Política de Privacidade

Quem somos

O controlador dos dados é Trabmanual.

O contato de privacidade será informado nesta página quando estiver disponível.

Dados que coletamos

Quando você entra com o Google ou o vincula, recebemos seu nome, e-mail e o identificador da sua conta Google. Não guardamos tokens de acesso, tokens de renovação nem a foto da conta Google.

Coletamos nome, e-mail, senha (armazenada somente como hash), perfil, bairro de moradia (o bairro, nas cidades grandes, ou a cidade inteira), áreas de atuação, áreas atendidas (estado, cidades ou regiões), WhatsApp do profissional (opcional), uma área aproximada da base do profissional (um quadrado de cerca de 1 km² calculado a partir do CEP, da localização ou do toque no mapa; não guardamos o CEP nem o ponto), endereço do profissional (rua, número e complemento, só quando ele marca “Exibir meu endereço no perfil”; apagado quando desmarca), fotos de perfil e portfólio, foto da loja do profissional, lojas cadastradas pela conta (nome, tipos, descrição, horário, endereço com CEP, localização confirmada no mapa, WhatsApp, telefone e fotos), pedidos de serviço (área, descrição, foto opcional e situação), pedidos abertos (área, bairro ou cidade, descrição e WhatsApp opcional), avaliações de pedidos (nota de 1 a 5 e comentário opcional), histórico de buscas de clientes logados (bairro, área e data), tokens de notificação de profissionais e dados de sessão, como endereço IP, navegador e último acesso.

Perfis públicos

O mapa, a lista e o perfil do profissional (nome, foto, foto da loja, descrição do negócio, ano de início, base de atendimento como bairro ou cidade (uma área maior quando esparso), o endereço quando o profissional escolhe exibi-lo, áreas de atuação, áreas atendidas, portfólio, nota média e avaliações) e o número de profissionais por região ficam visíveis para qualquer pessoa, mesmo sem login. O e-mail nunca é exibido, e o WhatsApp só aparece para pessoas com login. A demanda (clientes buscando nos últimos 30 dias) aparece só para profissionais logados, no mapa do profissional, somente em faixas (sem dados, baixa, média, alta), por área (estado, região, cidade e, nas cidades grandes, região e bairro), e somente quando uma área de atuação é escolhida. Visitantes e clientes nunca veem a demanda. As faixas são relativas ao estado: cada área é comparada com as do mesmo nível no estado (os estados, entre si). Nenhuma tela mostra o número de clientes buscando. Bairros com menos de 1.000 domicílios nunca mostram faixa; a procura deles conta na região e no bairro mais populoso dela. Regiões com menos de 1.000 domicílios também não mostram faixa; a procura delas conta na cidade. Em cidades sem nenhum bairro com 1.000 domicílios, a procura conta só no estado. As áreas que um profissional atende são públicas. No mapa, o pin do profissional fica perto da base, nunca no endereço exato.

Lojas cadastradas

Qualquer conta pode cadastrar lojas. Depois que o dono confirma o local no mapa, a página de cada loja mostra, para qualquer pessoa e sem login, o nome, os tipos, a descrição, o horário, o endereço completo com CEP, o local exato no mapa, o WhatsApp, o telefone e as fotos da loja, como numa ficha de comércio. A conta dona da loja não aparece. A loja não recebe pedidos. Quando a loja é excluída, ela sai do site na hora; no mapa, em até um minuto. Os dados ficam guardados por exclusão lógica e podem ser apagados pelo contato de privacidade.

