Esta é a versão 1.3, mantida disponível para consulta. Ver a versão vigente.
Política de Privacidade
Versão 1.3 — em vigor desde 27/10/2026
LAROOS SERVIÇOS E PRODUTOS LTDA — CNPJ 23.576.562/0001-83
Esta Política explica, de forma clara e objetiva, quais dados pessoais o aplicativo Luiz Laporta coleta, por que os coleta, com quem os compartilha, por quanto tempo os conserva e como o Usuário exerce os seus direitos.
Ela é parte integrante dos Termos de Uso e foi elaborada em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
Resumo em uma linha A Plataforma coleta apenas o necessário para o Usuário comprar, receber ou retirar as peças, e ser atendido. Não vende os dados do Usuário, não usa rastreadores de terceiros e não tem acesso à biometria nem aos dados do cartão do Usuário.
1. QUEM É O CONTROLADOR DOS DADOS DO USUÁRIO
1.1. O controlador dos dados pessoais tratados no aplicativo Luiz Laporta é:
| Item | Informação |
|---|---|
| Razão social | LAROOS SERVIÇOS E PRODUTOS LTDA |
| CNPJ | 23.576.562/0001-83 |
| Endereço | Rua 7, casa 6 — Acampamento Pacheco Fernandes, Vila Planalto, Brasília/DF — CEP 70.804-270 |
| Encarregado pelo tratamento de dados (DPO) | Luiz Fernando Giannini Bargas |
| E-mail do encarregado | contato@luizlaporta.com.br |
| WhatsApp de atendimento | (61) 99120-4019 |
1.2. O encarregado é o canal oficial para requisições sobre dados pessoais, nos termos do art. 41 da LGPD. Todas as solicitações previstas na seção 10 devem ser enviadas para contato@luizlaporta.com.br.
2. A QUEM ESTA POLÍTICA SE APLICA
2.1. Esta Política aplica-se a todo tratamento de dados pessoais realizado por meio do aplicativo Luiz Laporta, para os sistemas Android e iOS, incluindo cadastro, navegação no catálogo, carrinho, pedidos, pagamentos, agendamentos, notificações e atendimento.
2.2. O aplicativo destina-se exclusivamente a pessoas maiores de 18 anos. O cadastro é condicionado à informação da data de nascimento do Usuário e é recusado automaticamente pelos sistemas da Plataforma quando o Usuário não tiver completado 18 anos na data da tentativa de cadastro — não há, em nenhuma hipótese, cadastro de menor de idade, tampouco por meio de responsável legal.
2.3. A idade é aferida exclusivamente a partir da data informada pelo Usuário, não havendo verificação por documento nem coleta de dado adicional para esse fim. Esta barreira aplica-se à criação de novas contas; contas criadas antes de sua implementação não são reavaliadas retroativamente por este critério.
3. QUAIS DADOS A PLATAFORMA COLETA
3.1. Dados fornecidos pelo Usuário
| Categoria | Dados | Quando é coletado |
|---|---|---|
| Identificação | Nome completo, CPF, data de nascimento | No cadastro (ou ao completar o cadastro, quando o Usuário entra por Google ou Apple) |
| Contato | E-mail, telefone | No cadastro |
| Credencial de acesso | Senha | No cadastro. A senha é gerenciada pelo serviço de autenticação e NUNCA é armazenada em texto legível pela Plataforma |
| Endereço | CEP, logradouro, número, complemento, bairro, cidade e estado. O Usuário pode cadastrar mais de um endereço | Ao cadastrar endereço de entrega |
| Texto livre | Motivo de cancelamento de pedido e de agendamento, e observação opcional deixada na reserva de atendimento (até 300 caracteres) | Ao cancelar um pedido ou um agendamento, ou ao reservar um atendimento, pelo aplicativo |
| Avaliação de produto | Nota de 1 a 5 e, opcionalmente, um comentário de até 1.000 caracteres sobre peça comprada pelo Usuário | Quando o Usuário avalia, edita ou exclui a própria avaliação, pelo aplicativo |
| Novo e-mail de login | O endereço de e-mail informado pelo Usuário para substituir o e-mail de acesso da conta | Quando o Usuário com conta de e-mail e senha pede a troca do e-mail de login, pelo aplicativo |
3.2. Dados gerados pelo uso do aplicativo
| Categoria | Dados | Observação |
|---|---|---|
| Transacionais | Pedidos (itens, cor, tamanho, quantidade, preço, status e forma de pagamento utilizada — no boleto, também a data de vencimento), histórico de compras e endereço usado em cada pedido | Inclui pedidos registrados pela Plataforma a partir de atendimento presencial |
| Agendamentos | Data, horário e local do atendimento, e o endereço vigente no momento da reserva | Aplicável ao atendimento sob medida |
| Carrinho | Itens adicionados, inclusive de carrinho não finalizado | Usado para retomada da compra e lembretes |
