 30 dias. Esse código não tem seu nome nem e-mail. Os anunciantes veem apenas números somados. As contagens de presença são apagadas depois de 90 dias.
Para mostrar anúncios do seu estado, o site consulta o estado aproximado da sua conexão, informado pela hospedagem.
O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. No navegador ficam só a sua sessão de login, esse código de visitante e preferências como o tema escuro ou claro.
8. Com quem compartilhamos
Só com empresas que operam o serviço para nós, cada uma limitada ao necessário:
- Supabase: banco de dados, login e arquivos (fotos e imagens dos anúncios).
- Vercel: hospedagem do site e das funções do servidor (região de São Paulo).
- AbacatePay: geração e confirmação dos pagamentos Pix.
- Brevo: envio de e-mails da conta e, para quem autorizou, de novidades.
- Google Fonts: entrega as fontes do site; ao carregá-las, o Google recebe o IP do seu navegador.
Alguns desses fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com cláusulas contratuais e medidas de segurança do fornecedor. Também podemos entregar dados a autoridades quando houver ordem judicial ou obrigação legal.
9. Por quanto tempo guardamos
- Conta, negócio e produtos: enquanto a conta existir. Ao excluir a conta, tudo é apagado na hora.
- Pagamentos, apoios e recibos: 5 anos, por obrigação fiscal, mesmo depois de excluída a conta.
- Registro de acesso (IP): 6 meses.
- Histórico do cadastro do negócio: 5 anos, mesmo depois de o negócio ou a conta serem apagados, para provar quem publicou e o consentimento dado.
- Denúncias: 2 anos.
- Contagens anônimas de presença: 90 dias.
- Lista de novidades: até você sair dela.
10. Segurança
Conexão criptografada (HTTPS), senhas com criptografia, regras no banco que impedem uma conta de ler ou alterar os dados de outra, chaves de pagamento e de e-mail só no servidor, e acesso administrativo restrito. Se acontecer um incidente de segurança relevante, avisamos os afetados e a ANPD, como manda o art. 48 da LGPD.
11. Seus direitos (LGPD, art. 18)
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir cópia (portabilidade), pedir a exclusão, revogar consentimentos e saber com quem compartilhamos. Quase tudo dá para fazer sozinho:
- Ver e corrigir: em Meu negócio.
- Tirar o negócio do mapa: botão Tirar do mapa.
- Apagar tudo: botão Excluir minha conta e todos os dados.
- Parar de receber novidades: link no fim de cada e-mail ou a chave em Meu negócio.
Para outros pedidos, escreva para [e-mail de contato]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Idade mínima
O cadastro é só para maiores de 18 anos.
13. Mudanças nesta política
Quando esta política mudar de forma importante, avisamos no site ou por e-mail. A data no topo mostra a última atualização.