1. Quem é o responsável pelos seus dados
A UDIkey é um aplicativo que conecta clientes (contratante) a chaveiros (contratado) — profissional liberal, autônomos e empresas de chaveiro — em Uberlândia-MG e região. Esta Política explica como tratamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).
O controlador dos dados é a UDIKEY LTDA, inscrita no CNPJ nº 68.136.691/0001-99, com sede em Uberlândia/MG, responsável por decidir como e por que seus dados são tratados.
2. Quais dados coletamos
Dados que você informa: nome, e-mail, telefone/WhatsApp, cidade e endereço; foto de perfil (obrigatória).
Se você for chaveiro: CPF e foto de um documento oficial (RG ou CNH) para verificação de identidade; CNPJ e razão social, no caso de empresa; chave Pix para recebimento.
Dados do pedido: serviço solicitado, detalhes (tipo de fechadura, informações do tipo de serviço, dados do veículo), observações, fotos/vídeos que você anexar e o endereço de atendimento, são obrigatórios.
Dados gerados pelo uso: pedidos feitos, avaliações, mensagens trocadas no chat e dados técnicos do aparelho necessários para o app funcionar.
Localização: usamos a localização do seu aparelho para achar o chaveiro mais próximo, calcular a rota e mostrar ao cliente onde o chaveiro está a caminho. A localização precisa é lida somente com o aplicativo aberto na tela; não há coleta em segundo plano. Enquanto o chaveiro está se deslocando para um chamado aceito, a posição dele é atualizada com frequência e mostrada ao cliente daquele pedido, e para de ser enviada quando o serviço termina. O chaveiro precisa da localização ligada para ficar online e iniciar serviços; o cliente pode digitar o endereço na mão.
Áudio: no chat de um pedido você pode gravar e enviar mensagens de voz. O microfone só é usado quando você aperta para gravar. Os áudios ficam guardados junto com as demais mídias daquele pedido.
Fotos e vídeos: as imagens que você anexa podem conter, dentro do próprio arquivo, informações gravadas pela câmera, inclusive a localização de onde a foto foi tirada.
Dados de medição de divulgação: quando você instala ou abre o aplicativo, ou visita nosso site, registramos o evento junto com o endereço IP, o modelo e a versão do sistema do aparelho e um identificador de sessão gerado por nós e anônimo. Esse identificador não é o identificador de publicidade do aparelho (IDFA no iPhone, GAID no Android), cuja coleta mantemos desligada.
3. Para que usamos e com qual base legal
Para criar e manter sua conta e permitir o uso do app — base legal: execução de contrato.
Para intermediar o pedido entre contratante (cliente) e contratado (chaveiro) (mostrar o chamado, calcular valores, processar o pagamento e liberar o contato/chat após a confirmação do pagamento) — execução de contrato.
Para verificar a identidade do chaveiro e prevenir fraudes (CPF e documento) — cumprimento de obrigação legal e legítimo interesse na segurança da plataforma.
Para dar suporte, melhorar o app e garantir segurança — legítimo interesse.
Para localizar o atendimento: achar o chaveiro mais próximo, calcular preço por distância, traçar a rota e mostrar ao cliente o chaveiro a caminho — execução de contrato. Também usamos a cidade de quem abre o app para saber onde ainda não atendemos e decidir para onde expandir — legítimo interesse.
Para enviar avisos e notificações sobre seus pedidos — execução de contrato. Mensagens promocionais, se houver, só com o seu consentimento.
Para medir de onde vêm as instalações e avaliar o resultado da nossa divulgação e dos nossos anúncios — legítimo interesse. A Meta Platforms pode usar esses eventos para otimizar a entrega dos anúncios que pagamos. Você pode se opor a esse tratamento pelo contato da seção 10.
4. Com quem compartilhamos
Com o contratado (chaveiro) e contratante (cliente) do seu pedido: compartilhamos apenas o necessário para o atendimento — por exemplo, nome, telefone e endereço são liberados ao chaveiro somente depois que o cliente confirma o pagamento do serviço.
