Política de Privacidade

Última atualização: 12 de julho de 2026

Na EncargApp ("nós", "nossa", "a Plataforma"), a privacidade de nossos usuários é uma prioridade fundamental. Esta Política de Privacidade descreve de forma detalhada como coletamos, usamos, armazenamos, protegemos e compartilhamos suas informações pessoais quando você utiliza nossa plataforma digital, site e serviços móveis (coletivamente, os "Serviços").

Ao utilizar a EncargApp, você aceita as práticas descritas nesta Política. Se não concordar com algum dos termos aqui descritos, solicitamos que não utilize a Plataforma.

1. Informações que Coletamos

Coletamos diferentes tipos de informações dependendo de como você interage com a EncargApp. Distinguimos entre dados obrigatórios (necessários para o funcionamento da Plataforma e a prestação dos serviços) e dados opcionais (que você decide fornecer para enriquecer seu perfil). A recusa em fornecer dados obrigatórios pode impedir o uso de determinadas funcionalidades.

1.1 Dados de Registro (Obrigatórios)

Ao criar sua conta, coletamos os seguintes dados, necessários para o registro e a identificação:

• Nome completo e/ou nome comercial.
• Endereço de e-mail.
• Número de telefone celular.
• Senha, armazenada apenas mediante hash criptográfico seguro (nunca em texto puro).

1.2 Dados de Perfil (Opcionais)

Uma vez registrado, você pode fornecer informações adicionais de forma voluntária:

• Fotografia de perfil.
• Biografia e descrição de serviços.
• Categorias e especialidades.
• Localização de cobertura (cidade e zona).
• Horários de disponibilidade.
• Meios de pagamento registrados.

1.3 Dados de Verificação de Identidade (KYC - Dados Sensíveis)

Para os Prestadores que solicitam a verificação de identidade, coletamos dados de caráter sensível, cuja coleta requer seu consentimento específico e destacado, conforme a LGPD (art. 11):

• Fotografias ou digitalizações de documentos de identidade oficiais (RG, passaporte, CNH).
• Fotografia do seu rosto (selfie) utilizada para reconhecimento facial.
• Dados biométricos derivados da comparação facial.
• Documentação de pessoas jurídicas (CNPJ, contrato social, identidade do representante) quando aplicável.

Esses dados são tratados exclusivamente para verificar a identidade, prevenir fraudes e cumprir obrigações legais. Não são compartilhados com outros Usuários. A coleta de dados biométricos exige seu consentimento explícito e informado.

1.4 Dados de Uso da Plataforma

• Serviços publicados, solicitados e concluídos.
• Conversas e mensagens trocadas através do chat.
• Transações realizadas (valores, datas, status).
• Avaliações e comentários concedidos e recebidos.
• Histórico de buscas e filtros aplicados.
• Preferências e configurações da conta.

1.5 Dados de Localização (Com Consentimento)

Com seu consentimento explícito, podemos coletar sua localização aproximada ou precisa por meio de GPS e outros sensores do dispositivo. Isso permite exibir serviços próximos e calcular distâncias. A localização só é compartilhada com o Prestador ou Cliente quando ambos estão em uma interação ativa de serviço. Você pode revogar ou desativar o acesso à sua localização a qualquer momento nas configurações do dispositivo ou do aplicativo, sem afetar o uso de outras funcionalidades.

1.6 Dados do Dispositivo

• Tipo de dispositivo e modelo.
• Sistema operacional e versão.
• Identificador único do dispositivo (IDFA/GAID).
• Token de notificações push.
• Idioma e configuração regional.
• Endereço IP (para fins de segurança e localização geral).

1.7 Origem dos Dados

Coletamos informações das seguintes fontes:

• Diretamente do Usuário: as informações que você fornece ao se registrar, completar seu perfil, publicar serviços, conversar ou realizar transações.
• Automaticamente: dados de uso, dispositivo e localização coletados automaticamente durante sua interação com a Plataforma.
• De terceiros autorizados: quando aplicável, informações de serviços de verificação de identidade, processadores de pagamento ou provedores de autenticação (Google, Apple) quando você autoriza seu uso.
• De outros Usuários: quando outro Usuário publica conteúdo que o referencia (por exemplo, avaliações sobre um Prestador).

1.8 Dados de Terceiros

Ao utilizar a Plataforma, você pode publicar conteúdo que inclua dados de terceiros (por exemplo, fotografias com outras pessoas, referências ou informações de contato). Você declara e garante contar com a autorização do terceiro para a publicação de tais dados e compreende que é responsável pela licitude desse conteúdo. A EncargApp tratará esses dados conforme esta Política e os eliminará mediante requisição do titular afetado ou de autoridade competente.

