Política de Privacidade

Carregando a versão vigente…

Esta Política explica como a Buscou Achou trata dados pessoais durante o acesso e o uso de seu marketplace de serviços. Ela deve ser lida em conjunto com os Termos de Uso.

1. Quem controla os dados e a quem esta Política se aplica

A controladora dos dados é GRINDING TECNOLOGIA E AUTOMACAO LTDA, inscrita no CNPJ sob o nº 28.583.434/0001-80, com endereço em Avenida Brigadeiro Mario Epinghaus, 78, Porto 3 Business Center, sala 119, 1º andar, Centro, Lauro de Freitas/BA, CEP 42703-640, operadora da marca Buscou Achou.

Esta Política se aplica a visitantes, Contratantes, Prestadores, integrantes de equipes, representantes, contatos de suporte e demais pessoas cujos dados sejam tratados pela Plataforma. Ela não substitui as políticas próprias de serviços de terceiros acessados por links ou integrações.

2. Dados que podemos tratar

Categoria	Exemplos
Cadastro e contato	Nome, razão social, nome fantasia, CPF ou CNPJ, e-mail, telefone, endereço, cidade, estado e CEP.
Conta e autenticação	Senha protegida por hash, confirmações de contato, sessões, tentativas de acesso, recuperação de senha e dados básicos recebidos no login social.
Identidade e confiança	Validade do CPF/CNPJ, situação cadastral pública do CNPJ, resultados de verificações e, quando solicitados, documentos oficiais, selfie e comprovantes de apoio.
Perfil e conteúdo público	Foto, apresentação, qualificações, área atendida, catálogo, anúncios, imagens, preços publicados e avaliações.
Contratação e execução	Solicitações, propostas, condições, endereço do serviço, agenda, recorrências, ordens, responsáveis, relatórios, datas, ocorrências, contestações e decisões.
Comunicação e suporte	Mensagens de chat, imagens, PDFs, áudios, notificações, denúncias, chamados, respostas e registros de atendimento.
Pagamento	Valor, meio escolhido, CPF/CNPJ e contato do pagador, status, vencimento, identificadores externos, garantia, liberação, devolução e comprovantes. O número completo do cartão é tratado pela instituição de pagamento, não pela Buscou Achou.
Localização	Estado e cidade informados; coordenadas aproximadas usadas para localizar a região, quando autorizadas; e coordenadas, precisão, data e hora associadas a evidência de execução, quando enviadas.
Dados técnicos e de segurança	Endereço IP, data e hora, navegador, dispositivo, identificadores de sessão, eventos de segurança, logs, ações administrativas e identificador aleatório para contagem de visualizações.
Integrações opcionais	Identificadores, tokens protegidos e dados necessários para login com Google ou sincronização de eventos com Google Calendar.

Evite inserir no chat, em anúncios ou em campos livres dados pessoais sensíveis ou informações de terceiros que não sejam necessárias. Se uma evidência contiver imagem ou documento de outra pessoa, você deve ter autorização ou outra base legal válida para enviá-la.

3. Como obtemos os dados

Podemos receber dados:

diretamente de você, no cadastro, perfil, contratação, execução, chat, suporte e pagamento;
de outro usuário, quando ele inclui você em uma contratação, equipe, comunicação ou denúncia;
automaticamente, durante o acesso e o uso da Plataforma;
de integrações escolhidas por você, como Google;
de fontes públicas ou parceiros, como consulta cadastral de CNPJ e instituição de pagamento.

