Política de Privacidade

1. Quem cuida dos seus dados

A plataforma Uanna é operada por Umbure Brasil Comunicação e Tecnologia LTDA, inscrita no CNPJ sob o nº 43.969.248/0001-78, com sede em Rua Belluno, 406, Quadra 16 Lote 03, Residencial Paradiso, Itatiba/SP, CEP 13255-646 (“Uanna”, “nós”).

Somos o controlador dos dados pessoais tratados na plataforma, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD).

2. Encarregado pelo tratamento de dados

Marcelo Vianna — marcelo.vianna@uanna.com.br

É o canal para qualquer dúvida sobre esta Política e para o exercício dos seus direitos (seção 10).

3. O que tratamos, por quê, com que base legal e por quanto tempo

Uma observação sobre cifragem. Telefone, CPF/CNPJ, data de nascimento, endereço e chave PIX são gravados cifrados no banco de dados, com chave mantida separadamente. Não conseguimos ler esses campos diretamente numa consulta ao banco.

4. De onde vêm esses dados

• Você nos informa, no cadastro, no onboarding, ao publicar um serviço ou ao conversar no chat.
• Seu aparelho informa, quando você autoriza o acesso à localização.
• O Google informa, se você optar por entrar com a sua conta Google — recebemos nome, e-mail e foto de perfil.
• Geramos automaticamente, como o histórico dos seus pedidos, o cálculo das taxas e os registros de acesso.

5. Com quem compartilhamos

Não vendemos os seus dados. Não os cedemos para publicidade de terceiros.

Compartilhamos com operadores — empresas que tratam dados por nossa conta e nossa ordem, apenas para o fim descrito:

Também compartilhamos:

• Com a outra parte da negociação — quando você contrata ou é contratado, a outra pessoa vê seu nome, @, foto, e o que for necessário para o serviço acontecer (incluindo a chave PIX do prestador, quando for o caso).
• Com a comunidade — o dono de uma comunidade vê os dados agregados de movimentação da carteira, não os dados pessoais dos participantes.
• Com autoridades, quando houver ordem judicial ou obrigação legal.

Transferência internacional

Vários desses operadores processam dados fora do Brasil. Fazemos essas transferências com apoio no art. 33 da LGPD, mediante cláusulas contratuais e garantias de proteção adequadas oferecidas pelos fornecedores. No caso do PostHog, escolhemos deliberadamente a infraestrutura da União Europeia, cujo regime de proteção é o mais próximo do que a LGPD exige.

6. Avisos por WhatsApp — como funciona, sem rodeio

Quando você verifica o seu telefone, você passa a receber avisos por WhatsApp por padrão. Não pedimos uma autorização separada para isso, e achamos justo dizer com todas as letras.

O que isso significa na prática:

• Você recebe avisos transacionais: pedido recebido, pedido aceito, mensagem no chat, taxa a vencer. É informação sobre coisas que estão acontecendo com você.
• Nunca enviamos promoção ou marketing por WhatsApp. Essa exceção está escrita no código e não depende de nenhuma configuração sua.
• Para sair, responda SAIR na própria conversa. As palavras PARAR, CANCELAR, STOP, DESCADASTRAR e REMOVER também funcionam. Você também pode desligar o canal em Configurações → Notificações, dentro do app.
• A saída é registrada com data. Se você pedir para sair, guardamos o registro de quando pediu — é o que garante que o “não” foi respeitado.
• Sair do WhatsApp não afeta os avisos dentro do app nem por e-mail.

7. Localização — este é um consentimento separado

A localização do seu aparelho é o único dado desta Política tratado com base em consentimento (art. 7º, I).

• Seu navegador vai pedir permissão. Você pode recusar.
• Recusar não impede você de usar a Uanna. Você continua podendo publicar, buscar, conversar, contratar e ser contratado. O que muda é que não conseguimos ordenar o que aparece por proximidade nem calcular distância.
• Você pode revogar a permissão a qualquer momento, no seu navegador ou nas configurações do app (“Mostrar minha localização”).
• O histórico de localização é apagado automaticamente após 90 dias. Não guardamos rastro indefinido de por onde você andou.

8. Cookies e tecnologias semelhantes

Usamos armazenamento local no seu navegador para manter você conectado e lembrar suas preferências, como o tema claro ou escuro. Não usamos cookies de terceiros para publicidade e não fazemos rastreamento entre sites.

