Política de Privacidade

Esta Política vale para o site irvo.com.br e para o app, inclusive durante o teste fechado.

Esta Política explica quais dados pessoais a irvo coleta, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e o Marco Civil da Internet (Lei 12.965/2014). Vale para clientes, Prestadores e visitantes do site.

1. Quem é responsável pelos seus dados

1.1. O controlador dos seus dados é a irvo, projeto mantido por seus fundadores, Diogo Fernandes e Lucas, que estão constituindo a empresa. Quando a empresa for aberta, esta Política passa a trazer a razão social e o CNPJ, e o tratamento dos dados segue as mesmas regras.

1.2. Encarregado pelo tratamento de dados (DPO): Diogo Fernandes, fundador, pelo e-mail [email protected]. Fale com ele para exercer seus direitos ou tirar dúvidas. A ANPD também recebe reclamações.

1.3. Quando o Prestador recebe seus dados (nome, endereço, telefone) para atender o pedido, ele passa a ser responsável por esse uso e deve respeitar a LGPD.

2. Dados que coletamos

Cadastro: nome, CPF, e-mail, telefone, data de nascimento, foto de perfil e endereços cadastrados.
Verificação de Prestadores: documento de identidade, comprovante de endereço, registro profissional, dados bancários para repasse, certidão de antecedentes quando exigida e selfie com validação facial para confirmar que a pessoa é a titular da conta.
Localização: localização precisa do aparelho enquanto você usa o app (para buscar profissionais, calcular rota, acompanhar o atendimento e dar segurança). O Prestador compartilha a localização apenas enquanto está online ou em atendimento.
Pagamento: dados da transação, últimos dígitos e bandeira do cartão, Pix, estornos. O número completo do cartão é tratado pela instituição de pagamento e não fica na irvo.
Uso e dispositivo: endereço IP, data e hora de acesso, modelo do aparelho, sistema operacional, identificadores, idioma, falhas e interações no app.
Conteúdo e comunicações: mensagens no chat do pedido, avaliações, fotos enviadas, denúncias e conversas com o suporte.
Site e lista de interesse (visitantes): e-mail, WhatsApp (opcional), se você quer contratar, prestar serviços ou os dois, e a mensagem opcional sobre o que gostaria de ver no app, informados no formulário "Participe da irvo" ou no campo de novidades; a página de origem do cadastro; e dados técnicos de navegação (endereço IP, navegador, páginas visitadas) coletados por cookies de medição, apenas depois do seu consentimento.
Marketing e preferências: consentimentos, preferências de notificação e histórico de ofertas.

Não pedimos dados de saúde, origem racial, religião, orientação sexual ou convicção política. Se você inserir dados desse tipo no chat ou em uma descrição, eles serão tratados com o mesmo cuidado, mas evite compartilhá-los.

3. Para que usamos e em qual base legal

Finalidade	Dados principais	Base legal (LGPD)
Criar e manter sua conta, executar pedidos e acompanhar o atendimento	cadastro, localização, conteúdo	Execução de contrato (art. 7º, V)
Pagamentos, repasses e estornos	pagamento, dados bancários	Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II)
Verificação de identidade e validação facial de Prestadores	documentos, selfie	Prevenção à fraude e segurança do titular na identificação e autenticação de cadastro (art. 11, II, g), para dado biométrico
Segurança, prevenção a fraudes, denúncias e mediação de conflitos	uso, dispositivo, conteúdo, localização	Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI)
Cumprir obrigações fiscais, regulatórias e guardar registros de acesso	cadastro, transações, IP e logs	Obrigação legal (art. 7º, II), incluindo Marco Civil (art. 15)
Suporte e atendimento	conteúdo, cadastro	Execução de contrato e legítimo interesse
Melhorar o app, medir desempenho e criar estatísticas	uso, dispositivo (de forma agregada ou anonimizada quando possível)	Legítimo interesse (art. 7º, IX)
Enviar novidades e avisar do lançamento a quem entrou na lista de interesse do site	e-mail, WhatsApp (opcional), interesse, mensagem	Consentimento (art. 7º, I), que você pode retirar a qualquer momento
Enviar ofertas e novidades, notificações de marketing	cadastro, preferências	Consentimento (art. 7º, I), que você pode retirar a qualquer momento
Localização em segundo plano (se o app precisar)	localização	Consentimento destacado, com a permissão do sistema

4. Decisões automatizadas

Usamos critérios automáticos para sugerir Prestadores próximos, detectar fraudes e priorizar segurança. Nenhuma decisão que bloqueie sua conta é tomada sem possibilidade de revisão. Você pode pedir revisão por uma pessoa (art. 20 da LGPD) e informações sobre os critérios, respeitados os segredos comercial e industrial.

