Legal

Política de Privacidade

Última atualização: Abril 2026

1. Introdução

O UPPREX é uma plataforma digital desenvolvida e operada pela 4IT Labs que conecta clientes a profissionais de serviço por meio de geolocalização inteligente, chat protegido e gestão de assinaturas.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais no uso do aplicativo móvel, do site e do portal web do UPPREX, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), os requisitos de publicação do Google Play e as práticas de segurança do Stripe.

2. Dados Coletados

2.1 Dados Cadastrais

  • Nome completo
  • Endereço de e-mail
  • Número de telefone
  • CPF (quando aplicável)
  • Foto de perfil
  • Categorias de atuação e experiência
  • Documentos de validação profissional

2.2 Dados de Uso

  • Logs de acesso e navegação
  • Endereço IP
  • Dispositivo, SO e versão do app
  • Eventos de uso e interação

2.3 Geolocalização

  • Localização aproximada para raio de atendimento
  • Localização em tempo real durante distribuição
  • Raio de atendimento configurado

2.4 Comunicação

  • Mensagens do chat protegido
  • Timestamps de envio e leitura
  • Status online/offline

2.5 Dados Financeiros

  • Customer ID e Subscription ID (Stripe)
  • Tipo de plano e status de cobrança
  • Histórico de faturas

2.6 Dados Web

  • Cookies de sessão e autenticação
  • Analytics e métricas de uso
  • Parâmetros UTM e de campanha

Nota: dados sensíveis de pagamento (número de cartão, CVV) são processados exclusivamente pelo Stripe, certificado PCI-DSS Nível 1. O UPPREX não armazena dados de cartão de crédito.

3. Finalidade do Uso dos Dados

Autenticação e segurança

Validar identidade e proteger sua conta.

Distribuição geográfica

Encontrar profissionais compatíveis por localização.

Matching

Conectar por categoria, raio e disponibilidade.

Prevenção de fraude

Monitorar comportamentos suspeitos no chat.

Billing

Processar assinaturas, upgrades e cancelamentos.

Suporte

Atender solicitações técnicas e operacionais.

Analytics e melhoria

Entender padrões de uso para melhorar a plataforma.

Cumprimento legal

Atender obrigações regulatórias e legais.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes terceiros, estritamente para as finalidades descritas:

  • Stripe: processamento de pagamentos e gestão de assinaturas.
  • Render: hospedagem da infraestrutura de backend e API.
  • Neon / PostgreSQL: armazenamento em banco de dados gerenciado.
  • Provedores de analytics: métricas de uso agregadas.
  • Push notification: envio de notificações em tempo real.
  • Monitoramento e logs: detecção de erros e estabilidade.

O UPPREX não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de marketing ou publicidade.

5. Base Legal (LGPD)

Execução contratual

Art. 7º, V

Prestação dos serviços da plataforma, incluindo matching, chat e billing.

Legítimo interesse

Art. 7º, IX

Prevenção de fraude, analytics e melhoria do produto.

Consentimento

Art. 7º, I

Coleta de geolocalização em tempo real e comunicações opcionais.

Obrigação legal

Art. 7º, II

Cumprimento de obrigações fiscais e regulatórias.

6. Retenção de Dados

Conta ativaEnquanto a conta estiver ativa
AssinaturaVigência + até 5 anos (fins contábeis)
Registros legaisAté 5 anos (prazo legal)
Dados antifraudeAté 2 anos após encerramento
Logs técnicosAté 6 meses
Dados de suporteAté 2 anos após resolução

7. Direitos do Titular

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

✓Confirmação de tratamento
✓Acesso aos dados pessoais
✓Correção de dados incorretos
✓Anonimização ou eliminação
✓Portabilidade dos dados
✓Eliminação com consentimento
✓Oposição ao tratamento
✓Revogação do consentimento

Para exercer esses direitos, envie um e-mail para privacidade@4itlabs.com.br.

8. Exclusão de Conta

Você pode solicitar a exclusão da sua conta a qualquer momento, pela área autenticada do site ou pelo formulário público indicado na plataforma (por exemplo, páginas em /account/delete-account e /legal/delete-account).

O pedido é registrado de forma auditável. Enquanto o pedido estiver pendente de processamento automático, você pode continuar usando a conta com o mesmo login de sempre; após a conclusão da exclusão, o acesso deixa de ser permitido.

  • Se você tiver plano pago com assinatura ativa e sem cancelamento já agendado no fim do período, a plataforma pode recusar o pedido até que cancele ou regularize a assinatura no fluxo de faturamento (Stripe), para evitar cobranças indevidas.
  • Não é permitido abrir um segundo pedido de exclusão enquanto existir um pedido ativo em análise; nesse caso você receberá uma resposta indicando que já existe solicitação em andamento.
  • Durante o estado pendente, você pode cancelar voluntariamente o pedido pela mesma área autenticada, dentro da janela permitida pela plataforma.
  • Após o prazo de reflexão definido pela plataforma (atualmente sete dias após o registro do pedido), o sistema pode processar automaticamente a conclusão: os dados pessoais associados à sua conta (como nome, e-mail, telefone, documentos opcionais, foto de perfil, biografia e localização salva no perfil) são anonimizados ou removidos na medida tecnicamente possível; a senha deixa de ser válida.
  • Identificadores internos, registros necessários à prestação do serviço no passado (como histórico de pedidos ou mensagens vinculadas a perfis) e referências de faturamento podem ser mantidos pelo tempo estritamente necessário às finalidades legais e operacionais, sem nova identificação desnecessária do titular.
  • Dados com retenção legal obrigatória serão mantidos pelo prazo exigido pela lei aplicável.

9. Segurança

  • Criptografia em trânsito: todas as comunicações utilizam HTTPS/TLS.
  • Acesso restrito: dados acessíveis apenas por sistemas autorizados e pessoal operacional.
  • Logs de auditoria: registros de acesso e operações críticas.
  • Chat protegido: dados de contato mascarados antes do aceite do serviço.
  • Liberação progressiva: informações de contato reveladas somente após aceite.

10. Transferência Internacional de Dados

Alguns provedores utilizados pelo UPPREX operam em servidores fora do Brasil:

  • Stripe: Estados Unidos (PCI-DSS)
  • Render: Estados Unidos
  • Google Play / Firebase: Estados Unidos
  • Apple App Store: Estados Unidos
  • Provedores cloud: múltiplas regiões

Essas transferências são realizadas com base no Art. 33 da LGPD, com salvaguardas adequadas de segurança e confidencialidade.

11. Contato

E-mail: privacidade@4itlabs.com.br

Empresa: 4IT Labs

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas através do aplicativo ou por e-mail.