Controlador: L WLACH LTDA, CNPJ 46.570.087/0001-33, Santa Cruz do Sul — RS.

Canal para privacidade, direitos do titular, assuntos jurídicos, operação técnica e incidentes: contato@ajudai.net.br. Esse canal é monitorado pelo responsável pela empresa.

Conta: nome, e-mail, telefone, senha (armazenada como hash) ou vínculo SSO (Google, Facebook e, em dispositivos iOS, Apple); papéis (cliente, prestador, administrador); verificação de telefone. No cadastro você declara ter 18 anos ou mais; não coletamos data de nascimento.

CPF do prestador: informado no cadastro ou na ativação do perfil, só para unicidade e prevenção de abuso — não é verificação de identidade. O app, a API e a administração não exibem o número; indicam apenas se há CPF cadastrado. Guardamos somente um identificador técnico protegido derivado do CPF, não o número em claro. Esse identificador é apagado na exclusão da conta.

Endereços: endereços salvos da conta (rua, número, complemento, CEP quando informado) e a cópia do endereço em cada pedido.

Localização (opcional, no app nativo): uma leitura enquanto você usa o app, só quando você pede para sugerir o município ou preencher rua/CEP. Não guardamos as coordenadas. O município vem do nosso cadastro IBGE; rua e CEP podem ser sugeridos pelo serviço de endereço da Apple (iOS) ou do Google (Android) no aparelho.

Marketplace: pedidos, categorias, orçamentos, avaliações, perfil de prestador (bio, avatar, serviços, preços e cobertura). O diretório exige conta autenticada com telefone verificado.

Chat: mensagens de texto e arquivos de mídia (fotos e vídeos) do pedido. A mídia de chat é privada (chave opaca e URL temporária só após autorização). Enquanto o perfil de prestador estiver ativo, o arquivo da foto de perfil e as imagens de catálogo continuam acessíveis pelo endereço do arquivo.

WhatsApp: número usado para receber o código de verificação (OTP). Guardamos um registro operacional redigido do envio; o código em texto não fica armazenado. Não operamos bot de pedidos. Se você iniciar atendimento humano pelo link de WhatsApp, o número e o conteúdo dessa conversa são tratados pela Meta fora do app.

Aceite legal: versões aceitas, comprovante técnico do texto vigente, data, canal (cadastro, SSO, login WhatsApp ou reaceite) e declaração de 18+. No aceite feito pelo app ou pelo site, podemos registrar o IP daquela requisição. A regra de uso somente por maiores de 18 anos se aplica a todas as contas.

Notificações: avisos no app e, no nativo, token de push. O aviso pode trazer o nome da outra parte e um trecho da mensagem.

Registros técnicos: logs da aplicação com identificador da requisição, método, caminho, status e latência — sem endereço IP e sem corpo. O IP pode ser usado em memória para limitar tentativas de login e OTP, sem persistência nesse uso.

O AjudAí não solicita dados pessoais sensíveis, como informações de saúde, biometria, origem racial ou religião, como condição para criar a conta. Ainda assim, mensagens e imagens enviadas livremente por usuários podem conter dados sensíveis ou retratar terceiros; evite compartilhar o que não for necessário ao serviço.

O serviço se destina somente a maiores de 18 anos. Se identificarmos conta de menor, poderemos restringi-la e tratar os dados necessários para atender ao responsável ou cumprir obrigação legal.

Criar e autenticar sua conta; verificar telefone; vincular login social ou WhatsApp ao app.

Operar o marketplace: matching, diretório autenticado, notificações, chat, orçamentos e histórico de pedidos.

Sugerir município e, no formulário de endereço, rua e CEP, quando você usa a localização do aparelho.

Impedir cadastro duplicado ou abusivo de prestador (CPF). O CPF não é exibido no diretório nem para o outro lado do pedido.

Provar a contratação e a ciência desta Política; registrar a declaração de 18+ das contas novas.

Moderar denúncias e bloqueios; defender direitos em disputas; cumprir obrigações legais.

Operar e manter o serviço (logs, segurança e envio de notificações transacionais).

