Política de Privacidade
Versão 2.8 · Publicada em: 30 de outubro de 2026 · Entra em vigor: a partir da publicação · Aplica-se ao get-handyman.com, ao aplicativo HandyMan para Android (pacote com.gethandyman.app) e ao aplicativo HandyMan para iOS (App Store id 6796590581).
Coletamos dados pessoais dos usuários do HandyMan. Esta página explica exatamente o que coletamos, para quê, quem recebe esses dados, por quanto tempo os guardamos e como você pode acessá-los, corrigi-los, exportá-los ou excluí-los.
Não vendemos seus dados pessoais e não exibimos anúncios de terceiros. Somente para usuários conectados a partir dos Emirados Árabes Unidos, e somente com a Análise ativada, os aplicativos Android e iOS enviam à Meta o identificador de publicidade (no iOS, somente com sua permissão) e alguns eventos do aplicativo para que possamos medir e melhorar nossos próprios anúncios; você pode desativar isso (Seção 11).
Você pode excluir sua conta em qualquer aplicativo do HandyMan ou no site (Configurações → Excluir conta), ou por e-mail. Veja Exclusão da conta e dos dados.
1. Quem é responsável pelos seus dados
O HandyMan é operado pela Procode FZ-LLC, uma sociedade de responsabilidade limitada de zona franca registada na Zona Económica de Ras Al Khaimah (RAKEZ), Emirados Árabes Unidos («HandyMan», «nós»). Sede: CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates. Somos o controlador dos dados pessoais descritos nesta política.
Contato de privacidade: feedback@get-handyman.com. Respondemos às solicitações de privacidade em até 30 dias.
2. O que esta política abrange
Esta política abrange o site get-handyman.com, os aplicativos HandyMan para Android e iOS, os e-mails e as notificações push que enviamos e as conversas de suporte conosco (em conjunto, o «Serviço»). O HandyMan é um marketplace: clientes publicam serviços, profissionais independentes («profissionais») fazem ofertas e os dois lados combinam o trabalho entre si. Onde o pagamento pelo HandyMan está ativado para um país (veja a seção 18), o cliente paga o serviço pelo HandyMan com cartão; nos demais, os dois lados combinam o pagamento entre si. Nossos Termos de Serviço regem o uso do Serviço.
3. O que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados da conta | Nome, endereço de e-mail, número de telefone, senha (guardada como hash), papel (cliente ou profissional), idioma da interface, código de indicação, país e cidade escolhidos no cadastro, o fato e a hora em que você aceitou os Termos e esta política. | Você |
| Provedores de login | Se você entrar com o Google ou a Apple: seu nome, endereço de e-mail e um identificador de conta desse provedor. A Apple pode nos dar um e-mail de retransmissão privada em vez do seu e-mail real. | Google, Apple |
| Verificação do telefone | Seu número de telefone e um código SMS de uso único, tratados pelo Firebase Authentication (Google) para confirmar que o número é seu. | Você, Google |
| Perfil do profissional (público) | Nome de exibição, foto, especialidade, serviços e preços, descrição, anos de experiência, cidade, horário de trabalho, fotos do portfólio, avaliação e comentários, e o local de trabalho que você marca no mapa (latitude e longitude). Os perfis de profissionais ficam visíveis para qualquer pessoa, inclusive visitantes que não fizeram login. | Você |
| Verificação do profissional (opcional) | Foto do documento de identidade, selfie, certificados, status da verificação e anotações do revisor. Ficam guardados em uma área de armazenamento privada, nunca são públicos e são vistos apenas pela nossa equipe de verificação. | Você |
| Licença comercial (opcional, profissionais nos EAU) | O tipo de licença (licença comercial ou autorização de freelancer), o número, a autoridade que a emitiu, a data de validade e a atividade que consta nela; uma foto ou um PDF da licença; o número do Emirates ID do titular da licença, a data de validade dele e, se você adicionar, uma foto do Emirates ID; quando o formulário da licença pedir, uma selfie sua segurando o seu Emirates ID, para que a nossa equipe possa comparar o seu rosto com a foto do documento; o status de cada envio e a nossa decisão com o motivo. O arquivo da licença, o número do Emirates ID, a foto do Emirates ID e a selfie ficam em armazenamento privado e nunca são públicos. Eles são vistos pela equipe que compara a licença com o registro e o seu rosto com o Emirates ID; a sua licença, com o arquivo dela, e a foto do Emirates ID também são mostrados ao cliente de um serviço nos EAU enquanto você está a caminho dele, conforme descrito na seção 7. A selfie não é usada para reconhecer você automaticamente e nunca é mostrada aos clientes. Depois que a licença é confirmada, o selo «Licença verificada», a autoridade emissora, a data de validade, o número da licença e a atividade aparecem no seu perfil público. | Você |
| Serviços e conteúdo do Serviço | Título do serviço, descrição, categoria, orçamento, data desejada, o endereço do serviço e suas coordenadas, fotos (até 10) e vídeos (até 3) que você anexa, ofertas dos profissionais (preço, horário de chegada, mensagem), histórico de status do serviço, motivos de cancelamento, registros de não comparecimento. | Você, a outra parte |
| Chat | Mensagens e fotos trocadas com a outra parte de um serviço. Quando um profissional é contratado, o Serviço publica os números de telefone das duas partes no chat daquele serviço para que vocês possam se ligar. Em um serviço pago pelo HandyMan, o chat também traz as propostas de preço do profissional e os eventos de pagamento do serviço (por exemplo, «Pagamento retido: 350 AED»). | Você, a outra parte |
| Avaliações e denúncias | Notas, etiquetas e comentários após um serviço; denúncias que você faz sobre um usuário ou um conteúdo; usuários que você bloqueia. | Você |
| Localização | A localização do seu dispositivo, quando você toca em um recurso que precisa dela (centralizar o mapa, usar minha localização como endereço de um serviço, definir meu local de trabalho). Nunca coletamos sua localização para publicidade, nem sem um botão que você possa ver: há dois casos contínuos, e o próprio profissional liga cada um deles — ficar «Online» para receber serviços por perto e compartilhar a localização em tempo real a caminho de um serviço que aceitou. Ambos estão descritos na Seção 7. O endereço que você digita é convertido em coordenadas (e de volta) por um serviço de geocodificação (veja Fornecedores). | Seu dispositivo, com a sua permissão |
| Localização em tempo real (profissionais, durante um serviço) | Se você é profissional e ativa a localização em tempo real, as coordenadas do seu dispositivo enquanto está a caminho de um serviço que aceitou: enviadas cerca de uma vez a cada dez segundos, desde o momento em que o cliente aceita a sua oferta até o início do trabalho, e somente para esse cliente. Fica desligada até você ligar; perguntamos na primeira vez que você aceita um serviço, e você pode desligar a qualquer momento. Em um serviço pago pelo HandyMan, ela precisa estar ligada quando você toca em «A caminho» (veja a próxima linha). | Seu dispositivo, com o seu consentimento |
