Quem cuida dos dados e a quem esta Política se aplica
Javackson, CNPJ 30.446.807/0001-13, é o responsável pelo Matchei e pelas decisões sobre o tratamento de dados pessoais descrito nesta Política. Ela se aplica a visitantes, usuários e pessoas que interagem com o aplicativo, site, suporte ou comunicações do Matchei no Brasil.
Quando duas pessoas compartilham dados diretamente para combinar uma negociação, cada uma também deve usar essas informações com responsabilidade e apenas para aquela finalidade.
Para tirar dúvidas ou exercer um direito, escreva para contato@matchei.com.br.
Quais dados podemos tratar
Os dados variam conforme os recursos que você usa. Nem todas as categorias abaixo serão coletadas de todas as pessoas.
Conta, identidade e perfil
- nome, e-mail, identificador da conta Google, foto de perfil e dados necessários à sessão de autenticação.
- nome de exibição, avatar, banner, data de nascimento, telefone, documento nacional e status de verificação, quando fornecidos ou exigidos para uma funcionalidade.
- preferências, configurações de notificação, avaliações, número de negociações e histórico da conta.
O login é processado pelo Google e pelo nosso gerenciador de identidade Keycloak. Não recebemos nem armazenamos sua senha do Google.
Localização e endereço
- país, estado, cidade, bairro, CEP, endereço informado e coordenadas geográficas.
- localização do dispositivo, quando você autoriza no sistema operacional, além do raio e das preferências de distância.
Atividade no marketplace
- desejos, buscas, categorias, orçamento, condição, entrega, fotos e itens salvos.
- propostas, preços, observações, bairro de retirada, fotos, aceites, recusas, matches e avaliações.
- mensagens e mídias do chat, confirmações de leitura, denúncias, bloqueios, visualizações e marcações de interesse.
- saldo e extrato de tokens de uso, com a data, o motivo e o saldo resultante de cada movimentação.
- pedidos, histórico e respostas do Taggy, imagens enviadas ao assistente, áudio enviado para transcrição, rascunhos e registros de consumo da cota de consultas, separada dos tokens de publicação.
Dados técnicos e de segurança
- endereço IP, data e hora, rota acessada, navegador, sistema operacional, dispositivo, idioma, país e fuso horário.
- cookies, tokens de sessão, registros de autenticação, falhas, eventos de segurança, diagnósticos e desempenho.
- token do dispositivo para notificações push e preferências de recebimento.
Como essas informações chegam até nós
- Diretamente de você, quando cria o perfil, publica, conversa ou pede suporte.
- Do Google, de acordo com as permissões apresentadas durante o login.
- Automaticamente pelo aplicativo, navegador, servidores, cookies e registros técnicos.
- De outros usuários, por exemplo em uma proposta, avaliação, denúncia ou mensagem relacionada à sua conta.
- De prestadores de segurança e autoridades, quando isso for necessário e permitido por lei.
Por que usamos seus dados
A LGPD exige uma justificativa para cada tratamento. Não usamos consentimento para tudo. Escolhemos a base legal adequada à finalidade e à natureza dos dados.
Para prestar os Serviços
Usamos dados para autenticar e manter a conta, publicar desejos, receber propostas, formar matches, operar o chat, salvar itens, entregar notificações e prestar suporte. A base costuma ser a execução do contrato formado por estes documentos.
Para manter o Matchei relevante e seguro
Podemos prevenir fraude e abuso, proteger contas, entender o uso, diagnosticar falhas, melhorar desempenho e recomendar conteúdo. Nesses casos, podemos usar o legítimo interesse depois de avaliar finalidade, necessidade, expectativas e direitos dos titulares.
Para cumprir a lei e defender direitos
Tratamos dados para atender obrigações legais ou regulatórias, responder a autoridades e conservar evidências em processos judiciais, administrativos ou arbitrais.
Quando a escolha é sua
Pedimos consentimento ou permissão quando a lei ou a plataforma exige uma escolha específica, como localização precisa, notificações do dispositivo ou comunicação promocional facultativa. Você pode revogar a escolha a qualquer momento. Isso não invalida o uso anterior nem o tratamento baseado em outro fundamento legal.
