Privacidade

Canal do responsável: informe o e-mail ou canal oficial antes do lançamento público.

Dados utilizados

O aplicativo armazena nome, usuário, e-mail, telefone normalizado, uma impressão protegida do CPF (não o número completo), hash da senha, hash da palavra-chave, dados profissionais, endereço e localização municipal, serviços, foto de perfil opcional, fotos de trabalhos, avaliações, agendamentos, chamados de suporte, indicações, sessões, pedidos de recuperação de conta e registros de pagamento. Senha e palavra-chave nunca são armazenadas em texto simples. O CPF não aparece em logs, URLs, analytics nem no painel administrativo em formato completo; quando necessário à administração, só os dois últimos dígitos são exibidos de forma mascarada. A recuperação da palavra-chave é confirmada por e-mail transacional enviado de suporte@chamaservico.app.br, com token de uso único. Fotos antigas de análise permanecem no armazenamento apenas se já existirem; o fluxo de recuperação por foto foi desativado.

Processamento e segurança

O Cloudflare Workers hospeda o aplicativo e executa o servidor. O Supabase armazena os dados e as imagens. O Mercado Pago processa os pagamentos; o aplicativo não coleta números de cartão nem senhas bancárias. O IBGE fornece localidades e malhas públicas. Sessões usam cookies necessários, e APIs de conta e contato não ficam no cache offline. Não utilizamos SMS nem provedores de mensagem para autenticação.

Retenção e solicitações

Cadastros e fotos são mantidos enquanto a conta é utilizada. Sessões expiradas, autorizações temporárias vencidas e limites antigos de tentativas são limpos automaticamente. Pedidos de recuperação por e-mail expiram e o token nunca é gravado em texto simples. O responsável deve definir e comunicar os prazos de retenção dos demais dados, inclusive registros de pagamento, antes do lançamento. Para acesso, correção, exportação ou exclusão, utilize o canal informado acima.