| Trajeto até um serviço pago (profissionais) | Em um serviço pago pelo HandyMan, do momento em que você toca em «A caminho» até o início do trabalho, o cancelamento do serviço ou o fim de três horas: as posições que o seu dispositivo envia com a localização em tempo real, guardadas como registro do trajeto — no máximo um ponto a cada 30 segundos, cada um com o horário. Ele é usado apenas para decidir se se aplica uma taxa de cancelamento tardio (veja a seção 18) e para resolver disputas sobre aquele serviço. | Seu dispositivo, com o seu consentimento |
| Localização no modo «Online» (profissionais, opcional) | Enquanto você mantém o modo «Online» ligado no aplicativo: as coordenadas do seu dispositivo e a precisão delas, quando você ficou online, quando o aplicativo enviou o último sinal e a versão do aplicativo. O aplicativo envia um sinal a cada 5 segundos, aproximadamente. O modo «Online» se desliga sozinho depois de 8 horas. Só a sua posição atual é guardada — cada sinal substitui o anterior, não há histórico de onde você esteve, e a posição não fica nos nossos backups. Uma posição com precisão pior que 500 m não é usada. Também registramos quais serviços foram oferecidos a você e a sua resposta, com a área de cerca de 1 km em que você estava naquele momento. | Seu dispositivo, com o seu consentimento |
| Notificações | Um token de notificações push para cada dispositivo em que você as ativou, a plataforma (web, Android, iOS) e sua preferência de notificações. | Seu dispositivo |
| Entrega de e-mails | Para cada e-mail que enviamos a você: se foi enviado, entregue, atrasado, não entregue (com o motivo dado pelo servidor de e-mail do destinatário) ou marcado como spam, se foi aberto, em qual link do e-mail houve clique e quando. Não guardamos o assunto nem o texto do e-mail junto com esses registros. | Resend |
| Diagnóstico e uso | Nos aplicativos: relatórios de falhas (modelo do dispositivo, versão do sistema e do aplicativo, estado do aplicativo no momento da falha), coletados pelo Firebase Crashlytics. Nos aplicativos e no site: eventos de uso — quais telas você abre e no que toca, e etapas como cadastro concluído, pedido criado, proposta enviada e profissional escolhido — com seu dispositivo ou navegador, sistema operacional, versão do aplicativo, idioma e país da sua conexão, coletados pelo Firebase Analytics (aplicativos) e pelo PostHog (aplicativos e site) e vinculados ao seu ID de usuário HandyMan depois que você entra. Eles nunca incluem o que você digita: nada de nomes, contatos, endereços, descrições de pedidos ou mensagens. No site também gravamos como as páginas são usadas (gravações de sessão), com todo o texto e todos os campos ocultos e imagens, mapas e formulários de pagamento bloqueados; login, configurações, o formulário de licença e recebimentos e a carteira nunca são gravados. Nos aplicativos, para usuários conectados a partir dos Emirados Árabes Unidos, o SDK da Meta também pode enviar à Meta seus próprios relatórios internos de erros. | Seu dispositivo |
| Medição de publicidade (aplicativos Android e iOS, somente usuários conectados a partir dos Emirados Árabes Unidos) | Se você usa o aplicativo Android ou iOS, se conecta a partir dos Emirados Árabes Unidos e não desativou a Análise (Seção 11), enviamos à Meta Platforms o identificador de publicidade do seu dispositivo, o ID de instalação anônimo da Meta, o ID de atribuição do aplicativo Facebook (se estiver instalado) e eventos do aplicativo: a instalação, a abertura e o fechamento do aplicativo com a duração da sessão, e o cadastro com o seu papel (cliente ou profissional). Com eles a Meta recebe dados técnicos do dispositivo e do aplicativo: modelo, sistema operacional, idioma, fuso horário, operadora, resolução e densidade da tela, número de núcleos de CPU, quantidade de memória, versão e pacote do aplicativo, endereço IP e origem da instalação. Isso serve para exibir anúncios do aplicativo e contar seus resultados. Não enviamos à Meta seu nome, e-mail, telefone, ID de usuário da HandyMan nem o conteúdo dos seus serviços. A primeira instalação é enviada antes que você veja a chave; em um novo dispositivo, a recusa feita na conta é aplicada ao entrar. No iOS, o identificador de publicidade (IDFA) só é coletado depois que você permitir na solicitação do sistema «Rastreamento» (App Tracking Transparency); sem permissão, os eventos são enviados sem o identificador. | Seu dispositivo, por meio do SDK da Meta nos aplicativos |
| Dados técnicos e de segurança | Endereço IP, versão do navegador ou do aplicativo, hora e resultado da requisição, nos registros dos nossos fornecedores de hospedagem e infraestrutura; um IP em forma de hash e a identificação do navegador nos envios do formulário de contato; sinais de captcha do hCaptcha no login e no cadastro. | Seu dispositivo |
| País da sua conexão | O país, em duas letras, de onde a sua conexão de internet parece vir, deduzido pela Cloudflare a partir do seu endereço IP. Usamos para decidir se você pode criar uma conta e se o Serviço está disponível onde você está (ver a seção 6). O país de onde você se cadastrou fica guardado na sua conta; o endereço IP em si não é armazenado. Não usamos nenhum dos dois para localizar você em um mapa nem para direcionar nada a você. | Cloudflare, a partir do seu endereço IP |
| Pagamentos | Clientes, em um serviço pago pelo HandyMan: as propostas de preço que você aceitou ou recusou; cada valor retido no seu cartão, cobrado, liberado ou reembolsado, com as datas e o serviço a que se refere; os identificadores da Stripe do seu cadastro de cliente e de cada pagamento. Profissionais: se os seus repasses estão conectados, o identificador e o país da sua conta conectada da Stripe e o status dela e, para cada serviço, o valor cobrado, a nossa comissão e o valor repassado a você. Os números de cartão são digitados diretamente na Stripe; o HandyMan não os recebe. Para repasses a profissionais nos EAU, você informa IBAN, dados de identidade e do negócio e envia os documentos solicitados no HandyMan. Nosso servidor os encaminha à Stripe por API. Não guardamos o IBAN completo nem cópias dos documentos deste formulário; conservamos os quatro últimos dígitos, dados da licença, status dos repasses e aceitação do acordo. | Você, Stripe |
| Suporte e comentários | Seu endereço de e-mail e o texto das mensagens que você envia pelo formulário de contato ou por e-mail. | Você |
| Serviços de visitante | Se você publicar um serviço antes de se cadastrar, criamos uma conta de visitante temporária e guardamos o serviço nela. Os serviços de visitante são vinculados à sua conta quando você se cadastra, ou removidos quando expiram. | Você |
Não coletamos: contatos, agenda, microfone ou áudio, dados de saúde, localização em segundo plano sem um modo que você tenha ligado (o aplicativo nunca pede a localização «sempre»; o «Online» e a localização em tempo real a caminho só funcionam enquanto você os mantém ligados, e o aplicativo mostra que estão ligados; o trajeto até um serviço pago é registrado apenas a partir dessa mesma localização em tempo real), identificadores de publicidade no site nem dados para publicidade comportamental, exceto a medição de publicidade nos aplicativos para usuários conectados a partir dos Emirados Árabes Unidos, descrita na tabela acima.