Perfis importados, convites e reivindicações

A equipe do Trabmanual pode cadastrar perfis de profissionais a partir de fontes públicas, como listas e diretórios de negócios, para que clientes encontrem quem atende na região. Esses perfis mostram só o nome, as áreas de atuação, o bairro ou a cidade de base, a cidade atendida e, se houver, uma descrição e o ano de início. Não importamos telefone, e-mail, WhatsApp, endereço, CEP nem fotos desses profissionais, e o nome e a descrição passam por uma checagem automática de CEP, endereço com número, coordenadas, telefone, e-mail, links e perfis de rede social antes de serem salvos. Cada perfil importado aparece marcado como “Perfil não reivindicado”, não recebe pedidos nem avaliações, e guardamos a fonte, quem importou e a data. A base legal é o legítimo interesse (LGPD, art. 7º, IX) de apresentar profissionais a quem procura serviços. O profissional pode pedir a remoção do perfil pelo contato de privacidade: o perfil sai do mapa, da lista e da busca, e guardamos o registro removido para que ele não seja importado de novo.

Quem é responsável pelo negócio pode reivindicar o perfil pelo link “É seu? Reivindique este perfil”. Para isso, a pessoa entra na própria conta do Trabmanual (ou cria uma) e digita um código de 8 caracteres que enviamos ao e-mail dessa conta, válido por 30 minutos. Ao confirmar, o perfil importado passa a fazer parte da conta dela: o nome escolhido, as áreas de atuação e a cidade entram no perfil dela, e o endereço do perfil importado passa a levar ao perfil dela. Guardamos quem reivindicou, as datas e uma cópia dos dados importados para atender contestações. A reivindicação só fica disponível quando há um provedor de e-mail configurado. Para contestar uma reivindicação, escreva para o contato de privacidade; a equipe analisa cada caso manualmente.

A equipe também pode convidar pessoas. Guardamos o nome, o e-mail (se informado) e quem convidou. O link do convite vale por 7 dias e uma só vez. A equipe de administração vê os perfis importados, os convites e as reivindicações, e cada alteração feita por ela (convites, importações e remoções) fica registrada, assim como cada reivindicação confirmada.

O contato de privacidade será informado nesta página quando estiver disponível.

Localização

Usamos sua localização ou o CEP informado somente para achar o seu bairro (nas cidades grandes) ou a sua cidade: quando você toca em “Usar minha localização”, busca um CEP ou toca no mapa dos formulários. Sem um local escolhido, o mapa abre no bairro onde você mora (com login) ou na cidade de São Paulo, e pergunta o seu local uma vez por aba ou sessão do app. As coordenadas e o CEP vão no corpo da solicitação e não são armazenados nem registrados em log; guardamos só o bairro ou a cidade. O endereço de uma loja é exceção: quem cadastra a loja informa o CEP e confirma o marcador no mapa, e o CEP, o endereço e o ponto da loja ficam guardados e públicos depois da confirmação. Isso vale só para lojas, nunca para a sua localização.

Fontes dos mapas

Limites e domicílios: IBGE · Bairros: IBGE e © OpenStreetMap (ODbL) · São Paulo: GeoSampa (CC BY-SA 4.0). Esses conjuntos de dados mantêm a licença original; a licença do código do aplicativo não se aplica a eles.

Estados, regiões geográficas intermediárias e imediatas e municípios: IBGE, Malha Municipal e API de localidades, dado público, com a fonte citada. Simplificados pelo Trabmanual.

Domicílios por município e por bairro, tabela de CEP e regiões (agrupamentos de bairros vizinhos calculados pelo Trabmanual com os domicílios e os subdistritos): IBGE, Censo Demográfico 2022, Cadastro Nacional de Endereços para Fins Estatísticos (CNEFE) e Agregados por Setores Censitários, dado público, com a fonte citada.

Bairros das cidades grandes: hexágonos vizinhos da grade H3 (Uber, licença Apache-2.0; cerca de 5 km² cada) com o mesmo nome de bairro, unidos numa área só; a zona rural de cada região é uma área só. Nomes de bairro: IBGE, Malha de Bairros do Censo 2022, e nomes de setores censitários; nomes e apelidos de bairro: © colaboradores do OpenStreetMap, sob a ODbL 1.0. Uma cópia desse banco de nomes e apelidos e do método usado para gerá-lo pode ser pedida pelo e-mail de contato.