| Identificador de notificação | Token de notificação push do dispositivo | Necessário para enviar avisos de status e comunicações |
| Preferências | Escolhas de notificação por tipo (status de pedido, agendamento, promoções, novidades, lembrete de carrinho, mensagens da marca) | Alteráveis a qualquer momento em Configurações |
| Registros de autenticação | E-mail e identificador da conta em eventos de login, cadastro, redefinição e troca de senha, pedido de troca do e-mail de login, tentativa de login recusada e bloqueio por tentativas (com o código do erro) | Finalidade de segurança. A senha NUNCA é registrada — apenas o código do erro |
| Registros de uso | Identificador da conta, nome do evento (ex.: pedido criado, cupom recusado) e um motivo em formato de chave técnica | Sem nome, e-mail, CPF, endereço, telefone ou valores. O sistema recusa qualquer texto livre nesses registros |
| Registro de acesso | Endereço IP de origem, data e hora de cada requisição feita aos servidores da Plataforma | Gravado automaticamente pela infraestrutura de nuvem a cada uso do aplicativo e relacionado aos registros de autenticação e de uso da mesma requisição. Não inclui CPF, telefone ou endereço |
| Modalidade de entrega | Escolha entre entrega e retirada em loja, e o ponto de retirada quando aplicável | Registrada no pedido, para saber para onde a peça vai ou onde o Usuário vai retirá-la |
| Comprovante de pagamento | Imagem ou PDF do comprovante (Pix ou transferência), quando o pagamento é acertado fora do Aplicativo | Anexado pela Plataforma ao pedido; uso interno, não é exibido ao Usuário no Aplicativo |
| Registro de confirmação do pagamento | Identificador do evento de pagamento e horário, recebidos do Mercado Pago | Usado apenas para evitar processar o mesmo aviso de pagamento duas vezes; não contém nome, e-mail nem dado de cartão; eliminado automaticamente em 90 dias |
| Relatório de falha (Crashlytics) | Registro técnico do erro, modelo e versão do aparelho, versão do Aplicativo e identificador de instalação, associado ao identificador de conta do Usuário enquanto estiver logado | Enviado automaticamente quando o Aplicativo apresenta uma falha inesperada; desativado em versões de teste; não inclui nome, CPF, e-mail, telefone ou endereço |
| Verificação de integridade do Aplicativo (App Check) | Nenhum dado pessoal — apenas um token de validade emitido pelo sistema operacional do aparelho do Usuário | Confirma que a chamada aos servidores da Plataforma parte do Aplicativo oficial, e não de terceiro; usado por segurança |
| Configuração do aplicativo | Identificador de instalação, versão do aplicativo, plataforma e idioma do aparelho | Enviados ao Google (Firebase Remote Config) para obter a configuração das funcionalidades do aplicativo. Não incluem o identificador da conta nem dado de cadastro |
| Região de atendimento | A região (cidade e estado) resolvida a partir do endereço cadastrado pelo Usuário ou, quando ainda não houver endereço cadastrado, a partir da localização aproximada do aparelho, se o Usuário tiver concedido essa permissão | Usada apenas para decidir se o Usuário está na área atendida por um local de atendimento sob medida e deve receber o aviso correspondente. Nenhuma coordenada geográfica é armazenada, e o registro do envio guarda apenas o identificador da conta |
| Lista de favoritos | As peças marcadas pelo Usuário como favoritas e a data em que foram marcadas | Visível apenas para o próprio Usuário. Não é acessada pela equipe da Plataforma nem usada para marketing, campanhas ou relatórios |
| Moderação de avaliação | Se a avaliação do Usuário foi ocultada pela Plataforma e quando, e a resposta pública da Plataforma, quando houver | A identificação de quem moderou fica apenas no registro interno de atividades da Plataforma, nunca na avaliação publicada |
3.3. Dados que ficam apenas no aparelho do Usuário
3.3.1. Alguns dados são gravados exclusivamente na memória do dispositivo do Usuário, não são enviados aos servidores da Plataforma e desaparecem ao desinstalar o aplicativo ou limpar os dados do dispositivo:
- a) Contador de tentativas de login e tempo de bloqueio — medida de segurança contra tentativas sucessivas de adivinhar a senha. É apagado no login bem-sucedido e expira sozinho após período de inatividade.