1.9 Menores de Idade

A EncargApp destina-se exclusivamente a pessoas maiores de dezoito (18) anos. Não coletamos intencionalmente dados de menores de idade. Se for detectado o registro de um menor, a conta será excluída e os dados suprimidos imediatamente. No Brasil, aplica-se o disposto na LGPD quanto aos dados de crianças e adolescentes.

2. Finalidade do Tratamento e Bases Legais

Tratamos seus dados pessoais de maneira legítima, transparente e limitada a finalidades determinadas, explícitas e lícitas, conforme a Lei N.º 13.709/2018 (Lei Geral de Proteção de Dados - LGPD) e demais normas aplicáveis. Não tratamos seus dados para finalidades incompatíveis com as aqui descritas, salvo se a lei permitir ou se obtivermos seu consentimento prévio.

A seguir, cada finalidade e a base legal que a sustenta, conforme as hipóteses do art. 7.º da LGPD:

• Prestação do serviço (Base legal: execução contratual - art. 7.º, V): facilitar a conexão entre Clientes e Prestadores, processar transações e pagamentos, gerenciar serviços, disputas e reembolsos. Esse tratamento é necessário para a execução do contrato celebrado através da Plataforma.
• Verificação de identidade e KYC (Base legal: obrigação legal - art. 7.º, II e consentimento - art. 7.º, I): verificar a identidade dos Prestadores e Clientes para prevenir fraudes e cumprir as normas de prevenção à lavagem de dinheiro. Os documentos de identidade são tratados com seu consentimento expresso e para o cumprimento de obrigações legais. Dados biométricos são tratados nos termos do art. 11 da LGPD.
• Pagamentos e prevenção de fraude (Base legal: execução contratual e interesse legítimo - art. 7.º, IX): processar pagamentos através de processadores de pagamento autorizados, reter fundos em custódia (escrow) e detectar transações fraudulentas ou suspeitas. Esse tratamento atende ao interesse legítimo de proteger os Usuários e a Plataforma.
• Comunicações e notificações (Base legal: execução contratual e consentimento - art. 7.º, V e I): enviar mensagens, notificações de serviços, alertas de segurança e comunicações transacionais. As comunicações de marketing são enviadas somente com seu consentimento prévio e podem ser revogadas a qualquer momento.
• Localização (Base legal: consentimento - art. 7.º, I): coletar sua localização aproximada ou precisa por meio de GPS para exibir serviços próximos e calcular distâncias. Esse dado é tratado somente com seu consentimento explícito e pode ser desativado a qualquer momento nas configurações do dispositivo ou do aplicativo.
• Melhoria da experiência e análise (Base legal: interesse legítimo - art. 7.º, IX): personalizar conteúdos e recomendações, realizar análises estatísticas de uso e desenvolver novas funcionalidades. Esse tratamento é realizado de forma a minimizar o impacto sobre seus direitos.
• Cumprimento legal (Base legal: obrigação legal - art. 7.º, II): cumprir obrigações contábeis, fiscais, de prevenção à lavagem de dinheiro, judiciais, administrativas e regulatórias aplicáveis na República Federativa do Brasil.
• Atendimento ao usuário (Base legal: interesse legítimo - art. 7.º, IX): responder consultas, reclamações, solicitações de suporte técnico e gerenciar o exercício de seus direitos como titular de dados.
• Defesa de direitos (Base legal: interesse legítimo - art. 7.º, IX): exercer, defender ou estabelecer direitos legais, incluindo a gestão de disputas, ações judiciais, mediações ou arbitragens e a colaboração com autoridades competentes.
• Proteção da vida e da integridade física (Base legal: tutela da saúde e interesses vitais - art. 7.º, VII): tratar dados quando necessário para proteger a vida, a saúde ou a integridade física do titular ou de terceiro, em situações de emergência.
• Interesse público e exercício de autoridade (Base legal: interesse público - art. 7.º, III): tratar dados quando necessário para o cumprimento de obrigação legal ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral.
• Tutela da saúde (Base legal: tutela da saúde - art. 7.º, VIII): tratar dados quando necessário para a tutela da saúde, em procedimentos realizados por profissionais de saúde, serviços de saúde ou autoridade sanitária.

Revogação do consentimento: quando o tratamento for baseado em seu consentimento, você poderá revogá-lo a qualquer momento sem afetar a licitude do tratamento realizado antes da revogação (art. 8.º, §5.º). A revogação pode ser realizada através das configurações do aplicativo, contatando privacidad@encargapp.com.br ou pelos mecanismos habilitados na Plataforma.