São Paulo (capital): hexágonos, nomes de distrito, apelidos, zonas e regiões derivados do GeoSampa – Prefeitura de São Paulo (SMUL/Geoinfo), sob a licença CC BY-SA 4.0. Reprojetados para WGS84 e simplificados pelo Trabmanual; os arquivos adaptados seguem a mesma licença.

Buscas

Buscas de visitantes não geram registro de demanda. O texto digitado na busca não é gravado como histórico; ele pode ficar temporariamente no registro da sua sessão (até ela expirar) e nos registros técnicos do servidor de hospedagem, mantidos pelo prazo descrito em Retenção. A busca de um cliente logado por uma área pode gerar, na hora, uma notificação para os profissionais que atendem a região. A notificação cita só a região (por exemplo, “Um cliente procurou Eletricista em Pinheiros e região.”) e não traz o nome do cliente.

Fotos

Qualquer pessoa com o link de uma foto de perfil, da foto da loja ou de portfólio publicada consegue abri-la. Ao remover uma foto do portfólio, ela sai da vitrine e o arquivo é levado para armazenamento privado, deixando de abrir pelo link público. O registro e o arquivo são mantidos. Fotos de pedidos não têm link público: só abrem, com login, para o cliente que enviou e o profissional que recebeu o pedido. No envio, removemos os metadados, incluindo a localização, e reduzimos a imagem.

WhatsApp e pedidos

O WhatsApp do profissional é opcional e só aparece para pessoas com login; visitantes não o veem. Ao tocar em “Conversar no WhatsApp”, a conversa acontece no WhatsApp, fora do Trabmanual, e segue a política de privacidade do WhatsApp.

Os pedidos de serviço (área, descrição, foto opcional e situação) são visíveis somente ao cliente que enviou e ao profissional que recebeu; a avaliação do pedido aceito, se o cliente a enviar, é pública (veja Avaliações). O profissional vê o nome, a foto de perfil e o bairro de moradia do cliente (ou uma área maior, como a região, a cidade ou a Região Imediata, quando o bairro ou a cidade tem menos de 1.000 domicílios).

Pedidos abertos

Quando você publica um pedido aberto, qualquer pessoa vê a área de atuação, o bairro (nas cidades sem bairros no mapa, o bairro digitado no pedido) ou a cidade (num bairro com menos de 1.000 domicílios, o bairro mais populoso da região; numa região rural pequena, a cidade; numa cidade pequena, a região imediata), há quanto tempo ele foi publicado e a descrição, sem seu nome, foto ou contato. Só profissionais logados que atendem essa área de atuação veem seu nome, sua foto, seu contato (e-mail e, se você informar, WhatsApp) e o bairro exato, com um limite de consultas por hora. O pedido fecha quando você o fecha ou em 30 dias e continua guardado depois de fechado.

Antes de publicar, a descrição é enviada à OpenRouter (openrouter.ai), que a repassa ao modelo de linguagem Jev (typesafe/jev-router) só para verificar se há telefone, e-mail, endereço, CEP ou outro contato no texto. Enviamos apenas a descrição e o bairro digitado, sem seu nome, e-mail ou outra localização. A edição de um pedido aberto envia só o novo texto para essa mesma verificação. O pedido publicado continua como estava até a aprovação; recusas mostram um motivo padronizado. A proposta recusada ou não verificada fica apenas no formulário da resposta, sem ser guardada no banco ou na sessão. A descrição do negócio que o profissional escreve no cadastro passa pela mesma verificação antes de ser salva. Não guardamos o resultado nem registramos o texto em log; quando a verificação falha, registramos só o motivo técnico.

