Como a chegapronto trata seus dados pessoais, por que, com quem divide e o que você pode exigir da gente.
Documento em revisão — algumas seções dependem de decisão
Esta política descreve o tratamento de dados que a plataforma realmente faz hoje, mas ainda não é a versão final: as seções que dependem de decisão do responsável ou de revisão jurídica estão marcadas ao longo do texto, na própria seção. A versão vigente será publicada com número e data nesta mesma página.
A chegapronto é a marca operada por Automatize Seg · Sistemas de Segurança Ltda para conectar quem quer comprar e instalar equipamentos de segurança às distribuidoras que vendem esses equipamentos e aos instaladores que executam o serviço. Quando você usa a plataforma, somos nós que decidimos como seus dados pessoais são tratados — o que a LGPD chama de controlador.
Esta política explica, em português claro, quais dados coletamos, por que, com quem dividimos, por quanto tempo guardamos e o que você pode exigir de nós a qualquer momento.
Pendente — não publicar assim
Falta publicar a identificação completa do controlador: razão social, CNPJ, endereço físico e e-mail de contato. Além da LGPD (art. 9º, III e IV), o Decreto 7.962/2013 exige essas informações em destaque em qualquer site de comércio eletrônico.
2. A quem esta política se aplica
Três públicos usam a chegapronto, e o tratamento de dados é bem diferente entre eles:
Cliente — quem compra o produto e contrata a instalação.
Instalador — o profissional que executa o serviço e passa por verificação antes de ser credenciado.
Distribuidora — a empresa que vende o produto. Como pessoa jurídica, a empresa em si não é protegida pela LGPD; os dados das pessoas que a representam, sim.
3. Quais dados tratamos
De todo mundo que cria uma conta, tratamos os dados de identificação e contato: nome, e-mail, telefone e CPF ou CNPJ. A senha nunca é armazenada por nós em texto — a autenticação fica com nosso provedor de identidade.
Do cliente, tratamos ainda o endereço onde o serviço será executado (incluindo a localização aproximada, para encontrar quem atende sua região) e os dados do pedido e do pagamento. Não armazenamos o número completo do seu cartão: isso fica com o meio de pagamento.
Do instalador, tratamos também dados bancários para repasse, a região onde atende, e os documentos da verificação de identidade descrita na seção 5 — que incluem documento de identidade e selfie. A selfie é um dado biométrico e, pela LGPD, um dado pessoal sensível: ela recebe tratamento mais restrito, descrito adiante.
Da distribuidora, tratamos CNPJ, dados fiscais e a identificação do representante legal.
4. Para que usamos e com que base legal
Não usamos seus dados para nada que não esteja aqui. Cada finalidade tem uma base legal na LGPD:
Criar e manter sua conta, e permitir que você use a plataforma — execução do contrato.
Processar pedidos, pagamentos e repasses — execução do contrato e cumprimento de obrigação legal e fiscal.
Encontrar o instalador e a distribuidora que atendem seu endereço — execução do contrato.
Verificar a identidade e a idoneidade de quem vai entrar na sua casa — ver seção 5.
Atender você no suporte e resolver disputas — execução do contrato e exercício regular de direitos.
Cumprir a lei, inclusive guardar registros de acesso pelo prazo que o Marco Civil da Internet determina — obrigação legal.
5. A verificação de identidade do instalador
Cláusula que limita direito — leia com atenção
Esta seção vale para quem se cadastra como instalador, e merece destaque porque o tratamento é condição para ser credenciado: sem passar pela verificação, não é possível receber chamados na plataforma.
Para credenciar um instalador, pedimos documento de identidade e uma selfie, e conferimos a identidade declarada. Isso existe por um motivo específico: essa pessoa vai entrar na casa de um cliente. A verificação protege o cliente e a integridade da plataforma contra fraude de identidade.
A selfie é dado biométrico e, portanto, sensível. Ela é guardada em armazenamento privado, nunca é pública, nunca é mostrada a clientes ou distribuidoras, e é apagada quando o ciclo de verificação se encerra — antes dos demais documentos.
Pendente — não publicar assim
A base legal específica desta seção, e o desenho da consulta de antecedentes, dependem de revisão jurídica. Há tese vinculante do TST limitando a exigência de certidão de antecedentes, e a base legal para dado sensível não admite legítimo interesse — ver a investigação, §9.2 e §9.3.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário para o serviço acontecer:
Com a distribuidora que vai separar e entregar o seu pedido — os dados da entrega.