Proporcionalidade e minimização: coletamos somente os dados estritamente necessários para as finalidades descritas e não os utilizamos para finalidades incompatíveis. Quando uma finalidade deixar de ser necessária, deixaremos de tratar os dados correspondentes conforme as políticas de retenção desta Política (art. 6.º, III).

Dados sensíveis (art. 11): dados sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos) são tratados somente com seu consentimento específico e destacado, ou nas demais hipóteses previstas no art. 11 da LGPD.

Interesse legítimo (art. 10): quando o tratamento for baseado no interesse legítimo, a EncargApp realiza a ponderação entre seus interesses e os direitos e liberdades fundamentais do titular, garantindo sempre o direito de oposição. O legítimo interesse do controlador somente fundamenta o tratamento quando não prevalecerem os direitos e liberdades do titular que exijam a proteção dos dados pessoais.

3. Como Utilizamos suas Informações

Utilizamos as informações coletadas para as finalidades descritas na seção anterior. Em particular:

• Prestação do serviço: facilitar a conexão entre Clientes e Prestadores, processar transações e gerenciar pagamentos.
• Melhoria da experiência: personalizar o conteúdo, as recomendações e a interface de acordo com suas preferências.
• Comunicações: enviar notificações sobre mensagens, solicitações de serviço, atualizações da Plataforma e comunicações de marketing (com seu consentimento).
• Segurança: verificar identidades, prevenir fraudes, detectar atividades suspeitas e proteger a integridade da Plataforma.
• Análise: realizar análises estatísticas e de uso para melhorar nossos serviços, medir o desempenho e desenvolver novas funcionalidades.
• Cumprimento legal: cumprir com obrigações legais, regulatórias e judiciais aplicáveis.
• Atendimento ao usuário: responder consultas, reclamações e solicitações de suporte técnico.

4. Medidas de Segurança e Armazenamento

A EncargApp implementa medidas de segurança técnicas, organizacionais e físicas para proteger suas informações pessoais contra acesso não autorizado, alteração, divulgação, perda ou destruição, conforme as melhores práticas do mercado e a legislação aplicável da República Federativa do Brasil.

4.1 Criptografia

• Criptografia de dados em trânsito por meio do protocolo TLS/SSL (HTTPS) em todas as comunicações.
• Criptografia de dados sensíveis em repouso mediante algoritmos robustos (AES-256).
• Criptografia de senhas mediante algoritmos de hash seguros (bcrypt).
• Criptografia de documentos de identidade e dados biométricos de verificação.
• Armazenamento de credenciais e tokens em armazenamento seguro do dispositivo (Secure Store / Keychain).

4.2 Controle de Acesso

• Controles de acesso restritivo baseados em funções e privilégios mínimos.
• Autenticação de dois fatores (2FA) como opção de segurança adicional.
• Autenticação biométrica (Face ID / impressão digital) para acesso ao aplicativo.
• Política de senhas robustas e renovação periódica de credenciais.
• Acesso limitado do pessoal da EncargApp aos dados pessoais, com registro de acessos.
• Separação de ambientes de produção, desenvolvimento e testes.

4.3 Monitoramento e Prevenção

• Monitoramento contínuo de segurança e detecção de intrusões (IDS/IPS).
• Registro e análise de logs de atividade e eventos de segurança.
• Limitação de taxa de requisições (rate limiting) para prevenir ataques de força bruta.
• Proteção contra ataques de injeção SQL, cross-site scripting (XSS) e cross-site request forgery (CSRF).
• Web Application Firewall (WAF) para filtrar tráfego malicioso.
• Detecção e bloqueio de endereços IP suspeitos e padrões de comportamento anômalos.
• Sistema de alertas antecipados ante tentativas de acesso não autorizado.
• Verificação de dispositivos e análise de risco de sessões.

4.4 Cópias de Segurança e Recuperação

• Cópias de segurança regulares e automatizadas do banco de dados.
• Armazenamento das cópias de segurança em locais seguros e separados.
• Testes periódicos de restauração e recuperação de dados.
• Plano de recuperação de desastres (DRP) e continuidade de negócios (BCP).
• Criptografia das cópias de segurança.

4.5 Conformidade e Governança

• Auditorias de segurança periódicas realizadas por terceiros independentes.
• Avaliações de vulnerabilidade e testes de penetração (pentest) periódicos.
• Política interna de segurança da informação e gestão de incidentes.
• Procedimento de notificação de vazamentos de dados às autoridades (ANPD) e aos titulares afetados, conforme a LGPD (art. 48).
• Gestão de riscos e fornecedores: terceiros que processam dados devem cumprir padrões de segurança equivalentes.
• Treinamento e conscientização do pessoal em proteção de dados e segurança.

