Esta política explica quais dados pessoais a TaNoAr trata, para quê, com quem compartilha e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos seus dados
A controladora dos dados é Rafael Cury Rayes LTDA, CNPJ 63.587.831/0001-21, com sede em São Paulo, SP (a “TaNoAr”). Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para contato@tanoar.site.
2. A quem esta política se aplica
- Vendedores que usam o app TaNoAr.
- Donos de negócio que recebem uma oferta, compram um site ou usam o painel.
- Negócios que aparecem na lista de oportunidades da TaNoAr, e as pessoas ligadas a eles.
- Visitantes dos sites publicados pela TaNoAr.
3. Quais dados tratamos e para quê
Vendedores (app TaNoAr)
- Cadastro: nome, e-mail, WhatsApp, CPF, cidade e a versão dos termos aceitos. Usamos para criar e analisar sua conta, falar com você e pagar suas comissões. O CPF é guardado criptografado.
- Senha: guardada apenas de forma cifrada (hash); ninguém na TaNoAr consegue lê-la.
- Chave PIX: para pagar seus saques. Fica registrada em cada saque, junto com o comprovante.
- Localização: só quando você permite e usa “Perto de mim”, o mapa, a busca ou “Estou aqui”. A localização é usada para mostrar negócios próximos e não fica salva no seu perfil. Ao usar “Estou aqui” numa indicação, ela vira o endereço do negócio indicado.
- Fotos: só as que você escolhe na galeria ao indicar um negócio. Removemos os metadados das fotos (como a localização em que foram tiradas).
- Notificações: o identificador de notificações do aparelho, a plataforma e a versão do app, para avisar sobre ofertas, vendas e prazos.
- Atividade e segurança: reservas, vendas, comissões, saques, endereço IP, nome e navegador do aparelho e horários de acesso. Também registramos quando você vê ou usa o contato de um negócio. Isso serve para operar a conta, prevenir fraudes e cumprir a lei.
- O que os negócios veem de você: na página da oferta, o dono vê seu nome e um botão para falar com você no WhatsApp.
- Denúncias: se um negócio denunciar o seu contato, guardamos o motivo e os detalhes para análise da equipe.
Donos de negócio
- Página da oferta: registramos quando a oferta é aberta, lida ou quando o botão de WhatsApp é tocado, com o navegador e um código derivado do IP (não guardamos o IP em si). O vendedor é avisado dessas aberturas. Se você disser que não tem interesse, guardamos o motivo e avisamos o vendedor.
- Compra: nome, e-mail, CPF ou CNPJ (para a nota fiscal) e, se você quiser, WhatsApp. O CPF/CNPJ é guardado criptografado. Os dados de cartão vão direto para o Mercado Pago; a TaNoAr não os recebe.
- Seu site e o painel: as informações do negócio que aparecem no site (como telefone, endereço, e-mail, Instagram e horários), o domínio que você conectar, e as mensagens e fotos que você manda pelo chat de alterações, com as respostas.
- Acesso: o link de entrada enviado por e-mail, o IP e os horários de acesso.
Negócios na lista de oportunidades
Montamos a lista com informações que os próprios negócios tornam públicas: o Google (Google Maps/Places), o site do negócio, redes sociais e plataformas como iFood, Booking ou Tripadvisor, além de indicações de vendedores. Guardamos nome, endereço, localização, telefone, WhatsApp, e-mail, Instagram, avaliações, horários, fotos e fatos sobre o negócio, com a fonte de cada um. Alguns desses contatos podem ser pessoais de quem cuida do negócio.
Usamos esses dados para criar um site de proposta e para que um vendedor possa apresentá-lo. O contato do negócio só é mostrado ao vendedor que o reservou. O site de proposta fica num endereço não indexado pelos buscadores.
Se não quiser mais ser contatado, use o link “Não quero ser contatado” na página da oferta ou escreva para contato@tanoar.site. O negócio sai da lista, as ofertas abertas são canceladas, e guardamos o registro necessário para que ele não volte à lista.
