Índice
- 1. Apresentação
- 2. Definições Essenciais
- 3. Quais Dados Coletamos
- 4. Como Coletamos Seus Dados
- 5. Para Que Usamos Seus Dados
- 6. Bases Legais para o Tratamento
- 7. Com Quem Compartilhamos
- 8. Transferência Internacional
- 9. Por Quanto Tempo Guardamos
- 10. Cookies e Tecnologias Similares
- 11. Direitos do Titular
- 12. Como Exercer Seus Direitos
- 13. Segurança da Informação
- 14. Crianças e Adolescentes
- 15. Encarregado (DPO)
- 16. Comunicação com a ANPD
- 17. Alterações desta Política
- 18. Lei Aplicável e Foro
- 19. Data da Última Atualização
- Tabela-Resumo de Tratamento
1. Apresentação
1.1. O Resolve é uma plataforma digital brasileira que conecta Clientes a Profissionais autônomos de serviços manuais (eletricistas, encanadores, pintores, pedreiros, marceneiros, entre outros) por meio de diretório público e contato direto via WhatsApp.
1.2. Esta Política de Privacidade explica, em linguagem direta, quais dados pessoais o Resolve coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais são seus direitos como titular.
1.3. Controlador dos dados pessoais:
- Razão social: 59.869.026 RUY FICHMAN ACCIOLY - ME
- CNPJ: 59.869.026/0001-13
- Endereço: Avenida Presidente Wilson, 620, Belo Horizonte, Minas Gerais
- Contato: contato@useresolve.com.br
1.4. O Resolve é o Controlador dos dados tratados na Plataforma useresolve.com.br, ou seja, é quem decide sobre as finalidades e os meios do tratamento. Operadores e terceiros que apoiam essa operação estão listados na cláusula 7.
1.5. Esta Política integra, complementa e deve ser lida em conjunto com os Termos e Condições de Uso do Resolve.
2. Definições Essenciais
Para facilitar a leitura, adotamos as seguintes definições, alinhadas à LGPD:
- Titular
- Pessoa natural a quem se referem os dados pessoais. Pode ser um Cliente, um Profissional ou um visitante do site.
- Dado Pessoal
- Qualquer informação relacionada a pessoa natural identificada ou identificável (ex.: nome, e-mail, telefone, IP).
- Dado Pessoal Sensível
- Dado sobre origem racial, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico. O Resolve não coleta dados sensíveis em seu fluxo padrão.
- Tratamento
- Toda operação realizada com dado pessoal: coleta, armazenamento, uso, compartilhamento, eliminação etc.
- Controlador
- Quem decide sobre o tratamento. No caso desta Plataforma, o Resolve.
- Operador
- Quem trata dados em nome do Controlador (ex.: Supabase, Mercado Pago, Resend).
- Encarregado / DPO
- Pessoa indicada pelo Controlador como canal de comunicação com titulares e com a ANPD.
- ANPD
- Autoridade Nacional de Proteção de Dados, órgão fiscalizador da LGPD.
- Cookies
- Pequenos arquivos gravados no seu navegador para identificar a sessão, lembrar preferências ou medir uso.
- Lead
- Registro do contato do Cliente ao Profissional, gerado no clique do botão "Chamar no WhatsApp".
- Carteira
- Saldo pré-pago do Profissional, utilizado para débito de Leads.
3. Quais Dados Coletamos
A coleta varia conforme o perfil do usuário. Esta seção é exaustiva: se o seu uso se encaixa em mais de um perfil, leia todas as subseções aplicáveis.
3.1. Profissional cadastrado. Quando o Profissional cria conta e mantém perfil ativo, tratamos:
- Identificação: nome completo, e-mail, telefone/WhatsApp, foto de perfil.
- Perfil profissional: categorias de serviço, biografia, cidade, bairro, fotos de portfólio.
- Autenticação: hash criptográfico de senha (a senha em si não é armazenada em texto puro); ou identificador e tokens recebidos do Google quando o login é feito via Google OAuth.
- Dados financeiros operacionais: histórico da Carteira, transações de recarga, eventos de débito de Leads, status da Assinatura Pro. Dados completos de cartão de crédito não passam pelo Resolve — são tratados diretamente pelo Mercado Pago.
- CPF/CNPJ: coletado exclusivamente no momento da primeira recarga de Carteira, quando exigido pelo Mercado Pago para fins de antifraude e conformidade financeira. Não é coletado no cadastro inicial.