4.6 Segurança do Sistema de Pagamentos

• Processamento de pagamentos exclusivamente através de processadores de pagamento certificados (PCI-DSS).
• As informações de cartões de crédito/débito nunca são armazenadas nos servidores da EncargApp.
• Tokenização de dados de pagamento.
• Sistema de custódia (escrow) que retém os fundos até a confirmação do serviço.
• Verificação de identidade (KYC) obrigatória para Prestadores.

4.7 Responsabilidades do Usuário

Você também desempenha um papel na proteção de seus dados. Recomendamos:

• Utilizar senhas robustas e únicas, e não compartilhá-las com terceiros.
• Ativar a autenticação de dois fatores (2FA) quando disponível.
• Não compartilhar códigos de verificação (OTP) nem dados da conta com ninguém.
• Manter atualizados o sistema operacional e o aplicativo.
• Notificar imediatamente a EncargApp sobre qualquer uso não autorizado de sua conta.
• Não utilizar a conta em dispositivos de terceiros ou redes públicas não seguras.

4.8 Armazenamento de Dados

• Os dados são armazenados em servidores seguros com acesso físico restrito e controles de entrada.
• É mantida uma política de retenção de dados que define os prazos de conservação e os mecanismos de eliminação segura.
• Os dados que já não são necessários são eliminados de forma segura ou anonimizados de maneira irreversível.
• Os documentos de verificação e dados biométricos são armazenados de forma separada e com controles de acesso adicionais.
• São mantidos registros dos acessos e operações realizadas sobre os dados armazenados.
• A localização do armazenamento cumpre os requisitos de transferência internacional de dados descritos nesta Política.

4.9 Gestão de Incidentes de Segurança

A EncargApp mantém um plano de resposta a incidentes de segurança que inclui:

• Detecção e classificação de incidentes conforme sua gravidade e impacto.
• Contenção do incidente para evitar a propagação do dano.
• Investigação interna para determinar as causas e a extensão.
• Notificação às autoridades competentes (ANPD) e aos titulares afetados conforme a legislação aplicável (art. 48 da LGPD).
• Documentação do incidente e das medidas corretivas adotadas.
• Revisão e melhoria contínua dos controles de segurança após cada incidente.

4.10 Bases Legais das Medidas de Segurança

As medidas de segurança descritas nesta seção são adotadas em cumprimento às obrigações de segurança estabelecidas pela LGPD (art. 46 e 47), que exigem que o controlador adote medidas técnicas e organizacionais apropriadas para proteger os dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. A EncargApp avalia periodicamente a adequação dessas medidas em função dos riscos do tratamento.

4.11 Dever de Confidencialidade

Todo o pessoal da EncargApp e os terceiros que intervêm no tratamento de dados pessoais estão sujeitos a um dever de confidencialidade, que se mantém mesmo após o término da relação contratual ou de trabalho. O acesso aos dados pessoais é limitado ao pessoal autorizado e é registrado para fins de auditoria. A violação do dever de confidencialidade pode dar lugar às responsabilidades civis e penais cabíveis.

No entanto, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir a segurança absoluta. Em caso de incidente de segurança que afete seus dados pessoais, notificaremos você conforme os prazos estabelecidos pela legislação aplicável.

5. Compartilhamento e Transferência de Dados

A EncargApp não vende, aluga ou comercializa suas informações pessoais com terceiros para fins de marketing direto. O compartilhamento de dados é realizado somente quando necessário para o funcionamento da Plataforma, para cumprir obrigações legais ou com seu consentimento prévio. A seguir, as circunstâncias, os destinatários e as garantias aplicáveis a cada tipo de compartilhamento.

5.1 Princípios do Compartilhamento

• Minimização: compartilhamos apenas os dados estritamente necessários para a finalidade específica.
• Finalidade determinada: os dados compartilhados são utilizados exclusivamente para a finalidade que justifica o compartilhamento.
• Garantias contratuais: todos os terceiros que recebem dados pessoais estão sujeitos a obrigações de confidencialidade e segurança mediante acordos de processamento de dados (DPA).
• Responsabilidade: a EncargApp permanece responsável pelo tratamento dos dados compartilhados e exerce supervisão sobre seus operadores.
• Consentimento prévio: quando a base legal do tratamento for o consentimento, ele será obtido antes de qualquer compartilhamento.