Visitantes dos sites publicados
Os sites publicados pela TaNoAr não usam cookies da TaNoAr e não guardamos o IP de quem visita. Contamos visitas e toques no WhatsApp de forma agregada (página, país e se o acesso foi por celular ou computador) para mostrar estatísticas ao dono. Alguns sites mostram conteúdo de terceiros, como mapas do Google, fontes ou vídeos, que seguem as políticas desses serviços.
4. Bases legais
- Execução de contrato: conta de vendedor, reservas, comissões e saques; compra, publicação e manutenção do site.
- Obrigação legal: registros fiscais e financeiros, nota fiscal e registros de acesso exigidos pelo Marco Civil da Internet.
- Legítimo interesse: lista de oportunidades com dados públicos dos negócios, estatísticas da oferta e dos sites, segurança e prevenção a fraudes. Você pode se opor a qualquer momento.
- Consentimento: localização, fotos e notificações no app, pelas permissões do celular. Você pode retirá-lo nos ajustes do aparelho.
5. Com quem compartilhamos
A TaNoAr não vende dados pessoais. Compartilhamos apenas o necessário com fornecedores que tratam dados em nosso nome:
- Hospedagem e infraestrutura: o servidor que roda a TaNoAr e o banco de dados, e a Cloudflare (armazenamento de arquivos, sites, envio de e-mails e cópias de segurança).
- Google: busca de negócios no Google Places (inclui o texto da busca e, quando você usa, sua localização), fontes das páginas e a caixa de e-mail do suporte.
- Mercado Pago: pagamentos por PIX e cartão (nome, e-mail e CPF/CNPJ de quem paga).
- Expo, Apple e Google: entrega de notificações no celular.
- Inteligência artificial: a pesquisa e a criação dos sites, e as alterações pedidas pelo chat, usam modelos de IA de terceiros, como Anthropic (Claude) e DeepSeek. Eles recebem as informações e fotos do negócio, as observações do vendedor e as mensagens do chat.
- Domínios: o nome do domínio conectado vai para os serviços que emitem o certificado de segurança (como Let's Encrypt).
- Autoridades: quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns desses fornecedores guardam ou processam dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com fornecedores que oferecem garantias de proteção de dados.
7. Por quanto tempo guardamos
- Dados da conta: enquanto ela estiver ativa.
- Registros de compras, comissões, saques e pagamentos: pelo tempo exigido pelas leis fiscais e para a defesa em processos, mesmo depois da exclusão da conta.
- Registros de acesso (IP, data e hora): no mínimo 6 meses, como exige o Marco Civil da Internet.
- Sessões do app: até 60 dias sem uso.
- Cópias de segurança do banco de dados: até 60 dias.
Ao excluir a conta de vendedor, apagamos nome, telefone, CPF, cidade e chave PIX do perfil, os aparelhos e as notificações, e mantemos apenas os registros financeiros e de segurança. Ao excluir a conta de dono, o site sai do ar e seus dados de contato são removidos da conta; os registros da compra são mantidos. Se quiser a eliminação de algum dado que ainda esteja guardado, escreva para nós.
8. Segurança
Usamos conexões criptografadas (HTTPS), CPF/CNPJ criptografado, senhas cifradas, acesso restrito e verificação em duas etapas para a equipe, e cópias de segurança diárias. Nenhum sistema é totalmente imune a falhas; se um incidente puder afetar você, avisaremos você e a ANPD como manda a lei.
9. Cookies
Em tanoar.app usamos apenas cookies necessários para o funcionamento: manter você conectado ao painel, proteger formulários contra fraudes, lembrar pedidos feitos neste navegador e preferências do painel. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. O app não tem rastreamento de publicidade.
10. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas, e retirar o consentimento ou se opor a um tratamento.
- Vendedores: corrija seus dados e exclua a conta no app, em Perfil.
- Donos: no painel, em Dados, você exporta seus dados ou exclui a conta e o site.
- Negócios na lista: use “Não quero ser contatado” na oferta ou escreva para nós.
- Qualquer pessoa: escreva para contato@tanoar.site. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores de idade
A TaNoAr não é destinada a menores de 18 anos e não coleta dados de crianças de propósito.
12. Mudanças nesta política
Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças importantes são avisadas por e-mail ou no app.