- Dados técnicos: endereço IP, user agent (navegador e sistema operacional), logs de acesso e ações no painel (cumprimento do art. 15 do Marco Civil da Internet).
3.2. Cliente que clica em “Chamar no WhatsApp”. O Cliente não precisa criar conta. No momento do clique, tratamos:
- Endereço IP;
- Timestamp (data e hora do clique);
- User agent;
- Identificador interno do Profissional contatado (para registro do Lead).
O Resolve não captura, não armazena e não tem acesso ao conteúdo das mensagens trocadas no WhatsApp. A conversa ocorre diretamente entre Cliente e Profissional, sob a política de privacidade da Meta.
3.3. Cliente que envia avaliação por token. Após o contato, o Resolve pode enviar ao Cliente um link com token único para Avaliação. Se o Cliente optar por avaliar, tratamos:
- Nota (1-5 estrelas) e comentário enviados;
- Indicação se o serviço foi concluído (campo opcional);
- Nome para exibição (voluntário — o avaliador pode optar por submeter sem se identificar);
- Timestamp da Avaliação; IP e user agent da submissão.
O e-mail do avaliador não é coletado neste fluxo. A Avaliação é vinculada ao Lead exclusivamente pelo token único, que expira após uso.
3.4. Profissional que compra Créditos ou assina o plano Pro. Quando o Profissional recarrega a Carteira ou assina o plano Pro, tratamos:
- Valor da transação; status (aprovada, pendente, recusada); tipo de pagamento (PIX, cartão, boleto);
- Identificador (ID) da transação no Mercado Pago.
Dados completos de cartão, CVV e demais dados financeiros sensíveis são tratados pelo Mercado Pago, responsável pela conformidade PCI-DSS nessa etapa.
3.5. Visitante do site. Mesmo quem apenas navega sem clicar em "Chamar no WhatsApp" gera dados técnicos pelo funcionamento da web:
- IP, user agent, páginas visitadas, referrer, timestamps;
- Cookies essenciais e, mediante consentimento, cookies analíticos (Google Analytics 4) e de marketing (Meta Pixel) — detalhados na cláusula 10.
4. Como Coletamos Seus Dados
4.1. Preenchimento direto pelo Titular. Quando o Profissional cadastra perfil, completa o onboarding, sobe fotos ou solicita uma recarga. Quando o Cliente envia Avaliação. Quando qualquer usuário entra em contato pelos canais oficiais.
4.2. Automaticamente, pela navegação. Dados técnicos (IP, user agent, cookies, eventos de página) são coletados automaticamente pelo funcionamento técnico da Plataforma. Esta coleta é necessária para o funcionamento do serviço, segurança e — quando você consentir — para mensuração de campanhas.
4.3. Recebidos de terceiros.
- Google: quando o Profissional faz login via Google OAuth, recebemos do Google os campos básicos autorizados (normalmente: nome, e-mail e foto). Não recebemos a senha do Google. O Profissional pode revogar essa autorização na sua conta Google.
- Mercado Pago: recebemos status e identificador das transações iniciadas a partir da Plataforma. Não recebemos dados completos de cartão.
5. Para Que Usamos Seus Dados
Tratamos dados pessoais apenas para finalidades específicas, legítimas e informadas:
5.1. Disponibilização e operação da Plataforma.
- exibir perfis públicos de Profissionais com nome, foto, biografia, categorias, bairro, cidade, portfólio, avaliação média e total de avaliações;
- permitir busca, filtros e ordenação no diretório;
- registrar o Lead e debitar R$ 5,00 da Carteira do Profissional contatado;
- exibir o ranking de Profissionais, com prioridade para assinantes Pro.
5.2. Autenticação e segurança da conta.
- autenticar o Profissional por e-mail/senha ou Google OAuth;
- detectar acessos suspeitos e proteger a conta contra uso indevido;
- registrar logs de acesso, conforme exigido pelo art. 15 do Marco Civil da Internet.
5.3. Antifraude e proteção do Profissional pagante.
- aplicar a política de deduplicação por IP e Profissional em janela de 24 horas, evitando que o mesmo Cliente, originado do mesmo IP, gere mais de um débito de R$ 5,00 ao mesmo Profissional em 24h.
Exemplo prático: se você clica em "Chamar no WhatsApp" para um eletricista e, 2 horas depois, clica novamente no mesmo perfil, o Profissional não será cobrado pela segunda vez.
5.4. Processamento de pagamentos. iniciar e acompanhar transações de recarga de Carteira e cobrança da Assinatura Pro junto ao Mercado Pago.
