Política de Privacidade — Alô Trampo

Versão proposta: 2026-10-04.2. Vigência após publicação e atualização do aceite nos canais digitais.

O texto juridicamente válido é o português. Eventuais traduções são informativas e não substituem esta versão.

Aviso de revisão: minuta para validação jurídica e operacional antes da publicação. A Operadora deverá identificar fornecedores e regiões efetivamente usados, transferências internacionais e prazos de retenção, eliminação e anonimização. As informações abaixo descrevem fluxos identificados no código e não garantem que todas as integrações estejam ativas em produção.

1. Quem somos

A plataforma Alô Trampo é operada por ALOTRAMPO LTDA, CNPJ 68.625.467/0001-60, com endereço informado pela Operadora como R SÍLVIO PINTO RIBEIRO 1014. Cidade, UF, CEP e complemento ainda precisam de confirmação pela empresa antes da vigência desta política. O canal para privacidade e exercício de direitos é suporte@alotrampo.com. Esta política descreve tratamentos de dados pessoais segundo a LGPD (Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas o necessário para operar a plataforma, incluindo:

• Cadastro: nome, CPF ou CNPJ, telefone, e-mail (quando informado), data de nascimento (colaboradores), senha (armazenada de forma segura).
• Perfil: foto, currículo, bio, habilidades, endereço, chave PIX (para repasses a colaboradores).
• Uso da plataforma: candidaturas, mensagens de chat vinculadas a oportunidades, registros de presença (QR), avaliações e dados de pagamento necessários à operação.
• Atendimento: nome e e-mail, conta vinculada quando houver, assunto, categoria, mensagens, referência de e-mail, responsável e histórico de ações do chamado. O CPF/CNPJ não é exigido para dúvidas gerais; poderá ser solicitado apenas quando necessário para identificar a conta ou tratar uma solicitação específica.
• Colaboradores internos: nome, e-mail profissional, credencial armazenada como hash, estado de acesso e registros de auditoria das ações no painel de suporte.
• Segurança e dispositivo: registros de acesso, tentativas de login, dados técnicos, push quando habilitado, exportações solicitadas e histórico da versão, hash e data de aceite dos Termos.

3. Finalidades e bases legais

Utilizamos os dados para:

• Criar e autenticar sua conta;
• Conectar empresas e trabalhadores;
• Processar candidaturas, comunicação e serviços;
• Receber e responder solicitações de suporte, acompanhar a solução e auditar o atendimento;
• Cumprir obrigações legais e regulatórias;
• Melhorar segurança e prevenir fraudes.

As bases legais incluem execução de contrato, obrigação legal/regulatória, exercício de direitos, legítimo interesse após avaliação aplicável e consentimento específico quando essa for a base adequada. O aceite dos Termos não equivale a consentimento geral.

O GPS é opcional, usado para calcular distância aproximada e apoiar a descoberta; não é autorização para monitoramento permanente ou divulgação de coordenadas individuais. Você pode cancelar o consentimento a qualquer momento; as coordenadas e metadados já registrados são preservados como histórico, mas deixam de ser usados para descoberta até novo consentimento. Permissões de câmera para leitura de QR e de notificações são controladas pelo dispositivo e não autorizam publicidade.

4. Compartilhamento

Podemos compartilhar dados com:

• Outros usuários da plataforma, na medida necessária ao fluxo (ex.: empresa vê perfil do candidato);
• Prestadores de serviço (hospedagem, e-mail transacional, armazenamento de arquivos, gateway de pagamento), sob contratos de proteção de dados;
• Provedores e integrações operacionais que podem incluir AbacatePay, AWS S3, Resend, Expo/APNs/FCM, ViaCEP, BrasilAPI, Nominatim/OpenStreetMap e ReceitaWS. A ativação, entidade contratada, papel, país/região e eventual transferência internacional devem ser confirmados pela Operadora antes da vigência;
• Autoridades, quando exigido por lei.

Empresas usuárias recebem informações de perfil e serviço necessárias às funcionalidades; são responsáveis pelos tratamentos que decidirem realizar por conta própria. Não entregamos listas para ofertas comerciais de parceiros sem escolha específica e opcional que identifique parceiro, dados, finalidade, canal e prazo. Essa autorização não está ativa enquanto esses campos não estiverem definidos.

