Quem cuida dos dados e a quem esta Política se aplica
O Matchei é responsável pelas decisões sobre o tratamento de dados pessoais descrito nesta Política. Ela se aplica a visitantes, usuários e pessoas que interagem com páginas públicas, suporte ou comunicações do Matchei no Brasil.
Quando duas pessoas compartilham dados diretamente para combinar uma negociação, cada uma também deve usar essas informações com responsabilidade e apenas para aquela finalidade.
Para tirar dúvidas ou exercer um direito, escreva para contato@matchei.com.br.
Quais dados podemos tratar
Os dados variam conforme os recursos que você usa. Nem todas as categorias abaixo serão coletadas de todas as pessoas.
Conta, identidade e perfil
- nome, e-mail, identificador da conta Google, foto de perfil e dados necessários à sessão de autenticação.
- nome de exibição, avatar, banner, data de nascimento, telefone, documento nacional e status de verificação, quando fornecidos ou exigidos para uma funcionalidade.
- preferências, configurações de notificação, avaliações, número de negociações e histórico da conta.
O login é processado pelo Google e pelo nosso gerenciador de identidade Keycloak. Não recebemos nem armazenamos sua senha do Google.
Localização e endereço
- país, estado, cidade, bairro, CEP, endereço informado e coordenadas geográficas.
- localização do dispositivo, quando você autoriza no sistema operacional, além do raio e das preferências de distância.
Atividade no marketplace
- desejos, buscas, categorias, orçamento, condição, entrega, fotos e itens salvos.
- propostas, preços, observações, bairro de retirada, fotos, aceites, recusas, matches e avaliações.
- mensagens e mídias do chat, confirmações de leitura, denúncias, bloqueios, visualizações e marcações de interesse.
- saldo e extrato de tokens de uso, com a data, o motivo e o saldo resultante de cada movimentação.
Dados técnicos e de segurança
- endereço IP, data e hora, rota acessada, navegador, sistema operacional, dispositivo, idioma, país e fuso horário.
- cookies, tokens de sessão, registros de autenticação, falhas, eventos de segurança, diagnósticos e desempenho.
- token do dispositivo para notificações push e preferências de recebimento.
Como essas informações chegam até nós
- Diretamente de você, quando cria o perfil, publica, conversa ou pede suporte.
- Do Google, de acordo com as permissões apresentadas durante o login.
- Automaticamente pelo aplicativo, navegador, servidores, cookies e registros técnicos.
- De outros usuários, por exemplo em uma proposta, avaliação, denúncia ou mensagem relacionada à sua conta.
- De prestadores de segurança e autoridades, quando isso for necessário e permitido por lei.
Por que usamos seus dados
A LGPD exige uma justificativa para cada tratamento. Não usamos consentimento para tudo. Escolhemos a base legal adequada à finalidade e à natureza dos dados.
Para prestar os Serviços
Usamos dados para autenticar e manter a conta, publicar desejos, receber propostas, formar matches, operar o chat, salvar itens, entregar notificações e prestar suporte. A base costuma ser a execução do contrato formado por estes documentos.
Para manter o Matchei relevante e seguro
Podemos prevenir fraude e abuso, proteger contas, entender o uso, diagnosticar falhas, melhorar desempenho e recomendar conteúdo. Nesses casos, podemos usar o legítimo interesse depois de avaliar finalidade, necessidade, expectativas e direitos dos titulares.
Para cumprir a lei e defender direitos
Tratamos dados para atender obrigações legais ou regulatórias, responder a autoridades e conservar evidências em processos judiciais, administrativos ou arbitrais.
Quando a escolha é sua
Pedimos consentimento ou permissão quando a lei ou a plataforma exige uma escolha específica, como localização precisa, notificações do dispositivo ou comunicação promocional facultativa. Você pode revogar a escolha a qualquer momento. Isso não invalida o uso anterior nem o tratamento baseado em outro fundamento legal.
O que pode ficar público ou visível a outros usuários
Desejos ativos alimentam páginas públicas que podem ser indexadas por buscadores. Elas podem exibir título, orçamento, condição, entrega, raio, categoria, foto, datas, nome de exibição, selo de verificação, bairro, cidade, estado e coordenadas arredondadas para reduzir a precisão a aproximadamente um quilômetro.
O identificador interno do comprador, os dados de contato, o CEP, o logradouro, o número e a coordenada precisa não fazem parte da resposta pública. Ainda assim, o conteúdo que você escreve ou fotografa pode revelar informações.
Pessoas autenticadas podem ver perfil, reputação, fotos, preço e condições necessárias para avaliar um desejo ou proposta. Depois do match, as partes acessam o chat e os dados que elas mesmas compartilham. Buscadores podem manter cópias temporárias mesmo depois da retirada de uma página pública.
Com quem os dados podem ser compartilhados
Compartilhamos somente o necessário para a finalidade informada. Os principais destinatários são:
- Google e Keycloak, para autenticação e gestão de identidade.
- fornecedores de hospedagem, banco de dados, armazenamento de mídia, entrega de conteúdo, e-mail, suporte, observabilidade e segurança.
- Firebase e serviços Google, para notificações push quando habilitadas.
- outros usuários e o público, de acordo com a seção anterior e com a ação solicitada por você.