4. Por que tratamos os dados e quais bases legais usamos

Finalidade	Dados principais	Base legal usual
Criar conta, autenticar e prestar as funções contratadas	Cadastro, conta, perfil e uso	Execução de contrato ou procedimentos preliminares
Conectar usuários e operar solicitações, propostas, chat, agenda, ordens e recorrências	Perfil, contratação, comunicação e execução	Execução de contrato; legítimo interesse quando compatível
Processar cobrança, garantia, liberação, devolução e conciliação	Identificação, contato e pagamento	Execução de contrato; cumprimento de obrigação legal ou regulatória
Verificar identidade, prevenir fraude, abuso e incidentes	Cadastro, identidade, IP, dispositivo e eventos de segurança	Legítimo interesse; proteção do crédito; exercício regular de direitos; obrigação legal, conforme o caso
Moderar conteúdo, apurar denúncias e aplicar regras	Conteúdo, denúncias, histórico e auditoria	Legítimo interesse; execução de contrato; exercício regular de direitos
Atender suporte, mediar disputas e defender direitos	Comunicações, transações e evidências	Execução de contrato; exercício regular de direitos
Usar localização do dispositivo ou conectar uma integração opcional	Coordenadas ou dados da integração	Consentimento ou execução da função solicitada, conforme o contexto
Cumprir ordens e deveres legais e regulatórios	Dados exigidos no caso concreto	Cumprimento de obrigação legal ou regulatória
Melhorar desempenho, estabilidade e experiência	Uso, métricas técnicas e preferências	Legítimo interesse, com minimização e avaliação de impacto

A base legal pode variar conforme a operação e a relação com o titular. Quando usarmos legítimo interesse, avaliaremos necessidade, proporcionalidade e expectativas razoáveis. Quando o consentimento for necessário, a recusa ou revogação poderá impedir apenas a função que depende daquele dado, como localização automática ou integração opcional.

5. O que fica público e o que é compartilhado entre usuários

Perfil profissional, nome de exibição, cidade ou área atendida, anúncios, imagens, catálogo e avaliações podem ser públicos. Dados necessários à contratação — como nome, contato, endereço de execução, proposta, agenda, ordem e evidências — são compartilhados apenas com os participantes e pessoas autorizadas no fluxo, na medida necessária.

Não publique CPF, documentos, endereço residencial, dados bancários ou informações de terceiros em campos públicos. A visibilidade exata pode mudar conforme o tipo e a etapa da operação, e será indicada na interface.

6. Com quem podemos compartilhar

Contratantes e Prestadores: para apresentar ofertas, negociar, contratar e executar serviços.
Instituição de pagamento parceira: para cadastro de pagador, cobrança, pagamento protegido, conciliação, liberação e devolução.
Google: quando você escolher login social ou sincronização com Google Calendar.
BrasilAPI e bases públicas: para consultar a situação cadastral de CNPJ; CPF não é enviado nessa consulta.
ViaCEP e OpenStreetMap/Nominatim: para completar endereços ou converter localização em região, quando a função for usada.
Provedores de e-mail: como Resend ou o serviço SMTP configurado, para mensagens transacionais e de segurança.
Infraestrutura e tecnologia: hospedagem, banco de dados, armazenamento de arquivos, cache, monitoramento e segurança.
Consultores e prestadores profissionais: quando necessário para auditoria, suporte, prevenção a fraude ou defesa de direitos, sob dever de confidencialidade.
Autoridades: diante de obrigação legal, ordem válida ou necessidade de proteger direitos e segurança.
Operação societária: em reorganização, fusão, aquisição ou transferência de ativos, com salvaguardas adequadas.

Não vendemos dados pessoais.

7. Decisões e verificações automatizadas

A Plataforma pode usar regras automatizadas para verificar integridade de CPF/CNPJ, confirmação de contato, domínio de e-mail, situação pública de CNPJ, risco de acesso, duplicidade e conteúdo potencialmente proibido. O resultado pode aprovar, adiar, limitar ou encaminhar uma conta ou conteúdo para análise.

Você pode solicitar informações sobre os critérios aplicáveis e a revisão de uma decisão automatizada que afete seus interesses, observados os segredos comercial e industrial e os limites legais, pelo canal de privacidade indicado ao final.

8. Cookies e armazenamento no dispositivo

A Plataforma utiliza apenas recursos necessários ou funcionais, incluindo:

cookies de sessão e autenticação, inclusive mecanismos de proteção contra requisições indevidas;
armazenamento local da preferência de tema e da região escolhida no feed;
identificador aleatório do navegador para reduzir contagens repetidas de visualização.

Na versão atual, não usamos cookies de publicidade comportamental de terceiros. Se isso mudar, esta Política e os controles de preferência serão atualizados antes do uso, quando exigido.

9. Localização

A localização do dispositivo só é solicitada por uma ação do usuário e depende da permissão do navegador. Para localizar serviços na região, as coordenadas podem ser enviadas ao serviço de mapas para obter cidade e estado; a preferência regional resultante pode ficar no dispositivo. Você pode negar a permissão e selecionar a região manualmente.