5.5. Sistema de Avaliações.
- enviar ao Cliente, após o contato, um link com token único para Avaliação;
- exibir publicamente as Avaliações no perfil do Profissional;
- calcular e atualizar a média de avaliações.
5.6. Comunicação transacional. enviar e-mails operacionais essenciais ao funcionamento da Plataforma (boas-vindas, confirmação de recarga, recibo de pagamento, ativação/cancelamento de Pro, aviso de saldo baixo, notificação de novo Lead, notificação de nova Avaliação), por meio do Resend.
5.7. Comunicação de marketing. envio de e-mails informativos, dicas, oportunidades e campanhas, sempre com link de descadastro acessível em todas as mensagens.
5.8. Mensuração e otimização de campanhas publicitárias.
- envio de eventos de navegação e conversão à Meta (Facebook/Instagram) por meio do Meta Pixel (lado do navegador) e do Meta CAPI (lado do servidor), e mensuração de páginas via Google Analytics 4 (GA4);
- no envio server-side via CAPI, dados pessoais (e-mail, telefone, IP, user agent) são hasheados em SHA-256 antes da transmissão, conforme práticas exigidas pela Meta;
- o objetivo é medir resultado de campanhas, otimizar a entrega de anúncios e formar públicos para retargeting.
5.9. Cumprimento de obrigações legais e regulatórias. atender requisições de autoridades competentes; conservar registros exigidos por lei (art. 15 do Marco Civil — guarda de logs por 6 meses; legislação fiscal aplicável à atividade do Resolve).
5.10. Defesa em processos judiciais, administrativos e arbitrais. preservar dados necessários ao exercício regular de direitos.
6. Bases Legais para o Tratamento
Cada finalidade descrita na cláusula 5 tem uma base legal específica prevista no art. 7 da LGPD:
| Finalidade | Base legal LGPD |
|---|---|
| 5.1. Operação da Plataforma | Execução de contrato (art. 7, V) para Profissionais; legítimo interesse (art. 7, IX) para Clientes não cadastrados |
| 5.2. Autenticação e segurança | Execução de contrato (art. 7, V) e cumprimento de obrigação legal (art. 7, II) — Marco Civil da Internet |
| 5.3. Antifraude (deduplicação por IP) | Legítimo interesse (art. 7, IX), com teste de proporcionalidade documentado |
| 5.4. Pagamentos | Execução de contrato (art. 7, V) |
| 5.5. Avaliações | Execução de contrato com o Profissional e legítimo interesse para exibição pública (art. 7, V e IX) |
| 5.6. Comunicação transacional | Execução de contrato (art. 7, V) |
| 5.7. Marketing por e-mail | Legítimo interesse (art. 7, IX) com opt-out para Profissionais com vínculo ativo |
| 5.8. Mensuração de campanhas (Pixel, CAPI, GA4) | Consentimento (art. 7, I) para cookies não-essenciais e Pixel no navegador; legítimo interesse (art. 7, IX) para eventos server-side com dados hasheados |
| 5.9. Obrigações legais | Cumprimento de obrigação legal e regulatória (art. 7, II) |
| 5.10. Defesa em processos | Exercício regular de direitos (art. 7, VI) |
6.1. Sobre legítimo interesse. Quando invocamos legítimo interesse, realizamos avaliação prévia para garantir que: (a) o interesse é legítimo e concreto, (b) o tratamento é necessário para alcançá-lo, (c) os direitos e liberdades do titular foram considerados, e (d) há salvaguardas adequadas. Esses registros estão disponíveis ao Encarregado.
6.2. Sobre consentimento. Quando a base for consentimento, você pode revogá-lo a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação. A revogação não afeta tratamentos baseados em outras hipóteses legais.
7. Com Quem Compartilhamos Seus Dados
O Resolve compartilha o mínimo necessário de dados com Operadores e terceiros essenciais ao funcionamento da Plataforma. Cada um trata seus dados sob contrato com cláusulas de proteção e responsabilidade.
