Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais coletados pela Befy é a empresa responsável pela operação da plataforma, doravante denominada simplesmente “Befy”. Para qualquer questão relativa a esta Política ou ao tratamento dos seus dados, entre em contato pelo e-mail privacidade@befy.app.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome, e-mail, senha (armazenada com hash criptográfico), telefone (opcional), nome de usuário (username) e foto de perfil (opcional).
• Perfil profissional: especialidade, biografia, serviços oferecidos, preços, horários de atendimento, fotos do trabalho e demais informações inseridas pelo profissional.
• Perfil cliente: preferências e histórico de agendamentos.
• Comunicação: mensagens trocadas via canais de contato (e-mail, formulário do site).

2.2 Dados coletados automaticamente

• Localização aproximada: ao usar o recurso de busca por proximidade, capturamos coordenadas geográficas do seu dispositivo. Para profissionais, a localização exibida publicamente é truncada em 3 casas decimais (precisão de aproximadamente 110 metros), de modo a proteger o endereço exato.
• Dados técnicos: identificador do dispositivo, modelo, sistema operacional, versão do app, tipo de conexão.
• Push tokens: identificadores anônimos fornecidos pelo Apple Push Notification Service ou Firebase Cloud Messaging para envio de notificações.
• Logs de uso: registros de acesso, ações realizadas no app (agendamentos, mensagens, buscas) e horários de atividade.

2.3 Dados sensíveis

A Befy não coleta intencionalmente dados pessoais sensíveis como origem racial ou étnica, convicção religiosa, opinião política, dados biométricos ou de saúde. Caso você publique voluntariamente esse tipo de dado em campo aberto (ex. biografia ou portfólio), você é responsável pelo conteúdo publicado.

3. Permissões do dispositivo

O app pode solicitar as seguintes permissões. Você pode recusá-las ou revogá-las a qualquer momento nas configurações do seu celular, embora isso possa limitar funcionalidades:

• Câmera: para tirar fotos de perfil ou portfólio.
• Galeria de fotos: para selecionar imagens já existentes.
• Localização: para mostrar profissionais próximos (clientes) ou registrar área de atuação (profissionais).
• Notificações: para alertar sobre agendamentos, confirmações e mensagens.

4. Para que usamos seus dados

Tratamos seus dados pessoais para as seguintes finalidades:

• Criar e gerenciar sua conta na Plataforma.
• Conectar Profissionais e Clientes via busca por proximidade.
• Processar agendamentos e enviar confirmações/lembretes.
• Permitir comunicação entre Usuários quando aplicável.
• Enviar notificações relevantes (agendamentos, alterações, suporte).
• Garantir a segurança da Plataforma e prevenir fraudes.
• Cumprir obrigações legais e regulatórias.
• Aprimorar o produto através de análises agregadas e anônimas.
• Responder solicitações de suporte e contato.

5. Bases legais (LGPD)

Cada finalidade de tratamento é amparada por uma base legal prevista na LGPD. As principais utilizadas são:

• Execução de contrato: dados necessários para operar a Plataforma e cumprir o que foi acordado nos Termos de Uso.
• Consentimento: para uso de localização, envio de comunicações de marketing, e finalidades não essenciais.
• Legítimo interesse: para segurança, prevenção a fraude e melhoria contínua do serviço, sempre respeitando direitos e expectativas dos titulares.
• Cumprimento de obrigação legal: retenção de registros conforme exigido por lei.

6. Com quem compartilhamos seus dados

A Befy não vende seus dados pessoais. Compartilhamos apenas nas seguintes situações:

• Entre Usuários: dados públicos do perfil (nome, username, foto, especialidade) ficam visíveis na Plataforma para fins de descoberta e agendamento. Localização dos profissionais é exibida com precisão reduzida.
• Provedores de infraestrutura: empresas que hospedam o serviço (Supabase, AWS, Vercel) e prestam serviços essenciais (envio de notificações, e-mail transacional). Esses provedores atuam como operadores e seguem padrões adequados de segurança.
• Autoridades: quando obrigatório por lei, ordem judicial ou solicitação de autoridade competente.
• Terceiros em caso de operação societária: em caso de fusão, aquisição ou venda de ativos, dados podem ser transferidos, sempre com observância à LGPD.

7. Onde os dados são armazenados

Seus dados são armazenados em servidores que podem estar localizados no Brasil ou em outros países, sempre observando os requisitos da LGPD para transferência internacional. Adotamos medidas técnicas e organizacionais para garantir a proteção adequada dos dados, incluindo:

• Criptografia de senhas (hash + salt).
• Conexões via TLS/HTTPS.
• Controle de acesso baseado em papéis (RLS no banco de dados).
• Backups regulares.
• Monitoramento de segurança.

8. Por quanto tempo guardamos seus dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, para preservar registros exigidos por lei (notas fiscais, registros contábeis), ou para o exercício regular de direitos em processos judiciais.

Após o término da relação contratual e dos prazos legais, os dados são excluídos ou anonimizados. Dados em backups são apagados conforme o ciclo natural de rotação dos backups.

9. Seus direitos como titular

A LGPD garante a você os seguintes direitos, exercíveis através do e-mail privacidade@befy.app:

• Confirmação: saber se tratamos seus dados.
• Acesso: obter cópia dos dados que mantemos sobre você.
• Correção: atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização ou eliminação: de dados desnecessários ou tratados em desconformidade.
• Portabilidade: receber seus dados em formato estruturado.
• Eliminação dos dados pessoais: tratados com base no seu consentimento.
• Informação sobre compartilhamento: com quais entidades compartilhamos seus dados.
• Revogação do consentimento: a qualquer momento.
• Oposição: a tratamentos em desconformidade com a LGPD.

Responderemos sua solicitação no prazo máximo de 15 (quinze) dias. Em alguns casos podemos pedir documentos adicionais para confirmar sua identidade antes de atender o pedido.

10. Cookies e tecnologias similares

O site da Befy pode usar cookies estritamente necessários para o funcionamento básico (sessão, preferências). Não usamos cookies de publicidade comportamental de terceiros. O aplicativo móvel não utiliza cookies, mas pode armazenar dados localmente em formato seguro (Expo SecureStore) para autenticação.

11. Crianças e adolescentes

A Befy é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que coletamos dados de menores sem o devido consentimento dos responsáveis, os dados serão excluídos.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças no serviço ou na legislação. A versão vigente sempre estará disponível em befy.app/privacidade. Em caso de alteração relevante, notificaremos os usuários por e-mail ou push notification.

13. Encarregado pelo Tratamento de Dados (DPO)

O encarregado pelo tratamento de dados pessoais (Data Protection Officer) pode ser contatado através do e-mail dpo@befy.app. Para reclamações, você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd.

A Befy se compromete com a privacidade e a proteção de dados dos seus usuários. Em caso de dúvidas, escreva pra gente — a gente responde.