Taggy e processamento automatizado
O Taggy e os recursos de segurança usam serviços de inteligência artificial de terceiros. Texto, imagens ou áudio que você envia podem conter dados pessoais. Compartilhamos os dados necessários ao recurso utilizado, inclusive antes de um rascunho ser publicado. Evite inserir senhas, códigos de acesso, documentos ou dados de outras pessoas que não sejam necessários ao pedido.
- Google Gemini: interpretação e elaboração de rascunhos, análise de imagens, moderação, imagens de referência e transcrição do áudio que você decide enviar. Na transcrição, o áudio é enviado ao serviço; o recurso não funciona apenas no aparelho.
- TypeSafe JEV: classificação e categorização de textos, organização de pedidos e consultas ao Taggy, relevância de resultados, sinais para revisão de conteúdo e triagem de descrições de suporte e denúncias. O contexto textual necessário pode acompanhar o pedido.
- Consultas sobre a conta podem usar o contexto autorizado necessário para responder ao seu pedido. Consultar mensagens pelo Taggy não marca essas mensagens como lidas.
Os resultados automatizados podem conter erros. Você confere os rascunhos antes de publicar e pode pedir esclarecimento ou revisão de decisões pelos nossos canais de atendimento. As permissões do aparelho e os avisos apresentados em cada recurso complementam esta Política.
O que pode ficar público ou visível a outros usuários
Atualmente, os detalhes dos desejos exigem autenticação no Matchei. Os links compartilhados direcionam para essa área e não concedem acesso por si só. Páginas antigas de desejos encaminham para o mesmo acesso autenticado. Páginas institucionais, ajuda e documentos legais são públicos; buscadores ainda podem manter cópias antigas até atualizarem seus índices.
As informações de localização apresentadas para a negociação incluem bairro, cidade, estado e distância ou região aproximada. Endereço completo, número e coordenada precisa não são publicados como detalhes do desejo. Ainda assim, o conteúdo que você escreve, fotografa ou compartilha numa conversa pode revelar informações.
Pessoas autenticadas podem ver perfil, reputação, fotos, preço e condições necessárias para avaliar um desejo ou proposta. Depois do match, as partes acessam o chat e os dados que elas mesmas compartilham. Buscadores podem manter cópias temporárias mesmo depois da retirada de uma página pública.
Com quem os dados podem ser compartilhados
Compartilhamos somente o necessário para a finalidade informada. Os principais destinatários são:
- Google e Keycloak, para autenticação e gestão de identidade.
- fornecedores de hospedagem, banco de dados, armazenamento de mídia, entrega de conteúdo, e-mail, suporte, observabilidade e segurança.
- Firebase e serviços Google, para notificações push quando habilitadas.
- Google Gemini e TypeSafe, nas finalidades de assistência, transcrição, classificação e segurança descritas na seção sobre Taggy e processamento automatizado.
- outros usuários e o público, de acordo com a seção anterior e com a ação solicitada por você.
- autoridades e terceiros diante de obrigação legal, ordem válida, investigação de fraude, proteção da vida e segurança ou exercício de direitos.
- sucessores em investimento, reorganização, fusão ou aquisição, com preservação das obrigações de proteção aplicáveis.
O Matchei não vende dados pessoais. Também não compartilhamos sua lista de contatos nem publicamos em sua conta Google.
Transferências internacionais
Fornecedores como Google e TypeSafe podem processar dados fora do Brasil. Informações sobre os destinatários e as garantias aplicáveis ao tratamento podem ser solicitadas pelo nosso canal de privacidade. As transferências devem observar os mecanismos admitidos pela LGPD e pela regulamentação da ANPD.
Por quanto tempo guardamos os dados
Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas. O prazo depende do tipo de informação e do contexto.
- Tokens de sessão ficam ativos até expirar ou serem revogados.
- Registros técnicos e de segurança seguem ciclos operacionais e de prevenção a fraude.
- Conteúdo permanece enquanto for necessário para prestar o Serviço ou até sua exclusão, observadas as exceções legais.
- Evidências podem ser conservadas durante os prazos legais e prescricionais aplicáveis.
