Política de Privacidade

1. Quem cuida dos seus dados

A plataforma Uanna é operada por Umbure Brasil Comunicação e Tecnologia LTDA, inscrita no CNPJ sob o nº 43.969.248/0001-78, com sede em Rua Belluno, 406, Quadra 16 Lote 03, Residencial Paradiso, Itatiba/SP, CEP 13255-646 (“Uanna”, “nós”).

Somos o controlador dos dados pessoais tratados na plataforma, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

2. Encarregado pelo tratamento de dados

Marcelo Vianna — marcelo.vianna@uanna.com.br

É o canal para qualquer dúvida sobre esta Política e para o exercício dos seus direitos (seção 10).

3. O que tratamos, por quê, com que base legal e por quanto tempo

Uma observação sobre cifragem. Telefone, CPF/CNPJ, data de nascimento, endereço e chave PIX são gravados cifrados no banco de dados, com chave mantida separadamente. Não conseguimos ler esses campos diretamente numa consulta ao banco.

4. De onde vêm esses dados

• Você nos informa, no cadastro, no onboarding, ao publicar um serviço ou ao conversar no chat.
• Seu aparelho informa, quando você autoriza o acesso à localização.
• O Google informa, se você optar por entrar com a sua conta Google — recebemos nome, e-mail e foto de perfil.
• A Meta informa, quando você preenche o formulário de um anúncio da Uanna no Facebook ou no Instagram — recebemos o que você preencheu (nome, WhatsApp, serviço e bairro) e qual anúncio você viu. O nome e o telefone podem vir preenchidos pela própria Meta, a partir da sua conta, e você pode alterá-los antes de enviar.
• Geramos automaticamente, como o histórico dos seus pedidos, o cálculo das taxas e os registros de acesso.

5. Com quem compartilhamos

Não vendemos os seus dados. A única ferramenta de publicidade que usamos é o Pixel da Meta, descrito abaixo e na seção 8, e só para medir os anúncios da própria Uanna.

Compartilhamos com operadores — empresas que tratam dados por nossa conta e nossa ordem, apenas para o fim descrito:

Também compartilhamos:

• Com a outra parte da negociação — quando você contrata ou é contratado, a outra pessoa vê seu nome, @, foto, e o que for necessário para o serviço acontecer (incluindo a chave PIX do prestador, quando for o caso).
• Com a comunidade — o dono de uma comunidade vê os dados agregados de movimentação da carteira, não os dados pessoais dos participantes.
• Com autoridades, quando houver ordem judicial ou obrigação legal.

Transferência internacional

Vários desses operadores processam dados fora do Brasil, entre eles a Meta, nos Estados Unidos. Fazemos essas transferências com apoio no art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção adequadas oferecidas pelos fornecedores. No caso do PostHog, escolhemos deliberadamente a infraestrutura da União Europeia, cujo regime de proteção é o mais próximo do que a LGPD exige.

6. Avisos por WhatsApp — como funciona, sem rodeio

Quando você verifica o seu telefone, você passa a receber avisos por WhatsApp por padrão. Não pedimos uma autorização separada para isso, e achamos justo dizer com todas as letras.

O que isso significa na prática:

• Você recebe avisos transacionais: pedido recebido, pedido aceito, mensagem no chat, taxa a vencer. É informação sobre coisas que estão acontecendo com você.
• Nunca enviamos promoção ou marketing por WhatsApp. Essa exceção está escrita no código e não depende de nenhuma configuração sua.
• Para sair, responda SAIR na própria conversa. As palavras PARAR, CANCELAR, STOP, DESCADASTRAR e REMOVER também funcionam. Você também pode desligar o canal em Configurações → Notificações, dentro do app.
• A saída é registrada com data. Se você pedir para sair, guardamos o registro de quando pediu — é o que garante que o “não” foi respeitado.
• Sair do WhatsApp não afeta os avisos dentro do app nem por e-mail.

Se você preencheu o formulário de um anúncio

Quando você preenche o formulário de um anúncio da Uanna no Facebook ou no Instagram pedindo para receber pedidos, mandamos no WhatsApp que você informou uma mensagem com o link para ativar o seu cadastro. Se você não ativar, mandamos um único lembrete, um dia depois. Antes de você ativar, são as únicas mensagens que enviamos.