Enviar avisos operacionais e de serviço no app e, quando habilitado, por push. Não usamos essas notificações para marketing nesta versão.

Tratamos dados pessoais quando houver base legal, em especial: execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; legítimo interesse (quando não prevalecerem seus direitos e liberdades); e consentimento, quando exigido (por exemplo preferências opcionais de comunicação).

A base aplicável depende da finalidade e do contexto de cada operação; nem todos os dados são tratados com a mesma base legal.

Aceitar os Termos não é tratado como consentimento geral a esta Política. Em dúvida, escreva para o e-mail acima.

Fly.io — hospedagem da API e do site e banco de dados Postgres (região primária configurada em São Paulo).

Tigris — armazenamento dos arquivos de chat, avatares e imagens de catálogo.

Expo / EAS e Expo Push — publicação do app e entrega de notificações, que seguem para APNs (Apple) no iOS e FCM (Google) no Android.

Meta / WhatsApp Cloud API — envio de códigos de verificação (OTP). Meta / Facebook Login — quando você entra com Facebook.

Google e Apple — quando você entra com SSO; eles autenticam e nos enviam identificadores e, quando liberados, nome e e-mail. No aparelho, Apple (iOS) ou Google (Android) pode converter a coordenada em rua/CEP se você usar “Usar minha localização”.

Mensagens que você envia a contato@ajudai.net.br transitam pelo provedor dessa caixa de e-mail.

Não vendemos seus dados pessoais. Não usamos analytics, publicidade, cookies de marketing nem SDKs de atribuição.

Entre usuários autenticados, limitamos a exposição conforme o produto: chat como contato padrão; telefone só nos casos excepcionais previstos; CPF do prestador nunca compartilhado com clientes; endereço completo só para o cliente e o prestador designado (prestadores apenas compatíveis veem a rua). Enquanto o perfil de prestador estiver ativo, o arquivo da foto permanece acessível pelo link.

Podemos revelar dados mediante solicitação de autoridades, quando legalmente obrigados.

A API e o banco estão configurados na região de São Paulo (Fly.io). Fornecedores como Meta, Google, Apple, Expo e o armazenamento de arquivos podem processar dados fora do Brasil.

As transferências internacionais devem observar as hipóteses e os mecanismos previstos na LGPD e na regulamentação da ANPD. O mecanismo aplicável depende da relação com cada fornecedor; informações adicionais podem ser solicitadas pelo canal desta Política. Não afirmamos o país de tratamento de cada fornecedor além do que está configurado ou foi confirmado por ele.

Mantemos os registros enquanto a conta existir e, depois do encerramento, somente na medida necessária às finalidades acima, à segurança, à moderação, ao cumprimento de obrigações e à defesa de direitos.

Depois do encerramento da conta, pedidos, cópias de endereço no pedido, chat, mídia, avaliações, denúncias, bloqueios, notificações, prova de aceite e registros operacionais de WhatsApp e de códigos de verificação podem permanecer na medida descrita na seção 9.

Cópias de segurança não são alteradas imediatamente por uma exclusão individual e seguem os ciclos técnicos de proteção e retenção da infraestrutura. Se uma cópia for restaurada, as anonimizações e exclusões aplicáveis devem ser refeitas.

Pedidos de acesso, correção, oposição ou informação são atendidos manualmente pelo e-mail acima, conforme o prazo legal aplicável. Não prometemos apagamento imediato ou total de tudo o que o sistema já guardou.

No app e no site, a sessão autenticada usa armazenamento local do navegador ou do dispositivo (ex.: token de acesso), não cookies de publicidade.

Hoje não usamos cookies/rastreadores de marketing ou analytics de terceiros no AjudAí. Login com Google ou Facebook ocorre nos serviços deles e pode envolver cookies próprios dessas plataformas.

Se no futuro adotarmos cookies ou ferramentas de medição/marketing, atualizaremos esta Política (e, se necessário, publicaremos uma política de cookies dedicada e mecanismos de preferência).

Você tem direito a: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; informação sobre compartilhamento com terceiros; portabilidade (quando aplicável, protegidos segredos comerciais); eliminação dos dados tratados com base em consentimento, observadas as exceções legais; informação sobre a possibilidade de não fornecer consentimento e as consequências; revogação do consentimento; oposição ao tratamento quando cabível, inclusive nos termos do art. 18, § 2º, da LGPD; reclamação à ANPD ou aos órgãos de defesa do consumidor; e, quando aplicável, informações e revisão sobre decisões automatizadas.

O exercício desses direitos é gratuito e não enseja discriminação.

Para excluir a conta no app, use Conta → Excluir conta. Isso é uma anonimização parcial com desativação, não um apagamento completo. Anonimizamos nome, e-mail e telefone; apagamos senha, vínculos de login social, endereços salvos, tokens de notificação e o identificador derivado do CPF; desvinculamos o contato de WhatsApp da conta; e desativamos o perfil de prestador. O número do CPF digitado no cadastro não fica armazenado.

Se você for prestador, apagamos a bio, o endereço da foto de perfil e o arquivo próprio da foto no armazenamento. Uma denúncia aberta contra a conta pode conservar o arquivo da foto como evidência até a denúncia ser resolvida. O nome de exibição copiado em notificações já enviadas deixa de identificar o titular.

Não apagamos, neste fluxo: histórico de pedidos (incluindo a cópia do endereço e a descrição), mensagens de chat e arquivos de mídia, avaliações, denúncias, bloqueios, notas de orçamento, desafios de código OTP, o histórico operacional de WhatsApp nem a prova de aceite legal. Cópias já entregues a push, à Meta ou em backups estão fora do nosso alcance imediato.

Para outros direitos (acesso, correção, exportação ou pedido adicional sobre resíduos), escreva para contato@ajudai.net.br identificando a conta (e-mail ou telefone). Poderemos pedir informações adicionais apenas para confirmar sua identidade e evitar acesso indevido. Atenderemos de forma manual.

A confirmação de existência ou o acesso simplificado será tratado na forma da LGPD. Quando você pedir uma declaração clara e completa de acesso, o prazo legal é de até 15 dias contados do requerimento, observados os segredos comercial e industrial.

Uma solicitação pode ser atendida parcialmente quando a conservação for necessária para obrigação legal, exercício regular de direitos ou proteção de dados de outra pessoa. Nesse caso, informaremos o motivo aplicável.

O encaminhamento de pedidos, o matching e as notificações são ferramentas operacionais; não decidem crédito, emprego nem contratação em nome das partes. Se você entender que uma lógica automatizada afetou seus interesses, pode pedir informações ou revisão pelo canal acima.

A permissão de localização pode ser revogada nas configurações do aparelho; você continua podendo informar município e endereço manualmente.

Instruções públicas sobre exclusão de dados: https://ajudai.net.br/exclusao-dados.

Usamos medidas razoáveis: senhas com hash, tráfego protegido por HTTPS, acesso autenticado por token, controles de acesso administrativo, diretório atrás de login com telefone verificado, mídia de chat com URL temporária após autorização, e CPF do prestador não exposto nas interfaces.

Nenhum sistema é 100% seguro. Não afirmamos possuir certificação ISO, PCI-DSS ou equivalente. Reporte suspeitas ou incidentes ao contato acima.

Quando um incidente com dados pessoais puder causar risco ou dano relevante, avaliaremos o caso e comunicaremos a ANPD e os titulares afetados quando exigido, nos prazos da regulamentação aplicável, em especial a Resolução CD/ANPD nº 15/2024. Esta Política não cria uma contagem própria de horas.

A comunicação trará, na medida disponível e exigida, a natureza dos dados afetados, os riscos, as medidas de proteção utilizadas e as providências adotadas para reduzir os efeitos.

Podemos atualizar esta Política. A versão vigente fica publicada nesta página.

Quando o tratamento se basear em consentimento e a mudança o afetar, coletaremos novo consentimento se exigido. Aceitar Termos continua sem ser consentimento geral a esta Política.