4. Por que usamos seus dados e com que base legal
| Finalidade | Dados usados | Base legal (PDPL dos EAU / nos moldes do GDPR) |
|---|---|---|
| Criar e proteger sua conta, fazer seu login, verificar seu telefone | Dados da conta, provedores de login, verificação do telefone, dados técnicos | Execução do nosso contrato com você (os Termos); obrigação legal (prevenção a fraudes) |
| Fazer o marketplace funcionar: publicar serviços para os profissionais próximos, mostrar perfis de profissionais, entregar ofertas, chat, ligações, avaliações, tratamento de não comparecimento e de cancelamentos | Serviços, perfil do profissional, chat, avaliações, localização | Execução do nosso contrato com você |
| Ordenar e combinar serviços e profissionais por distância, categoria e avaliação | Coordenadas dos serviços e dos locais de trabalho dos profissionais, a posição dos profissionais que estão online, avaliação | Execução do contrato; nosso legítimo interesse em um marketplace útil |
| Oferecer um serviço novo na hora aos profissionais que estão online por perto | Posição no modo «Online»; os serviços oferecidos e as respostas | O seu consentimento, dado na primeira vez que você fica online. Você pode retirá-lo a qualquer momento no aplicativo; aí você fica offline na hora, e os serviços continuam chegando pela lista geral. |
| Mostrar aos clientes conectados à conta os profissionais online como pontos aproximados e sem nome no mapa do aplicativo | Um ponto aproximado calculado a partir da sua posição enquanto online: cerca de 500 m no mapa da tela inicial, cerca de 100 m para um cliente cujo serviço está em busca por perto | Execução do nosso contrato com você: ser mostrado assim é uma condição do modo «Online», prevista nos Termos e mostrada a você antes de ligá-lo. Ficar online é opcional; se você não quer ser mostrado, não fique online. |
| Enviar notificações sobre serviços, ofertas, mensagens e avaliações | Token de notificações, preferências, dados do serviço | Execução do contrato; você pode desligar as push a qualquer momento |
| Mostrar o texto no seu idioma (tradução automática, veja a seção 5) | Texto de serviços, mensagens de chat e avaliações que você pede para traduzir | Seu pedido (consentimento) a cada toque em «Traduzir» |
| Verificar profissionais que pedem o selo de Verificado | Documentos de verificação | Seu consentimento explícito; você pode retirá-lo cancelando o pedido ou nos pedindo para excluir os documentos |
| Comparar a licença comercial de um profissional que a adiciona com o registro da autoridade que a emitiu, e mostrar o resultado aos clientes | Dados da licença, arquivo da licença, Emirates ID, a selfie com o Emirates ID | Seu consentimento explícito, dado quando você envia a licença. Mostrar aos clientes uma licença confirmada também reflete o direito do consumidor, pela lei dos EAU, de que a licença de um comerciante digital esteja disponível ao público (Decreto-Lei Federal n.º 14 de 2023, artigo 6(9)). Você pode retirá-lo pedindo que removamos a licença do seu perfil; o selo é então removido |
| Permitir que o cliente de um serviço nos EAU identifique o profissional que está a caminho, por exemplo para que ele passe pela segurança de um prédio | Dados da licença, arquivo da licença, foto do Emirates ID | Seu consentimento explícito, dado quando você envia a licença; você é lembrado dele cada vez que toca em «A caminho». Você pode retirá-lo pedindo que removamos a licença do seu perfil |
| Manter o Serviço seguro: detectar bots, abusos, contas falsas e avaliações falsas; tratar denúncias e bloqueios; fazer cumprir os Termos | Dados técnicos e de segurança, denúncias, chat, avaliações, penalidades | Nosso legítimo interesse em proteger os usuários; obrigação legal |
| Corrigir falhas e entender como os aplicativos e o site são usados, para melhorá-los | Diagnóstico e uso | Nosso legítimo interesse em um produto que funcione; ativado por padrão, você pode desativar (Seção 11) |
| Medir e otimizar nossa publicidade: ver quantas instalações e cadastros nossos anúncios trazem e ajudar a Meta a exibi-los a quem tem mais chance de se cadastrar | Medição de publicidade (aplicativos Android e iOS, somente usuários conectados a partir dos Emirados Árabes Unidos) | Nosso legítimo interesse em alcançar novos usuários; ativado por padrão, você pode desativar (Seção 11) |
| Enviar a você uma mensagem de boas-vindas no WhatsApp após o cadastro e responder lá às suas perguntas | Seu nome e o número de telefone do seu perfil; as mensagens entre você e nós no WhatsApp | Seu consentimento, dado no cadastro. Você pode retirá-lo a qualquer momento respondendo STOP ou escrevendo para nós (Seção 11) |
| Receber o pagamento dos serviços pagos pelo HandyMan: reter o preço aceito no cartão do cliente, cobrá-lo quando o trabalho for confirmado, liberar o que não for usado, repassar ao profissional o valor menos a nossa comissão, tratar reembolsos e disputas | Dados de pagamento, dados do serviço, dados da conta | Execução do nosso contrato com você; obrigação legal (contabilidade, tributos, prevenção a fraudes) |
| Decidir se se aplica uma taxa de cancelamento tardio quando um cliente cancela depois que o profissional já saiu a caminho, avisar o cliente antes de ele cancelar e resolver disputas sobre aquele serviço | Trajeto até um serviço pago, o endereço do serviço do cliente, os horários do «A caminho» e do cancelamento | Execução do nosso contrato com você (a taxa e suas condições fazem parte dos Termos); nosso legítimo interesse em tratar cancelamentos e disputas de forma justa para os dois lados |
| Responder às suas perguntas e solicitações | Suporte e comentários | Seu pedido; obrigação legal (direitos de privacidade) |
| Avisar você sobre mudanças importantes no Serviço ou nesta política | Endereço de e-mail | Obrigação legal; legítimo interesse |
| Decidir se você pode criar uma conta; se o Serviço está disponível de onde você se conecta; e, quando o endereço de um serviço não pode ser localizado, se ele pode ser publicado | País da sua conexão, guardado na sua conta desde o cadastro | Nosso legítimo interesse em operar apenas onde escolhemos; obrigação legal quando uma restrição nos é exigida |
| Cumprir a lei, responder a solicitações legítimas, exercer ou defender direitos em processos | Qualquer um dos itens acima, conforme necessário | Obrigação legal; legítimo interesse |
Não usamos seus dados para marketing em nome de terceiros nem para venda, e não montamos perfis de publicidade por conta própria. Para usuários conectados a partir dos Emirados Árabes Unidos, a Meta, que recebe os dados para a medição de publicidade, pode combiná-los com o que já tem sobre você, conforme a política dela (Seção 8). Só enviamos e-mails de marketing se você tiver assinado, e é possível cancelar a assinatura com um clique em cada um desses e-mails.
5. Tratamento automatizado, tradução automática e IA
- Tradução automática. Quando você toca em «Traduzir» em um serviço, uma mensagem de chat ou uma avaliação, o texto é enviado ao Google Cloud Translation, traduzido, e guardamos o resultado em cache para não traduzir o mesmo texto de novo. Nada é traduzido sem o seu toque. A tradução é automática e pode ser imprecisa; não confie nela para detalhes críticos de segurança.
- Os textos das notificações são gerados a partir de modelos fixos no idioma que você escolheu, e não por IA.
- Ordenação. A ordem dos serviços mostrados aos profissionais e dos profissionais mostrados aos clientes é calculada a partir da distância, da categoria, da avaliação e de quão recente é o item. Isso não produz efeitos jurídicos nem efeitos similarmente significativos sobre você, e é uma pessoa (você) quem decide quem contratar.
- Sem chatbots de IA. O chat do HandyMan é só entre pessoas. Não operamos assistente, companheiro ou bot de suporte com IA, e não usamos seu conteúdo para treinar modelos de IA. Se algum dia adicionarmos um recurso com IA, diremos isso com clareza no produto e nesta política antes que ele trate seus dados.
- Quais profissionais recebem primeiro a oferta de um serviço novo é decidido automaticamente: quando um serviço é publicado, o sistema o oferece na hora a todos os profissionais que estão online num raio de cerca de 5 km e têm a especialidade certa e, depois de 90 segundos, aos que estão num raio de cerca de 10 km. Ele não decide quem fica com o serviço — o cliente escolhe entre os profissionais que aceitaram, e qualquer profissional ainda pode responder ao serviço na lista geral quando a busca termina (no máximo quatro minutos). Nenhuma decisão com efeitos jurídicos ou similarmente significativos é tomada sobre você de forma exclusivamente automatizada: a verificação, as denúncias e as penalidades são revisadas por uma pessoa antes de qualquer restrição a uma conta. A licença comercial é comparada com o registro por uma pessoa; a única etapa automática é o selo se apagar na data de validade da própria licença.