- b) Preferência de desbloqueio por biometria — apenas um indicador de que o Usuário optou por ativar a função.
- c) Indicador de apresentação de abertura já vista — gravado antes mesmo de existir conta, não identifica ninguém.
3.4. Dados que a Plataforma NÃO coleta
3.4.1. Para eliminar dúvidas, a Plataforma informa expressamente que o aplicativo não coleta:
- a) dados biométricos — a verificação por digital ou reconhecimento facial é feita inteiramente pelo sistema operacional do aparelho, e a Plataforma não tem acesso a ela;
- b) dados de cartão de crédito, número, validade ou código de segurança — esses dados são tratados diretamente pela instituição de pagamento;
- c) fotos, galeria de imagens, lista de contatos, câmera ou microfone;
- d) dados sensíveis, na acepção do art. 5º, II, da LGPD, tais como origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde ou à vida sexual.
3.4.2. A localização aproximada do aparelho é tratada exclusivamente na hipótese e nas condições descritas na cláusula 3.5, sempre mediante permissão do Usuário. A Plataforma não coleta localização precisa por GPS e não armazena coordenadas geográficas.
3.5. Localização aproximada do aparelho
3.5.1. O aplicativo pode consultar a localização aproximada do aparelho apenas quando as três condições abaixo estiverem presentes ao mesmo tempo:
- a) o Usuário concedeu ao aplicativo a permissão de localização;
- b) o Usuário está autenticado na sua conta; e
- c) o Usuário ainda não possui endereço cadastrado.
3.5.2. A finalidade dessa consulta é de marketing e é única: identificar em que região o Usuário se encontra, para saber se ele está na área atendida por um local de atendimento sob medida e, assim, poder receber o aviso de que a Plataforma passou a atender naquela região.
3.5.3. A Plataforma não armazena coordenadas geográficas. A localização do aparelho é utilizada somente para determinar a região do Usuário: o que é transmitido aos servidores da Plataforma é a região resolvida, e não a coordenada, que não é enviada, gravada nem compartilhada com terceiros em nenhum momento.
3.5.4. A localização não é utilizada para o pedido, para o cálculo do frete, para a entrega nem para a cobrança. Essas operações continuam a depender exclusivamente do endereço cadastrado pelo Usuário.
3.5.5. O endereço cadastrado é sempre a informação preferencial. A localização do aparelho funciona apenas como alternativa para quem ainda não cadastrou endereço, e deixa de ser consultada assim que o Usuário cadastra um.
3.6. Avaliações de produto
3.6.1. O Usuário que comprou uma peça pelo aplicativo pode avaliá-la com uma nota de 1 a 5 e, se quiser, um comentário. Avaliar é opcional e depende de ação do próprio Usuário.
3.6.2. A avaliação é pública: a nota, o comentário, a data e a identificação do autor ficam visíveis, na página da peça no aplicativo, a qualquer pessoa que a acesse, inclusive sem conta. O autor é identificado apenas pelo primeiro nome e pela inicial do último sobrenome (por exemplo, “Ana S.”), a partir do nome do cadastro; nenhum outro dado do Usuário é exibido. A média de notas de cada peça considera apenas as avaliações visíveis.
3.6.3. O comentário é publicado como foi escrito. O Usuário não deve incluir nele dados pessoais seus ou de terceiros, como telefone, e-mail, endereço ou documento.
3.6.4. A Plataforma pode ocultar avaliações, nas hipóteses previstas nos Termos de Uso, e responder publicamente a elas. A avaliação ocultada deixa de ser exibida aos demais usuários e de compor a média da peça, mas continua visível ao próprio autor, com a indicação de que foi ocultada.
3.6.5. O Usuário pode editar ou excluir a própria avaliação a qualquer momento, pelo aplicativo. A exclusão da conta elimina as avaliações do Usuário.