Na execução de uma ordem, uma foto de evidência pode incluir coordenadas, precisão, data e hora. A localização é opcional quando assim indicado na tela e fica acessível somente a participantes e pessoas autorizadas para validação, suporte, disputa e auditoria.

10. Transferências internacionais

Alguns fornecedores ou seus suboperadores podem processar dados fora do Brasil, especialmente serviços de nuvem, e-mail e Google. Quando houver transferência internacional, adotaremos um mecanismo permitido pela LGPD e pelo regulamento da ANPD, além de medidas contratuais, técnicas e organizacionais compatíveis com o risco e com a natureza dos dados.

11. Por quanto tempo guardamos os dados

Guardamos cada categoria pelo tempo necessário à finalidade informada, à execução das contratações, ao cumprimento de obrigações legais e regulatórias e ao exercício de direitos. Na definição do prazo, consideramos o ciclo da conta e do serviço, prazos prescricionais, risco de fraude, disputas pendentes e necessidade de auditoria.

Conta e perfil: enquanto a conta estiver ativa e, após o encerramento, pelo período necessário às finalidades legais remanescentes.
Contratações, pagamentos, chat, suporte e evidências: durante a relação e pelos prazos necessários a obrigações e defesa de direitos.
Registros de acesso à aplicação: pelo prazo legal aplicável, inclusive o mínimo de seis meses quando exigido pelo Marco Civil da Internet.
Tokens de integrações opcionais: até a desconexão, revogação ou perda da necessidade, ressalvados registros de auditoria.
Conteúdo público: até sua remoção ou o encerramento da conta, ressalvadas cópias necessárias para obrigação legal, segurança ou defesa.
Backups: até a substituição no ciclo seguro de cópias, com acesso restrito e sem retorno ao uso rotineiro.

Encerrada a finalidade e inexistindo fundamento para conservação, os dados serão eliminados ou anonimizados. Um pedido de exclusão não apaga automaticamente registros que a lei permite ou exige conservar.

12. Segurança e incidentes

Adotamos medidas técnicas e administrativas proporcionais ao risco, incluindo conexão protegida em produção, hash de senhas, cookies de autenticação protegidos, controle de acesso, segregação de dados, limitação de requisições, trilhas de auditoria e proteção de credenciais de integrações. Nenhum sistema, porém, é imune a incidentes.

Se ocorrer incidente com potencial de risco ou dano relevante, avaliaremos o caso, adotaremos medidas de contenção e comunicaremos a ANPD e os titulares afetados quando exigido pela legislação.

13. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

confirmação da existência de tratamento e acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
portabilidade, observada a regulamentação e os segredos comercial e industrial;
eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
informação sobre entidades públicas e privadas com as quais houve compartilhamento;
informação sobre a possibilidade de negar consentimento e suas consequências;
revogação do consentimento e oposição a tratamento irregular;
revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses;
peticionamento perante a ANPD e órgãos de defesa do consumidor.

Podemos pedir informações para confirmar a identidade e proteger os dados contra fraude. A solicitação é gratuita e será respondida nos prazos legais. Se não for possível atender integralmente, explicaremos a razão de fato ou de direito.

14. Crianças e adolescentes

A Plataforma não é destinada ao cadastro de menores de 18 anos e não coletamos intencionalmente seus dados para criação de conta. Se você acreditar que dados de uma criança ou adolescente foram enviados de forma indevida, contate-nos para avaliação e providências.

15. Alterações desta Política

Podemos atualizar esta Política por mudanças legais, técnicas ou operacionais. A versão e a data de vigência estarão no início. Mudanças relevantes serão comunicadas por meio adequado e, quando a lei exigir, uma nova autorização será solicitada.

16. Canal de atendimento sobre dados pessoais

A controladora é agente de tratamento de pequeno porte e, conforme a Resolução CD/ANPD nº 2/2022, não indicou encarregado pelo tratamento de dados pessoais. Para exercer direitos, esclarecer dúvidas ou comunicar questão de privacidade, escreva para suporte@buscouachou.com.br, canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).

Se considerar que sua solicitação não foi resolvida, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) ou os órgãos de defesa do consumidor, conforme aplicável.