5.2 Compartilhamento com outros Usuários da Plataforma

• Ao solicitar ou aceitar um serviço, o Cliente e o Prestador trocam as informações mínimas necessárias para a prestação: nome, foto de perfil, telefone de contato e localização geral.
• As informações compartilhadas entre Cliente e Prestador são limitadas às necessárias para a execução do serviço contratado.
• Os documentos de identidade e dados de verificação KYC nunca são compartilhados entre Usuários.
• Os comentários e avaliações são públicos dentro da Plataforma, mas não incluem dados de contato nem informações financeiras.
• O compartilhamento entre Usuários não confere a nenhum Usuário o direito de usar os dados do outro para fins diversos da prestação do serviço. O uso indevido dos dados de outro Usuário constitui violação destes termos e pode dar lugar a medidas legais.

5.3 Compartilhamento com Prestadores de Serviços (Operadores)

Contratamos prestadores de serviços que processam dados pessoais em nosso nome. Esses operadores recebem apenas os dados necessários e atuam conforme nossas instruções e sob acordos de processamento de dados:

• Processadores de pagamento: para processar transações de forma segura. As informações financeiras do seu cartão nunca são armazenadas em nossos servidores e são transmitidas diretamente ao processador certificado (PCI-DSS).
• Prestadores de infraestrutura tecnológica: para hospedagem, armazenamento e processamento de dados em servidores seguros.
• Serviços de análise: para compreender o uso da Plataforma e melhorar a experiência do usuário, de forma agregada e anonimizada quando possível.
• Serviços de mensageria: para enviar notificações push e e-mails transacionais.
• Serviços de verificação de identidade (KYC): para validar documentos de identidade e realizar reconhecimento facial.
• Serviços de segurança e prevenção de fraude: para detectar e prevenir atividades fraudulentas.
• Serviços de atendimento ao cliente e gestão de disputas: para gerenciar suporte e resolver controvérsias.

Todos os nossos operadores estão contratualmente obrigados a: (a) tratar os dados somente conforme nossas instruções; (b) implementar medidas de segurança apropriadas; (c) não utilizar os dados para seus próprios fins; (d) não transferir os dados a terceiros sem nossa autorização; (e) notificar-nos qualquer incidente de segurança; e (f) eliminar ou devolver os dados ao final do serviço.

5.4 Compartilhamento com Autoridades Legais

Podemos divulgar suas informações quando exigido pelas leis da República Federativa do Brasil, autoridades judiciais, fiscais ou administrativas competentes, ou quando necessário para:

• Cumprir com uma obrigação legal ou processo judicial.
• Proteger os direitos, propriedade ou segurança da EncargApp, de seus Usuários ou do público.
• Prevenir fraude ou outras atividades ilegais.
• Cumprir a normativa de prevenção à lavagem de dinheiro.

Quando a lei permitir, procuraremos notificá-lo antes de divulgar seus dados, salvo se a notificação for proibida ou comprometer uma investigação.

5.5 Transferências de Negócio

Em caso de fusão, aquisição, reestruturação, venda de ativos ou qualquer outra operação societária, suas informações pessoais poderão ser transferidas à entidade sucessora, sujeitas às mesmas obrigações desta Política. Os dados não serão utilizados para finalidades incompatíveis com as descritas nesta Política sem seu consentimento prévio. Notificaremos antes que seus dados sejam transferidos e passem a estar sujeitos a uma política de privacidade diferente.

5.6 Transferência Internacional de Dados

Seus dados pessoais podem ser transferidos e processados em servidores localizados fora da República Federativa do Brasil, incluindo provedores de infraestrutura cloud, processadores de pagamento e serviços de análise. A transferência internacional de dados pessoais é uma operação de especial sensibilidade e está sujeita a controles rigorosos. A EncargApp só realiza transferências internacionais quando:

• O país de destino ou organização internacional proporcione grau de proteção de dados pessoais adequado ao previsto na LGPD (art. 33, I); ou
• Quando forem oferecidas garantias de conformidade, incluindo cláusulas contratuais específicas, cláusulas-padrão contratuais, normas corporativas globais ou selos, certificados e códigos de conduta regularmente emitidos (art. 33, II); ou
• Quando o titular tiver fornecido consentimento específico e em destaque, com informação prévia sobre o caráter internacional da operação (art. 33, I combinado com art. 7.º, I); ou
• Quando houver exceção legalmente prevista no art. 33, parágrafo único da LGPD (cumprimento de obrigação legal, execução contratual, exercício regular de direitos, proteção da vida ou incolumidade física, cooperação jurídica internacional, entre outras).