5. Com quem compartilhamos

Cliente e Prestador do mesmo pedido, apenas o necessário para o atendimento (nome, foto, avaliação, localização do serviço, mensagens do pedido).
Instituição de pagamento (Pagar.me) e bancos, para cobrança, repasse e prevenção a fraude.
Fornecedores de tecnologia: hospedagem em nuvem, mapas e rotas, envio de e-mail/SMS/notificação, análise de uso, verificação de identidade e suporte. Eles tratam os dados apenas em nosso nome e sob contrato.
Autoridades, por ordem judicial ou obrigação legal, e para defesa em processos.
Assessores (contabilidade, jurídico, auditoria, seguradoras) sob dever de sigilo.
Operações societárias: em fusão, aquisição ou investimento, os dados podem ser analisados e transferidos sob sigilo, com manutenção desta Política.

A irvo não vende seus dados pessoais.

6. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos adotamos as salvaguardas da LGPD (art. 33), como cláusulas-padrão contratuais aprovadas pela ANPD. Informamos os países e fornecedores por pedido ao encarregado.

7. Por quanto tempo guardamos

Conta ativa: enquanto durar a relação.
Lista de interesse do site: até você cancelar a inscrição ou por 24 meses sem nenhuma interação com os e-mails, o que ocorrer primeiro.
Após a exclusão: guardamos o mínimo necessário por prazos legais e de defesa, por exemplo registros de transações e fiscais por até 5 anos, logs de acesso a aplicações por 6 meses (Marco Civil, art. 15) e dados para defesa em disputas pelo prazo de prescrição aplicável, geralmente 3 a 5 anos.
Selfie e dados biométricos: usados para validar o cadastro e mantidos apenas pelo tempo necessário e por 30 dias após o encerramento da conta (depois disso guardamos apenas o resultado da validação, não a imagem).
Depois disso, eliminamos ou anonimizamos os dados.

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e revisão de decisões automatizadas.

Como pedir: pelo app (na área de privacidade da conta, quando disponível, com opções de exportar e excluir seus dados) ou por [email protected]. Respondemos em até 15 dias para a declaração completa e atendemos às outras solicitações sem demora. Podemos pedir confirmação da sua identidade. Alguns dados não podem ser excluídos de imediato quando a lei exige guardá-los; nesse caso explicamos o motivo.

9. Crianças e adolescentes

A irvo é destinada a maiores de 18 anos. Verificamos idade e identidade por meios além da simples autodeclaração quando necessário e não coletamos intencionalmente dados de menores. Se identificarmos conta de menor, encerramos a conta e eliminamos os dados, salvo obrigação legal. Se você souber de um caso, avise [email protected].

10. Segurança

Usamos medidas técnicas e administrativas compatíveis com o risco: criptografia em trânsito, controle de acesso por perfil, registro de acessos, segregação de ambientes e treinamento da equipe. Nenhum sistema é totalmente invulnerável. Em caso de incidente que possa causar risco ou dano relevante, comunicamos a ANPD e os titulares afetados nos prazos da lei (a Resolução ANPD 15/2024 prevê 3 dias úteis para a ANPD, 6 para agentes de pequeno porte). Você deve proteger sua senha e avisar sobre acessos suspeitos.

11. Cookies e tecnologias semelhantes

O site e o app usam cookies e SDKs essenciais (funcionamento e segurança) e, somente com o seu consentimento, cookies de medição e de marketing. Você escolhe no banner de cookies que aparece na primeira visita e pode mudar a escolha quando quiser pelo link "Preferências de cookies" no rodapé. Recusar os não essenciais não impede o uso do site.

Categoria	Para que serve	Ferramenta	Quando carrega
Essenciais	Funcionamento, segurança e lembrar a sua escolha de cookies	Cookies próprios do site	Sempre
Medição	Contar visitas e entender quais páginas ajudam as pessoas a chegar ao pedido de interesse	Google Analytics 4 (via Google Tag Manager)	Só depois do aceite
Desempenho do site	Medir a velocidade e o funcionamento do site, sem identificar você	Cloudflare Web Analytics	Sem cookies; dados agregados
Marketing	Medir campanhas e mostrar anúncios da irvo a quem visitou o site	Pixels de anúncio, se forem ativados	Só depois do aceite

Os dados de medição podem ser tratados por empresas fora do Brasil (veja a seção 6).

12. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por app ou e-mail antes da vigência, e pediremos novo consentimento quando a lei exigir. A data e a versão ficam no topo.

13. Contato e reclamações

Encarregado: [email protected]. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no portal gov.br/anpd.