4. COMO A PLATAFORMA USA OS DADOS DO USUÁRIO E COM QUE FUNDAMENTO LEGAL
4.1. Todo tratamento de dados pessoais tem finalidade determinada e base legal própria, nos termos do art. 7º da LGPD:
| Dado | Para que a Plataforma usa | Base legal (LGPD) |
|---|---|---|
| Nome, CPF, data de nascimento, telefone | Identificar o Usuário, processar e entregar o pedido, emitir nota fiscal | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Login, comunicações sobre o pedido, recuperação de senha | Execução de contrato (art. 7º, V) | |
| Endereço | Entregar o pedido e calcular o frete | Execução de contrato (art. 7º, V) |
| Nome, telefone, e-mail, CPF e, nos pedidos com entrega, CEP e logradouro do endereço de entrega | Processar o pagamento junto à instituição de pagamento e permitir a análise antifraude dessa instituição | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), na prevenção a fraudes |
| Token de notificação | Avisar sobre o status de pedidos e agendamentos | Execução de contrato (art. 7º, V) |
| Token de notificação | Enviar promoções, novidades e mensagens da marca | Consentimento (art. 7º, I) — revogável a qualquer tempo em Configurações |
| Carrinho não finalizado | Lembrar o Usuário de concluir a compra | Consentimento (art. 7º, I) — revogável a qualquer tempo em Configurações |
| Motivo de cancelamento e observação da reserva | Processar o cancelamento e o estorno; orientar o atendimento reservado; aprimorar o serviço | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Registros de autenticação | Proteger a conta do Usuário contra acesso não autorizado e fraude | Legítimo interesse (art. 7º, IX) e segurança da informação |
| Registros de uso | Diagnosticar falhas e entender por que uma compra não se conclui | Legítimo interesse (art. 7º, IX) |
| Endereço IP, data e hora de acesso | Guardar os registros de acesso à aplicação exigidos por lei e apurar incidentes de segurança e fraudes | Cumprimento de obrigação legal (art. 7º, II), em atenção ao art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), e legítimo interesse (art. 7º, IX) |
| Dados do pedido e fiscais | Cumprir obrigações fiscais e permitir defesa em processo | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Modalidade de entrega e ponto de retirada | Executar a entrega ou disponibilizar a peça para retirada | Execução de contrato (art. 7º, V) |
| Comprovante de pagamento | Comprovar o acerto financeiro do pedido pago fora do Aplicativo | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Registro de confirmação do pagamento (Mercado Pago) | Evitar o processamento duplicado do mesmo aviso de pagamento | Legítimo interesse (art. 7º, IX) e segurança da informação |
| Relatório de falha (Crashlytics) | Diagnosticar e corrigir falhas do Aplicativo | Legítimo interesse (art. 7º, IX) |
| Verificação de integridade do Aplicativo (App Check) | Confirmar que a chamada parte do Aplicativo oficial | Legítimo interesse (art. 7º, IX) e segurança da informação |
| Identificador de instalação, versão do aplicativo, plataforma e idioma | Ativar ou desativar funcionalidades do aplicativo sem depender de nova versão nas lojas | Legítimo interesse (art. 7º, IX) |
| Cidade e estado do endereço cadastrado | Marketing: selecionar quem recebe o aviso de que a Plataforma passou a atender em determinada região. A comparação é feita no servidor; nenhum outro campo do endereço entra na decisão e nada do endereço é gravado no registro do envio | Consentimento (art. 7º, I) — revogável a qualquer tempo em Configurações, no controle “Lançamentos” |
| Localização aproximada do aparelho, quando autorizada pelo Usuário que ainda não tem endereço cadastrado | Marketing: identificar se o Usuário está na área atendida por um local de atendimento sob medida, para lhe enviar o aviso de atendimento naquela região. Não é usada para pedido, frete, entrega ou cobrança, e a coordenada não é armazenada | Consentimento (art. 7º, I) — revogável a qualquer tempo nas configurações do sistema operacional do aparelho |
| Nota, comentário e primeiro nome com a inicial do último sobrenome (avaliação de produto) | Publicar a avaliação na página da peça, para informar outros clientes, e permitir à Plataforma moderá-la e respondê-la | Consentimento (art. 7º, I), manifestado pelo próprio ato de publicar — revogável a qualquer tempo pela exclusão da avaliação no aplicativo |
| Lista de favoritos | Guardar as peças que o Usuário quer rever e exibi-las a ele no aplicativo | Execução de contrato (art. 7º, V) |
| E-mail atual e novo e-mail de login | Confirmar a titularidade do novo e-mail e avisar o e-mail atual sobre o pedido de troca, para proteger a conta contra acesso indevido | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX), na segurança da conta |
4.2. Quando o fundamento é o legítimo interesse, a Plataforma avalia previamente se a finalidade é legítima, se o tratamento é necessário e se as expectativas e os direitos do Usuário são preservados, limitando o uso ao mínimo indispensável.
