Política de Privacidade

1. Responsável e contato

O responsável pelas decisões sobre os dados da plataforma, chamado controlador, deve ser identificado abaixo. Beeko é o nome do serviço e não substitui a identificação de seu responsável legal.

• Nome ou razão social: [PREENCHER: responsável legal pelo Beeko].
• CNPJ, se aplicável: [PREENCHER: CNPJ do controlador].
• Endereço para contato: [CONFIRMAR E PREENCHER: endereço completo do controlador].
• Canal de privacidade: [PREENCHER: e-mail ou canal efetivo para solicitações LGPD].
• Encarregado, quando aplicável: [PREENCHER: nome e contato; ou informar a dispensa aplicável e manter um canal de atendimento].

Os profissionais também respondem pelo uso que fazem dos dados recebidos para orçamento, atendimento e contratação direta. Ao cadastrar integrantes da equipe, o profissional deve informá-los sobre o uso de seus dados e ter uma base legal para fornecê-los. A responsabilidade do Beeko permanece quanto ao tratamento realizado pela própria plataforma.

2. Dados que utilizamos

• Conta de cliente: nome, telefone, e-mail, senha fornecida no cadastro, identificador de conta, dados de sessão e códigos ou comprovantes de verificação e recuperação de acesso. O cadastro pode reconhecer um telefone já utilizado no atendimento.
• Login por outros serviços: quando habilitados, Google, Facebook e Apple podem fornecer identificador de autenticação, nome, e-mail e foto de perfil, conforme o serviço e as permissões concedidas. Recebemos o resultado da autenticação, e não a senha utilizada nesses serviços. O telefone pode ser solicitado para completar o cadastro.
• Profissional: nome do titular, nome de exibição ou fantasia, telefone, e-mail, identificação como pessoa física ou jurídica, CPF ou CNPJ, descrição profissional, ofícios, serviços, preços informados, duração, horários e áreas de atendimento.
• Endereço e localização: CEP, rua, número, complemento, bairro, cidade, estado e coordenadas, quando fornecidos. A localização do visitante tem os controles descritos na seção 4.
• Verificação de profissional: documento e, para pessoa física, selfie segurando o documento; situação da solicitação, datas, resultado e observações da análise. O envio ocorre no fluxo específico de verificação, separado das fotos públicas.
• Equipe: nome, e-mail, telefone, convites, validade do convite, vínculo com o profissional e serviços atribuídos ao integrante.
• Conversas: nome e telefone para iniciar o chat, mensagens, datas, histórico, canal de origem, resumo e andamento da conversa, profissionais recomendados e sua resposta sobre a utilidade da indicação. Uma conta conectada pode fornecer a identificação para o chat.
• Conteúdo e preferências: fotos de perfil, capa, serviços e portfólio, legendas, imagens de antes e depois, profissionais salvos e buscas recentes. Avaliações exibidas podem incluir nome do autor, nota, comentário, serviço e data.
• Contato e registros técnicos: nome, e-mail, assunto e mensagem enviados pelo formulário; IP para limitar envios abusivos, protocolo, data e registros necessários à operação. No formulário atual, nome, e-mail, assunto e tamanho da mensagem são registrados nos logs; não há encaminhamento de e-mail implementado.

É possível consultar o catálogo sem criar conta. Sem os dados exigidos em cada fluxo, pode não ser possível criar uma conta, recuperar acesso, iniciar o chat, aceitar um convite ou verificar um perfil. Evite enviar dados de saúde, informações íntimas, senhas, dados de cartão ou documentos de terceiros em mensagens e fotos públicas.

3. Finalidades e bases legais

• Prestar os recursos solicitados: cadastro, autenticação, recuperação de acesso, publicação de perfil, gestão de serviços, conversas e busca de profissionais. Base: execução de contrato ou procedimentos preliminares a pedido do titular (art. 7º, V).
• Localização opcional: identificar a cidade, calcular proximidade e apoiar recomendações quando você escolhe compartilhar a posição. Base: consentimento para a localização opcional (art. 7º, I). O endereço necessário à prestação solicitada pode ter como base a execução de contrato.
• Segurança e prevenção a abuso: verificação de contato, controle de acesso, limitação de envios e análise de identidade. Para dados comuns, execução de contrato ou legítimo interesse, conforme a finalidade, com avaliação de necessidade e dos direitos do titular (art. 7º, V e IX). Legítimo interesse não autoriza tratamento de dados sensíveis.
• Suporte e convites: atender pedidos e viabilizar o vínculo solicitado. Conforme o caso, execução de contrato ou legítimo interesse, respeitando a expectativa de quem recebe o convite e permitindo oposição quando cabível.
• Obrigações e defesa de direitos: atender deveres legais, ordens válidas e preservar os registros necessários a processos, nas hipóteses dos arts. 7º, II e VI.
• Comunicações promocionais, se implantadas: exigem definição prévia da base legal, transparência e forma simples de recusa. O cadastro não representa autorização genérica para publicidade.

Documentos e selfies podem revelar dados sensíveis. Se houver uso biométrico para identificação, será necessário observar o art. 11, incluindo, quando cabível, a prevenção à fraude e a segurança nos processos de identificação e autenticação. [CONFIRMAR: método de verificação, eventual biometria, dados necessários, base legal específica e prazo de descarte dos documentos e selfies]. Esta política não afirma que há reconhecimento facial automatizado.

4. Localização

Ao escolher usar sua localização, o navegador solicita permissão para obter latitude e longitude. Mesmo com precisão reduzida, as coordenadas podem indicar sua posição com detalhe. No catálogo, elas podem ser enviadas ao Beeko para buscar profissionais próximos e ao serviço Nominatim, do OpenStreetMap, para identificar a cidade. Essa consulta externa também revela ao serviço seu IP e dados técnicos da requisição. A cidade e as coordenadas ficam na sessão da aba.

No chat, compartilhar a localização envia as coordenadas ao Beeko e as associa ao atendimento. Você pode informar bairro ou cidade por texto; em caso de recusa ou indisponibilidade da localização, o fluxo permite continuar sem compartilhar a posição. Uma recusa pode ser registrada com seu motivo técnico, como permissão negada ou tempo esgotado.

Você pode escolher a cidade manualmente no catálogo e revogar a permissão nas configurações do navegador. Isso impede novas coletas por essa permissão, mas não apaga informações já enviadas ao servidor. Para estas, consulte as seções de exclusão e direitos. O cadastro profissional também consulta CEP para preencher endereço; [CONFIRMAR: fornecedor da consulta de CEP e da geocodificação no servidor].

5. Perfis públicos e uploads

O perfil profissional é público. Nome de exibição, apresentação, cidade, bairro, áreas atendidas, ofícios, serviços, fotos, legendas, selo de verificação e avaliações disponíveis podem ser vistos por visitantes e indexados por buscadores. O telefone pode ser acessado ao iniciar contato e aparecer nas recomendações do chat. Não coloque no portfólio informações que não queira tornar públicas.

CPF, documentos, selfies de verificação e endereço completo são coletados em fluxos de cadastro ou verificação, e não como conteúdo do portfólio. [CONFIRMAR: acesso restrito, proteção dos arquivos e separação entre conteúdo público e documentos no servidor]. Não envie documentos de identidade como foto de perfil, capa ou serviço.

Ao publicar imagens de trabalhos, obtenha a autorização necessária e evite expor rostos, placas, números de imóveis e objetos pessoais dos clientes. O painel permite editar o perfil e remover fotos e serviços. A remoção na plataforma não elimina automaticamente cópias feitas por terceiros ou armazenadas temporariamente por buscadores.

6. Conversas e recomendações

O chat utiliza o pedido, a região informada e o catálogo para apresentar recomendações. O histórico pode reunir atendimentos originados na web ou no WhatsApp, conforme o vínculo com a conta. Conversas encerradas e conversas de WhatsApp podem aparecer apenas para leitura no site. Mensagens e avaliações da utilidade da indicação são enviadas ao Beeko.

Recomendações podem ser automatizadas e não garantem a contratação nem a qualidade do serviço. [CONFIRMAR: uso de inteligência artificial no servidor, fornecedor, dados enviados, retenção e eventual uso para treinamento]. Não se presume, nesta política, envio a um fornecedor específico nem uma garantia de que dados não sejam usados para treinamento. Antes de habilitar esse tratamento, suas condições devem ser informadas. Você pode solicitar informações e, quando aplicável, revisão de decisões exclusivamente automatizadas que afetem seus interesses.

7. Compartilhamento

• Profissionais e clientes: dados que você comunica para pedir orçamento, combinar o serviço ou conversar por WhatsApp passam a ser conhecidos pela outra parte. O link de contato do catálogo passa pelo Beeko e pode enviar o profissional escolhido, serviço e cidade de origem antes do redirecionamento.
• Responsável pela equipe: acessa os integrantes, convites, contatos e vínculos de serviço da própria equipe.
• Google, Meta/Facebook e Apple: participam da autenticação quando essas opções estão habilitadas. WhatsApp e Instagram tratam as interações realizadas nos respectivos serviços segundo suas próprias políticas.
• OpenStreetMap/Nominatim: recebe coordenadas na consulta de cidade. O Unsplash fornece imagens em páginas de cidades; o carregamento direto de imagens externas pode transmitir IP e informações de navegação ao fornecedor.
• Infraestrutura e atendimento: provedores de hospedagem, banco de dados, arquivos, envio de códigos e mensagens podem tratar os dados necessários aos recursos ativados. [PREENCHER: fornecedores efetivamente contratados e respectivas funções, inclusive verificação e IA, se utilizadas].
• Autoridades e defesa de direitos: compartilhamento quando houver obrigação legal, ordem válida ou necessidade legítima de exercício de direitos, limitado ao caso.

O fluxo implementado não inclui venda de listas de contatos. A contratação de fornecedores e suas condições de acesso, confidencialidade e proteção precisam ser confirmadas pelo controlador. Publicar esta política não substitui essa verificação.

8. Cookies e armazenamento local

Além de cookies, o Beeko usa armazenamento no navegador para manter sessões e preferências. Os principais usos e durações são:

• Sessão profissional: cookie que indica a existência de uma sessão, com duração de até 30 dias após sua definição ou renovação, removido ao sair da área profissional. O cookie não contém o token de acesso.
• Conta, perfil e chat: credenciais de sessão, cópia do perfil e identificação do chat ficam no armazenamento local persistente. Os registros não têm prazo automático de descarte definido no navegador; a validade de acesso é controlada pelo servidor. Sair de uma conta remove os dados previstos naquele fluxo, sem necessariamente limpar outras sessões e preferências.
• Favoritos e buscas recentes: identificadores de até 100 profissionais salvos e até cinco escolhas recentes de busca ficam no dispositivo, sem expiração automática. Podem ser removidos pelos controles disponíveis ou pela limpeza dos dados do site.
• Cidade e coordenadas: armazenamento da sessão da aba, normalmente encerrado quando ela é fechada, sujeito à restauração de sessão do navegador.
• Demonstração: estado das interações simuladas e preferência de exibição do aviso ficam no armazenamento local, sem expiração automática.
• Login externo: componentes de Google, Facebook ou Apple, quando carregados, podem usar tecnologias próprias. O login do Facebook está configurado para permitir cookies de autenticação; os prazos dependem do fornecedor.

Não foram identificados no site integrações de Google Analytics, pixels publicitários ou gravação de sessão. Isso não exclui registros operacionais da hospedagem e do servidor, que precisam ter suas condições confirmadas. A introdução de medição ou publicidade exigirá atualização deste aviso e controles de escolha, quando aplicáveis.

Para apagar informações locais, use as configurações de privacidade do navegador e remova os dados do site Beeko. Isso pode desconectar contas e apagar preferências; não exclui a conta nem o histórico mantido no servidor. Bloquear armazenamento pode impedir login e retomada do chat. Evite manter sessões abertas em dispositivos compartilhados.

9. Pagamentos e comunicações

Valores e formas de pagamento dos serviços são combinados diretamente entre cliente e profissional. A versão analisada do site não possui checkout nem coleta de dados de cartão. A apresentação de planos e preços não implica cobrança automática. As telas demonstrativas de financeiro e marketing não comprovam processamento real de pagamentos ou campanhas. Se houver cobrança de assinatura no futuro, serão informados o processador, os dados necessários e as condições aplicáveis antes da coleta.

Códigos de verificação, recuperação de acesso e convites podem utilizar e-mail ou WhatsApp, conforme a configuração. São comunicações relacionadas ao recurso solicitado. Não há inscrição funcional em newsletter nesta versão. Contatar o Beeko ou criar conta não autoriza, por si só, mensagens promocionais.

A página Contato permanece disponível, mas seu formulário atual gera protocolo e registros técnicos sem encaminhar a mensagem para uma caixa de atendimento. Por isso, ele não deve ser usado como único canal para exercer direitos. [PREENCHER na seção 1 um canal efetivamente monitorado antes da publicação].

10. Retenção e exclusão

Contas, perfis, conversas, equipe e arquivos são enviados ao serviço que atende o Beeko quando o ambiente está conectado. Os detalhes do banco de dados, dos backups e das rotinas de exclusão desse serviço não estão confirmados nesta versão. Não há promessa de exclusão automática nem prazo de retenção presumido.

• Cadastro, perfil e equipe: conservação vinculada à prestação do serviço e encerramento da relação, com eventual guarda residual necessária e justificada.
• Documentos e selfies: somente pelo período necessário à finalidade de verificação e a eventual obrigação ou defesa de direitos, com acesso restrito. [DEFINIR: prazo de revisão e descarte, inclusive solicitações recusadas].
• Conversas, contatos, convites e registros técnicos: conservação proporcional à finalidade, validade dos convites, atendimento, segurança e obrigações aplicáveis. [DEFINIR: prazos por categoria e fundamentos da guarda].
• Arquivos removidos e backups: [CONFIRMAR: prazo de remoção dos arquivos, caches e cópias de segurança; limites de acesso e exceções legais].