Em todos os casos, a EncargApp implementa garantias adequadas para assegurar que seus dados recebam um nível de proteção equivalente ao exigido pela LGPD, incluindo:

• Cláusulas contratuais padrão aprovadas pela ANPD.
• Avaliação de impacto de proteção de dados prévia às transferências.
• Certificações internacionais dos provedores (por exemplo, ISO 27001, SOC 2).
• Verificação de que o país de destino ofereça nível adequado de proteção, quando aplicável.
• Registro documental de cada transferência internacional, incluindo destinatário, país de destino, finalidade e base legal.
• Proibição contratual de que o fornecedor receptor realize transferências secundárias a outros países sem autorização prévia.

Você poderá solicitar informações sobre as garantias aplicadas às transferências internacionais de seus dados através de privacidad@encargapp.com.br.

5.7 Registro de Compartilhamentos e Transferências

A EncargApp mantém registro dos compartilhamentos e transferências de dados pessoais, documentando para cada operação: os dados compartilhados, os destinatários, a finalidade, a base legal, o país de destino (quando aplicável) e as garantias aplicadas. Esse registro é mantido atualizado e está disponível para a ANPD quando requerido, conforme o art. 37 da LGPD.

5.8 Direitos do Titular frente ao Compartilhamento

Diante de qualquer compartilhamento ou transferência de seus dados, você conserva todos os direitos previstos nesta Política, incluindo o direito de: (a) ser informado sobre os compartilhamentos realizados; (b) opor-se ao tratamento baseado em interesse legítimo; (c) revogar seu consentimento quando a base legal for o consentimento; e (d) solicitar a correção ou eliminação de seus dados. Esses direitos podem ser exercidos através de privacidad@encargapp.com.br.

5.9 Proibições de Compartilhamento

• Não vendemos, alugamos ou comercializamos dados pessoais a terceiros para fins de marketing direto.
• Não compartilhamos dados biométricos nem documentos de identidade com outros Usuários.
• Não compartilhamos informações financeiras de cartões com terceiros não autorizados.
• Não transferimos dados pessoais a países sem nível adequado de proteção sem as garantias correspondentes.
• Não compartilhamos dados pessoais com terceiros para seus próprios fins de marketing sem seu consentimento prévio.
• Não vendemos nem trocamos listas de contatos, históricos de uso ou informações de comportamento com terceiros.

6. Registro de Operações e DPO

6.1 Registro das Operações de Tratamento

Conforme a LGPD (art. 37), a EncargApp mantém registro das operações de tratamento de dados pessoais, documentando para cada operação: a finalidade, a base legal (art. 7º), as categorias de dados tratados, as categorias de titulares, os destinatários ou categorias de destinatários, as transferências internacionais e os prazos de conservação. Este registro é mantido atualizado e está disponível para a Autoridade Nacional de Proteção de Dados (ANPD) quando solicitado.

6.2 Encarregado de Proteção de Dados (DPO)

A EncargApp designou um Encarregado de Proteção de Dados (DPO), conforme exige a LGPD (art. 41), responsável por supervisionar o cumprimento da legislação de proteção de dados, coordenar o atendimento dos direitos dos titulares e atuar como ponto de contato com as autoridades competentes. Suas funções incluem:

• Supervisionar o cumprimento da LGPD e demais normas aplicáveis.
• Atender, orientar e coordenar a resposta às solicitações dos titulares de dados.
• Gerenciar as notificações de incidentes e vazamentos de dados.
• Assessorar a EncargApp em avaliações de impacto de proteção de dados (art. 38).
• Colaborar com a ANPD e demais autoridades competentes.
• Capacitar o pessoal sobre as obrigações de proteção de dados.

Você pode contatar o DPO em: privacidad@encargapp.com.br. A identidade e os dados de contato do Encarregado são divulgados publicamente, conforme exige a LGPD (art. 41, §1º).

6.3 Avaliação de Impacto de Proteção de Dados

Quando um tratamento de dados possa gerar risco elevado aos direitos e liberdades dos titulares, a EncargApp realizará uma Avaliação de Impacto de Proteção de Dados (AIPD) antes de iniciar tal tratamento, conforme a LGPD (art. 38). A AIPD incluirá a descrição do tratamento, a avaliação da necessidade e proporcionalidade, e as medidas previstas para mitigar os riscos.

6.4 Notificação de Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a EncargApp notificará a ANPD e o titular afetado, conforme a LGPD (art. 48), no prazo razoável estabelecido pela regulamentação. A notificação informará a natureza dos dados afetados, as medidas adotadas e as recomendações de segurança. A EncargApp adotará as providências necessárias para mitigar os efeitos do incidente.

7. Retenção de Dados

Mantemos suas informações pessoais durante os seguintes períodos:

• Conta ativa: enquanto sua conta estiver ativa e for necessária para a prestação dos Serviços.
• Dados de transações: por um período de cinco (5) anos após a última transação, conforme as obrigações legais contábeis e fiscais da República Federativa do Brasil.
• Dados de verificação: durante a vigência da verificação e até três (3) anos após a desativação da conta.
• Registros de comunicação: por um período de dois (2) anos para fins de suporte e resolução de disputas.