4.3. A Plataforma não realiza decisões automatizadas que produzam efeitos jurídicos sobre o Usuário ou afetem os seus interesses, tampouco elabora perfis comportamentais para venda a terceiros.
5. COM QUEM A PLATAFORMA COMPARTILHA OS DADOS DO USUÁRIO
5.1. A Plataforma compartilha dados pessoais apenas com os prestadores estritamente necessários ao funcionamento do aplicativo, sempre limitados à finalidade específica:
| Terceiro | Dados compartilhados | Finalidade |
|---|---|---|
| Google — plataforma Firebase (autenticação, banco de dados, armazenamento, funções e notificações) | Praticamente todos os dados descritos na seção 3 | Infraestrutura do aplicativo: autenticação, armazenamento e envio de notificações |
| Mercado Pago | Nome, telefone e e-mail do comprador; itens e valores do pedido, com nome, cor, tamanho e categoria de cada item; CPF, quando cadastrado no perfil do Usuário; e, nos pedidos com entrega, CEP e logradouro do endereço de entrega | Processamento do pagamento e do estorno, e prevenção a fraudes na análise do pagamento |
| ViaCEP | Apenas o CEP digitado pelo Usuário | Preenchimento automático do endereço |
| Google (login social) | Nome e e-mail da conta Google do Usuário | Permitir o acesso por login social, quando o Usuário escolhe essa opção |
| Apple (login social) | Nome e e-mail, fornecidos apenas na primeira autorização | Permitir o acesso por login social, quando o Usuário escolhe essa opção |
| Autoridades públicas | Somente os dados especificamente requisitados | Cumprimento de ordem judicial ou requisição de autoridade competente |
| Correios | CEP de destino do pedido e peso/dimensões da embalagem, quando o Usuário escolhe entrega | Cálculo do frete e do prazo de entrega |
| Servidor de e-mail da hospedagem da Plataforma | O e-mail do Usuário e o conteúdo de mensagens transacionais (redefinição de senha, confirmação de e-mail no cadastro e confirmação de pedido) | Envio das comunicações transacionais do Aplicativo |
| Google Firebase Crashlytics | Relatório técnico de falha do Aplicativo, associado ao identificador de conta do Usuário | Diagnóstico e correção de falhas |
| Google Play Integrity e Apple App Attest / DeviceCheck | Nenhum dado pessoal — apenas um token de validade avaliado pelo sistema operacional do aparelho do Usuário | Confirmar que a chamada parte do Aplicativo oficial (segurança) |
5.2. A Plataforma não vende, aluga ou cede os dados pessoais do Usuário para fins comerciais de terceiros.
5.3. A Plataforma não utiliza ferramentas de análise comportamental, redes de publicidade ou rastreadores de terceiros. O aplicativo não integra serviços de anúncios, análise de audiência ou monitoramento de comportamento de navegação.
5.4. O relatório automático de falhas (Crashlytics) e a verificação de integridade do Aplicativo (App Check) têm finalidade exclusivamente técnica e de segurança, e não são utilizados para publicidade, mensuração de audiência ou formação de perfil.
6. TRANSFERÊNCIA INTERNACIONAL DE DADOS
6.1. A infraestrutura do aplicativo utiliza serviços da plataforma Firebase, do Google, o que implica o armazenamento e o processamento de dados em servidores localizados fora do Brasil.
6.2. Essa transferência internacional observa o art. 33 da LGPD e ocorre com fundamento na necessidade de execução do contrato firmado com o Usuário e no cumprimento das cláusulas contratuais e dos compromissos de proteção de dados assumidos pelo prestador.
6.3. A Plataforma exige que os prestadores adotem medidas de segurança compatíveis com o grau de proteção previsto na legislação brasileira.