A exclusão integral da conta não possui botão ou fluxo de autoatendimento nesta versão. O pedido deve ser recebido pelo canal de privacidade da seção 1, após seu preenchimento. Remover um serviço, uma foto ou um integrante da equipe não equivale a apagar a conta dessa pessoa.

Encerrada a finalidade, os dados devem ser eliminados ou anonimizados, salvo hipóteses legais de conservação. Se houver impedimento à eliminação, o responsável deve explicar a categoria mantida, a justificativa e o prazo aplicável. Revogar consentimento não desfaz tratamentos anteriores lícitos.

11. Seus direitos

Você pode exercer, conforme as condições previstas na LGPD:

• confirmação do tratamento e acesso aos seus dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
• portabilidade, conforme a regulamentação e resguardados os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, ressalvadas as exceções legais;
• informações sobre compartilhamentos, possibilidade de negar consentimento e consequências dessa escolha;
• revogação do consentimento e oposição ao tratamento sem consentimento quando houver descumprimento da LGPD;
• revisão de decisões exclusivamente automatizadas que afetem seus interesses e informações sobre os critérios e procedimentos, observados os limites legais.

Use o canal de privacidade da seção 1 e descreva o pedido, indicando um meio de retorno e o vínculo com o Beeko. Não envie senha ou código de acesso. Pode ser necessária uma verificação proporcional da identidade ou da representação para evitar acesso indevido. O exercício de direitos é gratuito; eventual impossibilidade deve ser justificada.

A confirmação e o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias, nos termos do art. 19. Outros pedidos seguem os prazos legais e regulamentares aplicáveis; esse prazo não significa exclusão automática em 15 dias. Você também pode peticionar à ANPD e recorrer aos órgãos de defesa do consumidor, quando cabível.

12. Segurança

A aplicação utiliza autenticação por sessão, verificação de contato quando habilitada e controles para limitar envios abusivos no formulário. A proteção efetiva depende também da configuração do servidor, da hospedagem e das permissões dos arquivos. [CONFIRMAR: uso de HTTPS, proteção das senhas, controle de acesso a documentos, segurança dos backups e procedimento de resposta a incidentes].

Nenhum serviço elimina todos os riscos. Proteja o dispositivo, use senha exclusiva e não compartilhe códigos. Caso um incidente possa causar risco ou dano relevante, cabe ao controlador comunicar os titulares e a ANPD na forma e nos prazos exigidos pela regulamentação aplicável.

13. Transferências internacionais

Autenticação externa, mapas, imagens e outros fornecedores podem envolver tratamento fora do Brasil. [CONFIRMAR E PREENCHER: destinatários, países, dados envolvidos, finalidades e mecanismo jurídico de cada transferência internacional realizada pelo Beeko].

Essas transferências devem observar os arts. 33 a 36 da LGPD e a regulamentação da ANPD sobre transferências internacionais, com mecanismo válido, como decisão de adequação ou cláusulas contratuais aplicáveis. Não se afirma a existência de contratos ou garantias que ainda não tenham sido verificados. Informações sobre as garantias aplicáveis poderão ser solicitadas pelo canal de privacidade.

14. Crianças e adolescentes

A contratação e o cadastro profissional são destinados a maiores de 18 anos. Não há verificação de idade implementada em todos os fluxos. Não forneça dados de crianças em conversas ou imagens de trabalhos. Caso seja identificado tratamento de dados de criança ou adolescente, deve prevalecer seu melhor interesse, com avaliação da base legal e das medidas de proteção do art. 14 da LGPD, inclusive consentimento do responsável quando exigido. Responsáveis podem solicitar análise e exclusão pelo canal da seção 1.

15. Modo demonstração

Quando o site exibe o aviso de demonstração, parte das interações de conta, chat e painel é simulada e guardada no navegador. O botão Recomeçar limpa o estado da demonstração; para remover também sessões e preferências, limpe os dados do site no navegador. Não use documentos, senhas ou dados pessoais reais para experimentar essas telas.

A demonstração não torna toda a navegação offline: imagens, login externo, consultas de localização, formulário de contato e links para outros serviços podem continuar gerando conexões externas, conforme o recurso utilizado. As orientações de compartilhamento e armazenamento continuam relevantes nesses casos.

16. Alterações desta política

Esta política será revista para refletir mudanças nos recursos, nos fornecedores e nas exigências legais. Alterações relevantes devem receber destaque e, quando necessário, comunicação aos titulares. Uma nova finalidade que dependa de consentimento exigirá uma escolha específica; continuar navegando não equivale a autorizar qualquer novo tratamento. A data no início da página identifica esta versão.