- Os pagamentos dos serviços pagos pelo HandyMan seguem regras fixas, aplicadas automaticamente: o valor retido é cobrado quando o cliente confirma o trabalho, ou 48 horas depois de o profissional marcá-lo como concluído, a menos que o cliente relate um problema; e, quando um cliente cancela depois que o profissional já saiu a caminho, a taxa de cancelamento tardio só se aplica se o trajeto do profissional mostrar que ele percorreu pelo menos metade do caminho e estava a caminho havia pelo menos 10 minutos. O cliente vê a taxa antes de confirmar o cancelamento. O cliente ou o profissional que discordar pode relatar um problema com o serviço; as disputas são decididas por uma pessoa.
6. Onde o Serviço está disponível
A HandyMan opera nos Emirados Árabes Unidos e nos Estados Unidos. Três coisas diferentes são verificadas em relação a um país, e elas não usam o mesmo país.
Criar uma conta é verificado em relação ao país de onde a sua conexão de internet parece vir, quando conseguimos determinar. A verificação tem alguns segundos para obter resposta do nosso provedor de rede. Se nenhuma chegar, usamos o país da cidade que você informou — pedimos uma aos profissionais no cadastro. Se nenhum dos dois for conhecido, o cadastro é permitido. Por isso uma VPN, um proxy ou o roaming podem recusar quem está realmente em um país onde operamos e admitir quem não está.
Publicar um serviço é verificado em relação ao lugar onde o trabalho está, não onde você está. Tiramos o país da localização do endereço que você informa para o serviço; se não houver, do país registrado na sua conta. A sua conexão não participa disso, então você pode publicar um serviço no endereço da sua casa enquanto viaja.
Enviar uma proposta é verificado em relação ao país registrado do profissional, que também decide se ele aparece nos resultados de busca.
Guardamos o país de onde vinha a sua conexão quando você se cadastrou. Ele fica na sua conta e depois serve apenas como alternativa: se o endereço de um serviço não puder ser localizado no mapa, usamos o país da sua conta. Não armazenamos o seu endereço IP em si. A única exceção é o formulário de contato, onde guardamos uma impressão irreversível do endereço IP, com sal criptográfico, para impedir que o formulário seja inundado, e a apagamos depois de 24 meses. Nossos provedores de hospedagem e de rede mantêm seus próprios registros de servidor, que contêm endereços IP, pelos prazos deles: o banco de dados e suas funções rodam na Supabase em Frankfurt, na Alemanha, que mantém os registros de servidor por 7 dias, e o site é servido pela Cloudflare, que mantém os registros dela pelo prazo dela.
Uma conexão ou um endereço podem ser atribuídos ao país errado. Se isso acontecer com você, escreva para nós e vamos verificar.
Também podemos restringir um país por completo; nesse caso o Serviço fica indisponível a partir dele tanto no site quanto nos aplicativos: o site responde com um aviso e as solicitações dos aplicativos são recusadas. Restringir um país restringe o acesso; por si só não exclui a conta nem os dados de ninguém, e os direitos descritos nesta política — incluindo pedir uma cópia dos seus dados ou pedir que a gente exclua — não são afetados.
7. Quem mais vê seus dados dentro do HandyMan
- Os perfis dos profissionais são públicos. Tudo o que está na linha «Perfil do profissional (público)» acima, incluindo sua avaliação, seus comentários e o local de trabalho que você marca, pode ser visto por qualquer pessoa no site e nos aplicativos, e pode aparecer em buscadores. Se preferir, marque seu local de trabalho em um bairro ou uma rua, e não na sua casa.
- Os serviços dos clientes são mostrados aos profissionais. Enquanto um serviço está aberto, os profissionais logados podem ver o título, a descrição, as fotos, o orçamento, a região em que ele fica e a que distância aproximada está, e o seu primeiro nome e sua foto. O endereço exato e as coordenadas dele só aparecem para o profissional que você contratar. Enquanto um serviço está aberto, você pode trocar mensagens com cada profissional que respondeu a ele: cada um tem um chat separado que só você e esse profissional veem — os outros profissionais não —, e os números de telefone não são publicados nele antes da contratação. Depois que você contrata um profissional, apenas ele vê os detalhes do serviço e o chat.
- As avaliações são públicas. Seu nome de exibição, a nota, as etiquetas e o comentário aparecem no perfil da pessoa que você avaliou.
- Os números de telefone são compartilhados apenas entre o cliente e o profissional contratado de um serviço específico, dentro do chat daquele serviço.
- O status do pagamento de um serviço pago pelo HandyMan (aguardando pagamento, retido, cobrado, reembolsado) é mostrado ao cliente e ao profissional daquele serviço. O cliente nunca vê os dados de repasse do profissional, e o profissional nunca vê o cartão do cliente.
- Documentos de verificação, chat e vídeos dos serviços nunca são públicos.
- O arquivo da licença, o Emirates ID e a selfie com ele também nunca são públicos. De uma licença comercial confirmada, qualquer pessoa pode ver o selo, a autoridade emissora, a data de validade, o número da licença e a atividade — o número é mostrado para que o cliente possa consultar a licença no registro.
- Enquanto um profissional está a caminho até você. Em um serviço nos EAU, do momento em que o profissional contratado toca em «A caminho» até o início do trabalho, o cliente desse serviço — e mais ninguém — pode ver a licença do profissional — os dados dela e o arquivo da licença — e a foto do Emirates ID dele, por exemplo para que o profissional passe pela segurança de um prédio. O cliente os abre por um link temporário, e cada visualização é registrada com o horário. Depois que o trabalho começa, ou se o serviço for cancelado, o cliente não consegue mais abri-los. A selfie nunca é mostrada.
A localização em tempo real do profissional durante um serviço
O profissional pode deixar que o cliente o acompanhe chegando. Isso vem desligado. Na primeira vez que o profissional aceita um serviço, o aplicativo pergunta, e depois ele pode ligar ou desligar quando quiser nas configurações.
Quando está ligada, as coordenadas do profissional são enviadas cerca de uma vez a cada dez segundos, mas apenas em uma janela estreita: depois que o cliente aceitou a oferta do profissional e até o início do trabalho. Elas são mostradas em um mapa somente para esse cliente, para que ele veja o profissional a caminho, e para mais ninguém. Os pontos são guardados por no máximo 24 horas e depois excluídos automaticamente.
Em um serviço pago pelo HandyMan, a localização em tempo real precisa estar ligada para que o profissional possa tocar em «A caminho», e desse momento até o início do trabalho (no máximo três horas) os pontos também são guardados por 30 dias como registro do trajeto. O registro do trajeto não é mostrado a outros usuários: se o cliente começa a cancelar, ele é informado apenas de quanto do caminho o profissional já percorreu, em porcentagem, e de quanto o cancelamento custaria. Nossa equipe só consulta o trajeto quando trata de uma disputa sobre aquele serviço.
Um profissional online
Nossos servidores usam a posição exata de um profissional online apenas para decidir quem está perto de um serviço novo; nenhum outro usuário a vê. Os clientes conectados ao aplicativo veem os profissionais online como pontos sem nome, nunca na posição exata:
- no mapa da tela inicial, cada ponto fica dentro de cerca de 500 m e se move no máximo a cada 30 segundos;
- um cliente cujo serviço está em busca (no máximo quatro minutos) vê os profissionais ao redor desse serviço com mais detalhe, dentro de cerca de 100 m, e os pontos se movem conforme os profissionais se movem.
Para proteger onde um profissional começa e onde para, nenhum ponto é mostrado a menos de cerca de 500 m do lugar onde ele ficou online, e um profissional que fica parado no mesmo lugar por mais de cinco minutos é mostrado só dentro de cerca de 500 m. Cada ponto é deslocado do local exato, não tem nome nem identificador permanente, e os profissionais não veem outros profissionais no mapa. Um ponto em movimento ainda mostra por onde o profissional está passando enquanto se desloca; é por isso que escondemos onde ele começa e onde para.
