01 Controlador e encarregado
O controlador dos dados pessoais tratados nesta plataforma é 65.198.377 JEFFERSON LUCAS DA SILVA EVA SANTOS, microempreendedor individual inscrito no CNPJ sob o nº 65.198.377/0001-42, com sede no município de Taubaté, Estado de São Paulo.
O Tem Bem Perto é uma operação 100% online, sem atendimento presencial. Todo contato relacionado a dados pessoais acontece exclusivamente pelo canal digital abaixo.
Encarregado pelo tratamento de dados pessoais (DPO) e canal para exercer seus direitos: contato@tembemperto.com.
02 A quem esta política se aplica
Esta política se aplica a três situações distintas, com tratamentos diferentes em cada uma:
- Visitante: quem usa a busca sem criar conta.
- Usuário: quem cria uma conta na plataforma.
- Anunciante: usuário que publica um perfil profissional ou comercial.
Ela também compõe os Termos de Uso e deve ser lida em conjunto com eles.
03 Quais dados coletamos
3.1. Visitante — nenhum cadastro
Navegar e pesquisar no Tem Bem Perto não exige cadastro e não cria registro pessoal. Não usamos cookies de rastreamento, não temos ferramentas de analytics, não montamos perfil comportamental e não guardamos histórico de buscas associado a você.
Se você autorizar o navegador a compartilhar sua localização, as coordenadas são enviadas à API apenas para calcular a distância dos resultados naquela consulta. Elas permanecem na memória do navegador durante a sessão e não são gravadas em nosso banco de dados.
3.2. Usuário — dados de cadastro
| Dado | Obrigatório | Observação |
|---|---|---|
| Nome | Sim | Usado para identificar você na sua área logada. |
| Sim | É a sua identificação de acesso. Não é exibido publicamente. | |
| Telefone | Sim | Usado para contato de suporte e não exibido publicamente. Recomendamos um número com WhatsApp. |
| Senha | Sim | Nunca armazenada em texto legível — guardamos apenas um hash criptográfico irreversível. |
| Foto de perfil | Não | Opcional. Só existe se você enviar. Fica visível apenas para você, na sua área logada. Pode ser removida a qualquer momento. |
| Datas de criação e último acesso | Automático | Registro técnico da conta. |
3.3. Anunciante — dados do perfil
Além dos dados de cadastro, o anunciante fornece as informações do seu perfil: nome de exibição, razão social ou nome completo (opcional), apresentação, categoria, cidade oficial, região, bairro, endereço e horário de atendimento (opcionais), WhatsApp, e-mail e telefone de contato (opcionais), site e Instagram (opcional) e raio de atendimento (opcional).
De forma opcional e voluntária, o anunciante pode registrar a coordenada geográfica do seu ponto de atendimento, usada exclusivamente para ordenar resultados por distância.
3.4. Dados gerados pelo uso
- Token de sessão: guardamos apenas o hash do token, com data de expiração e de último uso. O token em si fica no seu navegador (
sessionStorage) e é apagado ao fechar a aba. - Registros de auditoria: ações administrativas relevantes (moderação, bloqueio, concessão de benefício) são registradas com data, ação e identificação do responsável.
- Proteção contra abuso: tentativas de cadastro e login são contabilizadas para limitar ataques. O endereço IP não é armazenado: guardamos apenas um hash irreversível dele.
- Notificações: avisos internos, como o fim do período gratuito, ficam registrados na sua conta.
- Movimento do perfil: contamos quantas vezes cada perfil de anunciante foi aberto e quantas vezes alguém clicou para falar com ele, somando por dia. São apenas números: não guardamos IP, navegador, sessão nem qualquer dado que identifique o visitante, e não é possível saber quem abriu um perfil. O anunciante vê apenas o movimento do próprio perfil.
3.5. Imagens enviadas por você
A plataforma recebe quatro tipos de imagem, todos opcionais: a foto da conta, o logotipo, a fachada e a galeria do anunciante, com até 10 fotos do negócio. Os arquivos ficam armazenados em servidor próprio, com nome gerado aleatoriamente — o nome original do seu arquivo não é preservado.
Aceitamos apenas JPG, PNG e WEBP, até 2 MB por arquivo. A imagem é reduzida no seu navegador antes de ser enviada e convertida para WebP no servidor, no tamanho de exibição: a foto da conta vira um quadrado de 250 pixels, o logotipo cabe em 250×250, a fachada em 1280×720 e cada foto da galeria passa a ter no máximo 1080 pixels no lado maior. O arquivo original não é guardado, e com ele se vão os dados embutidos na foto, como marca do aparelho e coordenadas de onde ela foi tirada.