Usamos também um cookie próprio e estritamente necessário, com validade de 7 dias, que registra apenas que existe uma sessão ativa neste navegador — não contém seu nome, e-mail, documento nem qualquer identificador de conta. Ele serve para que, ao abrir uanna.com.br, você seja levado direto ao app em vez da página de apresentação. É apagado quando você sai da sua conta. Para permanecer no site institucional mesmo estando conectado, acesse uanna.com.br/?site.

A ferramenta de análise de uso (PostHog) grava um identificador anônimo no seu navegador para distinguir uma visita de outra e entender onde as pessoas travam. Esse identificador não é associado ao seu nome, e-mail, documento ou telefone, e não é usado para publicidade.

9. Segurança

O que fazemos, concretamente:

• Telefone, CPF/CNPJ, data de nascimento, endereço e chave PIX ficam cifrados em repouso (AES-256-GCM), com a chave de cifragem mantida separada do banco.
• Senhas são guardadas com Argon2id e um segredo adicional do servidor. Não temos como recuperar a sua senha — só permitir que você crie outra.
• Todo o tráfego é servido por HTTPS.
• Dados pessoais são deliberadamente mantidos fora dos registros técnicos e do serviço de monitoramento de erros.
• Fazemos cópias de segurança periódicas, mantidas fora do servidor principal.

Nenhum sistema é imune. Se acontecer um incidente com risco relevante para você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

10. Seus direitos e como exercer

A LGPD (art. 18) garante a você, entre outros, o direito de:

• Confirmar que tratamos dados seus e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Pedir a portabilidade dos seus dados;
• Saber com quem compartilhamos seus dados;
• Revogar consentimento — no nosso caso, especificamente o de localização;
• Se opor a tratamento fundado em legítimo interesse.

Como pedir: escreva para marcelo.vianna@uanna.com.br, do e-mail cadastrado na sua conta.

Prazo de resposta: até 15 dias, contados do recebimento do pedido (art. 19, §1º, II).

Alguns pedidos podem ser parcialmente recusados quando houver obrigação legal de guarda — é o caso dos dados fiscais dos pedidos e das taxas, que precisamos manter por 5 anos.

11. Encerramento e exclusão da conta

Como funciona hoje, com honestidade:

• Você pode desativar sua conta pelo aplicativo. A desativação suspende o acesso, tira seus anúncios de circulação e interrompe os avisos.
• A eliminação definitiva dos dados acontece mediante solicitação ao endereço da seção 10, e é feita em até 15 dias. O passo a passo está em Excluir conta.
• O que é eliminado: dados de perfil, conteúdo publicado, mensagens, mídia, preferências, inscrições de notificação e histórico de localização.
• O que é retido, e por quê: os registros dos pedidos e das taxas, com o documento associado, por 5 anos, por obrigação fiscal; e os registros de acesso, por 6 meses, por obrigação do Marco Civil. Esses registros são mantidos com o mínimo necessário.
• O que não pode ser desfeito: mensagens que você enviou continuam visíveis para a outra parte da conversa, do mesmo jeito que uma mensagem enviada em qualquer aplicativo.

12. Crianças e adolescentes

A idade mínima para criar conta na Uanna é 13 anos.

O tratamento de dados de crianças e adolescentes é feito no seu melhor interesse, na forma do art. 14 da LGPD. Como a plataforma permite contratar e ser contratado por dinheiro:

• O cadastro de quem tem menos de 18 anos depende de autorização de pelo menos um dos pais ou do responsável legal, que responde pelos atos praticados na conta. Ao criar a conta, quem tem menos de 18 anos declara ter essa autorização, e podemos solicitar a comprovação a qualquer momento.
• Tratamos apenas os dados necessários ao funcionamento da plataforma. Não condicionamos a participação em nenhuma atividade ao fornecimento de dados além do necessário (art. 14, §4º).
• Não usamos dados de menores de 18 anos para publicidade, perfilamento comercial ou qualquer finalidade de marketing.
• O pai, a mãe ou o responsável legal pode, a qualquer momento, escrever para marcelo.vianna@uanna.com.br para acessar, corrigir ou pedir a eliminação dos dados do adolescente sob sua responsabilidade, e para pedir o encerramento da conta.

Se identificarmos cadastro de menor de 13 anos, a conta é encerrada e os dados eliminados.

13. Alterações desta Política

Podemos atualizar esta Política. A data de vigência no topo da página sempre indica a versão em vigor. Quando a mudança for relevante — nova finalidade, novo operador, nova base legal — avisamos você pelos canais da sua conta antes de a mudança valer.

14. Contato

Umbure Brasil Comunicação e Tecnologia LTDA — CNPJ 43.969.248/0001-78 Encarregado: Marcelo Vianna — marcelo.vianna@uanna.com.br uanna.com.br