Privacidade

Quem cuida dos seus dados

O Indica Marialva é um site de anúncios de serviços locais, feito e mantido por Thiago Moreno de Oliveira, de Marialva-PR. Ele é o responsável pelos dados (o "controlador", como diz a Lei Geral de Proteção de Dados, LGPD).

Esta página explica, sem juridiquês, o que o site guarda, o que fica público, por quanto tempo e como pedir qualquer coisa sobre os seus dados.

Se você só visita o site

Para procurar um serviço e chamar alguém no WhatsApp, você não precisa de cadastro. O site não usa propaganda, nem cookies de rastreamento, nem ferramentas de terceiros que sigam você por outros sites.

O único cookie de quem só visita guarda a última cidade que você abriu, para a página já abrir nela da próxima vez. Ele fica no seu aparelho por até um ano e você pode apagá-lo nas configurações do navegador.

Quando você toca em "Chamar no WhatsApp", a conversa acontece no WhatsApp, direto com o prestador. O Indica não vê nem guarda essa conversa.

Se você entra para anunciar

O login é feito com a sua conta Google. O Google nos manda o seu nome, o seu e-mail, a foto da conta e um número que identifica a conta. Guardamos isso para saber que os anúncios são seus. No site, usamos só o nome (no "Olá, nome" do painel). O e-mail nunca aparece no site.

Para manter você logado, o site grava um cookie de sessão no seu aparelho. Ele some quando você toca em "Sair". O sistema de login também registra, por segurança, a data e o endereço de rede de cada entrada.

O que fica público no seu anúncio, e por quê

Quem anuncia quer ser chamado. Por isso, depois de aprovado, o anúncio mostra para qualquer pessoa:

• o nome que você escreveu no anúncio (pode ser só o primeiro nome ou o nome do seu negócio);
• o seu WhatsApp, para os clientes chamarem;
• o título, a descrição, a categoria, o horário e a cidade;
• as fotos que você enviar;
• desde quando o anúncio está no site.

Fotos

Você pode pôr até 3 fotos por anúncio. Antes de guardar, o site diminui a foto e tira os dados escondidos dela, como a localização do GPS e o modelo do celular.

As fotos ficam numa pasta aberta: quem tiver o endereço exato de uma foto consegue abri-la, mesmo antes da aprovação. O endereço é longo e impossível de adivinhar. Não envie fotos com documentos, rostos de outras pessoas sem permissão ou qualquer coisa que você não queira pública.

Aprovação dos anúncios

Todo anúncio é conferido por uma pessoa da equipe antes de aparecer no site. Quem confere vê tudo o que você escreveu e as fotos. Se o anúncio não for aprovado, o motivo fica guardado junto do anúncio e só você e a equipe leem.

Denúncias

Qualquer pessoa pode denunciar um anúncio, sem login. Guardamos o motivo escolhido, o texto que a pessoa escreveu (se escreveu) e a data. Só a equipe lê. O dono do anúncio não fica sabendo quem denunciou.

Para a mesma pessoa não denunciar o mesmo anúncio várias vezes no dia, o site usa um código. Ele é feito juntando o endereço de rede da visita (o IP) com uma senha sorteada para aquele dia, e passando os dois por uma conta que não tem volta (sha256). O IP em si nunca é gravado. A senha do dia é apagada no dia seguinte, e sem ela ninguém, nem a equipe, consegue saber de qual IP veio o código.

Visitas, cliques e buscas

Para o prestador saber se o anúncio funciona, o site conta as visitas a cada anúncio e os toques em "Chamar no WhatsApp". A contagem é feita no nosso próprio servidor, sem cookie e sem ferramenta de terceiros.

A mesma pessoa conta uma vez por dia em cada anúncio. Para isso, o site usa o mesmo código diário das denúncias (o IP junto com a senha do dia, numa conta sem volta). O IP não é gravado, e os códigos do dia são apagados no dia seguinte.

Fica guardado só o total de cada anúncio por dia (por exemplo, 12 visitas e 3 cliques), sem saber quem foi. O dono do anúncio vê os totais dos próprios anúncios no painel; a equipe vê os de todos. Não contamos a visita do próprio dono, da equipe nem de robôs.

