UPPREXUPPREX

Legal

Política de Privacidade

Última atualização: Abril 2026

1. Introdução

O UPPREX é uma plataforma digital desenvolvida e operada pela 4IT Labs que conecta clientes a profissionais de serviço por meio de geolocalização inteligente, chat protegido e gestão de assinaturas.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais no uso do aplicativo móvel, do site e do portal web do UPPREX, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), os requisitos de publicação do Google Play e as práticas de segurança do Stripe.

2. Dados Coletados

2.1 Dados Cadastrais

  • Nome completo
  • Endereço de e-mail
  • Número de telefone
  • CPF (quando aplicável)
  • Foto de perfil
  • Categorias de atuação e experiência
  • Documentos de validação profissional

2.2 Dados de Uso

  • Logs de acesso e navegação
  • Endereço IP
  • Dispositivo, SO e versão do app
  • Eventos de uso e interação

2.3 Geolocalização

  • Localização aproximada para raio de atendimento
  • Localização em tempo real durante distribuição
  • Raio de atendimento configurado

2.4 Comunicação

  • Mensagens do chat protegido
  • Timestamps de envio e leitura
  • Status online/offline

2.5 Dados Financeiros

  • Customer ID e Subscription ID (Stripe)
  • Tipo de plano e status de cobrança
  • Histórico de faturas

2.6 Dados Web

  • Cookies de sessão e autenticação
  • Analytics e métricas de uso
  • Parâmetros UTM e de campanha

Nota: dados sensíveis de pagamento (número de cartão, CVV) são processados exclusivamente pelo Stripe, certificado PCI-DSS Nível 1. O UPPREX não armazena dados de cartão de crédito.

3. Finalidade do Uso dos Dados

Autenticação e segurança

Validar identidade e proteger sua conta.

Distribuição geográfica

Encontrar profissionais compatíveis por localização.

Matching

Conectar por categoria, raio e disponibilidade.

Prevenção de fraude

Monitorar comportamentos suspeitos no chat.

Billing

Processar assinaturas, upgrades e cancelamentos.

Suporte

Atender solicitações técnicas e operacionais.

Analytics e melhoria

Entender padrões de uso para melhorar a plataforma.

Cumprimento legal

Atender obrigações regulatórias e legais.

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com os seguintes terceiros, estritamente para as finalidades descritas:

  • Stripe: processamento de pagamentos e gestão de assinaturas.
  • Render: hospedagem da infraestrutura de backend e API.
  • Neon / PostgreSQL: armazenamento em banco de dados gerenciado.
  • Provedores de analytics: métricas de uso agregadas.
  • Push notification: envio de notificações em tempo real.
  • Monitoramento e logs: detecção de erros e estabilidade.

O UPPREX não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de marketing ou publicidade.

5. Base Legal (LGPD)

Execução contratual

Art. 7º, V

Prestação dos serviços da plataforma, incluindo matching, chat e billing.

Legítimo interesse

Art. 7º, IX

Prevenção de fraude, analytics e melhoria do produto.

Consentimento

Art. 7º, I

Coleta de geolocalização em tempo real e comunicações opcionais.

Obrigação legal

Art. 7º, II

Cumprimento de obrigações fiscais e regulatórias.

6. Retenção de Dados

Conta ativaEnquanto a conta estiver ativa
AssinaturaVigência + até 5 anos (fins contábeis)
Registros legaisAté 5 anos (prazo legal)
Dados antifraudeAté 2 anos após encerramento
Logs técnicosAté 6 meses
Dados de suporteAté 2 anos após resolução

7. Direitos do Titular

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

Confirmação de tratamento
Acesso aos dados pessoais
Correção de dados incorretos
Anonimização ou eliminação
Portabilidade dos dados
Eliminação com consentimento
Oposição ao tratamento
Revogação do consentimento

Para exercer esses direitos, envie um e-mail para privacidade@4itlabs.com.br.

8. Exclusão de Conta

Você pode solicitar a exclusão da sua conta a qualquer momento, pela área autenticada do site ou pelo formulário público indicado na plataforma (por exemplo, páginas em /account/delete-account e /legal/delete-account).

O pedido é registrado de forma auditável. Enquanto o pedido estiver pendente de processamento automático, você pode continuar usando a conta com o mesmo login de sempre; após a conclusão da exclusão, o acesso deixa de ser permitido.

  • Se você tiver plano pago com assinatura ativa e sem cancelamento já agendado no fim do período, a plataforma pode recusar o pedido até que cancele ou regularize a assinatura no fluxo de faturamento (Stripe), para evitar cobranças indevidas.
  • Não é permitido abrir um segundo pedido de exclusão enquanto existir um pedido ativo em análise; nesse caso você receberá uma resposta indicando que já existe solicitação em andamento.
  • Durante o estado pendente, você pode cancelar voluntariamente o pedido pela mesma área autenticada, dentro da janela permitida pela plataforma.
  • Após o prazo de reflexão definido pela plataforma (atualmente sete dias após o registro do pedido), o sistema pode processar automaticamente a conclusão: os dados pessoais associados à sua conta (como nome, e-mail, telefone, documentos opcionais, foto de perfil, biografia e localização salva no perfil) são anonimizados ou removidos na medida tecnicamente possível; a senha deixa de ser válida.
  • Identificadores internos, registros necessários à prestação do serviço no passado (como histórico de pedidos ou mensagens vinculadas a perfis) e referências de faturamento podem ser mantidos pelo tempo estritamente necessário às finalidades legais e operacionais, sem nova identificação desnecessária do titular.
  • Dados com retenção legal obrigatória serão mantidos pelo prazo exigido pela lei aplicável.

9. Segurança

  • Criptografia em trânsito: todas as comunicações utilizam HTTPS/TLS.
  • Acesso restrito: dados acessíveis apenas por sistemas autorizados e pessoal operacional.
  • Logs de auditoria: registros de acesso e operações críticas.
  • Chat protegido: dados de contato mascarados antes do aceite do serviço.
  • Liberação progressiva: informações de contato reveladas somente após aceite.

10. Transferência Internacional de Dados

Alguns provedores utilizados pelo UPPREX operam em servidores fora do Brasil:

  • Stripe: Estados Unidos (PCI-DSS)
  • Render: Estados Unidos
  • Google Play / Firebase: Estados Unidos
  • Apple App Store: Estados Unidos
  • Provedores cloud: múltiplas regiões

Essas transferências são realizadas com base no Art. 33 da LGPD, com salvaguardas adequadas de segurança e confidencialidade.

11. Contato

E-mail: privacidade@4itlabs.com.br

Empresa: 4IT Labs

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas através do aplicativo ou por e-mail.