Esta Política de Privacidade descreve quais dados pessoais o Diária Todo Dia coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ela vale para todas as pessoas que usam o aplicativo: clientes (pessoa física ou empresa) e diaristas.
Controladora dos dados: LB Software Solutions, inscrita no CNPJ sob o nº 48.052.784/0001-28. Encarregado (DPO): privacidade@diariatododia.com.
1. Dados que coletamos
- Cadastro de pessoa física: nome completo, CPF, e-mail, telefone e senha. A senha fica com o nosso provedor de autenticação, de forma criptografada; nós não temos acesso a ela.
- Entrada com Google ou Apple: o nome e o e-mail que esses serviços nos repassam (na Apple, pode ser um e-mail de encaminhamento). O CPF e o telefone são pedidos em seguida, no aplicativo.
- Cadastro de empresa: razão social, CNPJ, e-mail e telefone; se informados, nome fantasia, inscrição municipal e endereço de cobrança.
- Perfil: foto, descrição (bio), endereços salvos e as coordenadas calculadas a partir deles, o perfil em uso (cliente ou diarista), idioma do aplicativo e preferências (tema, notificações e, para diaristas, a área e o raio dos alertas de diárias próximas).
- Verificação de identidade: imagens do documento oficial (frente e verso), selfie e captura de prova de vida, o modelo facial gerado a partir delas e os dados lidos do documento (nome, data de nascimento, número do documento e CPF). Em conta de empresa, também o CPF e o nome de quem a opera e os dados públicos do CNPJ na Receita Federal (situação cadastral e quadro de sócios). Detalhes na seção 4.
- Diárias e reservas: tipo e tamanho do imóvel, número de pessoas ou de salas, serviços, data, endereço, observações, preços, propostas, distância e ajuda de transporte, códigos de validação, cancelamentos, remarcações e avaliações (nota, características e comentário).
- Pagamentos: valores, cobranças, reembolsos e repasses; a chave PIX cadastrada para receber repasses e reembolsos; e, se você salvar um cartão, apenas o identificador fornecido pela instituição de pagamento, a bandeira e os quatro últimos dígitos. Os dados completos do cartão são digitados na página da instituição de pagamento e nunca passam pelos nossos servidores.
- Suporte e moderação: chamados (categoria, mensagens e anexos em imagem ou PDF), denúncias e bloqueios que você fizer ou receber.
- Localização, somente com a sua permissão e com o aplicativo aberto (nunca em segundo plano) — veja a seção 3.
- Aparelho e acesso: endereço IP, sistema (iOS ou Android), versão do aplicativo, modelo do aparelho e versão do sistema, data da última atividade e o identificador para envio de notificações push. Guardamos só o último acesso, sem histórico.
- Registros de segurança: registros técnicos de funcionamento e uma trilha de auditoria das ações sensíveis feitas na conta e pela nossa equipe de suporte.
2. Para que usamos e com qual base legal
- Executar o serviço que você contratou (art. 7º, V): criar e manter sua conta, publicar diárias, enviar e aceitar propostas, calcular preços e ajuda de transporte, processar o pagamento retido em custódia e o repasse, enviar avisos sobre suas diárias e pagamentos, e atender chamados de suporte.
- Cumprir obrigações legais (art. 7º, II): guardar registros financeiros e fiscais e atender requisições de autoridades.
- Prevenir fraudes e proteger quem usa a plataforma (art. 7º, IX, e art. 11, II, "g"): verificar identidades, impedir contas duplicadas, registrar o último acesso para investigar uso indevido, moderar conteúdo e analisar disputas.
- Exercer direitos em disputas (art. 7º, VI): manter as provas de uma contratação contestada.
- Lembretes e novidades (art. 7º, IX): avisos de re-engajamento, como o de quem está há tempos sem abrir o aplicativo. Você desliga esse tipo de aviso em Configurações → Notificações.
Não vendemos dados pessoais, não os usamos para publicidade e não rastreamos você em aplicativos ou sites de terceiros.