6.4. Os Correios e o servidor de e-mail da hospedagem da Plataforma são prestadores nacionais; o compartilhamento de dados com eles não envolve transferência internacional.
7. PERMISSÕES DO APARELHO DO USUÁRIO
7.1. O aplicativo solicita apenas as permissões abaixo, todas essenciais ou opcionais e revogáveis nas configurações do sistema operacional:
| Permissão | Para que serve | É obrigatória? |
|---|---|---|
| Acesso à internet | Comunicação com os servidores da Plataforma | Sim, essencial |
| Notificações | Avisar sobre o status de pedidos e agendamentos | Não. Pode ser negada ou revogada; o Usuário continua consultando o status no aplicativo |
| Biometria (Face ID, Touch ID ou digital) | Desbloquear o aplicativo, se o Usuário optar por ativar | Não. É opcional e desativável em Configurações |
| Localização aproximada | Saber em que região o Usuário está, para avisá-lo quando a Plataforma passar a atender ali. Solicitada apenas a quem está autenticado e ainda não cadastrou endereço | Não. É opcional: recusar não impede usar o aplicativo nem comprar, e a permissão pode ser revogada a qualquer momento nas configurações do sistema |
7.2. O aplicativo não solicita e não utiliza câmera, microfone, galeria de fotos ou lista de contatos.
7.3. A verificação de integridade do Aplicativo (App Check) não exige permissão adicional do sistema operacional nem coleta dado do aparelho do Usuário: quem avalia a integridade é o próprio sistema operacional, e o resultado repassado à Plataforma é apenas “válido” ou “inválido”.
7.4. A permissão de localização e o aviso de atendimento na região são controles distintos e independentes: a permissão do sistema operacional decide se a Plataforma pode saber a região do Usuário; o controle “Lançamentos”, na seção “Configurações” do aplicativo, decide se o aviso é efetivamente enviado. Desligar o controle “Lançamentos” interrompe o envio do aviso ainda que a permissão de localização permaneça concedida.
8. SEGURANÇA DA INFORMAÇÃO
8.1. A Plataforma adota medidas técnicas e administrativas para proteger os dados do Usuário contra acesso não autorizado, perda, alteração ou divulgação indevida, entre as quais:
- a) criptografia do tráfego entre o aplicativo e os servidores da Plataforma;
- b) senhas gerenciadas por serviço especializado de autenticação, sem armazenamento em texto legível;
- c) regras de acesso que restringem cada usuário aos seus próprios dados;
- d) operações sensíveis — pagamento, cancelamento e estorno — processadas exclusivamente no servidor, jamais a partir de informação enviada pelo aplicativo;
- e) bloqueio temporário de acesso após tentativas sucessivas de login malsucedidas;
- f) controle de acesso por perfil para a equipe interna, restrito ao necessário para cada função;
- g) registros de auditoria que não contêm CPF, senha, endereço ou telefone.
8.2. Nenhum sistema é absolutamente inviolável. Constatado incidente de segurança que possa acarretar risco ou dano relevante, a Plataforma comunicará o Usuário e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, nos termos do art. 48 da LGPD.
8.3. A proteção da conta também depende do Usuário, que deve manter a senha em sigilo, não a reutilizar em outros serviços e comunicar à Plataforma imediatamente qualquer suspeita de acesso indevido.
8.4. Ao se cadastrar com e-mail e senha, a Plataforma envia um link para confirmar a titularidade do e-mail informado; a finalização de compras e a reserva de atendimento sob medida dependem dessa confirmação. Quem se cadastra por login social (Google ou Apple) é dispensado, por já ter o e-mail verificado pelo provedor. Toda senha nova segue política mínima de 8 caracteres, com letra maiúscula, minúscula, número e símbolo; senhas já existentes não são revistas retroativamente.
8.5. O Usuário com conta de e-mail e senha pode trocar o e-mail de login pelo aplicativo, mediante confirmação da senha atual. A Plataforma envia ao novo endereço um link de confirmação e, ao endereço atual, um aviso de que a troca foi pedida, com o novo endereço parcialmente ocultado; a troca só ocorre quando o link é aberto. O serviço de autenticação também envia ao endereço anterior um aviso próprio, que permite desfazer a troca. Concluída a troca, as sessões abertas da conta são encerradas, e o novo e-mail passa a ser o de acesso e o das comunicações sobre pedidos. Nas contas acessadas por login social (Google ou Apple), o e-mail é o da conta do provedor e não é trocado pelo aplicativo.
