Como tratamos os seus dados

Quem é o responsável

O Guia Rápido é operado por Otto Digital Media. Para qualquer assunto desta política — pedido de acesso, correção, remoção ou dúvida — o canal é contato.ottodigitalmedia@gmail.com. É o mesmo endereço que recebe os pedidos encaminhados ao encarregado pelo tratamento de dados pessoais, na forma do art. 41 da LGPD.

As informações das fichas

As fichas de comércios não foram digitadas por nós nem enviadas pelos donos. Elas vêm de bases públicas do governo brasileiro e de bases abertas de mapas:

• CNEFE / IBGE — endereços do Censo, que dizem onde há estabelecimento e onde há residência.
• Cadastro Nacional da Pessoa Jurídica (Receita Federal) — razão social, nome fantasia, atividade, endereço, telefone e e-mail que a própria empresa declarou.
• Overture Maps — base aberta de pontos de interesse.

Publicamos esses dados com fundamento no legítimo interesse (art. 7º, IX, da LGPD) e na regra do art. 7º, § 4º, que trata de dados tornados manifestamente públicos. O interesse é direto e verificável: quem mora em cidade pequena não encontra o comércio da própria rua na internet, e o guia existe para resolver isso.

Sabemos que parte dessas empresas é MEI ou profissional autônomo — casos em que o dado da empresa é também dado de uma pessoa. Por isso a ficha nasce com limites que não estão na base de origem:

• Endereço residencial sai sem número. Quando o ponto é uma casa, mostramos a rua e o bairro, nunca o número — quem trabalha em casa não vira endereço residencial publicado.
• Telefone compartilhado não aparece. Milhares de fichas herdaram da base o telefone do contador, da imobiliária ou do escritório que abriu a empresa. Quando o mesmo número aparece em fichas de negócios diferentes, ele deixa de ser exibido — hoje isso protege mais de 32 mil fichas.
• E-mail pessoal não aparece. Endereços de provedores pessoais são omitidos da ficha pública.
• Só comércio. Prédios, condomínios e pontos que não são estabelecimento são removidos quando identificados.

Como pedir correção ou remoção de uma ficha

Duas formas, e você escolhe:

• Assumir a ficha. Crie uma conta gratuita, reivindique o negócio e corrija o que estiver errado. Nada disso é cobrado.
• Pedir a remoção. Escreva para contato.ottodigitalmedia@gmail.com com o link da ficha. Não é preciso justificar, e não vamos tentar convencer você do contrário.

Esse é também o caminho para exercer o direito de oposição ao tratamento feito com base em legítimo interesse (art. 18, § 2º).

Quando você cria uma conta

Para reivindicar e editar uma ficha, guardamos nome, e-mail e telefone. A senha não é guardada: fica só um resultado criptográfico dela (scrypt, com sal por usuário), do qual não se recupera a senha original — nem por nós.

A base legal aqui é a execução do contrato entre você e o guia (art. 7º, V). Sem esses dados não há como saber de quem é a conta nem provar que a ficha tem dono.

Quando você contrata um plano

O pagamento é processado pela Stripe. Os dados do cartão são digitados na página da Stripe, não na nossa: número de cartão nunca passa pelo servidor do Guia Rápido e nunca é gravado por nós.

Do seu pagamento guardamos apenas os identificadores que a Stripe devolve, a situação da assinatura e as datas. É o mínimo para saber se o plano está ativo e para cumprir obrigações fiscais e contábeis.

Quando você usa "perto de mim"

A localização só é lida se você autorizar no navegador, e a permissão pode ser retirada nas configurações dele a qualquer momento.

A coordenada é arredondada antes de sair do seu aparelho, para cerca de 110 metros. É o suficiente para ordenar os comércios por distância e insuficiente para apontar uma casa. Ela viaja no endereço da página, aparece no registro técnico de acesso do servidor pelo tempo em que esse registro existe, e não é gravada em banco de dados nem associada à sua conta.

O que você digita na busca

Quando a busca é uma frase — "meu chuveiro parou de esquentar" — ela é enviada a um serviço de inteligência artificial (OpenAI) que a traduz em termos de procura, e a tradução fica guardada para que a mesma frase não precise ser traduzida de novo.

O que fica guardado é a frase e a tradução, sem ligação com a sua conta, o seu aparelho ou o seu endereço de rede. Ainda assim vale o aviso honesto: não escreva dados pessoais no campo de busca — nem os seus, nem os de outra pessoa.

Cookies

São dois tipos, com tratamento diferente:

• Cookie de sessão — é o que mantém você conectado depois do login e o que protege os formulários. Sem ele o painel do comerciante não funciona, então ele não depende de consentimento. Não serve para publicidade e some quando você sai.
• Cookies de medição (Google Analytics) — contam quantas pessoas visitaram e por onde chegaram. Só são gravados se você aceitar no aviso que aparece na primeira visita. Enquanto você não responder, ou se recusar, a medição fica desligada e o guia funciona exatamente igual.

Para mudar de ideia depois, apague os dados do site no seu navegador: o aviso volta a aparecer e você responde de novo.

Com quem os dados são compartilhados

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Usamos estes serviços para operar o guia:

• Stripe — cobrança de planos.
• Google (Analytics e Tag Manager) — medição de audiência, só com o seu aceite.
• Resend — envio de e-mails do sistema, como recuperação de senha.
• OpenAI — tradução de frases de busca.

Todos são empresas sediadas fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD). A transferência ocorre para permitir a prestação do serviço que você pediu e para atender ao legítimo interesse descrito acima.

Por quanto tempo guardamos

• Conta e fichas reivindicadas — enquanto a conta existir. Pedindo a exclusão, apagamos.
• Registros de pagamento — pelo prazo exigido pela legislação fiscal, mesmo depois de a conta ser encerrada.
• Tentativas de login — guardamos e-mail e endereço de rede das tentativas por até 24 horas, apenas para barrar ataque de força bruta. Depois disso são apagados automaticamente.
• Links de recuperação de senha — valem uma hora, e só o resultado criptográfico do link é guardado, nunca o link em si.

Os seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação;
• pedir portabilidade;
• saber com quem compartilhamos;
• revogar consentimento;
• opor-se a tratamento feito com base em legítimo interesse.

Escreva para contato.ottodigitalmedia@gmail.com. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

O site trafega inteiramente por conexão criptografada. Senhas são guardadas com scrypt e sal por usuário. O acesso administrativo é restrito, o painel do comerciante só enxerga as fichas daquela conta, e há limite de tentativas de login para dificultar ataque automatizado.

Nenhum sistema é imune. Se acontecer incidente com risco relevante aos seus dados, comunicaremos você e a ANPD, como manda o art. 48.

Mudanças nesta política

Se ela mudar de forma significativa, a data no alto muda junto e o aviso de cookies volta a aparecer. Vale sempre a versão publicada nesta página.