O tipo real da imagem é verificado no servidor; arquivos que apenas se apresentam como imagem são recusados. Ao trocar uma imagem, a anterior é apagada do disco; ao remover uma foto, o arquivo é excluído.
3.6. Assinatura e pagamento
Quando o anunciante assina o plano, registramos a situação da assinatura (pendente, ativa, pausada ou cancelada), o período pago e o identificador de cliente atribuído pelo Mercado Pago. De cada cobrança guardamos valor, data, situação (aprovada, recusada, estornada) e a forma de pagamento informada pelo Mercado Pago, como "visa" ou "pix". O e-mail informado para a cobrança é enviado ao Mercado Pago no momento da contratação.
Nunca recebemos número de cartão, código de segurança ou dados bancários: eles são digitados diretamente no ambiente do Mercado Pago.
Não coletamos dados sensíveis (origem racial, convicção religiosa, opinião política, dado de saúde, biometria, entre outros) e pedimos que você também não os inclua na apresentação do seu perfil nem na foto.
04 O que fica público na internet
Este é o ponto mais importante desta política para quem anuncia. Ao publicar um perfil, você torna as seguintes informações acessíveis a qualquer pessoa, inclusive a mecanismos de busca:
| Público | Privado — nunca exibido |
|---|---|
| Nome de exibição, tipo de anunciante, categoria, apresentação, cidade e UF, região, bairro, endereço e horário de atendimento, WhatsApp, site e Instagram | E-mail e telefone da conta, razão social, documento, coordenadas geográficas e raio de atendimento exato |
O WhatsApp é intencionalmente público: é o canal pelo qual o visitante entra em contato. Informe apenas um número que você aceite divulgar abertamente.
O endereço do ponto de atendimento é opcional e só aparece na sua página se você preencher. Deixe os campos em branco se você atende a domicílio, online ou no próprio endereço residencial — a cidade continua bastando para você aparecer na busca. A coordenada geográfica continua privada: ela ordena resultados por distância e não é exibida.
Nas listagens de resultados, dados de contato não são retornados em massa: eles aparecem somente quando alguém abre a página individual do perfil.
05 Finalidades e bases legais
Cada tratamento tem uma finalidade específica e uma base legal prevista no art. 7º da LGPD:
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta | Nome, e-mail, senha, telefone | Execução de contrato (art. 7º, V) |
| Autenticar o acesso e manter a sessão | Hash do token, datas de uso | Execução de contrato (art. 7º, V) |
| Publicar seu perfil e exibi-lo na busca | Dados públicos do perfil | Execução de contrato (art. 7º, V) |
| Ordenar resultados por distância | Coordenada do anunciante; localização efêmera do visitante | Consentimento (art. 7º, I) |
| Moderar conteúdo e prevenir abuso | Conteúdo do perfil, registros de auditoria, hash de IP | Legítimo interesse (art. 7º, IX) |
| Proteger a plataforma contra fraude e ataques | Hash de IP, contagem de tentativas | Legítimo interesse (art. 7º, IX) |
| Exibir sua foto da conta na área logada | Imagem enviada por você | Consentimento (art. 7º, I) |
| Publicar logotipo, fachada e galeria do anunciante | Imagens enviadas por você | Execução de contrato (art. 7º, V) |
| Comunicar avisos sobre sua conta e seu plano | Nome, e-mail, estado do perfil | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e liberar a publicação paga | E-mail de cobrança, valor, situação e forma de pagamento, identificador de cliente do Mercado Pago | Execução de contrato (art. 7º, V) |
| Cumprir obrigações legais e regulatórias | Registros necessários | Obrigação legal (art. 7º, II) |
Não utilizamos seus dados para publicidade comportamental, não os vendemos e não os cedemos para terceiros com finalidade de marketing.
06 Geolocalização
Do visitante
É sempre opcional. O navegador pede sua autorização e você pode recusar — a busca continua funcionando normalmente, bastando escolher uma cidade. As coordenadas são enviadas ao nosso servidor apenas como parâmetro de consulta para calcular distâncias e não são persistidas em nenhum registro. Revogar a permissão no navegador encerra completamente esse uso.
Do anunciante
É opcional e depende de ação explícita sua no painel. Serve unicamente para que seu perfil apareça corretamente em buscas por proximidade. Não é exibida publicamente, não é compartilhada e pode ser removida a qualquer momento pelo botão correspondente. Alterar a cidade do perfil apaga a coordenada automaticamente.
