Política de privacidade

O QualLado (quallado.com.br) é o controlador dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Isso quer dizer que somos nós que decidimos como e para que eles são usados, e respondemos por isso.

Para qualquer assunto sobre seus dados, fale com a gente pelo e-mail [preencher].

Para ver o site você não precisa se cadastrar. Se você permitir, o navegador informa a sua localização para mostrar as empresas mais perto; ela é usada só para calcular as distâncias da busca e não fica guardada no nosso servidor.

Quando você indica uma empresa, coletamos:

• Seu nome, só se você quiser: a indicação é anônima por padrão. Não pedimos CPF;
• Os dados da empresa que você informar (nome, tipo de serviço, endereço, telefone, site, redes sociais, localização no mapa) e o posicionamento indicado, com a explicação de como você sabe, se escrever;
• As fotos do estabelecimento que você enviar;
• O seu endereço de IP em forma de hash: um código embaralhado, feito com uma chave secreta, que não permite voltar ao número original. Ele serve só para contar quantas indicações saem da mesma conexão. O IP em si não é guardado.

Quando você classifica ou avalia uma empresa, guardamos um código aleatório num cookie do seu navegador, para valer um voto e uma avaliação por aparelho. No banco fica só o hash desse código. Na avaliação, o nome que você escrever aparece no site junto das estrelas e do comentário; use só o primeiro nome ou um apelido, se preferir.

Não usamos cookies de publicidade e não vendemos dados para ninguém.

• Evitar fraude e abuso: indicações falsas, em massa, por robôs ou feitas para prejudicar alguém;
• Contato e responsabilização: se você informar o nome, a equipe sabe quem indicou;
• Analisar e publicar a indicação: os dados da empresa e as fotos aprovadas pela moderação aparecem na página da empresa. O nome de quem indicou, nunca.

Não usamos seus dados para enviar propaganda nem para criar perfil sobre você.

Tratamos seus dados com base em duas hipóteses da LGPD:

• Legítimo interesse (art. 7º, IX): manter o site seguro, prevenir fraude e abuso e garantir que cada indicação tenha um responsável;
• Consentimento (art. 7º, I): você aceita esta política ao marcar a caixa no formulário antes de enviar a indicação.

Também podemos guardar ou apresentar dados quando a lei mandar ou para nos defender em processo (art. 7º, II e VI).

O nome de quem indica nunca aparece no site: nem na página da empresa, nem em listas, links ou buscas. Quando informado, fica guardado à parte, numa área do banco de dados sem nenhum acesso público.

Dentro da equipe, só os administradores do site podem consultar quem fez uma indicação, uma por vez e clicando de propósito para isso. Cada consulta fica registrada (quem viu e quando). Os moderadores, que analisam as indicações, não veem esses dados.

Usamos alguns serviços de terceiros para o site funcionar, que tratam dados só seguindo as nossas instruções:

• Supabase: banco de dados e armazenamento das fotos;
• Vercel: hospedagem do site;
• Google Maps e OpenStreetMap: quando você usa “Preencher automaticamente” ou “Localizar pelo endereço”, enviamos a eles só o link ou o endereço da empresa, nunca os seus dados pessoais;
• ViaCEP: recebe só o CEP digitado, para preencher o endereço.
• Photon (OpenStreetMap): quando você digita um endereço em “Trocar localização”, recebe o texto digitado e, se você usa a localização, só a região aproximada (cerca de 1 km), para sugerir os endereços mais perto. Nada disso fica guardado aqui.

Só entregamos seus dados a autoridades quando houver ordem judicial ou obrigação legal.

• Nome de quem indicou (quando informado): enquanto a indicação existir no sistema e por até 5 anos depois da análise, prazo para responder a um eventual questionamento sobre ela. Depois disso, são apagados.
• Fotos: as aprovadas ficam na página da empresa enquanto ela estiver publicada; as que não forem usadas são apagadas quando deixarem de ser necessárias para a análise.
• Hash do IP: a contagem usada no limite de envios é descartada em pouco tempo; o hash guardado junto da indicação segue o mesmo prazo do nome.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• retirar o consentimento e pedir a eliminação dos dados tratados com base nele;
• se opor a um tratamento que considere irregular.

Como pedir: mande um e-mail para [preencher] dizendo o que você quer e, se tiver, o protocolo da indicação (ex.: QL-AB12CD). Para proteger você, vamos confirmar que o pedido é seu antes de mostrar ou apagar qualquer dado. Respondemos em até 15 dias.

Retirar o consentimento não desfaz o que já foi publicado sobre a empresa (o posicionamento não é dado seu), mas seu nome é apagado, a não ser que precisem ser guardados por obrigação legal ou para defesa em processo.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• conexão sempre criptografada (HTTPS);
• nome de quem indicou separado do resto, sem acesso público, e consulta só pelos administradores, com registro;
• IP e código do aparelho usados no controle de abuso só na forma de hash com chave secreta;
• limite de envios por pessoa e por conexão, e conferência de cada indicação antes de publicar;
• fotos enviadas guardadas num espaço privado até a aprovação.

Se esta política mudar, a nova versão fica nesta página com a data de atualização no topo. Mudanças importantes também serão avisadas no site.