Registramos a primeira vez que cada profissional recebe um pedido no feed, na lista ou no painel do mapa e a primeira vez que desbloqueia seu contato: identificadores do profissional e do pedido e data/hora, sem localização do aparelho. Guardamos também se a entrega ocorreu em “Ao redor”, no painel. Esses registros servem para mostrar o alcance ao autor, sem identificar essas pessoas. Os três totais usam o mesmo grupo atual: profissionais visíveis da especialidade que atendem o lugar ou receberam o pedido em “Ao redor”. “Aparece para” conta esse grupo; “Visto por” conta quem recebeu ou desbloqueou; “desbloquearam” conta quem desbloqueou. Cada pessoa conta uma vez em cada total. Os totais podem diminuir quando o perfil deixa de fazer parte desse grupo. Com pelo menos 10 pedidos da mesma especialidade publicados nos últimos 90 dias com desbloqueio, calculamos a mediana do tempo até o primeiro desbloqueio. Essa referência histórica não garante resposta nem contato.

No modo cliente, só você vê os marcadores dos seus pedidos abertos no próprio mapa, no centro do bairro ou da cidade de cada pedido. O cartão usa os mesmos totais de alcance da página Pedidos, sem mostrar quem viu ou desbloqueou. Esses dados são privados e não entram no cache compartilhado do mapa.

Você pode preencher o pedido antes de entrar. Depois da verificação, guardamos um rascunho no banco por até uma hora para retomá-lo; a sessão guarda só seu identificador. O pedido é publicado assim que você entra ou cria sua conta pelo rascunho. O texto do rascunho é apagado ao publicar, substituir ou descartar; rascunhos expirados e suas fotos temporárias são removidos quando um novo rascunho aciona a limpeza, sem prazo fixo para essa remoção.

O pedido aberto também pode incluir “para quando” e uma foto opcional. O autor pode editar texto, prazo e foto enquanto o pedido estiver aberto. O card anônimo indica apenas “Com foto”; a foto só abre para o autor ou, depois de desbloquear o contato, para o profissional logado da mesma área, por um link assinado que expira. Removemos os metadados da foto, incluindo GPS. Ao publicar, copiamos a foto para o pedido e removemos a cópia temporária. Fotos publicadas seguem a retenção dos pedidos, inclusive depois de fechados ou de uma foto ser substituída ou removida da exibição. Registros de visualização e desbloqueio também são mantidos com os pedidos; a eliminação definitiva de uma conta ou pedido elimina seus registros associados.

Avaliações

Só o cliente de um pedido aceito pode avaliar o profissional, uma vez por pedido, com nota de 1 a 5 e comentário opcional, e pode editar a avaliação depois. A avaliação fica pública no perfil do profissional com o primeiro nome e a inicial do sobrenome do cliente, a foto de perfil dele e a data. A nota média e o número de avaliações aparecem no mapa, na lista e no perfil. O autor, ou o profissional avaliado, pode pedir a revisão ou a remoção de uma avaliação pelo e-mail de contato. A foto de perfil também pode ser removida a pedido, pelo mesmo e-mail. A desativação da conta não apaga a avaliação; ela deixa de aparecer quando o autor ou o profissional está desativado.

Finalidades e bases legais (LGPD, art. 7º)

• Execução de contrato (V): conta, perfil, buscas, indicadores, mapas, contato, pedidos e envio de avaliações.
• Consentimento (I): localização do aparelho, câmera e notificações; pode ser revogado nas configurações do dispositivo.
• Legítimo interesse (IX): indicadores agregados de demanda, publicação das avaliações (reputação dos profissionais), perfis importados de fontes públicas (veja Perfis importados) e segurança, como sessões e limites de tentativas.
• Cumprimento de obrigação legal (II): guarda dos registros de acesso (Marco Civil da Internet, art. 15).