Quando uma busca não acha nada, guardamos o texto buscado e a cidade, sem números (para nunca guardar um telefone) e sem saber quem buscou. Isso ajuda a decidir que categorias faltam.

Do mesmo jeito, contamos quantas pessoas abrem as páginas do site por dia (início, categorias, busca e anúncios), para saber se o site está sendo usado. Fica guardado só o total por dia, cidade e tipo de página, sem saber quem foi. Não contamos a equipe nem robôs.

Bloqueio de conta

Se uma conta for usada para golpe ou desrespeitar os Termos de uso, a equipe pode bloqueá-la. Os anúncios dela somem do site e ela não consegue mudar nada. Guardamos o motivo, quem bloqueou e quando.

Conta bloqueada não se apaga pelo painel. O registro do bloqueio fica guardado enquanto for necessário para proteger os moradores e para nos defender se houver um processo (LGPD, art. 7º, VI e IX, e art. 16, II). Assim, quem foi bloqueado não volta com a mesma conta Google como se nada tivesse acontecido. Você pode falar com a gente para entender o motivo ou pedir para rever.

Cidades

Cada anúncio é de uma cidade, e aparece só nas páginas dessa cidade e na busca. A cidade do anúncio é escolhida por você.

Onde os dados ficam

Os dados e as fotos ficam no Supabase, um serviço de banco de dados, num servidor nos Estados Unidos (Virgínia). O login passa pelo Google.

Por isso, seus dados são transferidos para fora do Brasil (LGPD, art. 33). O Supabase só trata os dados para guardar e entregar o que o site pede, sempre por conexão protegida (HTTPS).

O site é entregue pela Cloudflare, que recebe cada visita (com o endereço de rede e a página aberta) e guarda esses registros técnicos por poucos dias, para a gente achar erros. A Cloudflare pode atender a visita de um servidor fora do Brasil.

Para saber se o site está no ar e acompanhar os números, usamos o Grafana Cloud. Ele lê só totais (como "12 anúncios no ar" ou "40 pessoas hoje"), nunca nomes, e-mails ou telefones, e pode guardar esses totais num servidor fora do Brasil.

Esses serviços só tratam os dados para fazer o site funcionar. Não vendemos nem passamos seus dados para ninguém.

Por quanto tempo

• Conta e anúncios: enquanto a conta existir. Quando você apaga um anúncio ou a conta, ele sai do site e do banco na hora.
• Cópias de segurança automáticas do provedor podem levar alguns dias a mais para serem substituídas.
• Denúncias: enquanto o anúncio existir. Se o anúncio for apagado, as denúncias dele vão junto.
• Senha do dia e códigos do dia (denúncias e contagem de visitas): só até o dia seguinte.
• Totais de visitas e cliques: enquanto o anúncio existir. Se o anúncio for apagado, vão junto.
• Totais de acessos às páginas: por dia, sem ligação com ninguém.
• Buscas sem resultado: só o texto, a cidade e o dia, sem ligação com ninguém.
• Bloqueio: enquanto a conta bloqueada existir (veja "Bloqueio de conta").
• Registros técnicos da Cloudflare: poucos dias.

Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, pedir para:

• saber se temos dados seus e receber uma cópia deles;
• corrigir dados errados ou desatualizados (o anúncio você mesmo edita no painel);
• apagar seus dados (o anúncio e a conta você mesmo apaga no fim do painel);
• levar seus dados para outro serviço;
• saber com quem eles são compartilhados (os serviços da seção "Onde os dados ficam");
• tirar o seu consentimento, o que, no caso de quem anuncia, é o mesmo que apagar a conta;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD), se achar que não foi atendido.

Como pedir

Apagar um anúncio ou a conta você faz sozinho, no fim da página do anúncio no painel. Para qualquer outro pedido (uma cópia dos seus dados, corrigir algo, tirar uma dúvida), fale com o responsável pelo WhatsApp do Indica. A gente responde em até 15 dias, como pede a LGPD.