O que acontece quando você exclui a conta
A exclusão pode ser solicitada em Configurações ou pelo atendimento, sem instalar o aplicativo, e é permanente. Após a confirmação da identidade, o processo remove o acesso e apaga no ambiente operacional o perfil e os dados associados, como desejos, propostas, matches, mensagens, histórico de conversas do Taggy, mídias, notificações, avaliações, itens salvos, bloqueios e tokens de dispositivo. A limpeza de mídias pode ocorrer em etapas após a remoção do acesso.
Para iniciar o pedido fora do aplicativo, acesse Excluir conta Matchei.
O que não é apagado junto com a conta
Alguns registros sobrevivem à exclusão porque protegem outras pessoas ou comprovam o que aconteceu na plataforma. Eles ficam com acesso restrito e não são usados para recriar seu perfil nem para publicidade.
- Denúncias que você enviou ou que foram feitas sobre a sua conta, para que a apuração de abuso não seja anulada pela exclusão de quem foi denunciado.
- Extratos de tokens e registros de consumo do Taggy necessários à conciliação, segurança e prevenção a fraude, separados do conteúdo das conversas.
- Registros exigidos por lei, como os de acesso a aplicações de internet, e evidências necessárias em processo judicial, administrativo ou arbitral.
Cópias de segurança podem permanecer até a rotação segura, com acesso restrito. Quando a exclusão não for cabível, podemos anonimizar ou bloquear o dado para outras finalidades.
Como protegemos as informações
Aplicamos controles técnicos e organizacionais proporcionais ao risco. Entre eles estão autenticação OAuth com PKCE, conexão criptografada, segregação de acesso, proteção de tokens, limitação de requisições, registros de segurança, cópias de contingência e redução da precisão da localização pública.
Nenhum sistema é infalível. Proteja sua conta Google, mantenha o dispositivo atualizado e nunca compartilhe códigos ou links de acesso. Incidentes com risco ou dano relevante serão tratados e comunicados aos titulares e à ANPD conforme a legislação aplicável.
Seus direitos pela LGPD
Você pode solicitar, nos termos da lei:
- confirmação do tratamento e acesso aos dados.
- correção de informações incompletas, inexatas ou desatualizadas.
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
- portabilidade, de acordo com a regulamentação e respeitados os segredos comercial e industrial.
- informação sobre compartilhamentos e sobre as consequências de negar consentimento.
- revogação do consentimento e eliminação dos dados tratados com essa base, observadas as hipóteses legais de conservação.
- oposição a tratamento irregular e revisão de decisão tomada unicamente por processo automatizado que afete seus interesses.
Como fazer um pedido
Envie a solicitação para contato@matchei.com.br e informe o e-mail da conta e o direito que deseja exercer. Para proteger você, podemos pedir confirmação de identidade por um meio seguro. Não envie documento antes de receber orientação.
O pedido será atendido gratuitamente nos prazos legais, salvo impossibilidade ou exceção fundamentada. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.
Recomendações, decisões automatizadas e proteção de menores
Como organizamos o que você vê
Sistemas podem ordenar desejos e propostas, calcular distância, limitar abuso e recomendar conteúdo com base em categoria, localização aproximada, status, atualidade e interações. Esses mecanismos não concluem a compra nem substituem sua decisão. Você pode pedir informações e revisão quando uma decisão unicamente automatizada afetar seus interesses de forma relevante.
Crianças e adolescentes
Os recursos com conta são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes para cadastro. Se identificarmos uma conta incompatível com essa regra, podemos restringi-la e eliminar os dados, respeitadas as obrigações legais e de segurança.
Links para outros serviços
Links podem levar a serviços de terceiros. O tratamento feito por eles segue as políticas próprias. Leia essas regras antes de fornecer informações ou concluir pagamentos fora do Matchei.
Atualizações desta Política e contato
Podemos atualizar esta Política para acompanhar mudanças legais, de segurança ou dos Serviços. A versão e a data ficam no início da página. Mudanças relevantes serão comunicadas por um meio razoável. A confirmação de leitura desta Política e o aceite dos Termos são solicitados novamente a cada autenticação.
Solicitações de privacidade devem ser enviadas para contato@matchei.com.br. Nunca envie senha, código de autenticação ou cópia de documento antes de receber uma orientação segura.
Para entender as regras de uso da plataforma, consulte os Termos de Uso.