Com prestadores que operam a plataforma por nós (operadores), que tratam os dados apenas seguindo nossas instruções: o banco de dados e a hospedagem (Supabase); o login social (Google e Apple); o meio de pagamento (gateway Asaas), que processa Pix e cartão; os mapas, o autocompletar de endereço e o cálculo de rota (Google Maps Platform); a consulta de CEP (ViaCEP); o envio dos nossos e-mails (Resend); a entrega das notificações no seu aparelho (Expo, com a Google e a Apple na última etapa); e a verificação anti-robô do login e do cadastro (Cloudflare Turnstile).
Com a prefeitura, quando emitimos nota fiscal de serviço da nossa comissão: nome e CPF ou CNPJ do chaveiro, conforme exige a legislação municipal.
Com a Meta Platforms (Facebook e Instagram), somente para medir o resultado dos nossos anúncios. Enviamos o nome do evento (visita ao site, instalação, abertura do aplicativo), o endereço IP, o modelo do aparelho e o identificador anônimo de sessão descrito na seção 2. Não enviamos nome, e-mail, telefone, CPF, documento, endereço, chave Pix nem qualquer dado do seu pedido, das suas mensagens ou dos seus pagamentos.
No iPhone, os eventos do aplicativo não são enviados à Meta pelos nossos servidores. A medição de anúncios no iPhone acontece apenas pelo SKAdNetwork, o mecanismo da própria Apple, que entrega resultados agregados e não identifica você. A coleta do identificador de publicidade do aparelho fica desligada nos dois sistemas.
Com autoridades, quando exigido por lei ou ordem judicial.
Em hipótese alguma vendemos os dados pessoais de contratantes e contratados, nem os repassamos a terceiros fora das hipóteses descritas nesta seção.
5. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir e pelo tempo necessário para cumprir as finalidades acima.
Alguns dados podem ser mantidos por prazo maior para cumprir obrigações legais, prevenir fraudes ou defender direitos (por exemplo, registros de pedidos e documentos de verificação).
A garantia legal do serviço, conforme o CDC – Código de Defesa do Consumidor, é de 90 (noventa) dias (Lei nº 8.078/1990) e é prestada e honrada pelo contratado (chaveiro) que executou o serviço; o UDIkey, como intermediador, não presta essa garantia.
Quando o cliente (contratante) ou o chaveiro (contratado) excluir sua conta, seus documentos e dados são mantidos por 6 (seis) meses e, após esse prazo, são apagados automaticamente pela plataforma.
6. Como protegemos seus dados
Adotamos medidas de segurança para o contratado (chaveiro) e o contratante (cliente), como controle de acesso por usuário (cada usuário acessa apenas as informações necessárias para prestar o serviço) — ou seja, o contratado (chaveiro) ou o contratante (cliente) NÃO POSSUI ACESSO A OUTRAS INFORMAÇÕES, ALEATORIAMENTE NA PLATAFORMA, DE OUTROS USUÁRIOS —, armazenamento privado de documentos e fotos sensíveis com links temporários, e conexões criptografadas.
Não armazenamos os dados completos do seu cartão de crédito: o pagamento por cartão é processado diretamente pelo meio de pagamento (gateway Asaas), que segue os padrões de segurança do setor.
Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos e tratar qualquer incidente com responsabilidade.
7. Seus direitos (LGPD)
Contratante e contratado podem, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir a exclusão da conta e dos dados; solicitar a portabilidade (uma cópia dos seus dados); e revogar consentimentos.
Dentro do app você já pode editar seus dados em "Meus dados", baixar uma cópia em "Privacidade e meus dados" → "Baixar meus dados", e excluir tudo em "Excluir minha conta".
Para outras solicitações, fale com o nosso Encarregado de Dados (DPO): Gabriel Fernandes Borges. O e-mail de contato para assuntos de privacidade é feedback@udikey.com.
8. Menores de idade
O UDIkey é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro de menor, a conta poderá ser removida.
9. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app. A data de atualização aparece no topo deste documento.
10. Contato
Dúvidas sobre privacidade ou seus dados? Fale com a gente em feedback@udikey.com.