| Operador / Terceiro | País-sede | Finalidade | Dados compartilhados |
|---|---|---|---|
| Supabase Inc. | Estados Unidos | Banco de dados, autenticação e armazenamento de fotos | Todos os dados de conta, perfil, transações operacionais e fotos (sem dado de cartão) |
| Vercel Inc. | Estados Unidos | Hospedagem do site e CDN | Dados processados em trânsito; logs de servidor (IP, user agent) |
| Mercado Pago / Mercado Libre Brasil | Brasil (infraestrutura internacional) | Processamento de pagamentos (recarga e Assinatura Pro) | Nome, e-mail, CPF (quando exigido), valor e referência da transação |
| Resend Inc. | Estados Unidos | Envio de e-mails transacionais e de marketing | Nome, e-mail e conteúdo da mensagem enviada |
| Meta Platforms Inc. | Estados Unidos | Mensuração de campanhas e públicos via Pixel e CAPI | Eventos de navegação e conversão; cookies fbc/fbp; PII hasheada em SHA-256 |
| Google LLC | Estados Unidos | Autenticação OAuth + Google Analytics 4 | Autenticação: nome, e-mail, foto do perfil Google. GA4: dados de navegação agregados |
7.1. Não vendemos, alugamos nem comercializamos dados pessoais.
7.2. O compartilhamento com autoridades competentes ocorre apenas mediante requisição legal válida (ordem judicial, requisição administrativa fundamentada, etc.).
7.3. Em caso de reorganização societária, fusão, aquisição ou venda de ativos, o Controlador poderá ser sucedido por terceiro, mediante comunicação aos titulares e manutenção dos compromissos desta Política.
8. Transferência Internacional de Dados
8.1. Para operar a Plataforma, o Resolve transfere dados pessoais para países fora do Brasil, em especial para os Estados Unidos, onde estão sediados Supabase, Vercel, Resend, Meta e Google.
8.2. Essas transferências são fundamentadas nas hipóteses do art. 33 da LGPD, em particular:
- (art. 33, IX) execução de contrato entre Controlador e titular ou para procedimentos preliminares a esse contrato;
- (art. 33, II) garantias de proteção previstas pela própria ANPD, conforme se consolidem;
- (art. 33, VIII) cláusulas contratuais específicas firmadas com os operadores.
8.3. Salvaguardas adotadas:
- contratos de tratamento de dados (DPAs) com os operadores, prevendo cláusulas alinhadas à LGPD;
- escolha de fornecedores com certificações reconhecidas (ISO 27001, SOC 2, PCI-DSS quando aplicável);
- medidas técnicas como criptografia em trânsito (TLS) e em repouso, sempre que ofertada pelo operador.
9. Por Quanto Tempo Guardamos Seus Dados
A retenção observa o princípio da necessidade (art. 6, III, LGPD): só guardamos pelo tempo necessário ao cumprimento das finalidades, salvo obrigação legal de conservação superior.
| Categoria de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Conta de Profissional ativa (perfil, fotos, biografia) | Enquanto a conta estiver ativa | Execução de contrato |
| Dados de identificação após encerramento da conta | 5 anos a partir do encerramento | Exercício regular de direitos (art. 7, VI); prescrição do CDC |
| Histórico de transações financeiras | 5 anos | Legislação fiscal e civil |
| Avaliações públicas | Eliminadas junto com o perfil do Profissional em caso de encerramento da conta | Direito do titular; princípio da necessidade |
| Registro de Lead (IP, timestamp, ID do Profissional) | Mínimo 6 meses | Art. 15 do Marco Civil da Internet; antifraude |
| Logs de acesso à aplicação | 6 meses | Art. 15 do Marco Civil |
| Conteúdo de e-mails via Resend | 12 meses | Necessidade operacional |
| Eventos enviados ao Meta (Pixel e CAPI) | Conforme política da Meta (atualmente até 180 dias para alguns eventos) | Política do operador |
| Cookies | Conforme tabela da cláusula 10 | Funcionamento técnico e mensuração |
| Solicitações de titulares (canal LGPD) | 5 anos | Exercício regular de direitos e prova de atendimento |
Após o prazo, os dados são eliminados, anonimizados ou bloqueados, conforme o caso e a viabilidade técnica.
11. Direitos do Titular
Nos termos do art. 18 da LGPD, você tem o direito a:
- 11.1. Confirmação da existência de tratamento de seus dados.
- 11.2. Acesso aos dados pessoais que tratamos sobre você.
- 11.3. Correção de dados incompletos, inexatos ou desatualizados.
- 11.4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- 11.5. Portabilidade dos seus dados a outro fornecedor de serviço, mediante requisição expressa, observados os segredos comercial e industrial.
- 11.6. Eliminação dos dados tratados com base no seu consentimento, exceto nas hipóteses do art. 16 da LGPD (cumprimento de obrigação legal, exercício regular de direitos, estudos por órgão de pesquisa).
- 11.7. Informação sobre as entidades com as quais o Resolve compartilhou seus dados.
- 11.8. Informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa.