3. Permissões do aparelho
O aplicativo só pede uma permissão quando você usa o recurso que precisa dela, e você pode revogá-la a qualquer momento nos ajustes do sistema.
| Permissão | Para que usamos | Se você negar |
|---|---|---|
| Câmera | Tirar a foto do perfil e fotografar o documento e a selfie da verificação de identidade. | A foto pode vir da galeria; sem a câmera não é possível concluir a verificação de identidade. |
| Fotos | Escolher a foto do perfil na galeria. | Use a câmera ou fique sem foto. |
| Localização (precisa, só com o app em uso) | Para diaristas: listar as diárias abertas perto de onde você está, definir no mapa a área dos alertas e, com os alertas ligados, avisar sobre diárias perto da posição atual. | A lista de diárias próximas fica vazia, e os alertas passam a usar o endereço cadastrado. |
| Notificações | Avisar sobre propostas, pagamentos, diárias, suporte, a verificação de identidade e, se você não desligar, lembretes. | Os avisos continuam disponíveis na caixa de notificações do aplicativo. |
Os anexos de suporte são escolhidos pelo seletor de arquivos do próprio sistema, que não dá ao aplicativo acesso aos seus demais arquivos.
Como a localização é usada. Com a permissão concedida:
- Ao abrir a lista de diárias próximas, sua posição é enviada ao servidor para filtrar as diárias dentro do raio escolhido. Ela não é guardada para esse fim — só como parte do último acesso, descrito abaixo.
- Se você é diarista e liga os alertas de diárias próximas, sua posição é enviada ao servidor enquanto o aplicativo está aberto e guardada por no máximo 30 minutos, só para encontrar diárias perto de você. Com o aplicativo fechado, usamos o endereço cadastrado.
- A última posição já conhecida pelo sistema do aparelho (sem acionar o GPS) acompanha as requisições ao servidor e fica registrada como parte do último acesso, junto com o IP e o aparelho, para o suporte e para investigar uso indevido da conta.
Outras pessoas nunca veem a sua posição.
4. Verificação de identidade e dados biométricos
Imagens do rosto e o modelo facial são dados pessoais sensíveis. Nós os tratamos somente para confirmar que você é quem diz ser, que o CPF da conta é seu, que você tem 18 anos ou mais e que não tem outra conta, com base na prevenção à fraude e na segurança do titular em processos de identificação e cadastro (art. 11, II, "g"). Antes de abrir a verificação, o aplicativo também pede o seu consentimento específico e destacado (art. 11, I), que fica registrado com data e versão.
- Quem faz: a captura e a análise são feitas pela Didit, provedora especializada que atua como nossa operadora. Para confirmar o CPF, ela consulta a base da Receita Federal por meio do Serpro e, quando disponível, compara a selfie com a foto da base oficial do governo.
- O que fica conosco: o resultado (aprovada, recusada ou em análise), os motivos, as datas e o nome lido no documento. Não guardamos as imagens do documento nem da selfie.
- O que fica com a provedora: as imagens, por até 6 meses após a decisão, para auditoria e contestação; e o modelo facial, enquanto a sua conta existir, somente para impedir que a mesma pessoa abra outra conta. Ao excluir a conta, pedimos à provedora a exclusão de tudo.
- Revisão humana: casos que a análise automática não decide são revisados por uma pessoa da nossa equipe, que vê as imagens buscadas na hora junto à provedora, sem cópia; cada acesso fica registrado. Você também pode pedir a revisão de uma recusa automática (art. 20), abrindo um chamado na categoria Conta.
- O que os outros veem: apenas o selo de verificado. Nunca o seu documento, a sua selfie ou os dados lidos dele.
5. O que as outras pessoas veem
- Seu perfil público: nome (ou nome fantasia e razão social, em empresa), foto, descrição, selo de verificado, diárias concluídas, nota média, características mais citadas e avaliações recebidas. CPF, CNPJ, telefone e e-mail nunca são exibidos a outras pessoas.
- Endereço da diária: antes da contratação, a diarista vê só a cidade; depois de enviar uma proposta, o bairro; o endereço completo, apenas depois que o cliente aceita a proposta e o pagamento fica retido.