Ser mostrado assim é uma condição do modo, e todo profissional online é mostrado assim. Quem aceitou um serviço aparece na lista abaixo do mapa, com nome, avaliação e preço aproximado. A distância que um profissional vê até um serviço é medida até o centro do quadrado de cerca de 500 m do serviço, e não até o endereço. Quando um profissional desliga o «Online», ou depois de 8 horas, quando ele se desliga sozinho, a posição e o ponto são excluídos na hora. Se o aplicativo para de enviar sinais, o ponto desaparece em segundos, o profissional deixa de receber ofertas de serviços depois de cinco minutos e a posição é excluída depois de quinze.
Antes de contratar um profissional, fora da busca descrita acima, o cliente vê os profissionais próximos como pontos no local de trabalho definido no perfil de cada um — o mesmo local mostrado na busca. A localização em tempo real a caminho de um serviço nunca é mostrada durante uma busca e nunca é usada para decidir a quem um serviço é oferecido.
8. Fornecedores e outros destinatários dos seus dados
Compartilhamos dados pessoais somente com os fornecedores listados abaixo, que os tratam sob nossas instruções e com contratos que os obrigam a protegê-los pelo menos tão bem quanto esta política, e com autoridades quando a lei exige. Não vendemos nem alugamos dados pessoais a ninguém. A única exceção, para usuários conectados a partir dos Emirados Árabes Unidos, é a Meta: ela recebe os dados da sua linha abaixo segundo os próprios termos comerciais e também pode usá-los para fins próprios, conforme a própria política de privacidade. O SDK da Meta e o identificador de publicidade dizem respeito somente aos aplicativos Android e iOS e somente a usuários conectados a partir dos Emirados Árabes Unidos: para os demais, os aplicativos não enviam nada à Meta. No site não há SDK da Meta, e nossos servidores não enviam eventos à Meta.
| Destinatário | O que faz para nós | Dados que recebe | Onde |
|---|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação, armazenamento de arquivos, chat em tempo real, funções de servidor, registros | Todos os dados da seção 3 | Frankfurt, Alemanha (UE) |
| Google LLC — Firebase Cloud Messaging | Entrega as notificações push para Android, iOS e web | Token de notificações, título e texto da notificação (que podem conter o título de um serviço e o primeiro nome de um usuário), metadados do aplicativo e do dispositivo | EUA / global |
| Google LLC — Firebase Authentication | Envia o código SMS que verifica seu número de telefone | Número de telefone, sinais do dispositivo usados para bloquear abusos | EUA / global |
| Google LLC — Firebase Crashlytics e Firebase Analytics (somente aplicativos) | Relatórios de falhas e estatísticas de uso | Dados de diagnóstico e uso, seu identificador de usuário do HandyMan, modelo do dispositivo e do sistema operacional, versão do aplicativo, um identificador de instalação do Firebase. Sem identificador de publicidade. | EUA / global |
| PostHog, Inc. — análise de produto (aplicativos e site) | Estatísticas de uso e gravações de sessão no site | Eventos de uso, seu ID de usuário HandyMan, dispositivo ou navegador, sistema operacional, versão do aplicativo, idioma e país da conexão; gravações de sessão do site com todo o texto e os campos ocultos. Seu endereço IP não é armazenado. Sem ID de publicidade. | UE (Frankfurt, Alemanha) |
| Meta Platforms, Inc. e suas afiliadas — SDK da Meta (aplicativos Android e iOS, somente usuários conectados a partir dos Emirados Árabes Unidos) | Medição e otimização dos nossos anúncios na Meta | O identificador de publicidade, o ID de instalação da Meta, o ID de atribuição do Facebook, se houver, eventos do aplicativo e dados técnicos do dispositivo e do aplicativo, conforme a Seção 3, incluindo seu endereço IP. Sem nome, e-mail, telefone, ID de usuário da HandyMan ou conteúdo de serviços. | EUA / global |
| Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API) | Entrega nossas mensagens de WhatsApp a você e suas respostas a nós, como operador | Seu número de telefone e seu nome, e as mensagens entre você e nós | EUA / global |
| Google LLC — Google Maps (site e Android), login com Google | Mostra mapas; login opcional | Interações com o mapa, endereço IP, metadados do dispositivo; no login: o nome e o e-mail da sua conta Google | EUA / global |
| Google LLC — Cloud Translation | Tradução automática sob demanda | O texto que você pediu para traduzir e o idioma de destino. Sem identificador de usuário. | EUA / global |
| Apple Inc. (aplicativo iOS) | Login com a Apple, Apple Maps e geocodificação, App Store, entrega de push (APNs) | No login: nome e e-mail (ou endereço de retransmissão); nos mapas: as coordenadas e os endereços que você consulta; nas push: o token do dispositivo | EUA / global |
| Komoot GmbH — Photon (site) | Sugestões de endereço e geocodificação reversa sobre dados do OpenStreetMap | O texto de endereço que você digita ou as coordenadas que você selecionou, seu endereço IP | Alemanha (UE) |
| Intuition Machines, Inc. — hCaptcha | Bloqueia bots no login, no cadastro e nos formulários | Endereço IP, características do navegador e do dispositivo, sinais de interação | EUA / global |
| Stripe, Inc. e suas afiliadas | A Stripe processa pagamentos com cartão e repasses a profissionais, verifica identidade, conta bancária e documentos do negócio e analisa fraudes como controladora independente conforme a própria política de privacidade. Para profissionais nos EAU, dados e arquivos do formulário passam pelo HandyMan à Stripe via API; a Stripe guarda os arquivos de verificação. O selo opcional de licença da seção 3 é separado. | Clientes: valor, moeda, e-mail, identificador do serviço e dados do cartão digitados diretamente na Stripe (o HandyMan não recebe números de cartão). Profissionais: nome, e-mail, país e ID da conta HandyMan; data de nascimento, nacionalidade, endereços, Emirates ID, passaporte, visto quando aplicável, licença comercial, IBAN e documentos de apoio digitados no HandyMan e enviados à Stripe. A Stripe devolve status e requisitos da conta. O HandyMan guarda dados da licença, quatro últimos dígitos do IBAN e aceitação do acordo, não o IBAN completo nem cópias dos documentos de repasse. | EUA / UE / global |
| Cloudflare, Inc. | Hospeda e protege o site | Endereço IP, registros de requisições | Rede global de borda |
| Resend, Inc. | Envia nossos e-mails (contato, e-mails da conta, comunicados e resumos) e nos informa o que aconteceu com cada um | Endereço de e-mail, conteúdo da mensagem; relatórios de entrega, aberturas e cliques em links | EUA |
| Telegram Messenger Inc. | Entrega alertas operacionais internos à nossa própria equipe (novos cadastros, novos serviços e ofertas) para reagirmos rápido a problemas | Tipo de evento, hora, primeiro nome, país, título do serviço, categoria, orçamento e cidade do serviço. Em caso de problema com um pagamento (uma cobrança ou um repasse que falhou, uma contestação de pagamento com cartão): o identificador do serviço, o valor e a moeda. Esses alertas não trazem endereço de e-mail nem endereço de rua, e são vistos apenas pela equipe do HandyMan. Também recebemos um alerta quando uma licença é enviada: o nome de exibição do profissional, a autoridade emissora e o tipo de licença — nunca o número da licença nem o Emirates ID. | Global |
| Unsplash, Inc. | Hospeda as fotos ilustrativas da página inicial | Seu endereço IP, como faz qualquer servidor de imagens | EUA |
| Consultores profissionais, sucessores | Advogados, contadores; um comprador, se o HandyMan for vendido ou incorporado | Apenas o necessário, sob confidencialidade | — |
| Autoridades | Tribunais, reguladores, autoridades policiais, quando exigido por lei ou para proteger a segurança de alguém | Apenas o exigido | — |
Os dados de localização do Serviço são baseados em dados do GeoNames, licenciados sob CC BY 4.0. Os dados de mapa no site vêm dos colaboradores do OpenStreetMap e do Google.
