Privacidade

1. O que coletamos

No cadastro: nome ou razão social, CPF ou CNPJ, e-mail, telefone, cidade e região. Nas ofertas: o que você descreve, o valor e as fotos que enviar. Ao longo de uma permuta: as respostas às propostas, as assinaturas de contrato (com data, hora e endereço de origem), as confirmações de entrega e os lançamentos do extrato.

Ao enviar uma oferta para curadoria, seu CPF ou CNPJ é consultado em bases públicas — sanções administrativas no Portal da Transparência e, para CNPJ, o registro público da Receita Federal (situação cadastral, sócios) — para montar um relatório de credibilidade. Nenhum dado é raspado de redes sociais ou sites de terceiros: quando aparecem no relatório, são só links prontos para a curadoria abrir e ler ela mesma.

2. Quem vê o quê

O catálogo é público, e mostra a oferta — título, descrição, valor, categoria, região, formato, prazo e fotos — sem nada que identifique quem a publicou. Não aparecem nome, razão social, documento, telefone nem e-mail.

Os dados de contato de duas partes só ficam visíveis um para o outro depois que ambas aceitam uma proposta de permuta. Isso não é uma configuração: é como o sistema é construído, e antes do aceite mútuo esses campos simplesmente não são devolvidos.

O que você declara procurar em troca não é público. Serve para a curadoria encontrar contrapartes para você, e é visto pela curadoria e pela contraparte de uma permuta já aceita.

O relatório de credibilidade gerado no envio de uma oferta é visto só pela curadoria e pela administração. Não aparece para você, para a contraparte de uma permuta, nem no catálogo.

3. Por que guardamos

Para operar a plataforma: encontrar contrapartes, registrar contratos e entregas, calcular saldos e cobrar a taxa. Para cumprir obrigações legais e fiscais. E para ter registro do que aconteceu, caso uma permuta dê errado — o que exige ter guardado a evidência antes de precisar dela.

4. Com quem compartilhamos

Com a contraparte de uma permuta que você aceitou. Com os provedores que operam a plataforma: Supabase (banco de dados e autenticação), Vercel (hospedagem) e Resend (envio de e-mail). Com autoridades, quando a lei exigir.

Para o relatório de credibilidade do item 1, seu CPF ou CNPJ é enviado ao Portal da Transparência (Governo Federal) e, para CNPJ, a uma API pública de consulta ao registro da Receita Federal — nos dois casos para consultar informações já públicas sobre sanções e situação cadastral, com base no legítimo interesse da plataforma em prevenir fraude (LGPD, art. 7º).

Não vendemos dados, não compartilhamos com anunciantes e não usamos os dados dos membros para treinar modelos.

5. Seus direitos

Pela LGPD você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e revogar consentimentos.

Uma ressalva honesta sobre exclusão: os lançamentos do extrato de uma permuta concluída não são apagados. Eles registram uma transação que envolveu outra pessoa, que tem interesse legítimo nesse registro, e servem de base fiscal para as duas partes. O que fazemos nesse caso é encerrar a conta e remover os dados que não são necessários a esse registro.

6. Segurança

O acesso aos dados é restrito no próprio banco de dados, por membro e por papel, e não apenas na interface. As fotos de ofertas ainda não aprovadas ficam em armazenamento privado, acessível só ao autor e à curadoria.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD.