Política de Privacidade

1. Escopo e quem controla os dados

Esta Política de Privacidade se aplica ao site, à aplicação web, aos e-mails, aos convites, às páginas de compartilhamento, aos canais de suporte e às integrações usadas para prestar os serviços do Dois Elos (em conjunto, “Plataforma”). Ela também se aplica a funcionalidades que venham a ser disponibilizadas e que façam referência a esta política.

O Dois Elos é o controlador dos dados pessoais tratados para criar e proteger contas, organizar a rede de contatos confirmados, exibir conteúdo autorizado, viabilizar interações e administrar a Plataforma. Em algumas integrações, como WhatsApp, e-mail, armazenamento e eventual serviço de pagamento ou entrega, os respectivos fornecedores também poderão atuar como controladores independentes segundo suas próprias políticas.

Esta política observa a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e as demais normas aplicáveis no Brasil.

2. Quais dados pessoais tratamos

Os dados efetivamente tratados dependem dos recursos que você usa.

2.1. Conta, autenticação e perfil

• nome de exibição, endereço de e-mail, município e, se informado, bairro;
• estado da conta, função administrativa quando aplicável, origem do convite, etapa de cadastro e grupo de piloto;
• tokens de acesso por link mágico armazenados de forma resumida (hash), datas de confirmação, expiração e uso;
• identificadores de sessão, data do último acesso, informações resumidas do navegador e do dispositivo e registros de encerramento ou revogação de sessões.

2.2. Convites e rede de contatos

• quem convidou quem, tipo, situação, validade e uso do convite;
• pedidos de conexão, confirmações, recusas, desconexões e datas relacionadas;
• caminhos de relacionamento autorizados, inclusive a existência e a identidade do contato em comum quando houver uma relação confirmada de dois elos;
• origem e abertura de links compartilhados, sem considerar o simples recebimento de um link como prova de relacionamento.

Não importamos a agenda de contatos do seu telefone no modelo atual. Se esse recurso for oferecido no futuro, apresentaremos aviso específico e controles adequados antes da coleta.

2.3. Pedidos, itens, propostas e negociações

• títulos, categorias, marcas, modelos, descrições, condições, preços, orçamentos, preferências de retirada ou entrega e localização informada;
• fotos enviadas e seus arquivos processados; buscamos remover metadados técnicos, como EXIF e geolocalização embutida, antes de armazenar a versão de uso;
• propostas privadas, manifestações de interesse, mensagens curtas, status, retiradas, recusas, conclusões e informações de resultado;
• quem visualizou ou interagiu, atribuição do compartilhamento e contato intermediário aplicável;
• registros de liberação de contato, sem copiar o número de telefone para esse histórico.

2.4. WhatsApp e verificação de telefone

• número de telefone em formato padronizado, armazenado com criptografia, e uma representação derivada para impedir que o mesmo número seja vinculado indevidamente a mais de uma conta;
• data, provedor e situação da verificação, tentativas, expiração, falhas e identificadores técnicos necessários;
• mensagem de verificação enviada ao número comercial do Dois Elos e dados de entrega recebidos do provedor;
• registros de que um contato foi liberado, as partes e o contexto da negociação.

A verificação comprova apenas que, naquele momento, você controlava uma conta de WhatsApp associada ao número. Ela não comprova identidade civil, reputação, titularidade permanente da linha ou confiabilidade.

2.5. Segurança, suporte e moderação

• endereço IP tratado diretamente quando necessário e/ou convertido em resumo criptográfico, data, hora, rota acessada, cabeçalhos técnicos, eventos de segurança e limites de tentativa;
• bloqueios, denúncias, motivo, detalhes, conteúdo relacionado, providências de moderação, suspensões e histórico de auditoria;
• mensagens enviadas ao suporte, anexos, respostas e informações necessárias para resolver a solicitação;
• comprovações de aceite de termos e políticas, inclusive versão, data e contexto técnico.

2.6. Dados inferidos e métricas

• grau de relacionamento (direto ou dois elos), contato intermediário e elegibilidade de acesso calculados a partir de conexões confirmadas;
• métricas de uso, como publicação, abertura, resposta, tempo até uma proposta, verificação, bloqueio e conclusão;
• sinais de fraude, abuso, conta comprometida ou tentativa de acesso não autorizado.

Priorizamos métricas próprias e permitidas por lista fechada. Não incluímos deliberadamente em eventos analíticos números de telefone ou e-mails em texto puro, tokens de acesso, descrições livres, buscas ou bairro exato.

2.7. Dados que pedimos para você não enviar

A Plataforma não foi projetada para receber dados pessoais sensíveis, como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, saúde, vida sexual, dados genéticos ou biométricos. Não publique documentos, dados financeiros, endereço residencial completo ou informações desnecessárias suas ou de terceiros em imagens, descrições, propostas ou mensagens. Se identificarmos esse conteúdo, poderemos removê-lo e adotar medidas de proteção.

3. Como obtemos os dados

• Diretamente de você: ao criar a conta, completar o perfil, publicar, responder, verificar o WhatsApp, denunciar ou falar com o suporte.
• De outros participantes: quando alguém envia um convite, confirma uma conexão, publica conteúdo visível para você, faz uma proposta, manifesta interesse, denuncia ou bloqueia.
• Automaticamente: quando seu navegador acessa a Plataforma, abre um link, usa uma sessão ou executa uma ação.
• De prestadores e integrações: por exemplo, provedores de e-mail, armazenamento, infraestrutura, segurança e Meta/WhatsApp, para confirmar entrega, processar webhooks e verificar o número.
• De fontes públicas ou autoridades: apenas quando necessário para segurança, investigação, cumprimento legal ou exercício de direitos.

4. Por que tratamos os dados e quais bases legais usamos

A base legal depende da finalidade e do contexto. As principais combinações são:

Quando usarmos legítimo interesse, avaliaremos necessidade, proporcionalidade, impacto e expectativas razoáveis, adotando salvaguardas e oferecendo oposição quando cabível. Quando o tratamento depender de consentimento, você poderá revogá-lo; a revogação não invalida o tratamento realizado anteriormente nem impede tratamentos baseados em outra hipótese legal.

Não vendemos ou alugamos dados pessoais. Também não usamos suas fotos, descrições ou mensagens para publicidade comportamental de terceiros ou treinamento de modelos de inteligência artificial de finalidade geral sem informar previamente e identificar uma base legal adequada.

5. Como funciona a visibilidade na rede

O Dois Elos é privado por padrão, mas isso não significa que todo dado seja visível apenas para você. Para a Plataforma funcionar, alguns dados são mostrados a pessoas autorizadas conforme o contexto.

• Perfil: seu nome de exibição e localização informada podem ser mostrados a quem tenha uma relação autorizada ou precise reconhecer um convite. Não há perfil público nem busca pública de pessoas.
• Conexões: listas e contagens de contatos não são públicas. Uma pessoa pode saber que vocês têm um contato em comum quando as duas conexões estão confirmadas.
• Pedidos e itens: detalhes e imagens ficam limitados ao proprietário e, conforme a funcionalidade, a contatos diretos e pessoas a até dois elos confirmados. Pessoas bloqueadas, relações rompidas e terceiros sem caminho válido não devem receber acesso autenticado.
• Propostas e interesses: são privados para as partes autorizadas e para moderadores que precisem atuar.
• Links de pedidos: um link compartilhado pode exibir a qualquer portador apenas um resumo genérico, como categoria ampla, município, validade e primeiro nome de quem compartilhou. Ele não deve exibir título específico, orçamento, descrição, bairro, imagens ou identidade do comprador. O link, sozinho, não cria conexão nem libera os detalhes.
• Itens à venda: no modelo atual, não possuem vitrine pública, busca pública ou resumo anônimo compartilhável.
• Moderação: pessoas autorizadas do Dois Elos podem acessar informações quando necessário para suporte, segurança, denúncia, auditoria ou cumprimento legal.

Liberação de contato

A verificação é opcional durante as boas-vindas, mas exigida antes de publicar um pedido ou item, enviar uma proposta ou demonstrar interesse. Isso permite que as partes estejam prontas para contato antes de iniciar uma negociação.

O número de WhatsApp não é inserido no HTML da página, em e-mails ou em métricas. Ele só pode ser usado para criar o redirecionamento de contato quando a negociação estiver na etapa elegível, ambas as partes tiverem WhatsApp verificado, o caminho de relacionamento ainda for válido e não houver bloqueio ou suspensão impeditiva.

6. Com quem podemos compartilhar dados

Compartilhamos somente o necessário para as finalidades descritas, com:

• outros participantes autorizados, conforme as regras de rede, publicação, proposta, interesse, conexão e contato descritas acima;
• provedores de infraestrutura e armazenamento privado, para hospedagem, banco de dados, cópias de segurança, processamento e entrega segura de imagens;
• provedores de e-mail, como o Mailgun, para links de acesso e comunicações transacionais;
• Meta e WhatsApp, quando você inicia a verificação ou a conversa. O uso do WhatsApp também está sujeito aos termos e políticas da Meta/WhatsApp;
• provedores de verificação, SMS ou segurança, caso sejam adotados para confirmar contato, impedir fraude ou manter a disponibilidade;
• consultores profissionais, como assessorias jurídica, contábil, de segurança e auditoria, sob deveres de confidencialidade;
• autoridades públicas e terceiros legitimados, diante de obrigação legal, ordem válida, emergência, prevenção a ilícitos ou exercício regular de direitos;
• partes de uma reorganização societária, investimento, fusão, aquisição ou venda de ativos, com confidencialidade, transparência e preservação dos direitos dos titulares.

Se futuramente oferecermos pagamentos, análise antifraude, envio ou retirada integrada, o prestador poderá receber dados necessários à operação e atuar segundo sua própria política. Antes do uso, informaremos a identidade ou a categoria do prestador, os dados envolvidos e escolhas disponíveis. O Dois Elos não recebe, no modelo atual, pagamentos, dados completos de cartão nem documentos para crédito.

Exigimos contratualmente, quando aplicável, finalidade definida, confidencialidade, segurança, retenção limitada, assistência a titulares e comunicação de incidentes.

7. Transferências internacionais

Alguns fornecedores podem armazenar ou processar dados fora do Brasil, inclusive em países onde mantêm infraestrutura, suporte ou prevenção a fraudes. Isso pode ocorrer com serviços de nuvem, armazenamento, e-mail e WhatsApp.

Nesses casos, buscamos adotar mecanismos permitidos pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), como cláusulas contratuais adequadas ou padrão, garantias do fornecedor e medidas técnicas de segurança. Você pode pedir informações adicionais sobre as salvaguardas aplicáveis pelo nosso canal de privacidade.

8. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local estritamente necessários para manter a sessão, proteger formulários, lembrar estados essenciais, concluir autenticação e prevenir abuso. Sem eles, partes da Plataforma podem não funcionar.

Podemos medir desempenho e uso por eventos próprios no servidor, reduzindo a dependência de rastreadores de terceiros. Se no futuro adotarmos cookies opcionais de análise, personalização ou publicidade, apresentaremos aviso e mecanismo de escolha quando exigido. Você também pode controlar cookies no navegador, mas bloquear os essenciais pode encerrar a sessão ou impedir o acesso.

Links enviados por e-mail podem conter identificadores de segurança ou atribuição necessários para autenticar, reautorizar a ação e medir a entrega. Tokens secretos são limitados, expiram e não devem ser encaminhados.

9. Por quanto tempo mantemos os dados

Mantemos dados apenas pelo tempo necessário para prestar a Plataforma, cumprir a finalidade informada e atender obrigações legais, regulatórias, de segurança e de defesa de direitos. O prazo varia conforme a categoria:

Ao terminar o prazo, excluímos, anonimizamos ou isolamos os dados, salvo quando a conservação for permitida ou exigida por lei. Dados anonimizados de forma que não possam ser razoavelmente associados a uma pessoa poderão ser mantidos para estatísticas, segurança e melhoria.

A desativação interrompe o acesso e remove a visibilidade ativa o mais rápido possível, mas não implica a eliminação instantânea de todos os registros. Uma solicitação de exclusão também não apaga dados mantidos por outra pessoa fora da Plataforma, mensagens no WhatsApp, e-mails já entregues ou informações cuja conservação seja legalmente permitida.

10. Como protegemos os dados

Adotamos medidas técnicas e administrativas proporcionais aos riscos, que podem incluir:

• conexões HTTPS, cookies de sessão seguros e autenticação por links de uso único e duração limitada;
• armazenamento de tokens por resumo criptográfico, criptografia do número de telefone e separação de representações usadas para busca;
• armazenamento privado de imagens, autorização antes do acesso, links de curta duração e remoção de metadados;
• controle de acesso por função e pela rede confirmada, revalidação em ações sensíveis e restrição de administradores;
• limites de tentativa, prevenção a enumeração, monitoramento, registros de auditoria, bloqueio e suspensão;
• validação de webhooks, minimização de logs, cópias de segurança e procedimentos de resposta a incidentes;
• seleção e contratação de fornecedores com requisitos de privacidade e segurança.

Nenhum sistema é totalmente invulnerável. Se ocorrer incidente com risco ou dano relevante, investigaremos, reduziremos os efeitos e comunicaremos a ANPD e os titulares afetados nos termos da legislação. Se você suspeitar de acesso indevido, link roubado ou vulnerabilidade, encerre suas sessões e entre em contato conosco sem inserir dados pessoais desnecessários na mensagem.

11. Seus direitos pela LGPD

Conforme o caso, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação, os segredos comercial e industrial e os dados de terceiros;
• informação sobre entidades públicas e privadas com as quais compartilhamos dados e sobre a possibilidade de negar consentimento;
• eliminação de dados tratados com consentimento e revogação do consentimento;
• oposição a tratamento baseado em hipótese diferente do consentimento quando houver descumprimento da LGPD;
• revisão de decisão tomada unicamente com base em tratamento automatizado que afete seus interesses e informações sobre seus critérios, resguardados segredos legítimos;
• petição perante a ANPD e órgãos de defesa do consumidor.

Você também pode editar dados disponíveis no perfil, retirar publicações, bloquear participantes, desconectar contatos, revogar sessões e desativar a conta conforme os controles oferecidos.

Como fazer uma solicitação

1. Envie um e-mail para [email protected] pelo endereço associado à conta, com o assunto “Solicitação LGPD”.
2. Indique o direito que deseja exercer e informações suficientes para localizar sua conta.
3. Poderemos confirmar sua identidade e pedir esclarecimentos, sempre evitando coletar documentos além do necessário.

Responderemos nos prazos legais. A resposta simplificada sobre acesso será fornecida imediatamente quando possível; a declaração completa seguirá o prazo aplicável. Pedidos podem ser limitados ou recusados quando afetarem direitos de terceiros, segurança, segredos protegidos, obrigações legais ou as hipóteses de conservação autorizadas. Nesse caso, explicaremos o motivo cabível.

12. Crianças e adolescentes

A Plataforma não é dirigida a crianças. Contas e negociações devem ser realizadas por pessoas com capacidade legal para aceitar os termos e negociar os itens permitidos. Não coletamos intencionalmente dados de crianças e adolescentes em desacordo com o seu melhor interesse e os requisitos legais.

Se você for responsável legal e acreditar que uma criança ou adolescente forneceu dados indevidamente, contate-nos. Verificaremos o caso e adotaremos as medidas apropriadas, inclusive restrição da conta e exclusão quando cabível. Não publique fotos ou informações de menores sem necessidade e autorização adequada.

13. Sua responsabilidade por dados de terceiros

Ao convidar alguém, confirmar uma conexão, publicar uma foto, escrever uma descrição, apresentar proposta ou fazer denúncia, você pode inserir dados de outra pessoa. Forneça apenas o necessário, mantenha a informação correta e confirme que possui autorização ou outra base legítima para compartilhá-la.

Não envie convites em massa, não publique links individuais em grupos, não exponha telefone, endereço, documentos, conversas privadas ou imagens de terceiros. Uma confirmação de conexão deve representar uma relação pessoal real fora da Plataforma. Podemos restringir o recurso, remover conteúdo ou suspender contas em caso de abuso.

14. Decisões automatizadas e recursos futuros

Usamos regras automatizadas para autenticação, prevenção de fraude, limitação de tentativas, expiração, autorização de acesso, cálculo do grau de relacionamento e ordenação básica de conteúdo. Essas regras podem impedir uma ação quando faltarem requisitos de segurança ou rede.

No futuro, poderemos oferecer busca privada, sugestões, correspondência entre pedidos e itens, classificação de relevância, prevenção avançada a fraude ou apoio automatizado à moderação. Esses recursos deverão respeitar o limite de visibilidade da rede e não criar acesso por si próprios. Se uma decisão for tomada unicamente de forma automatizada e afetar seus interesses, você poderá solicitar revisão e informações sobre critérios relevantes, nos limites legais.

Novos recursos podem envolver categorias de dados diferentes, como pagamento, entrega, localização precisa, importação de contatos, biometria ou inteligência artificial generativa. Nesses casos, forneceremos informações específicas e, quando necessário, pediremos sua escolha ou atualizaremos esta política antes da liberação. A instalação de um recurso futuro não autoriza o uso incompatível dos dados já coletados.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças na Plataforma, em fornecedores, em medidas de segurança ou na legislação. Manteremos a versão, a data de publicação e a data de vigência no início da página.

Quando houver alteração relevante, avisaremos por meio apropriado, como destaque na Plataforma ou e-mail. Se a mudança exigir novo consentimento, pediremos uma manifestação específica antes do tratamento. Versões anteriores e registros de aceite poderão ser mantidos para prestação de contas. O uso continuado não será tratado como consentimento quando a lei exigir uma ação afirmativa.

16. Fale com o Dois Elos

Se você entender que sua solicitação não foi resolvida, também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) ou os órgãos de defesa do consumidor competentes.