Política de Privacidade do CêTopa?
Versão 1 · vigente a partir de 13 de outubro de 2026
Em resumo
- Coletamos o mínimo para a plataforma funcionar: seu celular, nome, foto, cidade e o que você publica.
- Nunca mostramos o seu telefone a outros usuários. Eles veem só o primeiro nome, a foto, o bairro e a reputação.
- Não vendemos dados, não usamos para publicidade e não temos rastreadores de anúncio.
- Guardamos, por obrigação legal, o endereço de internet (IP) de cada acesso por 6 meses.
- Você pode pedir seus dados, corrigir ou apagar a conta pelo contato@cetopa.com.br.
1. Quem é o responsável
O responsável pelo tratamento dos seus dados (controlador, nos termos da LGPD) é Thiago Marcelino Silva, pessoa física, de Rialma – GO.
Encarregado de proteção de dados (DPO): Thiago Marcelino Silva, contato@cetopa.com.br.
Esta Política vale para os dois apps do CêTopa? (o de quem pede e o de quem faz) e para o site.
2. Quais dados coletamos, para quê e por quanto tempo
| Dado | De onde vem | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|---|
| Número de celular | você informa; confirmado por SMS | identificar você, fazer o login, garantir uma conta por pessoa | execução do contrato (art. 7º, V) | enquanto a conta existir |
| Nome, foto, bio, praça (cidade) | você informa no cadastro e no perfil | montar o seu perfil, que os outros veem pelo primeiro nome | execução do contrato | enquanto a conta existir |
| Pedidos, propostas e fotos de pedidos | você publica | o funcionamento da plataforma: mostrar à sua praça, receber propostas, registrar contratações | execução do contrato | enquanto a conta existir; depois, sem identificação (seção 7) |
| Versões anteriores do seu perfil e dos seus pedidos | guardadas automaticamente a cada edição | apurar denúncias, disputas e fraudes: saber o que estava escrito quando alguém leu | legítimo interesse (art. 7º, IX) em segurança e prevenção a fraude | enquanto a conta existir |
| Endereço IP e dia de cada acesso | automático, a cada uso | obrigação legal de guarda de registros de acesso; detecção de fraude e de contas múltiplas | obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) | 6 meses, depois apagado |
| Registro de ações (o que foi feito, quando, por qual conta) | automático | auditoria, disputas, segurança. Guarda só identificadores, nunca textos nem dados pessoais | legítimo interesse em segurança | enquanto necessário à finalidade |
| Identificador do aparelho para notificações | quando você permite notificações | enviar avisos (proposta nova, pedido aceito etc.) | execução do contrato | até você desligar as notificações ou remover o app |
| Aceite dos Termos e desta Política (versão e data) | no cadastro e a cada versão nova | provar o aceite | obrigação legal e execução do contrato | enquanto a conta existir |
| Plataforma e versão do app (web, Android, iOS) | automático | métrica de uso e suporte técnico | legítimo interesse | junto com o registro de ações |
| Erros técnicos | automático, quando algo falha | corrigir defeitos | legítimo interesse | 30 dias; sem dado pessoal: o relatório de erro não leva nome, telefone, textos nem endereço |
O que não coletamos: localização por GPS (só o bairro que você escolhe), contatos do aparelho, e-mail, documentos, dados de pagamento. Não há cookies de publicidade nem ferramentas de analytics.
Decisões automatizadas. Não tomamos decisões automatizadas que afetem você com base em perfil, além das regras de funcionamento da plataforma (limites de pedidos, prazo de expiração, recusa de texto com contato).
3. O que os outros usuários veem
- Seu primeiro nome, foto, bairro e reputação (contratações, desistências e avaliações).
- O conteúdo dos seus pedidos e propostas, para quem está na mesma praça.
- Nunca o seu telefone, nem o seu nome completo.
4. Com quem compartilhamos
Não vendemos nem cedemos seus dados. Compartilhamos apenas com:
Fornecedores que operam a plataforma por nós (operadores, art. 39 da LGPD), cada um só com o que precisa:
| Fornecedor | O que faz | O que recebe |
|---|---|---|
| Google (Firebase) | confirma o celular por SMS, envia notificações | número de celular; identificador do aparelho |
| Google Cloud | executa a aplicação | os dados passam pela aplicação |
| Neon | guarda o banco de dados | todos os dados da tabela acima |
| Cloudflare | entrega o site, protege contra ataques, guarda as fotos | endereço IP; fotos |
| Sentry | recebe relatórios de erro | nenhum dado pessoal (configurado para não enviar) |
Autoridades, quando a lei ou uma ordem judicial exigir.
Outros usuários, apenas o que a seção 3 descreve.
5. Transferência internacional
Alguns fornecedores guardam ou processam dados fora do Brasil, em especial nos Estados Unidos (Google Cloud, Neon e Sentry) e na rede global da Cloudflare. Isso é feito com base em contratos e salvaguardas previstos na LGPD (art. 33). As conversas da plataforma, quando existirem, ficarão em servidores no Brasil.
6. Como protegemos
- Toda comunicação é criptografada (HTTPS).
- Segredos de acesso ficam em cofre, nunca no código.
- Os registros de ações e as versões anteriores não podem ser alterados nem apagados pela aplicação: só inseridos. Isso protege a prova em caso de disputa.
- O acesso aos dados é restrito à equipe que opera a plataforma, pelo mínimo necessário.
- Fotos são comprimidas no seu aparelho antes do envio, o que remove dados ocultos como localização da câmera.
Nenhum sistema é 100% seguro. Se houver um incidente que afete seus dados, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
7. Encerrar a conta: o que acontece com os dados
Ao pedir o encerramento (pelo contato@cetopa.com.br e, em breve, dentro do app):
- removemos nome, foto, bio e telefone do seu perfil;
- anonimizamos seus pedidos, propostas e contratações: eles permanecem no histórico das outras pessoas envolvidas, mas sem ligação com você;
- os registros de acesso permanecem pelos 6 meses que a lei exige e depois são apagados;
- o registro de ações permanece só com identificadores, sem como chegar a você.
Durante a fase de testes, podemos apagar contas e conteúdos ao fim do período, com aviso prévio (Termos de Uso, seção 3).
8. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessar uma cópia deles;
- corrigir dados incompletos ou desatualizados (nome, foto, bio e praça você mesmo edita no app);
- anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
- portabilidade dos seus dados;
- saber com quem compartilhamos;
- revogar uma autorização e se opor a um tratamento;
- pedir revisão de decisões automatizadas.
Para exercer qualquer um deles: contato@cetopa.com.br, pelo número de celular cadastrado ou com outra prova de que a conta é sua. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à ANPD.
9. Armazenamento no seu navegador
O app guarda no seu navegador apenas o necessário para funcionar: a sua sessão (para não pedir SMS a cada abertura) e o rascunho de um pedido que você estava escrevendo. Não usamos cookies de rastreamento nem de publicidade. Limpar os dados do navegador encerra a sessão; o próximo acesso pede o SMS de novo.
10. Crianças e adolescentes
A plataforma é para maiores de 18 anos. Não coletamos, de propósito, dados de menores. Se soubermos de uma conta de menor, ela é encerrada e os dados, apagados.
11. Mudanças nesta Política
Esta Política tem número de versão. Quando mudar de forma relevante, pediremos um novo aceite dentro do app. A versão vigente fica sempre em cetopa.com.br/privacidade.
12. Contato
Dúvidas, pedidos sobre seus dados ou denúncia de uso indevido: contato@cetopa.com.br.
Encarregado (DPO): Thiago Marcelino Silva.
Thiago Marcelino Silva · Rialma – GO