- 11.9. Revogação do consentimento, sempre que a base legal aplicável for o consentimento.
- 11.10. Oposição a tratamento realizado com base em legítimo interesse, em caso de descumprimento da LGPD.
- 11.11. Peticionamento à ANPD, caso entenda que seus direitos não foram adequadamente atendidos pelo Resolve.
12. Como Exercer Seus Direitos
12.1. Canal oficial. Para exercer qualquer dos direitos da cláusula 11, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais pelo e-mail contato@useresolve.com.br.
12.2. Identificação. Para proteger seus dados contra acesso por terceiros, podemos solicitar comprovação de identidade antes de atender ao pedido (ex.: confirmação por e-mail cadastrado).
12.3. Prazo de resposta. Atenderemos sua solicitação no menor prazo possível e, em qualquer caso, dentro de 15 dias contados do recebimento, conforme o art. 19, §1º da LGPD.
12.4. Limites. Em determinadas hipóteses, o atendimento pode ser parcial ou negado, mediante justificativa, quando houver obrigação legal de manutenção do dado, necessidade de preservação de direitos do Resolve ou de terceiros, ou exercício regular de direitos em processo judicial, administrativo ou arbitral.
12.5. O atendimento ao titular é gratuito.
13. Segurança da Informação
13.1. Medidas técnicas. O Resolve adota medidas razoáveis e proporcionais à natureza dos dados tratados, incluindo:
- criptografia em trânsito (TLS/HTTPS) em todas as comunicações com a Plataforma;
- criptografia em repouso para dados sensíveis (hash de senha e armazenamento gerenciado pelos operadores);
- controle de acesso baseado em perfis e princípio do menor privilégio;
- logs de acesso e auditoria;
- escolha de operadores com certificações de segurança reconhecidas (Supabase, Vercel, Mercado Pago, Resend);
- segregação por Row Level Security (RLS) no banco de dados, garantindo que cada usuário acesse apenas seus próprios dados.
13.2. Medidas organizacionais.
- contratos com operadores prevendo obrigações de confidencialidade e segurança;
- política interna de gestão de incidentes.
13.3. Limites da segurança. Apesar de empregarmos as melhores práticas, nenhum sistema é absolutamente impenetrável. O Resolve não pode garantir, em termos absolutos, a inexistência de incidentes envolvendo operadores ou ataques sofisticados de terceiros.
13.4. Comunicação de incidente. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o Resolve comunicará a ANPD (na forma do art. 48 da LGPD) e os titulares afetados, com descrição do incidente, dos dados envolvidos, das medidas adotadas e dos riscos relacionados.
14. Crianças e Adolescentes
14.1. O Resolve é destinado exclusivamente a maiores de 18 anos. Não permitimos cadastro nem operação por crianças e adolescentes.
14.2. Não tratamos intencionalmente dados de menores. Caso identifiquemos cadastro ou contato envolvendo menor de idade, eliminaremos os dados associados, salvo obrigação legal de retenção.
14.3. Se você é responsável legal por menor e identifica algum tratamento indevido, entre em contato com o Encarregado pelos canais da cláusula 15.
15. Encarregado pelo Tratamento de Dados (DPO)
O Encarregado pelo Tratamento de Dados Pessoais do Resolve é:
- Nome: Ruy Fichman Accioly
- E-mail: contato@useresolve.com.br
Atribuições, conforme art. 41 da LGPD:
- atender solicitações de titulares;
- receber comunicações da ANPD e adotar providências;
- orientar os colaboradores do Resolve sobre práticas de proteção de dados;
- executar as demais atribuições determinadas pelo Controlador.
16. Comunicação com a ANPD
16.1. A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão competente para fiscalizar o cumprimento da LGPD.
16.2. Você pode apresentar petição contra o Resolve junto à ANPD se entender que seus direitos não foram adequadamente atendidos, conforme orientações disponíveis em gov.br/anpd.
16.3. Recomenda-se, antes de acionar a ANPD, contatar nosso Encarregado pelos canais da cláusula 15, para tentativa de resolução direta.
17. Alterações desta Política
17.1. Esta Política pode ser atualizada para refletir mudanças regulatórias, evolução do produto ou ajustes operacionais.
17.2. Alterações relevantes serão comunicadas com antecedência mínima de 30 (trinta) dias por e-mail cadastrado, aviso na Plataforma, ou ambos.
17.3. A data da última atualização constará no topo deste documento. O uso continuado da Plataforma após a entrada em vigor da nova versão implica ciência das modificações.