As integrações identificadas no código incluem AbacatePay (cobranças e PIX), AWS S3 (arquivos), Resend (e-mail), Expo e serviços vinculados (notificações), ViaCEP, BrasilAPI, Nominatim/OpenStreetMap (endereço/geocodificação) e ReceitaWS (consulta cadastral). Isso não confirma sua ativação em produção nem substitui a validação da empresa contratada, países/regiões, papéis, contratos, subprocessadores e mecanismo de transferência internacional. Fornecedores de hospedagem, PostgreSQL, MongoDB e Redis também precisam ser identificados antes da vigência.

5. Segurança

Adotamos medidas técnicas e organizacionais, incluindo acesso autenticado, hash seguro de senhas, armazenamento privado de arquivos e controles de acesso à API.

6. Retenção

Os registros de acesso abrangidos pelo Marco Civil são guardados por seis meses, ressalvadas hipóteses legais de preservação. Links de exportação expiram após 72 horas; isso não comprova remoção física do arquivo no armazenamento ou em backups. No encerramento da conta, o sistema aplica soft delete: altera o estado da conta, bloqueia o acesso e revoga sessões e dispositivos push ativos, mas não apaga nem anonimiza os dados da conta ou registros vinculados. O uso operacional e a descoberta pública da conta encerrada são bloqueados. Após 60 dias completos do encerramento, o titular pode reativar a mesma conta ao entrar com credenciais válidas; antes disso, o login permanece bloqueado. Os prazos por categoria, os fundamentos para conservar e os controles de acesso aos dados retidos ainda dependem de definição e devem ser informados nesta política antes da publicação final.

Chamados e seu histórico de auditoria são armazenados no banco operacional; eventos de atendimento são append-only. O prazo de retenção, os critérios de eliminação ao encerrar a conta e o tratamento de cópias de segurança ainda precisam ser definidos e validados antes da publicação final desta política.

Os dados de perfil, documentos, dados financeiros, localização GPS, mensagens e demais registros são preservados no encerramento; a alteração de estado não é anonimização nem eliminação. A localização deixa de ser atualizada e não é usada para descoberta de contas encerradas. O acesso à conta é bloqueado, tokens de renovação e dispositivos push ativos são revogados e sockets são desconectados. Os prazos, fundamentos, finalidades residuais e controles de acesso para cada categoria retida, inclusive arquivos e backups, ainda precisam de validação e definição antes da publicação. A indisponibilidade de um link ou a ocultação de um perfil não comprovam eliminação dos dados.

7. Seus direitos (LGPD)

Você pode solicitar:

• Confirmação e acesso aos seus dados;
• Correção de dados incompletos ou desatualizados;
• Portabilidade (exportação);
• Eliminação de dados tratados com consentimento;
• Informação sobre compartilhamentos;
• Revogação de consentimento, quando aplicável.
• Informação sobre entidades com as quais houve compartilhamento e sobre a possibilidade de não consentir;
• Oposição, anonimização, bloqueio ou eliminação quando previstos em lei;
• Revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, nos termos legais.

Na plataforma autenticada, você pode solicitar exportação de dados e encerramento de conta na área de privacidade do perfil.

A exportação disponível contempla o perfil, os eventos registrados de aceite dos Termos, candidaturas, mensagens de chat e alguns registros operacionais. Ela não substitui pedidos de acesso ou portabilidade mais amplos e não inclui todos os dados disponíveis à Operadora. Para solicitações adicionais, correção ou esclarecimentos, use o canal de privacidade. Poderemos confirmar sua identidade de forma proporcional para evitar entrega a terceiros.

8. Cookies e armazenamento local

O app e os sites usam armazenamento necessário à sessão e preferências. Recursos externos, mapas, checkout, imagens e fontes podem transmitir IP e dados técnicos a seus provedores. O inventário de rastreadores e recursos externos por canal ainda precisa ser confirmado; não afirmamos ausência de cookies ou rastreamento até essa verificação.

Filtros, distância, selos e avaliações automáticas podem influenciar a apresentação de perfis. A aplicação possui avaliação automática após o prazo de três horas associado à finalização; ela deve ser identificada como automatizada e pode ser contestada pelo canal acima.

9. Contato — privacidade

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade:

E-mail: suporte@alotrampo.com

10. Alterações

Esta política pode ser atualizada. A data da versão vigente será indicada no rodapé da plataforma.