Após os períodos indicados, os dados serão eliminados de forma segura ou anonimizados de maneira irreversível.

8. Direitos do Titular dos Dados

Conforme a Lei N.º 13.709/2018 (Lei Geral de Proteção de Dados - LGPD) da República Federativa do Brasil, você, como titular dos dados pessoais, tem os seguintes direitos (art. 18):

• Acesso: solicitar informações sobre os dados pessoais que mantemos sobre você, sua origem, finalidade, destino e prazo de conservação.
• Confirmação: confirmar a existência de tratamento de seus dados pessoais.
• Retificação: solicitar a correção de dados inexatos, incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto, em formato estruturado e interoperável (art. 18, V).
• Eliminação: solicitar a eliminação de dados tratados com consentimento, quando o tratamento deixar de ser necessário ou quando revogado o consentimento, sujeito às obrigações legais de retenção (art. 18, VI).
• Informação sobre compartilhamento: ser informado sobre o compartilhamento de dados com entidades públicas e privadas (art. 18, VII).
• Oposição: opor-se a tratamento realizado com base no legítimo interesse, quando houver motivos legítimos (art. 18, parágrafo 2º).
• Revogação do consentimento: revogar a qualquer momento o consentimento concedido, com garantia de que o tratamento anterior à revogação permanece válido.
• Revisão de decisões automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses (art. 20).
• Não discriminação: exercer seus direitos sem ser discriminado nem sofrer prejuízo ou menoscabo na oferta de serviços (art. 18, IX).

8.1 Como Exercer seus Direitos

Para exercer qualquer um desses direitos, envie sua solicitação para privacidad@encargapp.com.br ou pelos mecanismos habilitados na Plataforma. Sua solicitação deve incluir:

• Identificação do titular (nome completo, documento de identidade e dados da conta).
• Descrição clara do direito que deseja exercer.
• Meio de contato para receber a resposta.

A EncargApp poderá solicitar informações adicionais para verificar a identidade do solicitante e prevenir o acesso não autorizado a dados de terceiros. Em caso de solicitações apresentadas por representantes, será exigida a documentação que comprove a representação.

8.2 Prazos de Resposta

Responderemos à sua solicitação dentro de um prazo máximo de quinze (15) dias, conforme determinado pela LGPD (art. 19, II). Se a solicitação for complexa ou envolver um volume considerável de dados, poderemos prorrogar o prazo por período adicional, mediante notificação ao titular. A resposta será enviada por meios eletrônicos, de forma simplificada e imediata, ou por meio físico quando solicitado.

8.3 Gratuidade

O exercício de seus direitos é gratuito. Somente em caso de solicitações manifestamente infundadas, excessivas ou reiteradas, poderemos cobrar tarifa razoável ou recusar o atendimento, mediante justificativa e conforme a LGPD (art. 18, §8º).

8.4 Solicitações de Dados de Terceiros

Não entregaremos dados pessoais de terceiros. Se sua solicitação incluir dados de outra pessoa, você só poderá acessar os dados que lhe correspondem como titular, salvo se comprovar a representação do titular dos dados ou contar com sua autorização expressa.

8.5 Reclamações perante Autoridades

Se você considerar que sua solicitação não foi atendida conforme a lei, você tem o direito de apresentar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD), bem como perante órgãos de defesa do consumidor (PROCON) e o Poder Judiciário. Para contatar nosso Encarregado de Proteção de Dados (DPO), escreva para privacidad@encargapp.com.br.

9. Disposições Específicas

9.1 Tratamento de Dados Biométricos (KYC)

Os dados biométricos (imagens faciais, selfies e dados derivados do reconhecimento facial) são tratados exclusivamente para a verificação de identidade dos Prestadores, com seu consentimento específico e destacado, nos termos do art. 11 da LGPD. Esses dados não são utilizados para nenhuma outra finalidade, não são compartilhados com outros Usuários e são conservados somente durante o período de vigência da verificação e até três (3) anos após a desativação da conta. Os dados biométricos são armazenados de forma separada e criptografada, com controles de acesso adicionais.

9.2 Decisões Automatizadas e Perfilamento

A EncargApp poderá utilizar sistemas automatizados para a detecção de fraudes, a avaliação de risco de transações e a personalização de recomendações. As decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente o titular serão adotadas somente quando houver base legal, com informação prévia ao titular, conforme o art. 20 da LGPD. O titular terá o direito de solicitar a revisão humana de tais decisões e de manifestar seu ponto de vista.