• O link entra direto na sua conta e vale uma vez só, por 7 dias. Como ele chega no seu WhatsApp, abrir o link já confirma que o número é seu, sem código.
• Responder SAIR para tudo: o link deixa de funcionar e não mandamos mais nada para esse número, nem se o formulário for preenchido de novo.
• Se esse número já tiver conta na Uanna, não criamos outra.
• Dados de quem preencheu o formulário e não ativou o cadastro são excluídos em até 90 dias.

7. Localização — este é um consentimento separado

A localização do seu aparelho é o único dado desta Política tratado com base em consentimento (art. 7º, I).

• Seu navegador vai pedir permissão. Você pode recusar.
• Recusar não impede você de usar a Uanna. Você continua podendo publicar, buscar, conversar, contratar e ser contratado. O que muda é que não conseguimos ordenar o que aparece por proximidade nem calcular distância.
• Você pode revogar a permissão a qualquer momento, no seu navegador ou nas configurações do app (“Mostrar minha localização”).
• O histórico de localização é apagado automaticamente após 90 dias. Não guardamos rastro indefinido de por onde você andou.

8. Cookies e tecnologias semelhantes

Usamos armazenamento local no seu navegador para manter você conectado e lembrar suas preferências, como o tema claro ou escuro.

Usamos também um cookie próprio e estritamente necessário, com validade de 7 dias, que registra apenas que existe uma sessão ativa neste navegador — não contém seu nome, e-mail, documento nem qualquer identificador de conta. Ele serve para que, ao abrir uanna.com.br, você seja levado direto ao app em vez da página de apresentação. É apagado quando você sai da sua conta. Para permanecer no site institucional mesmo estando conectado, acesse uanna.com.br/?site.

A ferramenta de análise de uso (PostHog) grava um identificador anônimo no seu navegador para distinguir uma visita de outra e entender onde as pessoas travam. Esse identificador não é associado ao seu nome, e-mail, documento ou telefone, e não é usado para publicidade.

Dentro do app, a mesma ferramenta grava a navegação: por onde você passou, onde tocou e como a tela reagiu. Não é um vídeo da sua tela. É um registro da página em que todo texto e tudo o que você digita são trocados por asteriscos no seu próprio aparelho, antes de serem enviados. Por isso não vemos o que está escrito: nem suas mensagens, nem seu nome, nem seus dados. Usamos isso só para achar telas que confundem ou falham, e cada gravação é apagada em 30 dias. Se não quiser ser gravado, peça pelo endereço da seção 10 e desligamos para a sua conta.

Pixel da Meta

No site (uanna.com.br) e no app (app.uanna.com.br) usamos o Pixel da Meta, um código da empresa dona do Instagram e do Facebook. Ele é um cookie de terceiro para publicidade: avisa à Meta que alguém abriu uma página nossa e, no app, que alguém começou ou concluiu o cadastro de prestador. Com isso sabemos se os anúncios da Uanna trazem gente que de fato se cadastra, e a Meta mostra os anúncios para quem tem mais chance de se interessar.

O que vai para a Meta: a página visitada, o nome do evento (por exemplo, “cadastro concluído”), o endereço IP, dados técnicos do navegador e os cookies da própria Meta. Não mandamos nome, e-mail, telefone, documento, endereço nem o conteúdo das suas mensagens. Se você tiver conta no Facebook ou no Instagram, a Meta pode associar esses eventos a ela, conforme a política de privacidade dela.

Para não participar, você pode:

• Bloquear cookies de terceiros no seu navegador (o Safari e o Firefox já bloqueiam por padrão), ou usar um bloqueador de anúncios;
• Desligar, na sua conta da Meta, o uso de “atividades de parceiros” para anúncios (Central de Contas → Suas informações e permissões → Suas atividades fora das tecnologias da Meta);
• Pedir pelo endereço da seção 10. Bloquear o Pixel não muda nada no seu uso da Uanna.

