Política de Privacidade

1. Quem é o responsável

O controlador dos dados é a empresa que opera a BoringJobs, inscrita no CNPJ sob o nº 30.133.923/0001-82. Para qualquer assunto de privacidade, inclusive para falar com o nosso encarregado (DPO), escreva para contato@pedrobertao.com.

2. Quais dados coletamos

Que você nos informa

• Conta: e-mail e senha. A senha é guardada apenas em formato irreversível (hash); nem nós conseguimos lê-la.
• Login com Google (se você escolher): nome, e-mail e o identificador da sua conta Google. Não recebemos sua senha do Google.
• Perfil (clientes): nome, telefone/WhatsApp, cidade, CEP (opcional) e CPF.
• Pedidos de orçamento: serviço, cidade, descrição do que precisa e o nome pelo qual você quer ser chamado.
• Foto de perfil (opcional): a imagem que você enviar. Reduzimos a foto, removemos os dados gravados nela pelo celular (como a localização) e ela só é exibida para você. Você pode trocá-la ou removê-la quando quiser.
• Conversas: as mensagens trocadas no chat entre cliente e profissional depois que uma proposta é aceita.
• Profissionais: nome, WhatsApp, cidade-base, cidades e serviços atendidos, texto de apresentação, CNPJ (opcional) e as propostas enviadas (valor, tempo estimado e mensagem).

Coletados automaticamente

• Endereço IP e e-mail usados no login: para limitar tentativas repetidas e evitar abusos. Guardamos só uma versão irreversível (hash), que vale por até 1 hora e é apagada periodicamente depois disso.
• Navegador (user agent): associado à sua sessão de login, para proteger seus acessos.
• Cookies e armazenamento local: veja a seção 7.

Não coletamos dados sensíveis (como saúde, religião ou biometria) e não usamos ferramentas de publicidade.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, publicar pedidos, enviar propostas e conectar cliente e profissional: execução do contrato com você (art. 7º, V, da LGPD).
• Analisar cadastros de profissionais, garantir que cada CPF, telefone e CNPJ esteja em uma só conta e prevenir fraudes e abusos: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
• Manter a segurança da plataforma (sessões, limite de tentativas, registros técnicos): legítimo interesse.
• Responder seus pedidos de suporte e de privacidade: execução do contrato e cumprimento de obrigação legal.
• Cumprir obrigações legais e regulatórias e nos defender em processos: art. 7º, II e VI.

Não vendemos nem alugamos dados pessoais.

4. Com quem compartilhamos

• Profissionais que atendem o seu pedido veem o serviço, a cidade e a descrição, sem seus dados de contato.
• O profissional cuja proposta você aceitar vê seu nome (primeiro nome e inicial) e conversa com você pelo chat da BoringJobs. Seu telefone e seu e-mail não são repassados; se você decidir passar seu contato na conversa, é escolha sua. O mesmo vale no sentido contrário: o cliente vê o nome do profissional, não o telefone dele.
• Público: o perfil de profissionais com cadastro completo aparece na busca do site, com nome, texto de apresentação, serviços, cidades atendidas e desde quando está na BoringJobs. Telefone, e-mail e CNPJ não aparecem.
• Fornecedores que operam o serviço para nós, com acesso só ao necessário: Vercel (hospedagem do site), Neon (banco de dados, em servidores da AWS em São Paulo) e Google (apenas se você usar o login com Google).
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Alguns fornecedores, como o de hospedagem, podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência segue as hipóteses do art. 33 da LGPD, com fornecedores que adotam garantias contratuais e de segurança adequadas.

6. Como protegemos e por quanto tempo guardamos

• Toda a comunicação com o site é criptografada (HTTPS).
• Telefone, CPF e CNPJ são guardados criptografados no banco de dados; senhas, só em hash.
• O acesso aos dados é restrito a quem precisa deles para operar a plataforma.
• Guardamos os dados enquanto sua conta existir. Você pode excluí-la em Minha conta > Perfil: apagamos sua conta, seu perfil e seus dados pessoais, cancelamos pedidos abertos e removemos seu nome dos pedidos antigos. Fica apenas o que a outra parte precisa no histórico dela (serviço, cidade, descrição, valor combinado e as mensagens da conversa), sem identificar você, e o que a lei exigir manter.
• As sessões de login expiram após 30 dias sem uso, e os registros de limite de tentativas deixam de valer em até 1 hora.

7. Cookies e armazenamento local

Usamos apenas o que é necessário para o site funcionar. Não usamos cookies de publicidade nem de análise.

• bj_access e bj_refresh: mantêm você conectado (15 minutos e até 30 dias, respectivamente).
• bj_g_state, bj_g_verifier e bj_g_next: usados só durante o login com Google, para proteger o processo, e apagados em seguida.
• theme (armazenamento local do navegador): lembra se você escolheu o tema claro ou escuro.

Se você bloquear esses cookies no navegador, não será possível entrar na sua conta.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• excluir sua conta e seus dados (você mesmo faz isso em Perfil);
• se opor a um tratamento baseado em legítimo interesse.

Para exercer qualquer um desses direitos, escreva para contato@pedrobertao.com a partir do e-mail da sua conta. Podemos pedir informações para confirmar sua identidade. Respondemos nos prazos da LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

A BoringJobs é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela será encerrada.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na lei. Mudanças relevantes serão avisadas no site ou por e-mail. A data da versão atual fica no topo desta página.