Com o instalador designado — o necessário para executar o serviço, nas condições restritas da seção 7.
Com o meio de pagamento, que trata seus dados de transação sob a política de privacidade dele.
Com o provedor que nos ajuda na verificação de identidade do instalador.
Com os provedores de infraestrutura que hospedam a plataforma, que agem sob nossas instruções.
Com autoridades, quando a lei exigir ou mediante ordem judicial.
7. O que o instalador e a distribuidora não veem
A plataforma foi desenhada para mostrar o mínimo necessário, e isso é uma garantia sua, não um detalhe técnico.
Antes de aceitar um chamado, o instalador vê apenas a região aproximada — nunca seu endereço exato. O endereço completo só é revelado depois do aceite, porque ele precisa se deslocar até você.
O instalador não tem nenhum canal de contato direto com você antes de o serviço estar fechado e pago. Toda a coordenação acontece pela plataforma, com contato mascarado — e ele continua mascarado mesmo depois.
8. Transferência internacional
Seus dados de cadastro, pedidos e endereços ficam armazenados em banco de dados localizado no Brasil.
Parte da infraestrutura que usamos — autenticação e armazenamento de arquivos — é operada por empresas com estrutura fora do Brasil, o que caracteriza transferência internacional de dados. Nesses casos, exigimos que o fornecedor ofereça nível de proteção compatível com a LGPD e trate os dados apenas conforme nossas instruções.
Você pode nos pedir informações sobre as salvaguardas aplicadas a essas transferências pelo canal da seção 13.
Pendente — não publicar assim
O mecanismo formal de transferência do art. 33 da LGPD ainda não está fechado com os fornecedores, e a localização física dos arquivos de verificação não é hoje garantida contratualmente. Enquanto não estiver, esta seção não deve afirmar país nem citar decisão de adequação — ver a investigação, §5.
9. Por quanto tempo guardamos
Guardamos cada dado pelo tempo necessário à finalidade que o justificou, e depois pelo prazo que a lei exigir — por exemplo, dados de pedidos e pagamentos, que precisam ser mantidos para fins fiscais e para eventual discussão sobre o serviço prestado.
Os documentos da verificação de identidade têm prazo próprio e mais curto, e a selfie é apagada antes dos demais documentos. Registros de acesso à plataforma são guardados pelo prazo previsto no Marco Civil da Internet.
Encerrado o prazo, o dado é excluído ou anonimizado.
Pendente — não publicar assim
Os prazos numéricos ainda não estão cravados nem ligados ao expurgo automático. Publicar número antes disso seria promessa que a operação não cumpre — ver a investigação, §7.1.
10. Como protegemos
O acesso aos dados é restrito por papel: cada pessoa da operação enxerga apenas o que a função dela exige. Os documentos de verificação ficam em armazenamento privado, acessível apenas por links temporários e nunca listado publicamente.
Nenhum sistema é imune. Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados no prazo da regulamentação.
11. Cookies
Hoje usamos apenas cookies necessários ao funcionamento da plataforma — os que mantêm você conectado e protegem o cadastro contra automação. Sem eles o serviço não funciona, e por isso eles não dependem do seu consentimento.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Se isso mudar, esta política será atualizada antes, e você poderá recusar os cookies não necessários sem perder acesso ao serviço.
12. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
Confirmar se tratamos dados seus e acessar esses dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
Pedir a portabilidade dos seus dados para outro fornecedor.
Pedir a eliminação dos dados tratados com base no seu consentimento.
Saber com quem compartilhamos seus dados.
Saber que pode não consentir, e quais são as consequências disso.
Revogar o consentimento que tiver dado.
13. Encarregado e como falar com a gente
O encarregado pela proteção de dados é o canal entre você, a chegapronto e a Autoridade Nacional de Proteção de Dados. É para ele que você escreve para exercer qualquer direito da seção 12.
Você também pode levar a questão diretamente à Autoridade Nacional de Proteção de Dados ou aos órgãos de defesa do consumidor.
Pendente — não publicar assim
Falta indicar formalmente o encarregado e publicar nome e canal de contato — a LGPD exige divulgação em local de destaque, e a dispensa prevista para empresas de pequeno porte não alcança este caso.
14. Alterações desta política
Quando este documento mudar de forma relevante, avisaremos antes da mudança entrar em vigor e manteremos as versões anteriores acessíveis, para você saber a que texto aderiu e quando.
Este documento trata de privacidade. As regras da relação — pagamento, cancelamento, garantia e responsabilidades — ficam nos Termos de uso.