- Proposta: o cliente vê a distância aproximada e a ajuda de transporte calculadas a partir do endereço cadastrado da diarista, mas não esse endereço.
6. Com quem compartilhamos
Só com quem precisamos para prestar o serviço, e somente o necessário:
| Quem | Para quê | Dados |
|---|---|---|
| Supabase | Autenticação, inclusive com Google e Apple | E-mail, senha criptografada, identificadores de login |
| Asaas (instituição de pagamento) | Cobrança, custódia, reembolso e repasse | Nome ou razão social, CPF ou CNPJ, e-mail, telefone, endereço, valores e chave PIX |
| Didit, com consulta ao Serpro | Verificação de identidade | Imagens do documento e da selfie, CPF e nome esperados |
| Fly.io e Tigris | Hospedagem dos servidores e armazenamento de fotos e anexos | Todos os dados guardados pela plataforma |
| Resend | Envio de e-mails (códigos, confirmações e avisos) | E-mail, nome e o conteúdo da mensagem |
| Expo, Apple e Google | Entrega de notificações push e de atualizações do aplicativo | Identificador do aparelho para push e o texto da notificação |
| Google Maps | Exibição do mapa da área de busca | Dados técnicos do aparelho e a região exibida, conforme a Política de Privacidade do Google |
| BrasilAPI, AwesomeAPI e OpenStreetMap (Nominatim) | Busca de endereço por CEP, conversão entre endereço e coordenadas e consulta pública de CNPJ | CEP, endereço, coordenadas e CNPJ, sem nome ou outro dado que identifique você |
Também entregamos dados a autoridades quando a lei ou uma ordem judicial exigir. Entre as partes de uma diária, circula apenas o que está na seção 5.
7. Transferência internacional
Nossos servidores ficam em São Paulo, mas alguns dos fornecedores acima processam dados fora do Brasil, nos Estados Unidos e na União Europeia (a Didit, por exemplo, é sediada na União Europeia). Essas transferências seguem o art. 33 da LGPD, para países com nível adequado de proteção ou com garantias contratuais de cumprimento da lei.
8. Por quanto tempo guardamos
- Dados da conta e do perfil: enquanto a conta existir.
- Posição em tempo real (alertas de diaristas): no máximo 30 minutos.
- Último acesso (IP, aparelho e posição): só o mais recente, substituído a cada acesso, enquanto a conta existir.
- Imagens da verificação: até 6 meses após a decisão, na provedora; o modelo facial, enquanto a conta existir.
- Registros de contratações, pagamentos e repasses: 5 anos, por exigência fiscal e contábil, anonimizados após a exclusão da conta.
- Depois de excluir a conta: veja os prazos e o que é apagado em Exclusão de conta e dados.
9. Segurança
Os dados trafegam criptografados (HTTPS) e ficam em servidores com controle de acesso. Fotos e anexos são servidos por links temporários. A equipe de suporte acessa o console com identificação própria, e as ações sensíveis — inclusive cada consulta às imagens de uma verificação — ficam registradas. Dados de cartão não passam pelos nossos servidores.
10. Seus direitos (LGPD)
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões tomadas só por meios automatizados — como a recusa automática de uma verificação de identidade. Revogar o consentimento da verificação biométrica impede novas verificações e, com isso, criar diárias e enviar ou aceitar propostas. Escreva para o e-mail abaixo. Para excluir sua conta e seus dados, veja Exclusão de conta e dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Menores de idade
O Diária Todo Dia não é destinado a menores de 18 anos. A verificação de identidade recusa contas de menores, e removemos qualquer conta de menor de que tomarmos conhecimento.
12. Este site
Este site não usa cookies, não carrega serviços de terceiros e não coleta dados de quem o visita.
13. Alterações
Quando esta Política muda de forma relevante, o aplicativo pede que você leia e aceite a nova versão antes de continuar.
14. Contato
Encarregado de dados (DPO): privacidade@diariatododia.com