18. Lei Aplicável e Foro
18.1. Esta Política é regida pela legislação da República Federativa do Brasil, em especial pela LGPD, pelo Marco Civil da Internet e, no que aplicável, pelo Código de Defesa do Consumidor.
18.2. Fica eleito o foro da Comarca de Belo Horizonte/MG para dirimir controvérsias decorrentes desta Política, ressalvado o direito do Cliente consumidor de demandar no foro de seu domicílio, nos termos do art. 101, I, do CDC.
19. Data da Última Atualização
Esta Política foi atualizada pela última vez em 18 de maio de 2026. Versões anteriores podem ser solicitadas ao Encarregado.
Tabela-Resumo de Tratamento de Dados
Mapeamento completo das atividades de tratamento realizadas pela Plataforma, para fins de transparência e auditoria.
| # | Dado coletado | Finalidade | Base legal LGPD | Operador | Retenção |
|---|---|---|---|---|---|
| 1 | Nome, e-mail, telefone, foto, biografia, categorias, cidade, bairro, portfólio do Profissional | Cadastro, exibição pública no diretório, busca e ranking | Execução de contrato (art. 7, V) | Supabase, Vercel | Ativo: enquanto conta ativa. Encerrada: 5 anos |
| 2 | Hash de senha | Autenticação | Execução de contrato (art. 7, V) | Supabase | Enquanto a conta estiver ativa |
| 3 | Tokens e perfil Google (nome, e-mail, foto) | Autenticação via Google OAuth | Execução de contrato (art. 7, V) | Google, Supabase | Enquanto a conta estiver ativa |
| 4 | CPF/CNPJ do Profissional | Identificação fiscal e antifraude transacional; coletado apenas na primeira recarga | Cumprimento de obrigação legal (art. 7, II) e legítimo interesse (art. 7, IX) | Supabase, Mercado Pago | 5 anos por exigência fiscal |
| 5 | Histórico de Carteira, transações, status de Pro | Operação financeira e exibição de extrato | Execução de contrato (art. 7, V); obrigação legal (art. 7, II) | Supabase, Mercado Pago | 5 anos por exigência fiscal |
| 6 | IP, timestamp e user agent do clique em "Chamar no WhatsApp" | Registro do Lead e antifraude (deduplicação 24h) | Legítimo interesse (art. 7, IX); art. 15 do Marco Civil | Supabase, Vercel | Mínimo 6 meses |
| 7 | Nota, comentário, campo de serviço concluído e nome voluntário do avaliador; timestamp e IP da submissão | Sistema de Avaliações; prova social | Execução de contrato (Profissional, art. 7, V); legítimo interesse (art. 7, IX) | Supabase, Vercel | Eliminadas junto com o perfil em caso de encerramento |
| 8 | Valor, status e ID da transação no Mercado Pago | Processar recarga e Assinatura Pro | Execução de contrato (art. 7, V) | Mercado Pago | 5 anos por exigência fiscal |
| 9 | Nome, e-mail e conteúdo de mensagens transacionais | Comunicação operacional essencial | Execução de contrato (art. 7, V) | Resend | 12 meses |
| 10 | Nome, e-mail e conteúdo de mensagens de marketing | Comunicação de marketing com Profissionais | Legítimo interesse (art. 7, IX) com opt-out | Resend | Até opt-out |
| 11 | Eventos de navegação e cookies fbc/fbp (Meta Pixel — navegador) | Mensuração de campanhas e formação de públicos | Consentimento (art. 7, I) | Meta Platforms | Conforme política da Meta (~180 dias) |
| 12 | Eventos server-side com PII hasheada em SHA-256 (Meta CAPI) | Mensuração de campanhas e otimização de anúncios | Legítimo interesse (art. 7, IX) | Meta Platforms | Conforme política da Meta |
| 13 | Dados agregados de navegação (GA4) | Mensuração de desempenho das páginas | Consentimento (art. 7, I) | Conforme política do Google Analytics (~14 meses) | |
| 14 | Logs de aplicação e acesso (IP, user agent, ações) | Segurança, auditoria e cumprimento do Marco Civil | Cumprimento de obrigação legal (art. 7, II) | Supabase, Vercel | Mínimo 6 meses |
| 15 | Histórico de solicitações no canal LGPD | Atender direitos do titular e comprovar atendimento | Obrigação legal (art. 7, II); exercício regular de direitos (art. 7, VI) | Supabase | 5 anos |
Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado (DPO) pelo e-mail contato@useresolve.com.br. Responderemos em até 15 dias.