Versão 1 · 22/10/2026 · minuta em revisão jurídica
Esta Política explica quais dados pessoais o Ache Aqui RO (acheaquiro.com.br) coleta, para que usa, com quem compartilha, por quanto tempo guarda e como o titular exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a “LGPD”).
1. Quem é o responsável pelos dados
O controlador dos dados é a A.R.R.C - Informática Serviços Ltda., inscrita no CNPJ sob o nº 37.905.181/0001-05, que mantém o Ache Aqui RO.
Canal do titular dos dados: privacidade@acheaquiro.com.br. Por este e-mail, qualquer pessoa pode tirar dúvidas sobre esta Política e exercer os direitos do item 9.
2. Dados que coletamos
2.1 Visitantes (quem usa o site sem conta)
O visitante não precisa se cadastrar. O site trata apenas:
- Endereço IP e dados do navegador, transformados em um código que muda todo dia e não permite identificar a pessoa. Esse código serve para contar visitas e cliques sem repetição e para impedir abusos.
- Localização do aparelho, só quando o visitante permite, no recurso “Mais perto de mim”. A localização é usada no momento da busca para ordenar os comércios pela distância e não é guardada.
- Termos buscados, guardados sem ligação com quem buscou, para saber quais serviços faltam no site.
- Denúncias: o motivo e o texto escritos pelo visitante.
2.2 Anunciantes
- Cadastro: nome ou nome profissional, e-mail, celular com WhatsApp, telefone e senha (guardada de forma cifrada, sem que a equipe consiga lê-la).
- Perfil: categorias, descrição, fotos, logotipo ou foto da fachada, bairros atendidos ou endereço, localização da loja no mapa, horários, redes sociais, formas de pagamento aceitas, site próprio, encartes, produtos e, nas profissões regulamentadas, o número de registro no conselho profissional.
- Pagamentos: plano escolhido e contratado, valores, datas e o comprovante de Pix enviado, que pode conter o nome e o banco de quem pagou.
- Uso do perfil: número de visitas e de cliques nos botões de contato.
- Aceites: data e versão dos Termos de Uso e desta Política aceitos.
- Registros de acesso à conta: endereço IP, data e hora de cada entrada e saída.
- Registro de alterações: quem enviou cada foto, encarte e texto e quem fez cada alteração no perfil, com data e hora e o conteúdo antes e depois.
2.3 Representantes
Nome, e-mail, chave Pix para receber comissões, anunciantes vinculados, comissões calculadas e pagas, registros de acesso à conta e o registro das alterações que fizer nos perfis de anunciantes.
3. Para que usamos os dados e com qual base legal
| Uso | Dados | Base legal (LGPD, art. 7º) |
|---|---|---|
| Criar a conta, confirmar o e-mail e permitir a entrada | Cadastro, registros de acesso | Execução de contrato |
| Publicar o perfil do anunciante | Perfil | Execução de contrato |
| Cobrar os planos e confirmar pagamentos | Pagamentos | Execução de contrato |
| Calcular e pagar comissões de representantes | Pagamentos, dados do representante | Execução de contrato |
| Mostrar ao anunciante os números do seu perfil e enviar relatórios | Uso do perfil | Execução de contrato |
| Enviar avisos de vencimento, aprovação e alterações destes documentos | Execução de contrato | |
| Divulgar os mais procurados do mês e do ano (Termos de Uso, item 8) | Nome, categoria e foto principal do perfil | Legítimo interesse, com direito de oposição pelo e-mail do item 1 |
| Contar visitas e cliques e impedir abusos e fraudes | Código diário do visitante, registros de acesso | Legítimo interesse |
| Ordenar comércios pela distância | Localização do aparelho, sem guardar | Consentimento, dado pela permissão do navegador |
| Guardar registros de acesso por 6 meses | Registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) |
| Guardar registros de pagamento | Pagamentos | Obrigação legal (legislação fiscal) |
| Analisar denúncias e apurar quem publicou conteúdo proibido | Denúncias, perfil denunciado, registro de alterações | Legítimo interesse e exercício regular de direitos |
O Ache Aqui não vende dados pessoais e não usa ferramentas de publicidade nem de rastreamento de terceiros.
4. O que fica público no site
Ao publicar o perfil, o anunciante torna públicos, para qualquer pessoa que acesse o site, os dados do perfil listados no item 2.2: nome, fotos, WhatsApp, telefone, bairros atendidos ou endereço, localização da loja no mapa, horários, descrição e, quando houver, registro no conselho profissional. O anunciante decide o que publica, dentro dos campos obrigatórios do cadastro, e pode alterar ou pausar o perfil a qualquer momento.
