Política de Privacidade

O que NÃO coletamos: número de cartão (fica com o parceiro de pagamentos); documentos e selfie da verificação de identidade (ficam com o parceiro de pagamentos); dados de saúde (nunca pedimos, nem para força maior); localização GPS (as fotos enviadas têm os metadados de localização, aparelho e data removidos antes de serem guardadas).

As mensagens entre Comprador e Viajante são privadas entre os dois, mas a equipe da VeriTrato pode lê-las para resolver divergências, atender contestações, investigar fraude e cumprir obrigações legais. Todo acesso fica registrado (quem, quando, qual Negociação). Não usamos as conversas para publicidade.

• Parceiro de pagamentos (PagBank — UOL PagSeguro): nome, CPF, e-mail e valores, para cobrar, guardar e repassar os pagamentos e para verificar a identidade do Viajante. Ele tem política própria de privacidade.
• Provedores de infraestrutura: hospedagem do site (Vercel), banco de dados (Supabase, com servidores em São Paulo), envio de e-mails (Resend) e rede e proteção contra robôs (Cloudflare). Eles só processam dados em nosso nome, sob contrato.
• Outros usuários: o Viajante vê o nome, a foto, a cidade de destino e a reputação do Comprador (e vice-versa) dentro de uma Negociação. O feed público nunca mostra dados pessoais.
• Autoridades: quando a lei exigir ou por ordem judicial.

Não vendemos dados pessoais. Alguns desses provedores processam dados fora do Brasil, com as garantias previstas na LGPD.

Usamos cookies e armazenamento local essenciais: manter você conectado, lembrar preferências e proteger contra abuso. Não usamos cookies de publicidade de terceiros. O aplicativo pode pedir permissão para notificações e câmera; você pode negar ou revogar nas configurações do aparelho.

• Conta ativa: enquanto existir.
• Registros de Negociações (etapas, mensagens, fotos, valores): 5 anos após o encerramento da Negociação, para defesa em disputas, contestações de pagamento e obrigações fiscais.
• Registros de acesso, auditoria e segurança (data, hora e endereço IP de acesso; ações da equipe): 5 anos.
• Dados de pagamento ficam com o parceiro de pagamentos, pelos prazos dele.

Ao encerrar a conta, seus dados de perfil deixam de ser públicos. O histórico das Negociações é mantido pelos prazos acima — ele não é apagado, porque é o registro que protege as duas partes — e, vencido o prazo, é anonimizado: deixa de estar ligado a você.

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; informação sobre compartilhamento; revogação de consentimento; e revisão de decisões automatizadas (os medidores de reputação são calculados automaticamente e podem ser revisados pelo suporte).

Para exercer: privacidade@veritrato.com.br ou o formulário da central de ajuda. Respondemos nos prazos da LGPD. Pedidos de eliminação não alcançam registros que precisamos manter por obrigação legal ou para defesa em disputas (item 6).

Senhas são armazenadas de forma criptografada. O acesso da equipe é restrito e auditado. Cartões e documentos de identidade não passam pelos nossos sistemas. Arquivos enviados são validados antes de serem guardados. Se houver incidente de segurança com risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.

A plataforma não é destinada a menores de 18 anos e não coletamos dados deles de forma consciente. Se identificarmos conta de menor, ela será encerrada.

Podemos atualizar esta política. Avisaremos por e-mail e na plataforma; a versão vigente fica sempre publicada com o número e a data de atualização.

Canal do encarregado de dados: privacidade@veritrato.com.br · VERITRATO TECNOLOGIA E INTERMEDIAÇÃO LTDA — CNPJ 69.226.877/0001-00 · São Paulo/SP