9.3 Dados de Pagamentos e Dados Financeiros

Os dados de pagamento são tratados exclusivamente para a execução das transações. As informações de cartões de crédito ou débito são transmitidas diretamente aos processadores de pagamento certificados (PCI-DSS) e nunca são armazenadas nos servidores da EncargApp. Os dados de transações (valores, datas, status) são conservados conforme as obrigações contábeis e fiscais aplicáveis.

9.4 Comunicações e Conteúdo do Chat

As mensagens trocadas através do chat da Plataforma entre Clientes e Prestadores são tratadas para facilitar a comunicação entre as partes e a resolução de disputas. As mensagens são conservadas durante o período de retenção de comunicações estabelecido nesta Política. As mensagens que contenham dados pessoais sensíveis não solicitados serão tratadas conforme os princípios de minimização e poderão ser eliminadas quando deixarem de ser necessárias para a prestação do serviço ou a resolução de disputas.

9.5 Dados de Localização em Serviços Presenciais

Quando o serviço é prestado de forma presencial (onsite), a localização é compartilhada entre o Cliente e o Prestador somente durante a interação ativa do serviço, com a finalidade de coordenar a prestação. A localização deixa de ser compartilhada ao final da interação e não é armazenada além do necessário para a gestão do serviço e a resolução de disputas.

9.6 Categorias Especiais de Serviços

Certas categorias de serviços podem exigir o tratamento de informações adicionais, como antecedentes criminais, credenciais profissionais ou certificações (por exemplo, cuidado de crianças, cuidado de idosos, serviços de saúde). Quando necessário, a EncargApp solicitará o consentimento específico e destacado do titular, limitará o tratamento ao estritamente necessário e aplicará medidas de segurança reforçadas.

9.7 Dados de Pessoas Jurídicas

Os dados de pessoas jurídicas (razão social, CNPJ, dados de contato) não são considerados dados pessoais, exceto quando permitirem identificar direta ou indiretamente uma pessoa física (por exemplo, os dados do representante legal). Nesse caso, aplicam-se as disposições desta Política conforme a legislação vigente.

9.8 Tratamento Posterior para Fins Estatísticos e de Pesquisa

Os dados pessoais poderão ser anonimizados e utilizados para fins estatísticos, de pesquisa ou de melhoria da Plataforma. Os dados anonimizados não permitem a identificação do titular e não estão sujeitos às obrigações de proteção de dados pessoais. A EncargApp adotará as medidas necessárias para garantir que a anonimização seja efetiva e irreversível.

9.9 Disposições Territoriais

Para os Usuários registrados na República Federativa do Brasil, esta Política é interpretada conforme a Lei N.º 13.709/2018 (LGPD) e o Marco Civil da Internet (Lei N.º 12.965/2014). Para os Usuários registrados na República do Paraguai, aplicam-se a Lei N.º 1334/98 de Habeas Data e a Lei N.º 6534/20 de Proteção de Dados Pessoais. Em caso de conflito entre disposições, aplica-se a norma da jurisdição do titular dos dados.

10. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias semelhantes para melhorar sua experiência na Plataforma. Para mais detalhes, consulte nossa Política de Cookies.

• Cookies essenciais: necessários para o funcionamento básico da Plataforma.
• Cookies de análise: nos ajudam a entender como os usuários utilizam a Plataforma.
• Cookies de marketing: utilizados para exibir publicidade relevante (com seu consentimento).

11. Menores de Idade

A EncargApp não é direcionada a pessoas menores de dezoito (18) anos. Não coletamos intencionalmente informações pessoais de menores de idade. Se descobrirmos que coletamos dados de um menor, procederemos à eliminação de tais informações imediatamente. Se você é pai, mãe ou tutor e tem conhecimento de que um menor forneceu informações pessoais através da EncargApp, entre em contato imediatamente com privacidad@encargapp.com.br.

12. Alterações nesta Política

A EncargApp reserva-se o direito de modificar esta Política de Privacidade a qualquer momento. Qualquer alteração será comunicada através da Plataforma ou por e-mail com pelo menos quinze (15) dias de antelação antes de sua entrada em vigor. O uso continuado da Plataforma após tais alterações constituirá a aceitação das mesmas.

Recomendamos revisar periodicamente esta Política para manter-se informado sobre como protegemos suas informações.

13. Contato e DPO

Se você tiver perguntas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, pode entrar em contato conosco:

Encarregado de Proteção de Dados (DPO): privacidad@encargapp.com.br

E-mail geral: soporte@encargapp.com.br

Consultas legais: legal@encargapp.com.br

Site: encargapp.com.br