9. POR QUANTO TEMPO A PLATAFORMA GUARDA OS DADOS
9.1. A Plataforma conserva os dados pessoais pelo tempo necessário ao cumprimento das finalidades desta Política e das obrigações legais aplicáveis:
| Dado | Prazo de conservação |
|---|---|
| Dados de cadastro e perfil | Enquanto a conta estiver ativa |
| Pedidos, notas fiscais e dados fiscais | 5 (cinco) anos, inclusive após a exclusão da conta, por obrigação legal e fiscal |
| Dados do atendimento sob medida (medidas e histórico) | 5 (cinco) anos, inclusive após a exclusão da conta |
| Agendamentos | 5 (cinco) anos, acompanhando o histórico de atendimento |
| Registros de autenticação e de uso | Registros de autenticação (inclusive pedidos de troca do e-mail de login): 1 (um) ano. Registros de uso: 30 (trinta) dias |
| Registros de acesso (endereço IP, data e hora) | 1 (um) ano, prazo superior ao mínimo de 6 (seis) meses previsto no art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) |
| Token de notificação e preferências | Enquanto a conta estiver ativa. Eliminados na exclusão da conta |
| Avaliações de produto | Enquanto o Usuário mantiver a avaliação publicada e a conta ativa. Eliminadas quando o Usuário as exclui ou exclui a conta |
| Lista de favoritos | Enquanto a conta estiver ativa. Eliminada na exclusão da conta |
| Carrinho não finalizado | Enquanto a conta estiver ativa ou até a revogação do consentimento para lembretes |
| Dados guardados apenas no aparelho | Até a desinstalação do aplicativo ou a limpeza dos dados pelo próprio usuário |
| Comprovante de pagamento | 5 (cinco) anos, mesma regra do pedido a que está vinculado |
| Registro de confirmação de pagamento (Mercado Pago) | 90 (noventa) dias, eliminado automaticamente |
| Relatório de falha (Crashlytics) | Conforme a política de retenção do prestador (Google Firebase); a Plataforma não define nem controla esse prazo |
| Cópias de segurança do banco de dados (janela de recuperação) | 7 (sete) dias, na mesma região de armazenamento. A janela se encerra exclusivamente pelo decurso do prazo |
9.2. A retenção de 5 (cinco) anos fundamenta-se no cumprimento de obrigação legal e fiscal e no exercício regular de direitos em processo, hipóteses previstas no art. 16, I e II, da LGPD. Nesse período, os dados ficam restritos a essas finalidades e não são utilizados para marketing nem para qualquer outro fim.
9.3. Encerrado o prazo e não subsistindo hipótese legal de conservação, os dados são eliminados ou anonimizados.
9.4. O banco de dados da Plataforma mantém uma janela de recuperação de 7 (sete) dias, que preserva as versões dos dados desse período. Trata-se de cópia de segurança do próprio banco de dados, mantida na mesma região de armazenamento já utilizada pela Plataforma: não há coleta de dado novo nem compartilhamento com terceiro adicional em razão dela.
9.5. Em consequência dessa janela, a exclusão da conta remove os dados da base ativa imediatamente, mas eles permanecem alcançáveis por até 7 (sete) dias na cópia de recuperação. A recuperação é do banco de dados inteiro, em um instante passado, razão pela qual não é tecnicamente possível expurgar dessa janela os dados de um titular específico; ela se encerra exclusivamente pelo decurso do prazo, findo o qual os dados deixam de ser recuperáveis.