E-mail, senha, pagamentos, comprovantes, métricas, registros de acesso e registro de alterações não são públicos.
5. Com quem compartilhamos
| Quem | Por quê | Dados |
|---|---|---|
| Supabase | Banco de dados e sistema de login | Todos os dados do item 2, exceto os arquivos |
| Cloudflare | Hospedagem do site, guarda de fotos e arquivos, proteção contra robôs, cópias de segurança cifradas do banco de dados e encaminhamento dos e-mails enviados ao Ache Aqui | Fotos, encartes, comprovantes, endereço IP, cópias de segurança cifradas, e-mails recebidos |
| Brevo | Envio de e-mails | Nome e e-mail |
| GitHub | Execução das cópias de segurança diárias (os dados passam cifrados e não ficam guardados) | Cópia do banco de dados, só durante a execução |
| OpenFreeMap | Mapa no perfil dos comércios | Endereço IP de quem abre o mapa |
| Representante vinculado ou autorizado | Acompanhar os anunciantes que trouxe e alterar o perfil quando autorizado | Nome do anunciante, situação do cadastro, plano e dados do perfil |
| Autoridades | Cumprimento de ordem judicial ou obrigação legal | Somente o que for exigido |
Os fornecedores acima tratam os dados em nome do Ache Aqui, para as finalidades desta Política. O banco de dados fica no Brasil (região de São Paulo). As cópias de segurança cifradas e os arquivos ficam guardados nos Estados Unidos (Cloudflare), e as páginas, fotos e arquivos públicos são entregues pela rede da Cloudflare em vários países. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais desses fornecedores.
6. Cookies
O site usa só cookies necessários para funcionar:
| Cookie | Para quê | Duração |
|---|---|---|
| Sessão de login | Manter anunciante, representante ou administrador conectado | Até sair da conta |
| Representante | Vincular o novo anunciante ao representante cujo link foi usado | 30 dias |
| Proteção contra robôs (Cloudflare Turnstile) | Diferenciar pessoas de robôs nos formulários | Durante a verificação |
Não há cookies de publicidade.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Perfil e cadastro | Enquanto a conta estiver ativa |
| Depois da exclusão da conta | Perfil, fotos e arquivos apagados em até 30 dias, incluindo as cópias de segurança |
| Pagamentos e comissões | 5 anos após o pagamento, pela legislação fiscal |
| Registros de acesso à conta | 6 meses, pelo Marco Civil da Internet |
| Registro de alterações | 5 anos após a alteração, para apurar denúncias e responsabilidades |
| Eventos de visita e clique | 90 dias; depois viram totais por dia, sem o código do visitante |
| Registros de aceite | Até 5 anos após o encerramento da conta, para comprovar o aceite |
| Denúncias | 2 anos após a análise |
| Cópias de segurança | 30 dias |
8. Segurança
O Ache Aqui adota estas medidas, entre outras:
- conexão cifrada (HTTPS) em todo o site;
- senhas guardadas de forma cifrada, com regras de senha forte e bloqueio após tentativas erradas;
- verificação em duas etapas obrigatória para administradores;
- acesso aos dados limitado por perfil de usuário, de modo que cada anunciante só vê os próprios dados;
- remoção da localização gravada nas fotos antes da publicação;
- registro de todas as alterações feitas por contas logadas;
- cópias de segurança diárias e cifradas, que só a direção do Ache Aqui consegue abrir.
Se houver um incidente de segurança que possa causar risco ou dano relevante, o Ache Aqui avisa os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
9. Direitos do titular
O titular dos dados pode, a qualquer momento, pedir:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamentos feitos com base no legítimo interesse, como as divulgações do item 3.
Como pedir: pelo e-mail privacidade@acheaquiro.com.br. Anunciantes também podem corrigir dados e excluir a conta direto na sua área. Para proteger o titular, podemos pedir a confirmação da identidade antes de atender. A resposta completa é enviada em até 15 dias.
O titular também pode reclamar à ANPD (gov.br/anpd).
10. Menores de idade
O cadastro de anunciantes e representantes é permitido só para maiores de 18 anos. O site não coleta, de propósito, dados de crianças e adolescentes.
11. Alterações desta Política
Quando esta Política mudar, a nova versão é publicada no site com a data de início. Anunciantes e representantes são avisados por e-mail e precisam aceitar a nova versão no próximo acesso à sua área.