Política de privacidade
Versão 2026-10-20
Esta política explica, em linguagem simples, quais dados pessoais o Repasse usa, para quê e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Contato do responsável pelos dados: contato@repasse.example.
1. Dados que coletamos
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome e e-mail | Criar e acessar a conta, avisos sobre pedidos e segurança. | Enquanto a conta existir e até 5 anos depois de encerrada. |
| CPF | Verificar identidade, impedir contas duplicadas e conferir que Pix e repasses são do próprio titular. | Enquanto a conta existir e até 5 anos depois (prevenção a fraude e obrigações legais). |
| Data de nascimento | Confirmar que você tem 18 anos ou mais. | Enquanto a conta existir. |
| Chave Pix | Enviar repasses de vendas e reembolsos. | Enquanto a conta existir; nos registros de pagamento, 5 anos. |
| Mensagens do chat | Permitir a conversa entre comprador e vendedor e analisar disputas e denúncias. | Enquanto a conta existir e até 1 ano depois do último pedido da conversa. |
| Comprovantes de Pix | Conferir pagamentos, repasses e reembolsos da intermediação. | 5 anos (registros financeiros e fiscais). |
| Dados de entrega (login, códigos) | Entregar o que foi comprado. Ficam cifrados e só o comprador vê. | Até o fim do pedido e da garantia, e em disputas até a decisão. |
| Fotos, stories e anúncios | Mostrar as ofertas. Stories somem em 24 horas. | Enquanto estiverem publicados. |
| Dados técnicos (IP, data e hora de acesso) | Segurança e cumprimento do Marco Civil da Internet. | 6 meses. |
2. Base legal
Usamos os dados para executar o contrato com você (os Termos de uso), cumprir obrigações legais, prevenir fraude e proteger a segurança dos usuários (legítimo interesse). Quando algo depender do seu consentimento, pediremos à parte.
3. Com quem compartilhamos
- Supabase: banco de dados, login e armazenamento de arquivos (servidores podem ficar fora do Brasil, com proteção contratual).
- Vercel: hospedagem do site.
- Sentry: registro de erros técnicos, configurado para não receber dados pessoais.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
- Outros usuários veem só o seu perfil público (nome de usuário, foto, bio, avaliações). CPF, nascimento, chave Pix e comprovantes nunca aparecem para eles.
Não vendemos dados pessoais.
4. Segurança
O acesso aos dados é restrito por regras no banco de dados, os arquivos sensíveis ficam em áreas privadas abertas só por links temporários, e os dados de entrega são cifrados. Nenhum sistema é 100% seguro: se houver um incidente que traga risco a você, avisaremos.
5. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a uma cópia, correção, exclusão, informação sobre compartilhamento e revogação de consentimento. Envie o pedido para contato@repasse.example a partir do e-mail da sua conta. Respondemos em até 15 dias. Alguns dados podem ser mantidos pelo prazo exigido em lei (por exemplo, registros de pagamento), mesmo depois da exclusão da conta.
6. Mudanças
Se esta política mudar, a versão acima muda e pediremos um novo aceite no seu próximo acesso.
Veja também os Termos de uso.