10. DIREITOS DO USUÁRIO COMO TITULAR
10.1. A LGPD assegura ao Usuário, a qualquer momento e gratuitamente, os seguintes direitos (art. 18):
| Direito | O que significa | Como exercer |
|---|---|---|
| Confirmação e acesso | Saber se a Plataforma trata os dados do Usuário e obter cópia deles | E-mail ao encarregado |
| Correção | Corrigir dado incompleto, inexato ou desatualizado | Diretamente no aplicativo (perfil, endereços e, nas contas com senha, o e-mail de login) ou por e-mail |
| Anonimização, bloqueio ou eliminação | Pedir a eliminação de dado desnecessário, excessivo ou tratado em desconformidade | E-mail ao encarregado |
| Portabilidade | Receber os dados em formato estruturado, para outro fornecedor | E-mail ao encarregado |
| Eliminação dos dados tratados com consentimento | Apagar dados cuja base legal seja o consentimento do Usuário | Exclusão da avaliação ou da conta no aplicativo, ou e-mail ao encarregado |
| Informação sobre compartilhamento | Saber com quais entidades a Plataforma compartilha os dados do Usuário | Seção 5 desta Política ou e-mail ao encarregado |
| Informação sobre a recusa do consentimento | Conhecer as consequências de não consentir | E-mail ao encarregado |
| Revogação do consentimento | Retirar o consentimento antes concedido | Configurações do aplicativo (notificações), exclusão da avaliação no aplicativo ou e-mail ao encarregado |
| Oposição | Opor-se a tratamento fundado em legítimo interesse | E-mail ao encarregado |
10.2. Exclusão da conta pelo próprio aplicativo
10.2.1. O Usuário pode excluir a conta a qualquer momento, diretamente no aplicativo. A exclusão remove de imediato, da base ativa, o perfil, os dados de acesso e as informações associadas à conta, inclusive as avaliações de produto publicadas pelo Usuário e a lista de favoritos. Permanecem conservados apenas os dados sujeitos à guarda obrigatória descrita na seção 9, restritos àquelas finalidades, e os dados ainda alcançáveis pela janela de recuperação de 7 (sete) dias descrita nas cláusulas 9.4 e 9.5. Quando a conta tiver sido criada com o login da Apple, a exclusão também revoga, junto à Apple, a autorização concedida ao aplicativo.
10.3. Prazo de resposta
10.3.1. As requisições são respondidas em até 15 (quinze) dias, prorrogáveis de forma justificada, conforme o art. 19 da LGPD. A Plataforma pode solicitar informações adicionais para confirmar a identidade do Usuário antes de atender ao pedido, como medida de segurança.
10.4. Reclamação à autoridade
10.4.1. Caso o Usuário não fique satisfeito com a resposta recebida, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio dos canais oficiais disponíveis em gov.br/anpd.
11. COMUNICAÇÕES DE MARKETING
11.1. As comunicações promocionais — promoções, novidades, lembretes de carrinho e mensagens da marca — dependem do consentimento do Usuário e podem ser desativadas individualmente, a qualquer tempo, na seção “Configurações” do aplicativo.
11.2. A revogação do consentimento é gratuita, produz efeitos imediatos e não prejudica a licitude do tratamento realizado antes dela.
11.3. A desativação das comunicações promocionais não interrompe as comunicações essenciais sobre os pedidos e agendamentos do Usuário, necessárias à execução do contrato.
11.4. Entre as comunicações promocionais está o aviso de que a Plataforma passou a atender em determinada região. O Usuário é incluído nesse aviso a partir da cidade e do estado do endereço que cadastrou ou, quando ainda não houver endereço cadastrado, a partir da região obtida da localização do aparelho, se tiver concedido essa permissão. O envio é sempre manual, feito pela Plataforma, e o descadastramento é o controle “Lançamentos”, na seção “Configurações”.
12. ALTERAÇÕES DESTA POLÍTICA
12.1. Esta Política pode ser atualizada para refletir mudanças no aplicativo, na legislação ou nas práticas de tratamento de dados.
12.2. Cada versão recebe número e data de vigência próprios, indicados no cabeçalho. A versão vigente fica permanentemente disponível no aplicativo.
12.3. Alterações que modifiquem finalidades, bases legais, prazos de retenção ou o rol de terceiros com quem os dados são compartilhados serão comunicadas previamente e, quando a base legal for o consentimento, exigirão novo aceite expresso.
12.4. A Plataforma registra qual versão o Usuário aceitou e quando, para fins de comprovação do consentimento.
13. CONTATO
13.1. Para dúvidas, requisições ou reclamações sobre o tratamento dos dados pessoais do Usuário:
| Canal | Contato |
|---|---|
| Encarregado pelo tratamento de dados (DPO) | Luiz Fernando Giannini Bargas |
| E-mail (canal oficial para requisições) | contato@luizlaporta.com.br |
| (61) 99120-4019 | |
| Endereço postal | Rua 7, casa 6 — Acampamento Pacheco Fernandes, Vila Planalto, Brasília/DF — CEP 70.804-270 |
| Autoridade Nacional de Proteção de Dados | gov.br/anpd |