
Política de Privacidade
POLÍTICA DE PRIVACIDADE — TROCAMATCH
Versão 2.1 — 14/10/2026
Controlador e contato: Jose Maria S Medeiros Junior, pessoa física, São Paulo — SP; canal de atendimento: https://trocamatch.jammyrose.chatgpt.site/suporte.html.
1. Quais dados tratamos
Conta: nome, e-mail, senha gerenciada pelo serviço de autenticação, telefone, CPF e CEP informados no cadastro; foto de perfil quando enviada. Anúncios: fotos, nome/descrição, condição, categoria, cidade/estado, itens desejados e valor aceito. Uso do serviço: propostas, contrapropostas, matches, mensagens, confirmação da troca, avaliações, bloqueios, denúncias e solicitações de exclusão. Atendimento no site: nome, e-mail, assunto, mensagem, protocolo, situação e resposta. A chave de consulta é guardada no servidor somente como resumo criptográfico. Os serviços técnicos podem processar registros de acesso, endereço IP e informações de falhas para segurança e funcionamento.
2. Finalidades
Criar e proteger a conta; confirmar e recuperar acesso; publicar e consultar anúncios; organizar propostas e conversas; executar as escolhas de compartilhamento; tratar relatos, prevenção de abuso e pedidos sobre dados; cumprir obrigações aplicáveis e defender direitos. CEP é usado no recurso de consulta de localização aproximada; não equivale a rastreamento contínuo por GPS. O app não solicita acesso amplo aos contatos ou aos arquivos do aparelho: a foto é escolhida pelo usuário.
3. Quem vê as informações
Nome e informações do anúncio são apresentados a usuários autenticados. A foto de perfil é disponibilizada no contexto de um match. CPF, e-mail e telefone de cadastro não são exibidos publicamente pelo app. Telefone ou outros dados podem ser vistos por outra pessoa se você decidir compartilhá-los na conversa. Denúncias e pedidos são acessíveis ao titular e ao atendimento; registros internos de moderação ficam restritos ao administrador. O atendimento do site é consultável por quem possuir o protocolo e a chave, que devem ser mantidos em sigilo. A fila completa é restrita aos administradores existentes do projeto. Se você compartilhar anúncio/foto em uma rede social ou aplicativo externo, essa cópia passa a ser tratada também pelo serviço escolhido e por quem a receber.
4. Provedores e segurança
Supabase presta serviços de autenticação, banco e armazenamento. O serviço de hospedagem da página pública utiliza a infraestrutura Sites/Cloudflare. A consulta deCEP usa a BrasilAPI. Esses fornecedores podem processar informações técnicas necessárias aos respectivos serviços e utilizar infraestrutura em outros países. Não vendemos os dados pessoais. O app usa HTTPS, sessão protegida pelo Android Keystore, controle de acesso por conta e armazenamento privado das fotos. Nenhuma medida garante segurança absoluta; comunique suspeitas de uso indevido ao suporte.
5. Base e necessidade do tratamento
Tratamos informações necessárias para prestar o serviço solicitado, cumprir obrigações e exercer direitos; usamos consentimento quando ele for a base adequada, inclusive nas escolhas de publicação e compartilhamento. Não use os campos do app para enviar informações sensíveis ou documentos que não sejam necessários ao serviço. A coleta deve permanecer limitada às finalidades descritas; você pode pedir esclarecimentos sobre qualquer categoria de dados.
6. Tempo de manutenção e exclusão
Mantemos dados enquanto necessários para a conta, as funcionalidades utilizadas e as finalidades informadas. Ao atender um pedido confirmado de exclusão, removemos a conta, o perfil, anúncios, fotos e dados associados nas relações existentes. Matches e mensagens vinculados podem ser removidos também da conversa da outra pessoa. Dados estritamente necessários a obrigações legais, prevenção de fraude ou defesa de direitos só serão retidos com acesso limitado e fundamento específico comunicado ao titular; não usamos retenção genérica como substituto da exclusão. Registros técnicos e cópias de segurança dos fornecedores seguem o ciclo aplicável de retenção; dados excluídos não devem ser repostos como conta ativa.
7. Como exercer seus direitos
Use o formulário em https://trocamatch.jammyrose.chatgpt.site/suporte.html para solicitar confirmação de tratamento, acesso, correção, informações, oposição ou eliminação, conforme aplicável. Você pode editar dados da conta no app. Para exclusão, use a página pública ou o assunto Exclusão de conta no atendimento. O botão no Perfil também pode ser utilizado quando disponível na versão instalada. O atendimento confirma sua titularidade antes de excluir ou entregar dados e informa o andamento; não envie senha, código, CPF ou documento por um pedido inicial. Se alguma informação adicional for indispensável, explicaremos a necessidade. Consulte a resposta do atendimento no site usando o protocolo e a chave; a resposta não é enviada automaticamente por e-mail. Enquanto a aba estiver aberta, ela pode guardar temporariamente o identificador e a chave para evitar duplicatas em novas tentativas, inclusive após a confirmação do envio; os textos da mensagem e o e-mail não são guardados nesse registro local. A solicitação registrada não é uma afirmação de que os dados já foram apagados.
8. Público e atualizações
O TrocaMatch se destina a maiores de 18 anos. Se houver suspeita de cadastro indevido por menor, contate o suporte. Mudanças relevantes nesta política serão informadas. Você também pode dirigir questões à autoridade brasileira de proteção de dados pelos canais oficiais.