9. Segurança

O que fazemos, concretamente:

• Telefone, CPF/CNPJ, data de nascimento, endereço e chave PIX ficam cifrados em repouso (AES-256-GCM), com a chave de cifragem mantida separada do banco.
• Senhas são guardadas com Argon2id e um segredo adicional do servidor. Não temos como recuperar a sua senha — só permitir que você crie outra.
• Todo o tráfego é servido por HTTPS.
• Dados pessoais são deliberadamente mantidos fora dos registros técnicos e do serviço de monitoramento de erros.
• Fazemos cópias de segurança periódicas, mantidas fora do servidor principal.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

10. Seus direitos e como exercer

A LGPD (art. 18) garante a você, entre outros, o direito de:

• Confirmar que tratamos dados seus e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Pedir a portabilidade dos seus dados;
• Saber com quem compartilhamos seus dados;
• Revogar consentimento — no nosso caso, especificamente o de localização;
• Se opor a tratamento fundado em legítimo interesse.

Como pedir: escreva para marcelo.vianna@uanna.com.br, do e-mail cadastrado na sua conta.

Prazo de resposta: até 15 dias, contados do recebimento do pedido (art. 19, §1º, II).

Alguns pedidos podem ser parcialmente recusados quando houver obrigação legal de guarda — é o caso dos dados fiscais dos pedidos e das taxas, que precisamos manter por 5 anos.

11. Encerramento e exclusão da conta

Como funciona hoje, com honestidade:

• Você pode desativar sua conta pelo aplicativo. A desativação suspende o acesso, tira seus anúncios de circulação e interrompe os avisos.
• A eliminação definitiva dos dados acontece mediante solicitação ao endereço da seção 10, e é feita em até 15 dias. O passo a passo está em Excluir conta.
• O que é eliminado: dados de perfil, conteúdo publicado e mídia (exceto o anúncio que teve negócio, retido com o registro do pedido), preferências, inscrições de notificação e histórico de localização. O documento também é eliminado quando não há pedido, taxa ou pagamento na conta.
• O que é retido, e por quê: os registros dos pedidos e das taxas, com o documento associado, por 5 anos, por obrigação fiscal; e os registros de acesso, por 6 meses, por obrigação do Marco Civil. Esses registros são mantidos com o mínimo necessário.
• O que não pode ser desfeito: mensagens que você enviou continuam visíveis para a outra parte da conversa, do mesmo jeito que uma mensagem enviada em qualquer aplicativo, mas sem o seu nome: o remetente passa a aparecer como “Usuário excluído”.

12. Crianças e adolescentes

A idade mínima para criar conta na Uanna é 13 anos.

O tratamento de dados de crianças e adolescentes é feito no seu melhor interesse, na forma do art. 14 da LGPD. Como a plataforma permite contratar e ser contratado por dinheiro:

• O cadastro de quem tem menos de 18 anos depende de autorização de pelo menos um dos pais ou do responsável legal, que responde pelos atos praticados na conta. Ao criar a conta, quem tem menos de 18 anos declara ter essa autorização, e podemos solicitar a comprovação a qualquer momento.
• Tratamos apenas os dados necessários ao funcionamento da plataforma. Não condicionamos a participação em nenhuma atividade ao fornecimento de dados além do necessário (art. 14, §4º).
• Não usamos dados de menores de 18 anos para publicidade, perfilamento comercial ou qualquer finalidade de marketing. O Pixel da Meta (seção 8) funciona antes de sabermos a idade de quem visita; não criamos públicos de anúncio a partir de contas de menores e não direcionamos anúncios a menores de 18 anos.
• O pai, a mãe ou o responsável legal pode, a qualquer momento, escrever para marcelo.vianna@uanna.com.br para acessar, corrigir ou pedir a eliminação dos dados do adolescente sob sua responsabilidade, e para pedir o encerramento da conta.

Se identificarmos cadastro de menor de 13 anos, a conta é encerrada e os dados eliminados.

13. Alterações desta Política

Podemos atualizar esta Política. A data de vigência no topo da página sempre indica a versão em vigor. Quando a mudança for relevante — nova finalidade, novo operador, nova base legal — avisamos você pelos canais da sua conta antes de a mudança valer.

14. Contato

Umbure Brasil Comunicação e Tecnologia LTDA — CNPJ 43.969.248/0001-78 Encarregado: Marcelo Vianna — marcelo.vianna@uanna.com.br uanna.com.br