9. Transferências internacionais
Seus dados são armazenados na União Europeia (Alemanha) e tratados pelos fornecedores acima nos Estados Unidos e em outros países. Esses países podem não ter leis de proteção de dados equivalentes às do seu país. Protegemos as transferências com salvaguardas contratuais (os acordos de tratamento de dados dos fornecedores, incluindo cláusulas contratuais padrão quando o fornecedor as oferece), criptografia em trânsito e em repouso e controles de acesso.
Se você está nos Emirados Árabes Unidos: nos termos do Federal Decree-Law No. 45 of 2021 (Decreto-Lei Federal n.º 45 de 2021), informamos que seus dados são transferidos para fora dos EAU aos destinatários e países listados acima, protegidos pelas salvaguardas descritas aqui. Quando a lei exige, nos baseamos no seu consentimento explícito dado no cadastro, que você pode retirar excluindo sua conta.
10. Por quanto tempo guardamos seus dados
| Dados | Prazo de guarda |
|---|---|
| Conta, perfil, serviços, ofertas, chat, fotos, vídeos, avaliações, tokens de notificações | Enquanto sua conta existir. Excluídos dos sistemas ativos quando você exclui sua conta (veja a seção 12). Os backups criptografados são sobrescritos em até 30 dias. |
| Notificações na sua lista | 12 meses; depois são excluídas automaticamente. |
| Registros de entrega de e-mails: o que aconteceu com cada e-mail que enviamos a você — enviado, entregue, atrasado, não entregue (com o motivo dado pelo servidor de e-mail do destinatário), marcado como spam, aberto, se houve clique em um link do e-mail (e em qual) | 12 meses a partir do momento em que o registro chega até nós; depois são excluídos automaticamente. Se um endereço de e-mail não puder receber mensagens, ou se o nosso e-mail for marcado como spam, guardamos uma anotação disso — com um hash do endereço, não o próprio endereço — para deixarmos de enviar para lá comunicados, resumos e avisos sobre a política; os e-mails sobre a sua conta e os seus serviços continuam sendo enviados. A anotação de e-mail não entregue é removida quando um e-mail posterior para esse endereço é entregue; a anotação de reclamação de spam permanece até que você nos peça para removê-la. Quando você altera o seu endereço de e-mail, a anotação deixa de se aplicar a você, e a anotação vinculada à sua conta é excluída junto com ela. A anotação sobre um e-mail enviado a vários destinatários ao mesmo tempo não está vinculada à conta de ninguém e contém apenas o hash. |
| Documentos de verificação e selfies | 12 meses após a decisão da verificação; depois os arquivos são excluídos automaticamente e fica apenas a decisão em si. Antes disso, se você excluir sua conta ou nos pedir para removê-los. Um pedido ainda sem decisão mantém seus documentos até ser decidido. |
| Registro de que um cliente visualizou a licença de um profissional (qual serviço, qual cliente, quando) | 12 meses a partir da visualização; depois é excluído automaticamente. Antes disso, se o serviço ou a licença for excluído. |
| Arquivo da licença comercial, número e foto do Emirates ID, e a selfie com ele | Enquanto a licença for a sua licença confirmada vigente, e por 12 meses depois que deixar de ser: foi recusada, revogada, substituída por um envio ou uma licença mais recente, ou venceu. Depois os arquivos são excluídos e o número do Emirates ID é apagado automaticamente; o restante do envio — a decisão, a autoridade emissora, o número da licença e as datas — é mantido como registro da conferência até você excluir sua conta. Um arquivo que você carregou mas não enviou é excluído em até dois dias. Antes disso, se você excluir sua conta. |
| Serviços de visitante | Até serem reivindicados por uma conta, ou 30 dias após a criação. |
| Denúncias, bloqueios, penalidades e provas relacionadas | 24 meses após o fato; depois são excluídos. Se você excluir sua conta antes, os identificadores que apontam para você são removidos de imediato. |
| Pontos de localização em tempo real (durante um serviço) | Guardados por no máximo 24 horas e depois excluídos automaticamente. |
| Trajeto até um serviço pago | 30 dias; depois é excluído automaticamente. A decisão sobre a taxa e seus números (parte do caminho percorrida, minutos a caminho, número de pontos) ficam guardados com os registros de pagamento do serviço. |
| Posição no modo «Online» | Apenas a posição atual, sem histórico; excluída quando você fica offline (inclusive no desligamento automático depois de 8 horas) ou 15 minutos depois do último sinal do aplicativo; no máximo em um dia. O ponto aproximado mostrado no mapa só é guardado enquanto você está online e não fica nos nossos backups. |
| Registro dos serviços oferecidos a um profissional | O serviço, o momento, a resposta do profissional e a área de cerca de 1 km em que ele estava: 90 dias. |
| Registro de a quais profissionais um serviço foi mostrado | 90 dias. |
| Registros de pagamento | Pelo tempo que a legislação contábil e tributária exigir (até 5 anos nos EAU, 7 anos onde se aplica a lei dos EUA). |
| Mensagens de suporte e comentários | 24 meses após a última mensagem; o endereço de e-mail é removido quando você exclui sua conta. |
| Dados de falhas e de uso (Firebase) | Dados de falhas por até 90 dias; dados de uso por até 14 meses (configurações de retenção do Google). |
| Análise de produto (PostHog): eventos de uso e gravações de sessão no site | Até 12 meses; depois são excluídos automaticamente. |
| Dados de medição de publicidade mantidos pela Meta | Conforme as regras de retenção da própria Meta, que não definimos: consulte a Política de Privacidade da Meta. |
| Mensagens de WhatsApp entre você e nós | Mantidas no WhatsApp conforme as regras da Meta, que não definimos: consulte a Política de Privacidade do WhatsApp. |
| Registros de servidor, de segurança e de entrega | A Supabase (nosso banco de dados) mantém por 7 dias; os outros provedores, até 90 dias. |
| Cache de traduções | Guarda apenas o texto traduzido, sem identificador de usuário. Uma entrada sem uso por 12 meses é removida. |
Quando dizemos que anonimizamos dados, queremos dizer que removemos nomes, dados de contato e identificadores, de modo que o registro não possa mais ser razoavelmente ligado a você.
11. Suas escolhas
- Notificações push: desligue no aplicativo (Perfil → Notificações), nas configurações do site ou nas configurações do seu dispositivo.
- Localização: negue ou revogue a permissão de localização nas configurações do seu dispositivo; você continua podendo digitar os endereços à mão.
- Análise: ativada por padrão. Desative em Configurações → "Análise" no site ou em Perfil → Privacidade nos aplicativos; se você estiver conectado, a escolha vale para a sua conta em todos os seus dispositivos. Os relatórios de falhas dos aplicativos têm uma chave separada, que vale só para aquele dispositivo. Enquanto a chave não estiver disponível na sua versão do aplicativo, envie-nos um e-mail e desativaremos a análise da sua conta. Nos aplicativos, esta chave também interrompe os dados de publicidade enviados à Meta. Você também pode redefinir ou excluir seu identificador de publicidade nas configurações do Android (Privacidade → Anúncios) e, no iOS, desativá-lo em Ajustes → Privacidade → Rastreamento.
- WhatsApp: após o cadastro, enviamos uma mensagem de boas-vindas ao número de telefone do seu perfil e respondemos lá se você nos escrever. Para não receber mais mensagens, responda STOP ou escreva para feedback@get-handyman.com.
- Local de trabalho público (profissionais): marque um bairro ou uma rua em vez da sua casa.
- Localização em tempo real (profissionais): ligue ou desligue quando quiser nas configurações do aplicativo. Fica desligada até você ligar. Com ela desligada, o cliente vê apenas o local de trabalho do seu perfil, nunca a sua posição em tempo real.