Compartilhamento

• Google Firebase Cloud Messaging recebe o token do dispositivo e o texto da notificação (por exemplo, a área de atuação de um novo pedido, sem o nome do cliente).
• Google, quando você escolhe entrar com o Google ou vincular sua conta: o Google sabe que você entrou no Trabmanual e nos envia seu nome, seu e-mail e um identificador da conta. Não recebemos sua senha do Google.
• WhatsApp (Meta) recebe os dados da conversa somente quando você abre o WhatsApp pelo botão do perfil ou do painel do profissional.
• CARTO (mapa base CARTO Voyager, feito com dados do OpenStreetMap) recebe seu endereço IP e dados do navegador ao carregar os mapas.
• OpenRouter e o provedor do modelo Jev, que recebem só a descrição e o bairro dos pedidos abertos e a descrição do negócio dos profissionais para a verificação automática.
• O provedor de hospedagem processa os dados para manter o serviço: Laravel Cloud (servidores), com o banco de dados na Neon e os arquivos, como fotos, no Cloudflare R2.

Não vendemos dados.

Alguns desses fornecedores tratam dados fora do Brasil, como nos Estados Unidos, onde ficam os servidores do Trabmanual. Essa transferência internacional é necessária para prestar o serviço que você usa (LGPD, art. 33, IX).

Retenção

Os dados da conta, fotos, pedidos enviados, recebidos e abertos, avaliações feitas e recebidas e o histórico bruto de buscas (bairro, área e data) são mantidos, inclusive quando a conta é desativada ou o conteúdo é removido da exibição por exclusão lógica (soft delete). Fotos removidas do portfólio ficam em armazenamento privado. A substituição de avatar ou foto da loja apaga o arquivo anterior. Lojas e fotos de lojas excluídas saem do site e ficam guardadas por exclusão lógica até um pedido de eliminação. Tokens de notificação, sessões, redefinições de senha e vínculos técnicos da área atendida podem ser apagados durante o funcionamento do serviço. A janela de 30 dias limita somente o cálculo da demanda, não o armazenamento do histórico. Os registros de acesso do servidor podem ser mantidos pelo provedor de hospedagem pelo prazo legal (Marco Civil da Internet, art. 15). Os pedidos abertos continuam guardados depois de fechados. A eliminação dos dados pode ser solicitada pelo contato de privacidade e será analisada conforme a LGPD e as obrigações legais de retenção.

Seus direitos (LGPD, art. 18)

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento, informações sobre a possibilidade de não consentir e revogação do consentimento pelo e-mail de contato. Também pode peticionar à ANPD.

Cookies e armazenamento no aparelho

Usamos só cookies necessários ao funcionamento: o de sessão (mantém você conectado), o de proteção contra envios forjados (CSRF) e, quando você marca “Lembrar de mim”, o que mantém o login entre visitas. Também guardamos, num cookie, o bairro ou a cidade que você escolheu em “Alterar”, para mostrar os profissionais desse local nas próximas visitas: só o número da região, nunca o CEP nem a sua localização. Ele dura um ano e é apagado quando você sai da conta. No próprio navegador ou app, guardamos se já perguntamos o seu local ou se você recusou a localização nesta aba, a posição de rolagem do painel do mapa, os avisos que você fechou e quando pedimos permissão para notificações. Não usamos cookies de publicidade nem de análise de audiência.

Segurança

As conexões usam HTTPS, as senhas são guardadas só como hash, as fotos de pedidos ficam em armazenamento privado e há limites de tentativas contra abuso. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas (LGPD, art. 48).

Crianças e adolescentes

O Trabmanual é destinado a maiores de 18 anos e não coleta de propósito dados de crianças ou adolescentes. Se soubermos que uma conta pertence a menor de idade, ela pode ser desativada.

Como solicitar a exclusão dos seus dados

O Trabmanual não oferece exclusão de conta pelo app ou pelo site. Você pode solicitar a eliminação dos seus dados pessoais pelo contato de privacidade, conforme a LGPD.

O contato de privacidade será informado nesta página quando estiver disponível.

Alterações desta política

Quando esta política mudar, atualizamos a data no topo da página.