Rascunho para revisão jurídicaEste texto ainda não é a Política de Privacidade da Donea. Ele descreve o que o produto faz hoje para que um advogado revise, complete os campos marcados e aprove a versão final. Trechos entre colchetes são campos a preencher.

Política de Privacidade

Versão de rascunho de 7 de outubro de 2026.

1. Quem trata os seus dados

A Donea é uma plataforma em que um assistente ajuda pessoas a contratar e a oferecer serviços presenciais na cidade de São Paulo.

• Controlador: [razão social e CNPJ do controlador]
• Endereço: [endereço do controlador]
• Encarregado pelo tratamento de dados (DPO): [nome do encarregado]
• Contato para assuntos de privacidade: [e-mail de contato de privacidade]

2. Este site e a lista de acesso antecipado

O aplicativo da Donea ainda não está disponível ao público. Neste site você pode entrar em uma lista de acesso antecipado, como cliente ou como prestador de serviços.

Dados que guardamos quando você entra na lista:

• nome;
• WhatsApp ou e-mail, conforme você informar;
• bairro;
• serviço que você oferece, se você entrar na lista de prestadores;
• idioma da página, o texto exato do consentimento que você marcou, a versão desse texto e a data e hora do consentimento.

Para que usamos: somente para entrar em contato com você sobre o acesso antecipado à Donea em São Paulo, pelo contato que você informou. Entrar na lista não dispara nenhuma mensagem automática, e-mail ou notificação.

Base legal: consentimento, que você dá ao marcar a caixa do formulário e pode revogar a qualquer momento pelo contato da seção 1. [jurídico: confirmar]

O que não guardamos: o endereço IP de quem envia o formulário é usado apenas na memória do servidor, por até alguns minutos, para limitar envios repetidos, e não é gravado no banco de dados. Este site não usa cookies, ferramentas de análise de audiência nem pixels de publicidade, e não carrega conteúdo de outros sites.

Por quanto tempo: [prazo de guarda da lista, por exemplo até a abertura do acesso ou até o pedido de exclusão]

3. O aplicativo

Esta seção descreve o aplicativo como ele funciona hoje, ainda em fase de testes e sem usuários do público.

3.1 Conta e conversa

• Ao abrir o aplicativo pela primeira vez, é criada uma sessão para o aparelho. O servidor guarda apenas um resumo criptográfico do código de acesso, válido por 30 dias.
• As mensagens trocadas com o assistente ficam guardadas, junto com o registro do que o assistente fez em cada resposta.

3.2 Quem contrata um serviço

• Descrição do pedido, endereço do serviço e o ponto marcado no mapa.
• Fotos do problema, se você enviar (no máximo 3 por pedido). Antes de guardar, o servidor remove os metadados das fotos, como a localização.
• CPF, pedido uma única vez no primeiro pagamento, porque o meio de pagamento exige. O CPF não é enviado ao assistente de inteligência artificial.
• Validação do serviço, avaliação (de 1 a 5 estrelas e comentário opcional) e, se houver, declarações e fotos de uma contestação.

3.3 Quem oferece serviços

• Dados da loja: serviços, preços, área de atendimento (o centro é arredondado para uma grade de 500 metros) e horários.
• Resultado da verificação de identidade, feita pela Didit (seção 4). A Donea guarda o resultado, a situação e as datas da verificação, e não guarda as imagens do documento nem a selfie.
• Quando um serviço exige: CNPJ e número e foto de documentos como registro profissional ou licença. Os metadados dessas fotos são removidos, e somente o próprio prestador pode vê-las.
• A localização do aparelho, lida uma única vez quando o prestador indica que chegou ao local do serviço. Ela fica registrada no pedido e não é mostrada ao cliente. O aplicativo não acompanha a localização em segundo plano.
• Fotos do serviço, antes e depois. Elas são guardadas como foram enviadas, o que pode incluir metadados do arquivo, e são vistas pelo cliente e pelo prestador do pedido.
• Avaliações recebidas e feitas, e declarações em contestações.

3.4 O que cada lado vê

• Antes do pagamento, o prestador vê a distância aproximada até o serviço, não o endereço. O endereço exato aparece para o prestador do pedido somente depois do pagamento e até a conclusão do serviço.
• As fotos do problema são vistas pelo cliente e pelos prestadores convidados a enviar oferta para aquele pedido.
• Fotos enviadas em uma contestação são vistas por quem as enviou.

3.5 Decisões automatizadas

Algumas decisões do aplicativo são tomadas de forma automatizada, por regras definidas e registradas, sem revisão humana:

• a oferta recomendada para um pedido, escolhida por avaliações, histórico de serviços concluídos, distância e preço, com prioridade para prestadores com identidade verificada;
• a análise de cada serviço oferecido pelas regras do local (permitido, permitido com requisitos ou proibido);
• a liberação do pagamento quando o cliente não responde e o resultado de contestações, com base nas provas do pedido.

Você pode pedir informações sobre os critérios e a revisão dessas decisões pelo contato da seção 1. [jurídico: definir o procedimento de revisão]

4. Com quem compartilhamos

A Donea usa os seguintes fornecedores para operar o serviço:

Fornecedor	Para quê	Dados envolvidos
Anthropic	Modelo de inteligência artificial que conduz a conversa, analisa as regras de cada serviço e organiza as declarações de contestações.	Mensagens da conversa, dados da loja e do pedido, descrição do endereço e declarações. Não recebe CPF nem fotos.
Groq	Transcrição de mensagens de voz, quando esse recurso estiver disponível. Hoje o aplicativo não envia áudio.	Áudio das mensagens de voz, quando houver.
Didit	Verificação de identidade de prestadores.	Documento e selfie, enviados pelo prestador diretamente na página da Didit. A Donea envia apenas um identificador interno da conta.
Asaas	Cobrança por Pix, guarda do valor até a conclusão e devoluções.	Nome e CPF de quem paga e dados da cobrança.
Google	Exibição do mapa no aplicativo Android.	[jurídico: confirmar os dados que o SDK de mapas do Google recebe]

Alguns desses fornecedores podem tratar dados fora do Brasil. [jurídico: países e mecanismo de transferência internacional de cada fornecedor]

A Donea não vende dados pessoais.

5. Por quanto tempo guardamos

[prazos de guarda por tipo de dado, incluindo obrigações legais de guarda de registros de pagamento]

6. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer qualquer um desses direitos, escreva para [e-mail de contato de privacidade]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O acesso às fotos e aos dados de um pedido é limitado às pessoas daquele pedido. Os códigos de acesso ficam guardados apenas como resumo criptográfico. [jurídico e técnico: descrever as demais medidas de segurança aprovadas]

8. Mudanças nesta política

[como as mudanças serão comunicadas]