- «Online» (profissionais): ligue e desligue quando quiser no aplicativo; ele se desliga sozinho depois de 8 horas. Retirar o seu consentimento para compartilhar a posição deixa você offline na hora. Ser mostrado como um ponto aproximado é uma condição do modo: se você não quer isso, não fique online. Offline, os serviços continuam chegando pela lista geral e pelas notificações, como antes.
- E-mails de marketing: link de cancelamento em cada e-mail.
- Armazenamento do navegador (site): limpe os dados do site get-handyman.com no seu navegador; isso encerra sua sessão e redefine seu idioma.
12. Exclusão da conta e dos dados
Você pode excluir sua conta sozinho a qualquer momento:
- Aplicativo Android: Perfil → Excluir conta → confirmar.
- Aplicativo iOS: Perfil → Excluir conta → confirmar.
- Site: faça login → Configurações → Excluir conta → confirmar.
- Por e-mail: escreva para feedback@get-handyman.com a partir do endereço de e-mail da sua conta, ou de qualquer endereço com detalhes suficientes para verificarmos quem é você. Confirmamos e concluímos a exclusão em até 30 dias.
A exclusão remove de imediato e de forma permanente dos nossos sistemas ativos sua conta de login, seu perfil, seu perfil de profissional e portfólio, os documentos de verificação, os serviços, as ofertas, as mensagens de chat, as fotos, os vídeos, as avaliações que você escreveu, os favoritos, os endereços, os tokens de notificações e as notificações. As avaliações que você recebeu são removidas junto com o seu perfil. Qualquer conta Stripe que você tenha conectado é desconectada do HandyMan; a Stripe mantém os próprios registros conforme a política dela. Os envios de licença comercial e os arquivos deles também são removidos.
Se um serviço pago pelo HandyMan ainda tiver dinheiro retido, cobrado mas ainda não repassado, ou em disputa, a conta não pode ser excluída até que esse pagamento seja encerrado: primeiro conclua ou cancele o serviço e depois exclua a conta. Isso protege tanto o cliente quanto o profissional daquele serviço.
Guardamos, de forma anonimizada ou conforme a lei exige: denúncias e penalidades que envolvem você (para proteger outros usuários), registros de pagamento — valores, datas, comissão, repasses, reembolsos e os identificadores da Stripe correspondentes — pelo tempo que a legislação contábil e tributária exigir (seção 10), e o registro do seu pedido de exclusão. Os backups criptografados com seus dados são sobrescritos em até 30 dias.
O conteúdo que você publicou pode continuar visível para a outra parte de um serviço concluído no histórico dela (por exemplo, a descrição de um serviço), sem o seu nome e sem os seus dados de contato.
13. Seus direitos
Onde quer que você more, pode nos pedir para:
- Acessar os dados pessoais que temos sobre você e receber uma cópia;
- Corrigir dados imprecisos ou incompletos (a maior parte dos campos do perfil você mesmo pode editar);
- Excluir seus dados (seção 12);
- Exportar seus dados em formato estruturado e legível por máquina (portabilidade dos dados);
- Restringir ou se opor ao tratamento baseado nos nossos legítimos interesses, inclusive a análise de uso;
- Retirar o consentimento a qualquer momento, quando o tratamento se basear em consentimento, sem afetar o tratamento anterior à retirada;
- Não se sujeitar a decisões exclusivamente automatizadas com efeitos jurídicos ou similarmente significativos (não tomamos nenhuma; a primeira oferta automática de um serviço aos profissionais online por perto está descrita na Seção 5);
- Reclamar a uma autoridade de controle e recorrer da nossa decisão sobre seu pedido, respondendo a ela.
Você pode exportar seus próprios dados sozinho, sem nos pedir: nas Configurações, escolha «Baixar meus dados» e montamos um arquivo JSON com o que a sua conta guarda — seu perfil, os serviços que você publicou ou realizou, as ofertas que enviou ou recebeu, as avaliações que escreveu, as mensagens que enviou, suas notificações, seus favoritos, os dispositivos em que você ativou as notificações, seus registros de assinatura e pagamentos, seu status de verificação e suas mensagens de suporte. A exportação inclui ainda seus envios de licença comercial, com o seu número do Emirates ID. A exportação inclui também a sua posição atual no modo online, se você estiver online, o seu consentimento para compartilhar a posição e a sua aceitação das condições do modo, com as datas.
Algumas coisas ficam de fora de propósito, porque não são só suas: as mensagens da outra pessoa em uma conversa e tudo o que diz respeito a quem bloqueou ou denunciou você — a foto dessa pessoa, a localização dela, o serviço em questão. Dois valores técnicos são excluídos porque identificam um dispositivo em vez de descreverem você: os tokens push dos seus dispositivos e o hash com sal de um endereço IP guardado junto aos envios do formulário de contato. Seus arquivos — fotos e eventuais documentos de verificação — são referenciados na exportação e fornecidos por link ou mediante pedido, em vez de empacotados no JSON. O arquivo da licença, a foto do Emirates ID e a selfie não são incluídos nem referenciados; você pode nos pedir uma cópia.
Se você é profissional, a exportação inclui os serviços que aceitou, com o endereço do cliente e a descrição do trabalho — os mesmos detalhes que a plataforma mostra a você quando o serviço é seu, e nada além disso.
Você pode exportar uma vez por hora.
Você pode acessar e exportar seus dados sozinho, como descrito acima; para os demais direitos, escreva para feedback@get-handyman.com com o pedido e o endereço de e-mail da sua conta. Verificamos os pedidos de forma proporcional (normalmente respondendo ao e-mail da conta) e respondemos em até 30 dias; podemos prorrogar uma vez por mais 30 dias em pedidos complexos e avisaremos se isso acontecer. Os pedidos são gratuitos, salvo se forem manifestamente infundados ou excessivos. Um representante autorizado pode agir em seu nome se apresentar sua autorização por escrito e se pudermos verificar sua identidade. Nunca vamos discriminar você por exercer um direito.
Emirados Árabes Unidos
O Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (Decreto-Lei Federal n.º 45 de 2021 sobre a Proteção de Dados Pessoais, PDPL) garante a você os direitos acima, incluindo o direito de receber informações sobre as finalidades do tratamento, os destinatários dentro e fora dos EAU, as medidas de proteção do tratamento internacional, os prazos de guarda, como corrigir ou apagar seus dados e como lidamos com incidentes de segurança (seções 4, 8, 9, 10, 12, 14). Reclamações podem ser feitas ao UAE Data Office (Escritório de Dados dos EAU). Comunicamos incidentes com dados pessoais ao Data Office e, quando o incidente puder causar dano a você, também a você, conforme exigem a PDPL e seus regulamentos executivos.
Estados Unidos (Califórnia e outros estados)
Se você mora na Califórnia, no Colorado, em Connecticut, na Virgínia, em Utah, no Texas, no Oregon, em Montana, em Delaware, em Iowa, no Nebraska, em Nova Hampshire, em Nova Jersey, no Tennessee, em Minnesota, em Maryland, em Indiana, no Kentucky, em Rhode Island ou em outro estado com uma lei ampla de privacidade, você tem os direitos acima na medida em que a lei se aplique ao HandyMan. As categorias de informações pessoais que coletamos, as origens, as finalidades e os destinatários estão descritos nas seções 3, 4 e 8. Nos últimos 12 meses, não vendemos informações pessoais, não as compartilhamos para publicidade comportamental entre contextos e não usamos nem divulgamos informações pessoais sensíveis (localização precisa, documentos de identidade) para qualquer finalidade além de prestar o Serviço que você pediu, de modo que não é preciso nenhuma recusa do tipo «Do Not Sell or Share» ou «Limit the Use of My Sensitive Personal Information»; respeitamos os sinais do Global Privacy Control como recusa de qualquer venda ou compartilhamento futuro. Não vendemos nem compartilhamos conscientemente informações pessoais de menores de 16 anos. Os pedidos podem ser enviados por e-mail para feedback@get-handyman.com; respondemos em até 45 dias onde a lei estadual prevê esse prazo.