- autoridades e terceiros diante de obrigação legal, ordem válida, investigação de fraude, proteção da vida e segurança ou exercício de direitos.
- sucessores em investimento, reorganização, fusão ou aquisição, com preservação das obrigações de proteção aplicáveis.
O Matchei não vende dados pessoais. Também não compartilhamos sua lista de contatos nem publicamos em sua conta Google.
Transferências internacionais
Alguns fornecedores, especialmente serviços do Google, podem processar ou armazenar dados fora do Brasil. Nesses casos, usamos mecanismos admitidos pela LGPD e pela regulamentação da ANPD, além de medidas contratuais e de segurança compatíveis com a natureza dos dados e com o risco do tratamento.
Por quanto tempo guardamos os dados
Mantemos dados enquanto a conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas. O prazo depende do tipo de informação e do contexto.
- Tokens de sessão ficam ativos até expirar ou serem revogados.
- Registros técnicos e de segurança seguem ciclos operacionais e de prevenção a fraude.
- Conteúdo permanece enquanto for necessário para prestar o Serviço ou até sua exclusão, observadas as exceções legais.
- Evidências podem ser conservadas durante os prazos legais e prescricionais aplicáveis.
O que acontece quando você exclui a conta
A exclusão pode ser solicitada em Configurações e é permanente. O processo remove a identidade de acesso e apaga no ambiente operacional o perfil e os dados associados, como desejos, propostas, matches, mensagens, mídias, notificações, avaliações, itens salvos, bloqueios e tokens de dispositivo.
O que não é apagado junto com a conta
Alguns registros sobrevivem à exclusão porque protegem outras pessoas ou comprovam o que aconteceu na plataforma. Eles ficam com acesso restrito e não são usados para recriar seu perfil nem para publicidade.
- Denúncias que você enviou ou que foram feitas sobre a sua conta, para que a apuração de abuso não seja anulada pela exclusão de quem foi denunciado.
- O extrato de tokens de uso, como registro antifraude do que foi concedido e consumido.
- Registros exigidos por lei, como os de acesso a aplicações de internet, e evidências necessárias em processo judicial, administrativo ou arbitral.
Cópias de segurança podem permanecer até a rotação segura, com acesso restrito. Quando a exclusão não for cabível, podemos anonimizar ou bloquear o dado para outras finalidades.
Como protegemos as informações
Aplicamos controles técnicos e organizacionais proporcionais ao risco. Entre eles estão autenticação OAuth com PKCE, conexão criptografada, segregação de acesso, proteção de tokens, limitação de requisições, registros de segurança, cópias de contingência e redução da precisão da localização pública.
Nenhum sistema é infalível. Proteja sua conta Google, mantenha o dispositivo atualizado e nunca compartilhe códigos ou links de acesso. Incidentes com risco ou dano relevante serão tratados e comunicados aos titulares e à ANPD conforme a legislação aplicável.
Seus direitos pela LGPD
Você pode solicitar, nos termos da lei:
- confirmação do tratamento e acesso aos dados.
- correção de informações incompletas, inexatas ou desatualizadas.
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular.
- portabilidade, de acordo com a regulamentação e respeitados os segredos comercial e industrial.
- informação sobre compartilhamentos e sobre as consequências de negar consentimento.
- revogação do consentimento e eliminação dos dados tratados com essa base, observadas as hipóteses legais de conservação.
- oposição a tratamento irregular e revisão de decisão tomada unicamente por processo automatizado que afete seus interesses.
Como fazer um pedido
Envie a solicitação para contato@matchei.com.br e informe o e-mail da conta e o direito que deseja exercer. Para proteger você, podemos pedir confirmação de identidade por um meio seguro. Não envie documento antes de receber orientação.
O pedido será atendido gratuitamente nos prazos legais, salvo impossibilidade ou exceção fundamentada. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.
Recomendações, decisões automatizadas e proteção de menores
Como organizamos o que você vê
Sistemas podem ordenar desejos e propostas, calcular distância, limitar abuso e recomendar conteúdo com base em categoria, localização aproximada, status, atualidade e interações. Esses mecanismos não concluem a compra nem substituem sua decisão. Você pode pedir informações e revisão quando uma decisão unicamente automatizada afetar seus interesses de forma relevante.
Crianças e adolescentes
Os recursos com conta são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes para cadastro. Se identificarmos uma conta incompatível com essa regra, podemos restringi-la e eliminar os dados, respeitadas as obrigações legais e de segurança.
Links para outros serviços
Links podem levar a serviços de terceiros. O tratamento feito por eles segue as políticas próprias. Leia essas regras antes de fornecer informações ou concluir pagamentos fora do Matchei.
Atualizações desta Política e contato
Podemos atualizar esta Política para acompanhar mudanças legais, de segurança ou dos Serviços. A versão e a data ficam no início da página. Mudanças relevantes serão comunicadas por um meio razoável. A confirmação de leitura desta Política e o aceite dos Termos são solicitados novamente a cada autenticação.
Solicitações de privacidade devem ser enviadas para contato@matchei.com.br. Nunca envie senha, código de autenticação ou cópia de documento antes de receber uma orientação segura.
Para entender as regras de uso da plataforma, consulte os Termos de Uso.