08 Com quem compartilhamos
| Terceiro | O que recebe | Por quê |
|---|---|---|
| Provedor de hospedagem | Dados armazenados e registros técnicos de servidor | Manter a plataforma no ar |
| Google Fonts | Seu IP e informações do navegador, ao carregar a fonte da interface | Entrega da tipografia usada no site |
| Mercado Pago | Nome do plano, valor, e-mail informado para a cobrança e um identificador interno do perfil | Processar a assinatura mensal do anunciante |
| WhatsApp, Instagram e sites de anunciantes | Apenas o que você envia ao clicar no link e sair da plataforma | Contato direto com o anunciante |
| Autoridades públicas | Somente o estritamente exigido | Cumprimento de ordem legal ou judicial |
Ao clicar em “Chamar no WhatsApp”, em um link de Instagram ou no site de um anunciante, você sai do Tem Bem Perto e passa a se relacionar com a política de privacidade daquele serviço ou daquele anunciante. Não temos controle sobre esse tratamento.
09 Como protegemos seus dados
- Senhas são armazenadas apenas como hash criptográfico irreversível — nem a equipe consegue lê-las.
- Tokens de sessão são guardados apenas em hash, expiram automaticamente e são revogados quando a conta é bloqueada.
- Endereços IP usados na proteção contra abuso são convertidos em hash antes do registro.
- Todo acesso ao banco de dados passa por consultas parametrizadas, prevenindo injeção de comandos.
- O conteúdo exibido é tratado como texto, o que neutraliza tentativas de injeção de scripts.
- A área administrativa exige verificação de permissão no servidor, e não apenas na interface.
- As páginas aplicam política de segurança de conteúdo, bloqueio de enquadramento e demais cabeçalhos de proteção.
- Mensagens de erro não expõem detalhes internos, consultas ou caminhos do servidor.
Nenhum sistema é totalmente imune. Caso ocorra incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.
10 Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Conta e perfil | Enquanto a conta existir. Após solicitação de exclusão, removidos ou anonimizados no prazo do item 11. |
| Tokens de sessão | Expiram automaticamente e são revogados ao sair da conta ou ao bloquear a conta. |
| Registros de proteção contra abuso | Mantidos apenas pelo tempo da janela de verificação. |
| Registros de auditoria e moderação | Mantidos pelo prazo necessário à defesa de direitos e ao cumprimento de obrigação legal. |
| Assinatura e pagamentos | Mantidos pelo prazo exigido pela legislação fiscal e para a defesa de direitos, mesmo após o cancelamento. |
| Foto da conta, logotipo, fachada e galeria | Enquanto você mantiver cada imagem. Apagadas do disco ao serem trocadas ou removidas, e junto com a conta. |
| Localização do visitante | Não é armazenada. |
11 Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos seus dados;
- revogar o consentimento, quando essa for a base legal aplicável;
- obter informação sobre com quem compartilhamos seus dados;
- opor-se a tratamento fundamentado em legítimo interesse;
- peticionar perante a Autoridade Nacional de Proteção de Dados.
Como exercer
Boa parte dos seus dados pode ser corrigida diretamente no painel do anunciante. Para os demais pedidos — incluindo exclusão da conta, que ainda não é feita de forma automática pela interface —, escreva para contato@tembemperto.com informando o e-mail cadastrado.
Podemos solicitar informações adicionais para confirmar sua identidade antes de atender ao pedido, como medida de segurança. Responderemos no prazo de até 15 (quinze) dias.
Alguns dados podem ser mantidos mesmo após a exclusão da conta, quando houver obrigação legal de guarda ou necessidade de defesa em processo. Nesses casos, o uso fica restrito a essa finalidade.
12 Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos cadastro nessas condições, a conta será removida. Responsáveis que constatarem tal situação devem nos comunicar pelo canal de contato.
13 Transferência internacional
Os dados são armazenados em servidores contratados para operar a plataforma. Alguns recursos de terceiros — como a entrega de fontes — podem envolver servidores fora do Brasil. Nesses casos, a transferência se limita ao estritamente necessário para o funcionamento do serviço, observados os arts. 33 a 36 da LGPD.
14 Alterações desta política
Esta política pode ser atualizada sempre que houver mudança relevante na plataforma ou na legislação — por exemplo, quando o envio de e-mails for ativado. A data da última atualização é indicada no topo da página, e mudanças significativas serão comunicadas aos usuários cadastrados.
15 Contato
Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados, fale com o encarregado: contato@tembemperto.com. Como atuamos exclusivamente pela internet, este é o nosso único canal oficial de atendimento.
Consulte também os Termos de Uso.