Espaço Econômico Europeu e Reino Unido
O HandyMan não é direcionado ao EEE nem ao Reino Unido, mas nossos dados são armazenados lá. Se o GDPR (Regulamento Geral sobre a Proteção de Dados) ou o UK GDPR se aplicar a você, valem as bases legais da seção 4 e os direitos acima, e você pode reclamar à sua autoridade de controle local.
14. Segurança
Protegemos os dados com criptografia em trânsito (TLS) e em repouso, regras de acesso no nível da linha no banco de dados para que cada usuário possa ler apenas o que esta política diz que ele pode, armazenamento privado para documentos de verificação, chat e vídeos com links assinados de curta duração, armazenamento criptografado da sessão nos aplicativos, captcha e limites de frequência contra abusos, e acesso aos sistemas de produção restrito ao operador. Nenhum sistema é totalmente seguro. Se um incidente afetar seus dados, avisaremos você e a autoridade competente conforme a lei exige. Os arquivos de licença ficam no mesmo armazenamento privado.
15. Crianças e adolescentes
O HandyMan é para adultos de 18 anos ou mais. Ao se cadastrar, você confirma que tem 18 anos ou mais. Não coletamos conscientemente dados de menores de 18 anos; se você acredita que um menor tem uma conta, escreva para nós e vamos excluí-la.
16. Cookies e o que guardamos no seu dispositivo
Site. Não usamos cookies de publicidade. Para a análise de produto usamos o PostHog (Seção 8): ele guarda um identificador aleatório no armazenamento local do navegador, não em um cookie, e suas solicitações passam pelo nosso próprio domínio. Os eventos de uso e as gravações de sessão — com todos os campos, conversas e endereços ocultos — são vinculados ao seu ID de usuário HandyMan; você pode desativá-los em Configurações → Análise. O site usa o armazenamento local do navegador para: sb-…-auth-token (sua sessão), hm_lang (idioma), hm_role e hm_active_mode (modo cliente ou profissional), hm_push_token (somente se você ativar as push) e sinalizadores de curta duração para serviços de visitante e links de indicação. Terceiros carregados em páginas específicas (hCaptcha nos formulários de login, Google Maps onde há um mapa, Firebase se você ativar as push) podem guardar os próprios dados sob os domínios e as políticas deles.
Aplicativos. Os aplicativos guardam no dispositivo sua sessão (criptografada), o idioma, o papel, o token de notificações e conteúdo em cache. O Firebase guarda um identificador de instalação para a entrega de push e, nas versões de lançamento, para os relatórios de falhas e de uso. Para usuários conectados a partir dos Emirados Árabes Unidos, enquanto a Análise estiver ativada, o SDK da Meta nos aplicativos guarda um identificador próprio no dispositivo e lê o identificador de publicidade (no iOS, somente com sua permissão).
Links de campanhas. No nosso guia para criar uma solicitação, hm_acquisition_v1 no armazenamento de sessão guarda os primeiros identificadores reconhecidos de campanha e página na aba atual, com validade de 24 horas verificada quando o contexto é usado. O registro é apagado ao sair da conta nessa aba; fechar a aba normalmente encerra o armazenamento de sessão, embora o navegador possa restaurar abas. Armazenamos apenas identificadores de uma lista fixa de campanhas e registros de data e hora, não a URL completa, a página de origem nem valores arbitrários de rastreamento. Após criar uma solicitação com sucesso, enviamos seu identificador junto com os identificadores autorizados de campanha e página e armazenamos um vínculo com essa solicitação, associada à sua conta, para entender qual conteúdo leva a solicitações. Uma entrada temporária no armazenamento de sessão, hm_acquisition_pending_v1, pode guardar o identificador da solicitação para uma única nova tentativa; ela é apagada ao sair da conta ou ao expirar. O vínculo no servidor é removido pela limpeza diária após 90 dias, ou quando a solicitação ou a conta de seu titular é excluída. Ele é incluído na exportação dos seus dados pessoais. O contexto de campanha do navegador não é sincronizado entre dispositivos. O registro no servidor está vinculado à sua solicitação e à sua conta.
17. Avaliações e notas
Uma avaliação só pode ser escrita pelo cliente ou pelo profissional de um serviço que foi realmente concluído, uma vez por lado, e o nome do autor vem da conta dele. Não escrevemos, não compramos e não inventamos avaliações, não pagamos por avaliações nem as condicionamos ao conteúdo, e não removemos nem escondemos uma avaliação por ela ser negativa. Avaliações que violam os Termos (ofensas, dados pessoais de terceiros, spam) podem ser removidas, e a remoção fica registrada. Se você acha que uma avaliação é falsa, denuncie no aplicativo.
18. Pagamentos, comissão e reembolsos
Onde o pagamento pelo HandyMan está ativado. Nós o ativamos país por país, começando pelos Emirados Árabes Unidos, e anunciamos isso nos aplicativos. Hoje isso vale apenas nos EAU; nos Estados Unidos o pagamento continua sendo feito diretamente entre o cliente e o profissional. Nesses países o cliente paga o serviço pelo HandyMan, com cartão: quando o cliente aceita a proposta de preço de um profissional, o valor fica retido no cartão, e não cobrado. Ele é cobrado quando o cliente confirma o trabalho, ou automaticamente 48 horas depois de o profissional marcar o serviço como concluído, a menos que o cliente relate um problema; qualquer parte da retenção que não for usada é liberada. O HandyMan fica com uma comissão paga pelo profissional, e o cliente paga uma taxa de serviço mostrada antes do pagamento; os valores estão na seção 6 dos Termos. Se um cliente cancelar depois que o profissional já saiu a caminho e o trajeto do profissional mostrar que ele percorreu pelo menos metade do caminho e estava a caminho havia pelo menos 10 minutos, pode ser cobrada uma taxa fixa de cancelamento tardio; as condições estão nos Termos, e o cliente vê o valor antes de cancelar. Os pagamentos com cartão e os repasses são processados pela Stripe (veja a seção 8).
Nos demais países, o pagamento pelo trabalho em si é combinado diretamente entre cliente e profissional, e o HandyMan não cobra nada.
No momento, não vendemos assinaturas nem pacotes de respostas a serviços; recursos pagos para profissionais, se os lançarmos, serão descritos aqui antes do lançamento. Se lançarmos um plano recorrente, mostraremos o preço e o período de renovação antes de você assinar, enviaremos um lembrete antes de cada renovação e deixaremos você cancelar em um passo no mesmo lugar em que assinou, de acordo com as leis que se aplicam a você. As condições de reembolso, cancelamento e disputas estão nos Termos de Serviço.
19. Alterações nesta política
Vamos alterar esta política quando o Serviço ou a lei mudarem. A versão e a data no topo serão atualizadas. Em caso de mudanças relevantes, como novas categorias de dados, novos destinatários ou novas finalidades, avisaremos você por e-mail ou nos aplicativos e, onde a lei exigir, pediremos seu consentimento novamente. Uma mudança que você for solicitado a aceitar se aplica a você a partir do momento em que você a aceitar; as demais mudanças relevantes entram em vigor no mínimo 14 dias depois de avisarmos você. Versões anteriores estão disponíveis mediante pedido.
20. Contato
Procode FZ-LLC, CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates · feedback@get-handyman.com
Os Termos de Serviço regem o seu uso do HandyMan; esta Política de Privacidade descreve nossas práticas com dados. Em caso de divergência entre as versões em diferentes idiomas, prevalece a versão em inglês.